Antes de anonimizar un documento hay que saber qué quitar, y para eso hay que saber qué es un dato personal. La respuesta es más amplia de lo que parece: no solo el nombre y el DNI.
La definición del RGPD
El artículo 4.1 del Reglamento General de Protección de Datos define el dato personal como toda información sobre una persona física identificada o identificable. Y añade que es identificable quien puede ser identificado, directa o indirectamente, mediante un identificador (un nombre, un número, unos datos de localización, un identificador en línea) o mediante elementos propios de su identidad física, fisiológica, genética, psíquica, económica, cultural o social.
La clave está en «identificable»: no hace falta que el dato diga quién es la persona; basta con que, con medios razonables, se pueda llegar a saberlo.
Ejemplos de datos personales
| Tipo | Ejemplos |
|---|---|
| Identificadores directos | Nombre y apellidos, DNI o NIE, pasaporte, número de la Seguridad Social, foto de la cara. |
| Contacto y localización | Dirección postal, teléfono, email con nombre, ubicación del móvil. |
| Económicos | IBAN, número de tarjeta, nómina, NIF de un autónomo. |
| En línea | Dirección IP, identificadores de cookies, perfiles en redes sociales. |
| Indirectos | Fecha de nacimiento, matrícula, número de expediente o de cliente, cargo único, voz. |
Los indirectos son los que más se olvidan. Uno solo no suele bastar, pero combinados sí: fecha de nacimiento, código postal y sexo identifican a gran parte de la población.
Categorías especiales
El artículo 9 protege más algunos datos, cuyo tratamiento está prohibido salvo excepciones: origen étnico o racial, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos genéticos, datos biométricos que identifican a alguien, datos de salud y datos sobre la vida sexual o la orientación sexual. Los datos sobre condenas e infracciones penales tienen su propio régimen (artículo 10).
Lo que no es un dato personal
- Los datos de empresas y otras personas jurídicas: razón social, CIF, domicilio social. Excepto los de autónomos y empresarios individuales.
- Los de personas fallecidas, a las que el RGPD no se aplica, aunque la ley española regula el acceso de familiares y herederos.
- Los datos anónimos: los que ya no permiten identificar a nadie por ningún medio razonable.
- Los buzones genéricos como info@empresa.es.
Ojo con los seudonimizados: un documento con «[PERSONA_1]» sigue teniendo datos personales si existe una tabla que dice quién es. Lo explicamos en anonimización y seudonimización.
Qué hacer con esto al anonimizar
Repasa el documento con la tabla de arriba como lista. Quita los identificadores directos, generaliza los indirectos, trata aparte las categorías especiales y no te olvides de los metadatos del fichero. Si solo tienes un texto corto, prueba la herramienta gratuita de anonimizar texto. Para documentos completos, en AnonimData eliges qué categorías buscar y revisas lo encontrado antes de descargar.