Anonimización de documentos en la Administración pública
Qué exige la normativa antes de publicar, qué documentos afectan a cada área, cómo automatizar el proceso y qué debe acreditar el proveedor. Con software en autoservicio o con un servicio gestionado por nuestro equipo.
¿Qué es anonimizar documentos en la Administración pública?
Es eliminar de forma irreversible los datos personales de un documento administrativo antes de publicarlo, entregarlo o reutilizarlo, de modo que ninguna persona pueda ser identificada a partir de él. No es tapar el texto con un recuadro: el dato debe desaparecer del archivo, incluidos sus metadatos ocultos.
- Obligatorio cuando el documento contiene datos de terceros
- Afecta a actas, decretos, expedientes, subvenciones y contratos
- Se apoya en el RGPD, la LOPDGDD y la Ley 19/2013
- Debe quedar trazabilidad auditable de cada operación
Qué obliga exactamente a anonimizar
Ninguna norma dice literalmente «anonimiza tus PDF». La obligación nace de la combinación de tres textos que toda administración maneja a diario.
RGPD: minimización y limitación de la finalidad
Solo pueden tratarse los datos personales adecuados y limitados a lo necesario. Publicar un expediente íntegro cuando bastaba con su contenido disociado incumple ese principio.
Ley 19/2013: transparencia con límites
El acceso a la información pública se concede previa ponderación con la protección de datos. Cuando la información puede entregarse disociada, ese es el camino: se publica el contenido, no la identidad.
LOPDGDD, disposición adicional séptima
Fija cómo identificar a las personas interesadas en publicaciones y notificaciones por anuncios sin difundir el documento identificativo completo.
Real Decreto 311/2022: Esquema Nacional de Seguridad
Si la anonimización se apoya en un servicio externo, ese proveedor forma parte del sistema de información de la administración y debe acreditar su cumplimiento del ENS.
Qué documentos hay que anonimizar en cada departamento
El riesgo no está repartido por igual. Estas son las áreas donde más se publica y dónde más incidencias se producen.
Secretaría y órganos colegiados
Actas de pleno y de junta de gobierno, decretos, resoluciones y edictos.
Riesgo habitual: Nombres de vecinos, domicilios, DNI y datos de salud o servicios sociales que aparecen en los puntos del orden del día.
Contratación
Expedientes de licitación, actas de mesa, informes técnicos y adjudicaciones.
Riesgo habitual: Datos de personas físicas licitadoras, firmas, DNI en escrituras de apoderamiento y datos bancarios.
Subvenciones y ayudas
Listados de beneficiarios, resoluciones de concesión y justificaciones.
Riesgo habitual: Situaciones personales que revelan datos especialmente protegidos: rentas, discapacidad, vulnerabilidad.
Transparencia y datos abiertos
Publicación activa en el portal, conjuntos de datos reutilizables.
Riesgo habitual: Reidentificación al cruzar conjuntos de datos publicados por separado.
Acceso a la información pública
Documentación entregada en respuesta a una solicitud de acceso.
Riesgo habitual: Entregar el expediente íntegro sin disociar los datos personales de terceros.
Recursos humanos y servicios sociales
Bolsas de empleo, listas de admitidos y excluidos, informes sociales.
Riesgo habitual: Publicar el DNI completo o motivos de exclusión que revelan datos de salud.
Cómo se anonimiza, paso a paso
1. Identificar qué se publica y con qué base jurídica
Publicación activa, acceso a la información o notificación por anuncios: cada supuesto tiene un tratamiento distinto de los datos personales.
2. Detectar los datos personales del documento
Nombres, DNI/NIE, domicilios, teléfonos, correos, IBAN, matrículas, referencias catastrales y datos de salud, también en documentos escaneados mediante OCR.
3. Decidir entre anonimizar o seudonimizar
Si el documento sale al exterior, supresión irreversible. Si el expediente debe seguir siendo trazable internamente, seudonimización con códigos estables.
4. Revisar antes de publicar
Revisión humana del resultado, limpieza de metadatos ocultos y registro auditable de qué se anonimizó, cuándo y quién lo aprobó.
Software en autoservicio o servicio gestionado
Algunas administraciones prefieren anonimizar internamente con la herramienta; otras quieren delegar el proceso completo.
Software anonimizia
Tu equipo sube los documentos, revisa el resultado y descarga los archivos anonimizados. Procesado por lotes, OCR para escaneados, reglas y listas blancas propias, API documentada e integración con oGovSystem o con tu aplicación de gestión.
Ver funcionalidadesServicio gestionado
Nuestro equipo se encarga de la anonimización y de su revisión, con asistencia jurídica especializada para los casos dudosos. Pensado para administraciones que quieren delegar por completo el proceso.
Ver el servicioLo que más preguntan las administraciones
¿Está obligada una administración a anonimizar antes de publicar?
Sí, cuando el documento contiene datos personales de terceros y la publicación no está amparada por una norma que exija difundirlos. El RGPD impone minimizar los datos y la Ley 19/2013 obliga a ponderar el acceso a la información con la protección de datos, disociando la información personal cuando sea posible.
¿Vale con tachar el texto con un recuadro negro en el PDF?
No. Un rectángulo dibujado sobre el texto es una capa visual: el texto sigue debajo del documento y se puede seleccionar, copiar o extraer. Anonimizar exige eliminar el contenido del propio archivo y también los metadatos ocultos.
¿Hay que publicar el DNI completo en listas de admitidos y excluidos?
No. La disposición adicional séptima de la LOPDGDD establece cómo identificar a las personas interesadas en publicaciones y notificaciones por anuncios sin difundir el documento identificativo completo.
¿Puede una administración delegar la anonimización en un proveedor?
Sí, mediante un contrato de encargado del tratamiento. El proveedor debe acreditar el cumplimiento del Esquema Nacional de Seguridad, garantizar dónde se procesan los datos y dejar trazabilidad auditable de cada operación.
¿Qué diferencia hay entre anonimizar y seudonimizar un expediente?
La anonimización elimina el dato de forma irreversible: nadie puede reidentificar a la persona a partir del documento. La seudonimización lo sustituye por un código que sí permite recuperar la identidad con información adicional, por lo que el resultado sigue siendo dato personal sujeto al RGPD.
¿Qué debe exigirse a una herramienta de anonimización con IA?
Procesamiento en la Unión Europea, certificación ENS acreditada, ausencia de uso de los documentos para entrenar modelos, detección configurable con reglas y listas blancas propias, revisión humana previa a la publicación y registro auditable.
¿En qué normativa se basa esta página?
Todo lo que se explica aquí se apoya en normativa publicada y en las orientaciones de la Agencia Española de Protección de Datos. Estos son los textos originales:
Guías relacionadas
- Glosario de anonimizaciónAnonimizar, seudonimizar, tokenizar, datos sintéticos y metadatos, explicados sin confusiones.
- Cómo anonimizar un PDF paso a pasoEl procedimiento completo, incluidos los metadatos que casi siempre se olvidan.
- 10 requisitos para contratar una herramienta con IAQué exigir antes de firmar, del ENS a la trazabilidad.
- Casos de usoActas de pleno, contratación, transparencia, datos abiertos e IA.
Anonimiza tus documentos en segundos
Súbelo y comprueba cómo tacha datos personales al instante. Sin registro, sin tarjeta.
Prueba a anonimizar en segundos