Guía práctica · RGPD
Anonimización de documentos en la Administración Pública
Qué exigen el RGPD, la LOPDGDD y el ENS a la hora de publicar o compartir documentos con datos personales en la Administración Pública.
Ayuntamientos, universidades, diputaciones y organismos públicos publican y comparten documentos constantemente: actas de pleno, resoluciones, expedientes de subvención, notificaciones, informes de transparencia. Cada uno puede contener datos personales de ciudadanos, empleados públicos o terceros, y la obligación de anonimizarlos antes de publicarlos no es una buena práctica opcional: viene marcada por tres marcos normativos que se solapan.
1. ¿Qué exige la transparencia y la publicidad activa?
La Ley 19/2013, de transparencia, acceso a la información pública y buen gobierno, obliga a las administraciones a publicar de forma proactiva un volumen importante de información (convenios, subvenciones, contratos, retribuciones, resoluciones). Esa obligación choca con el RGPD cuando el documento contiene datos personales que no son necesarios para la finalidad de la transparencia: el nombre de un ciudadano que presentó una alegación, el DNI de un solicitante, los datos de contacto de un tercero afectado.
La propia AEPD ha sancionado a administraciones por publicar en portales de transparencia o notificar alegaciones sin anonimizar los datos de los ciudadanos implicados — hay ejemplos concretos en nuestro artículo sobre sanciones de la AEPD por no anonimizar documentos. El criterio general es que la publicidad activa debe limitarse a los datos estrictamente necesarios y que cualquier dato personal adicional debe eliminarse o anonimizarse antes de publicar.
2. ¿Qué papel juega el Esquema Nacional de Seguridad?
El Real Decreto 311/2022, que regula el ENS, no habla de "anonimización" como tal, pero establece el marco que obliga a tratar la información con medidas proporcionales a su categoría de seguridad:
- Categorización del sistema (art. 40 y 41): cada sistema se clasifica en categoría BÁSICA, MEDIA o ALTA según el impacto potencial sobre disponibilidad, integridad, confidencialidad, autenticidad y trazabilidad de la información. Cuanta más sensibilidad tienen los documentos, más alta tiende a ser la categoría exigible.
- Auditoría según categoría (art. 38): los sistemas MEDIA o ALTA requieren auditoría de certificación; los BÁSICA pueden autoevaluarse. El proceso de anonimización —qué herramienta se usa, dónde se procesan los archivos, qué trazabilidad queda— puede formar parte de lo auditado.
- Aplicación del RGPD (art. 3): el ENS remite expresamente al RGPD y a la normativa española cuando el sistema trata datos personales, exigiendo aplicar las medidas más rigurosas que resulten del análisis de riesgos.
- Declaración de Aplicabilidad (art. 28): exige documentar qué medidas se aplican y qué medida compensatoria se usa si alguna no se aplica, lo que significa que el proceso de anonimización debe poder documentarse, no solo ejecutarse.
En otras palabras: si tu organismo tiene sistemas categorizados como MEDIA o ALTA, no basta con anonimizar "de alguna forma": tiene que ser un proceso auditable, con trazabilidad de qué se detectó y qué se trató en cada documento.
3. ¿Cómo encaja la LOPDGDD con la transparencia?
La Ley Orgánica 3/2018 (LOPDGDD) introdujo matices sobre cómo aplicar la transparencia sin vulnerar la protección de datos, reforzando que la publicidad activa no ampara la difusión de datos personales innecesarios para la finalidad informativa. Afecta directamente a actas, resoluciones y expedientes publicados en portales de transparencia o remitidos a solicitantes de información pública.
¿Qué significa esto en el día a día de un organismo público?
Estas tres capas convergen en un mismo punto operativo: antes de que un documento con datos personales salga del organismo —se publique, se remita a un solicitante, se comparta con otra administración o se use para alimentar un sistema de IA—, alguien tiene que haber verificado que los datos no necesarios han sido eliminados de verdad, no solo tapados, y que ese proceso puede documentarse si se pide. La diferencia entre eliminar y ocultar la explicamos en cómo anonimizar un PDF paso a paso, y la distinción jurídica con la seudonimización en anonimización vs. seudonimización.
Es exactamente donde los procesos manuales fallan a escala: un ayuntamiento que publica decenas de resoluciones a la semana, o una universidad que gestiona cientos de expedientes de becas, no puede depender de que cada persona aplique el mismo criterio y deje constancia de ello. Puedes ver cómo lo abordamos en los casos de uso de Anonimizia.
Preguntas frecuentes
¿Todos los documentos que publica un ayuntamiento necesitan anonimización?
No todos, pero sí cualquiera que contenga datos personales no estrictamente necesarios para la finalidad de la publicación. Actas de pleno con intervenciones de ciudadanos, resoluciones con datos de solicitantes o expedientes de subvención con datos de terceros son los casos más habituales.
¿La categoría ENS de mi organismo afecta a cómo debo anonimizar?
Afecta a cuánto necesitas poder documentar y auditar el proceso. Cuanto más alta sea la categoría del sistema que gestiona esos documentos, más se espera que el tratamiento sea consistente, trazable y sujeto a revisión.
¿Anonimizar antes de publicar sustituye la base legal para tratar el dato?
No. La anonimización resuelve la publicación o cesión posterior, pero el tratamiento inicial del dato sigue necesitando su propia base legal conforme al RGPD.
Fuentes y referencias
Fuentes y referencias
Todo lo que se explica aquí se apoya en normativa publicada y en las orientaciones de la Agencia Española de Protección de Datos. Estos son los textos originales:
¿Anonimizas documentos a diario?
Deja de tachar a mano. Automatízalo con anonimizia.
Sube tus PDFs y obtén documentos anonimizados conforme al RGPD en segundos.
Probar gratis