Guía práctica · RGPD
Anonimización vs. seudonimización: diferencias RGPD
Qué diferencia a la anonimización de la seudonimización según la AEPD y el RGPD, por qué solo una te saca de la norma, y qué implica para tus documentos.
Son dos técnicas que se confunden constantemente porque ambas "ocultan" un dato personal, pero la diferencia entre ellas no es un matiz: decide si el documento resultante sigue estando sujeto al RGPD o no.
¿Cómo define la AEPD la anonimización y la seudonimización?
La Agencia Española de Protección de Datos las distingue así en su guía oficial (AEPD, "Anonimización y seudonimización"):
- Anonimización: el conjunto de datos resultante no guarda relación con una persona física identificada o identificable. No hay vuelta atrás.
- Seudonimización: el conjunto de datos no puede atribuirse a un interesado sin información adicional, y esa información adicional debe mantenerse separada y protegida con medidas técnicas y organizativas. Hay vuelta atrás, si tienes la clave.
La diferencia práctica: si sustituyes "María López García" por el código "SUJ-00482" y guardas en algún sitio (aunque sea cifrado) la tabla que relaciona ese código con el nombre real, eso es seudonimización. Si eliminas el dato de forma que ninguna combinación razonable de información permita reconstruir quién era esa persona, eso es anonimización. Lo desarrollamos también en qué es la anonimización de documentos.
¿Por qué importa tanto la diferencia en un documento?
El RGPD lo dice de forma explícita en su considerando 26: los principios de protección de datos no se aplican a información anonimizada de forma que la persona ya no sea identificable. Es decir:
| Seudonimización | Anonimización | |
|---|---|---|
| ¿Sigue siendo dato personal? | Sí | No |
| ¿Sigue aplicando el RGPD? | Sí, íntegramente | No |
| ¿Es reversible? | Sí, con la clave adecuada | No, si está bien hecha |
| ¿Reduce el riesgo? | Sí, es una medida de seguridad | Sí, elimina el riesgo de raíz |
| ¿Elimina obligaciones de información y conservación? | No | Sí |
Esto tiene consecuencias muy concretas. Un expediente seudonimizado sigue necesitando base legal para tratarse, sigue sujeto a plazos de conservación y sigue siendo susceptible de una solicitud de acceso, rectificación o supresión. Un documento verdaderamente anonimizado sale de ese perímetro.
¿Qué riesgo hay en creer que algo está anonimizado cuando no lo está?
Aquí es donde más organizaciones se equivocan: tratan como anonimizado un documento que en realidad solo está seudonimizado o, peor, solo tiene los datos tapados visualmente. Las consecuencias van desde una brecha de seguridad no detectada hasta una sanción, como recogemos con casos reales en nuestro artículo sobre sanciones de la AEPD por publicar documentos con datos personales.
La propia AEPD advierte de que evaluar si algo está realmente anonimizado exige tener en cuenta los costes, el tiempo y los medios tecnológicos necesarios para reidentificar a alguien, incluyendo los que puedan existir en el futuro. Un criterio técnico habitual para medir ese riesgo es el de k-anonimidad, sobre el que la AEPD ha publicado una nota técnica.
¿Cuál necesito en cada caso?
- ¿Vas a publicarlo o compartirlo fuera de tu organización (portal de transparencia, prensa, otra entidad sin base legal para tratar esos datos)? Necesitas anonimización real.
- ¿Necesitas seguir pudiendo identificar al interesado internamente para responder a una reclamación, hacer seguimiento de un expediente o cumplir una auditoría? La seudonimización puede ser suficiente, siempre como medida de seguridad adicional y no como sustituto de las demás obligaciones del RGPD.
- ¿Vas a usar el documento para alimentar un sistema de inteligencia artificial? La recomendación general es anonimizar, no solo seudonimizar: un modelo puede memorizar y reproducir después información seudonimizada si en algún punto se cruza con la clave.
En el sector público, este criterio se cruza además con la Ley 19/2013 y el ENS; lo detallamos en anonimización de documentos en la Administración Pública.
Preguntas frecuentes
¿Cifrar un dato es lo mismo que seudonimizarlo?
No exactamente. El cifrado protege el dato mientras está cifrado, pero si se comparte la clave junto con los datos, la protección desaparece. La seudonimización, tal y como la define el RGPD, exige que la información que permite la reidentificación se mantenga separada y protegida específicamente para ese fin.
¿Puedo revertir una anonimización si más adelante necesito el dato?
No, y ese es justamente el punto: si puedes revertirla, no era anonimización, era seudonimización. Antes de anonimizar de forma permanente, confirma que no necesitarás volver a acceder al dato original desde ese documento en concreto.
¿La seudonimización me exime de notificar una brecha de seguridad?
No te exime, pero el RGPD sí la reconoce como una medida que puede reducir el riesgo para los afectados y, por tanto, influir en si la brecha requiere notificación a la autoridad de control o a los interesados, según la evaluación de riesgo del caso concreto.
Fuentes y referencias
Fuentes y referencias
Todo lo que se explica aquí se apoya en normativa publicada y en las orientaciones de la Agencia Española de Protección de Datos. Estos son los textos originales:
¿Anonimizas documentos a diario?
Deja de tachar a mano. Automatízalo con anonimizia.
Sube tus PDFs y obtén documentos anonimizados conforme al RGPD en segundos.
Probar gratis