Los 10 errores más frecuentes al anonimizar documentos

Anonimizar mal es peor que no anonimizar: puedes generar sensación de cumplimiento y aun así infringir el RGPD. Estos son los 10 errores más frecuentes al anonimizar documentos y cómo evitarlos.

1. Tapar con rectángulos negros sin borrar el texto

El clásico. El PDF sigue conteniendo el texto real bajo la marca. Cualquiera lo selecciona y lo copia.

2. Olvidar los metadatos

Autor, aplicación, historial, ruta original: información personal que sigue viajando con el archivo.

3. Confundir seudonimización con anonimización

Sustituir el nombre por "Persona 1" no basta si la clave existe. Sigue siendo dato personal y sigue sujeto al RGPD.

4. Ignorar los cuasi-identificadores

Código postal + edad + sexo identifican al 80% de la población. Anonimizar solo el nombre no protege.

5. Anonimizar solo la primera aparición del dato

El nombre aparece en el encabezado, en el pie, en un anexo, en la firma… Hay que revisar todo el documento y todos los archivos vinculados.

6. Publicar el original y la versión anonimizada en la misma carpeta

Pasa más de lo que parece. Basta con recorrer la URL para encontrar el archivo previo.

7. No limpiar las imágenes

Escaneos, firmas o capturas conservan datos legibles. La imagen no se selecciona pero se ve.

8. Olvidar los datos EXIF en fotos

Geolocalización, hora exacta, dispositivo. Todo eso viaja con la imagen si no se limpia.

9. No documentar el proceso

El RGPD exige demostrar el cumplimiento (art. 5.2). Sin registro de qué se anonimizó y quién lo revisó, no hay defensa posible.

10. Delegar la anonimización en la persona equivocada

Sin criterio jurídico ni herramienta específica, se cometen errores. Un procedimiento y un sistema auditable resuelven la mayoría.

Cómo lo previene anonimIA

anonimIA automatiza la detección, borra la capa de texto real, limpia metadatos, distingue anonimización de seudonimización y deja informe auditable de todo el proceso.