¿Está obligado un ayuntamiento a anonimizar antes de publicar?

Respuesta corta: sí. Una administración pública debe anonimizar un documento antes de publicarlo siempre que contenga datos personales de terceros y ninguna norma con rango suficiente obligue a difundir precisamente esos datos. La obligación no aparece con esas palabras en un solo artículo: nace de la combinación del RGPD, la Ley 19/2013 de transparencia y la LOPDGDD.

De dónde nace la obligación

El Reglamento (UE) 2016/679 impone el principio de minimización: solo pueden tratarse los datos personales adecuados, pertinentes y limitados a lo necesario para la finalidad perseguida. Si la finalidad —dar publicidad a un acuerdo, permitir el control ciudadano de un contrato— se cumple sin identificar a las personas, publicar sus datos es un tratamiento excesivo.

La Ley 19/2013 añade la pieza que falta: el acceso a la información pública se concede tras ponderarlo con la protección de datos, y cuando la información puede entregarse disociada, se entrega disociada. Es decir, se publica el contenido, no la identidad.

Finalmente, la disposición adicional séptima de la Ley Orgánica 3/2018 resuelve el caso más cotidiano: cómo identificar a las personas interesadas en publicaciones y notificaciones por anuncios sin difundir el documento identificativo completo.

Cuándo NO hay que anonimizar

Existen supuestos en los que la identidad es precisamente la información pública relevante:

• Datos de altos cargos y personal directivo en el ejercicio de sus funciones: retribuciones, agendas, declaraciones.
• Adjudicatarios de contratos y beneficiarios de subvenciones cuando una norma exige su publicación con nombre.
• Miembros de órganos colegiados actuando como tales: no es lo mismo el concejal que interviene en el pleno que el vecino cuyo expediente se debate.

Incluso en estos casos conviene revisar el documento: en un acta con nombres de concejales pueden aparecer también domicilios de particulares, matrículas o datos de salud.

Qué pasa si se publica sin anonimizar

La responsabilidad es de la administración como responsable del tratamiento, no del funcionario que subió el archivo. Retirar el documento no cierra el incidente: si estuvo accesible, pudo ser descargado, indexado por buscadores y replicado. Por eso la revisión previa a la publicación es el único control que funciona de verdad.

Cómo cumplir sin frenar la publicación

El error habitual es plantear la anonimización como una tarea manual añadida al final del proceso. Cuando se convierte en un paso automatizado dentro del flujo de publicación —detección automática de datos personales, reglas propias de la administración, revisión humana y registro auditable— deja de ser un cuello de botella.

Puedes ver el procedimiento completo en nuestra guía de anonimización de documentos en la Administración pública y el detalle técnico en cómo anonimizar un PDF paso a paso.

Preguntas frecuentes

¿Hay que anonimizar las actas de pleno antes de publicarlas?

Hay que revisarlas y suprimir los datos personales de terceros que no sean necesarios para comprender el acuerdo. Las intervenciones de los cargos electos en el ejercicio de su función sí son información pública.

¿Se puede publicar el DNI completo en una lista de admitidos?

No. La disposición adicional séptima de la LOPDGDD fija la forma de identificar a las personas interesadas sin difundir el documento identificativo completo.

¿Basta con quitar el nombre para que un documento esté anonimizado?

No. Un domicilio, una matrícula, una referencia catastral o la combinación de fechas y cargo pueden identificar a una persona igual que su nombre.

¿Quién responde si se publica un documento sin anonimizar?

La administración, como responsable del tratamiento. El proveedor que preste el servicio responde como encargado en los términos de su contrato.