Pliego tipo para contratar anonimización con IA en una administración pública

Respuesta corta: un pliego de anonimización con IA debe fijar, como mínimo, cinco bloques: seguridad acreditada (ENS), ubicación y uso de los datos, calidad de la detección, revisión humana y trazabilidad. Este artículo desarrolla cada bloque en cláusulas que puedes adaptar a tu expediente.

1. Solvencia y seguridad acreditada

• Certificación conforme al Esquema Nacional de Seguridad del adjudicatario y de la infraestructura donde se preste el servicio, con indicación expresa de la categoría.
• Obligación de mantener la certificación durante toda la vigencia del contrato y de comunicar cualquier cambio.
• Contrato de encargado del tratamiento conforme al artículo 28 del RGPD, con confidencialidad, subencargados autorizados y devolución o supresión de los datos al finalizar.

2. Ubicación y uso de los datos

• Tratamiento y almacenamiento dentro de la Unión Europea, sin transferencias internacionales no autorizadas.
• Prohibición expresa de utilizar los documentos del organismo para entrenar modelos de inteligencia artificial, propios o de terceros.
• Plazos máximos de conservación de los documentos procesados y borrado verificable.

3. Requisitos funcionales de la detección

• Detección de identificadores españoles: DNI, NIE, NIF, pasaporte, número de la Seguridad Social, IBAN, matrícula y referencia catastral.
• OCR incluido para documentos escaneados e imágenes: sin OCR, un PDF escaneado queda sin revisar.
• Reglas y listas blancas configurables por la administración y por tipo de documento.
• Anonimización irreversible y seudonimización reversible como opciones seleccionables.
• Eliminación de metadatos del archivo resultante.
• Procesamiento por lotes y API documentada para integrarse con el gestor de expedientes.

4. Revisión humana y control de calidad

Ninguna herramienta debe publicar por sí sola. El pliego debe exigir una fase de revisión previa a la descarga o publicación, con interfaz que permita aceptar, rechazar o añadir supresiones. Si se contrata el servicio completo, conviene definir quién revisa, con qué perfil y con qué apoyo jurídico para los casos dudosos.

Cuidado con un error frecuente: exigir un porcentaje de precisión concreto que ningún proveedor puede acreditar de forma homogénea. Es más útil exigir un procedimiento de revisión, un canal de incidencias y un plazo de corrección.

5. Trazabilidad y justificación

• Registro auditable por documento: qué se anonimizó, cuándo, con qué configuración y quién lo validó.
• Exportación de ese registro en formato reutilizable.
• Certificado del proceso que pueda aportarse ante una reclamación o auditoría.

6. Criterios de valoración sugeridos

Además del precio, valora la capacidad de configuración por tipo de documento, la integración con los sistemas existentes, el plan de formación al personal, los tiempos de respuesta ante incidencias y la experiencia previa en administraciones de tamaño similar.

Si quieres el listado corto para una compra menor, tienes la versión resumida en 10 requisitos para contratar una herramienta de anonimización con IA.

Preguntas frecuentes

¿Puede una administración usar una IA generalista para anonimizar?

Subir documentos con datos personales a un servicio generalista sin contrato de encargado del tratamiento, sin garantías sobre la ubicación de los datos y sin compromiso de no entrenamiento es un riesgo difícil de justificar.

¿Se puede tramitar como contrato menor?

Depende del importe y de la duración prevista según la Ley 9/2017. Los requisitos técnicos de este artículo son igual de exigibles en un contrato menor.

¿Qué categoría del ENS hay que exigir?

La que corresponda a la categorización del sistema de información afectado. Al tratarse de documentos con datos personales, lo prudente es exigir como mínimo categoría Media al proveedor.

¿Es obligatorio hacer una evaluación de impacto?

Procede cuando el tratamiento pueda entrañar un alto riesgo, algo habitual si se procesan grandes volúmenes de documentos con categorías especiales de datos.