Guía práctica · RGPD
Anonimizar documentos: 15 preguntas frecuentes y errores habituales
Respuestas directas a las dudas más habituales sobre anonimizar documentos: qué es válido, qué no, qué exige la AEPD y qué debe cumplir tu proveedor.
Estas son las preguntas que más se repiten entre responsables de privacidad, secretarías y despachos cuando tienen que publicar o compartir documentos con datos personales. Cada respuesta es directa y se apoya en normativa publicada.
Conceptos básicos
¿Qué es anonimizar un documento?
Es suprimir de forma irreversible los datos que permiten identificar a una persona (nombre, DNI/NIE, dirección, teléfono, correo, IBAN, matrícula, datos de salud), de modo que el documento entregado ya no contenga ese dato ni permita recuperarlo.
¿Anonimizar es lo mismo que seudonimizar?
No. La seudonimización sustituye el dato por un código, un token o un dato sintético y puede revertirse con información guardada aparte. El RGPD sigue considerando personales los datos seudonimizados; los anonimizados quedan fuera de su ámbito.
¿Basta con dibujar un recuadro negro sobre el texto?
No. Un rectángulo colocado encima deja el texto seleccionable debajo y los metadatos intactos. Hay que eliminar el contenido del propio archivo.
¿Y si convierto el PDF a imagen?
Reduce el riesgo de copiar y pegar, pero el dato sigue visible en la imagen y el documento deja de ser accesible. No sustituye a una supresión real.
Errores habituales
¿Qué se olvida con más frecuencia?
- Los metadatos: autor, revisiones, comentarios y rutas de archivo.
- Las cabeceras, pies y sellos de registro.
- Los anexos escaneados, que necesitan OCR para detectar el texto.
- Los nombres de archivo, que a menudo incluyen el DNI o el apellido.
- Los datos indirectos: un cargo único en un municipio pequeño identifica a la persona.
¿Cómo debe mostrarse el DNI en una publicación oficial en España?
La disposición adicional séptima de la LOPDGDD y las orientaciones de la AEPD establecen mostrar solo cuatro cifras del documento identificativo, ocultando el resto.
¿Se puede publicar el nombre completo de una persona?
Depende de la base jurídica. En publicaciones y notificaciones por anuncios la regla general es identificar con nombre y apellidos más las cuatro cifras del documento, no con el documento completo.
Proceso y control
¿Hace falta revisión humana?
Sí. La detección automática acelera el trabajo, pero la responsabilidad de la publicación es de la organización. Un buen circuito permite revisar y corregir antes de descargar.
¿Se puede anonimizar por lotes?
Sí. Es lo habitual en expedientes de contratación, subvenciones o actas: se procesa el lote, se revisa y se descarga.
¿Qué queda registrado?
Debe quedar trazabilidad de qué documento se procesó, cuándo y con qué reglas, para poder demostrar diligencia ante una reclamación.
Requisitos del proveedor
¿Qué debo exigir si soy sector público?
Que el proveedor cumpla el Esquema Nacional de Seguridad (Real Decreto 311/2022). No es una recomendación: es un requisito para los sistemas que tratan información del sector público. En anonimizia, oGov cuenta con ENS Medio y los servidores de despliegue con ENS Alto.
¿Por qué importa el certificado de gobierno del dato?
Porque acredita que existen reglas sobre quién accede al dato, dónde se almacena y durante cuánto tiempo. Sin ese marco, no puedes documentar el ciclo de vida de la información que subes.
¿Mis documentos se usan para entrenar modelos?
En anonimizia no. Los documentos se procesan para devolver el archivo anonimizado, con cifrado en tránsito y en reposo y registro auditable, y no alimentan modelos de terceros. Es la pregunta que conviene hacer a cualquier herramienta gratuita antes de subir un expediente.
¿Puedo definir listas blancas y reglas propias?
Sí. Se pueden proteger términos que no deben tacharse (nombres de calles, denominaciones de órganos, referencias de expediente) y ajustar qué categorías se suprimen en cada tipo de documento.
¿Qué formatos se procesan?
PDF, Word, Excel, ODT, imágenes y documentos escaneados mediante OCR.
Fuentes
Fuentes y referencias
Todo lo que se explica aquí se apoya en normativa publicada y en las orientaciones de la Agencia Española de Protección de Datos. Estos son los textos originales:
¿Anonimizas documentos a diario?
Deja de tachar a mano. Automatízalo con anonimizia.
Sube tus PDFs y obtén documentos anonimizados conforme al RGPD en segundos.
Probar gratis