Qué documentos hay que anonimizar y para qué

Contratos, currículums, facturas, reclamaciones, actas, informes médicos o expedientes contienen más información personal de la que parece. La pregunta clave no es si hay que anonimizar documentos siempre, sino esta: ¿es necesario conocer la identidad de las personas para el uso que vamos a darle al documento? Cuando la respuesta es no, mantener los datos personales aumenta el riesgo sin aportar valor.

Nombres y apellidos son solo el principio: un documento puede incluir DNI, direcciones, teléfonos, firmas, cuentas bancarias, datos de salud, matrículas, números de expediente o referencias que permiten identificar indirectamente a una persona. La AEPD plantea la anonimización como un proceso basado en el riesgo, buscando el equilibrio entre proteger la identidad y conservar la utilidad de la información.

1. Contratos y documentación jurídica

Pueden contener nombres de representantes, DNI, firmas, domicilios, correos, teléfonos, datos bancarios e información de empleados, clientes o proveedores.

¿Para qué anonimizar un contrato?

• Pedir una segunda opinión jurídica.
• Comparar cláusulas entre varios contratos.
• Preparar modelos y plantillas o formar a nuevos empleados.
• Analizar el documento con inteligencia artificial.
• Compartir un ejemplo con un proveedor tecnológico.

El riesgo

Enviar el contrato completo revela datos y condiciones confidenciales innecesarios para el análisis. Una IA puede revisar una cláusula de resolución sin conocer el nombre, el DNI, la firma o la cuenta bancaria de las partes.

2. Currículums y documentación de recursos humanos

Currículums, contratos laborales, nóminas, partes de baja, informes de desempeño, expedientes disciplinarios o documentación de prevención pueden incluir fotografías, salarios, firmas, datos de salud, discapacidad o circunstancias familiares.

¿Para qué anonimizar?

• Comparar perfiles profesionales reduciendo sesgos.
• Preparar informes agregados o analizar necesidades formativas.
• Compartir casos con asesores externos o probar una aplicación de RRHH.
• Usar asistentes de IA para resumir o clasificar información.

El riesgo

Un currículum puede identificar a una persona incluso sin su nombre: la combinación de empresa anterior, puesto, fechas, localidad y formación suele bastar. Anonimizar no es solo borrar el encabezado; hay que revisar las referencias indirectas.

3. Facturas y documentación económica

Incluyen nombre y apellidos, NIF, dirección, correo, número de cuenta, conceptos que revelan hábitos personales y datos de autónomos.

¿Para qué anonimizar una factura?

• Demostrar el funcionamiento de un software o formar a personal administrativo.
• Enviar ejemplos a un proveedor o probar un sistema de extracción automática.
• Analizar gastos sin identificar a clientes o profesionales.

El riesgo

Usar facturas reales en pruebas o demostraciones expone datos de clientes a quien no necesita conocerlos. Ocultar solo el nombre no basta si siguen visibles el NIF, la dirección o el IBAN.

4. Reclamaciones, correos y tickets de atención al cliente

Suelen incluir nombres, teléfonos, correos, direcciones, números de pedido, matrículas, información bancaria y adjuntos como capturas o justificantes.

El riesgo

El equipo necesita saber qué ocurrió, no quién reclamó. Un texto como "María García, con DNI 12345678Z, reclama la devolución de 89 euros por el pedido 45892" puede convertirse en "Una clienta reclama la devolución de un importe por un pedido recibido incorrectamente", manteniendo la información útil sin exponer la identidad.

5. Informes médicos, sociales y de prevención

Informes médicos, reconocimientos laborales, partes de accidentes, historias clínicas, expedientes sociales o certificados de discapacidad exigen especial cautela.

El riesgo

Además de nombres y números identificativos, hay que revisar enfermedades poco frecuentes, profesión, edad exacta, localidad o fecha del tratamiento: la combinación de varios datos puede identificar a la persona aunque se elimine el nombre.

6. Sentencias, resoluciones, actas y expedientes

Se anonimizan para publicarlos en portales de transparencia, responder a solicitudes de acceso, crear bases de conocimiento, compartir precedentes o formar a empleados.

El riesgo

Pueden contener datos de personas sin relevancia pública —denunciantes, menores, trabajadores, vecinos o testigos— que quedarían localizables en buscadores durante años. La versión pública debe prepararse de forma distinta al documento original del expediente.

7. Bases de datos, hojas de cálculo y listados

Listados de clientes, proveedores, empleados, encuestas, ventas, subvenciones o expedientes. La AEPD señala que eliminar los identificadores directos es solo el primer paso.

El riesgo

Una fila sin nombre puede seguir siendo identificable: "63 años, directora financiera, delegación de Málaga, incorporación en 1998". Si solo hay una persona con esas características, la identidad sigue siendo evidente.

8. Documentos que se utilizarán con inteligencia artificial

Antes de enviar un archivo a ChatGPT, Copilot, Claude o Gemini hay que comprobar si contiene datos personales. La política de uso de IA generativa de la AEPD contempla la anonimización completa o parcial previa, además de limitar el tratamiento a entornos seguros y autorizados.

1. Seleccionar el documento.
2. Detectar los datos personales.
3. Anonimizar o seudonimizar la información.
4. Revisar el resultado.
5. Enviar solo la versión preparada a la herramienta autorizada.

Pedirle a la propia IA que anonimice el archivo no evita la exposición inicial: para hacerlo, primero habría que entregarle el documento original.

9. Documentos para desarrollar o probar software

Los proveedores piden ejemplos reales para configurar o corregir una aplicación. Un proveedor puede necesitar el formato de una factura, pero no la identidad ni la cuenta bancaria del cliente.

¿Cuándo debería plantearse una empresa la anonimización?

Hay una señal clara: el documento va a utilizarse fuera de su finalidad o entorno original. Especialmente cuando vaya a publicarse en internet, enviarse a un proveedor, compartirse con otro departamento, usarse en formación o en una presentación, analizarse con IA, emplearse para probar software o entregarse a investigadores.

Anonimizar no siempre significa eliminarlo todo

El objetivo no es convertir el documento en un texto inútil. Si se analiza el importe medio de las reclamaciones, conserva las cantidades y elimina los nombres; si se estudian diferencias territoriales, conserva la provincia y elimina la dirección exacta. La clave es el equilibrio entre utilidad y riesgo de reidentificación.

Checklist: ¿debería anonimizar este documento?

1. ¿Contiene nombres, DNI, teléfonos, direcciones o firmas?
2. ¿Incluye datos bancarios, médicos, laborales o familiares?
3. ¿Puede identificarse a alguien combinando varios datos?
4. ¿El destinatario necesita conocer la identidad?
5. ¿Se va a publicar o compartir fuera del equipo original?
6. ¿Se utilizará con inteligencia artificial?
7. ¿Servirá para formar, desarrollar o probar software?
8. ¿Contiene comentarios, metadatos o información oculta?
9. ¿Existe una versión menos detallada que logre el mismo objetivo?

Automatizar la anonimización documental

Anonimizar a mano es viable en una página puntual, no en cientos o miles de contratos, facturas, expedientes o reclamaciones. anonimizia detecta y trata automáticamente nombres, documentos identificativos, direcciones, teléfonos, correos, IBAN y otros datos personales en PDF, Word y Excel, para publicar, compartir, analizar, usar con IA o integrar mediante API.

La regla es sencilla: si la identidad no es necesaria para el uso previsto, el documento no debería conservarla.