Qué es la anonimización de documentos | Guía 2026

Anonimizar un documento significa eliminar o transformar los datos personales que contiene de forma que ninguna persona, con los medios razonablemente disponibles, pueda volver a identificar a quien aparece en él. No es sinónimo de "tachar" un nombre en negro ni de borrar un par de campos: es un proceso técnico con un criterio legal detrás, definido por la normativa europea de protección de datos.

Definición legal de anonimización

Según el Reglamento General de Protección de Datos (RGPD), un dato se considera anonimizado cuando deja de estar sujeto a la norma porque ya no es un "dato personal": no identifica, directa o indirectamente, a un individuo. La Agencia Española de Protección de Datos (AEPD) lo resume así en su propia guía sobre anonimización y seudonimización: los datos se consideran anonimizados cuando no existe una probabilidad razonable de que alguien pueda reidentificar a la persona, teniendo en cuenta los costes, el tiempo y los medios tecnológicos necesarios para hacerlo, tanto actuales como previsibles en el futuro (AEPD, blog "Anonimización y seudonimización").

Esa última parte es la que se suele pasar por alto: un documento puede parecer "anonimizado" hoy y dejar de estarlo mañana, si aparecen nuevas formas de cruzar datos o de deshacer la ofuscación.

Anonimizar no es tachar

Cubrir un nombre con un rectángulo negro en un PDF, o sustituirlo por asteriscos en Word sin más, no es anonimización: es ocultación visual. El texto original suele seguir existiendo debajo de la capa gráfica, en los metadatos del archivo, en el historial de revisiones o en la capa de texto seleccionable del PDF. La AEPD ha sancionado a organismos y empresas precisamente por publicar documentos donde el dato "tachado" seguía siendo recuperable copiando y pegando el texto o abriendo el archivo con otro programa (puedes ver casos reales en nuestro artículo sobre sanciones de la AEPD por no anonimizar documentos).

Anonimizar de verdad implica:

• Eliminar el dato de la capa de texto, no solo taparlo visualmente.
• Limpiar los metadatos del archivo (autor, revisiones, comentarios, coordenadas GPS en imágenes, etc.).
• Aplicar el mismo tratamiento de forma consistente en todo el documento y en todos los formatos derivados (si generas un PDF a partir de un Word, hay que anonimizar antes de exportar, no después).

¿Qué datos hay que anonimizar?

No se trata solo de nombres y apellidos. Los tipos de datos que suelen exigir anonimización en documentos administrativos, sanitarios o legales incluyen:

• Nombre, apellidos y firma.
• DNI/NIE, números de la Seguridad Social.
• Direcciones postales y de correo electrónico.
• Teléfonos.
• IBAN y datos bancarios.
• Matrículas de vehículos.
• Datos de salud, origen étnico, afiliación sindical o creencias religiosas (categorías especiales, con un nivel de protección superior según el artículo 9 RGPD).
• Datos de menores.

¿Cuándo es obligatorio anonimizar un documento?

En la práctica, la obligación aparece cada vez que un documento con datos personales va a:

1. Publicarse (portales de transparencia, boletines, resoluciones, actas de pleno).
2. Compartirse con terceros que no tienen base legal para tratar esos datos concretos (proveedores, otras administraciones, despachos colaboradores).
3. Usarse para entrenar o alimentar sistemas de IA, donde el riesgo de que el dato "se filtre" en respuestas futuras del modelo es un motivo adicional de cautela.
4. Conservarse más allá del plazo para el que se recogió el dato, cuando la finalidad original ya no aplica pero el documento tiene valor histórico o estadístico.

Para las administraciones públicas, esto conecta directamente con la Ley 19/2013 de Transparencia y con el Esquema Nacional de Seguridad (ENS): cuanto mayor es la categoría de seguridad del sistema que gestiona la información, más se exige que el tratamiento —incluida la anonimización antes de publicar o compartir— esté documentado y sea auditable. Lo desarrollamos con detalle en anonimización de documentos en la Administración Pública.

Anonimización vs. seudonimización: la confusión más habitual

Son conceptos distintos y con consecuencias legales distintas: la seudonimización sustituye el dato por una referencia (un código, un hash) pero permite recuperar la identidad si se tiene la clave o información adicional, por lo que sigue estando bajo el RGPD. La anonimización, si está bien hecha, saca al documento del ámbito de la norma porque ya no es reversible. Lo explicamos en detalle en anonimización vs. seudonimización según la AEPD.

Preguntas frecuentes

¿Basta con borrar el nombre y dejar el resto del texto igual?

No siempre. Si el resto del documento contiene suficiente contexto (cargo, fechas, ubicación, un caso muy específico), puede ser posible reidentificar a la persona combinando esos datos, aunque el nombre no aparezca. Esto se conoce como riesgo de reidentificación por inferencia.

¿La anonimización es reversible?

No debería serlo. Si el proceso permite recuperar el dato original con una clave o registro adicional, no es anonimización: es seudonimización, y sigue sujeta al RGPD.

¿Anonimizar manualmente en Word o Acrobat es suficiente?

Puede serlo para documentos puntuales si se hace correctamente (eliminando el texto real, no solo tapándolo, y limpiando metadatos), pero se vuelve inviable y propenso a errores cuando se trata de volumen: expedientes, notificaciones o resoluciones recurrentes. Ahí es donde tiene sentido automatizar el proceso. Si necesitas una guía práctica, consulta cómo anonimizar un PDF paso a paso.

Fuentes y referencias

• AEPD — Anonimización y seudonimización
• AEPD — Orientaciones y garantías en los procedimientos de anonimización
• Reglamento (UE) 2016/679 (RGPD)
• Ley 19/2013, de transparencia, acceso a la información pública y buen gobierno