Qué es anonimizar: significado, ejemplos y técnicas

Anonimizar es transformar una información que identifica a una persona para que deje de poder atribuirse a ella, de forma irreversible y sin claves que permitan volver atrás. Cuando eso se consigue, el dato deja de ser un dato personal y sale del ámbito del RGPD (Considerando 26).

Anonimizado: significado exacto

Un dato anonimizado es aquel que ya no permite identificar a una persona física ni directamente (nombre, DNI, teléfono) ni indirectamente (cruzando cargo, localidad, fecha, patología o importe con otras fuentes). Si la reidentificación es posible con medios razonables, el dato no está anonimizado.

Ejemplos de anonimizar un documento

• "María García, DNI 12345678Z, calle Mayor 4" → "[NOMBRE], [DNI], [DIRECCIÓN]".
• Un acta de pleno donde un vecino interviene: se mantiene el debate, se tachan sus datos identificativos.
• Una factura usada en una demo: se eliminan NIF, IBAN y dirección; se conservan importes y conceptos.

Técnicas de anonimización

1. Supresión o tachado real del texto (no un rectángulo negro encima).
2. Enmascarado con asteriscos o etiquetas del tipo [NOMBRE].
3. Generalización: edad 37 → "30-40"; CP 28014 → "Madrid".
4. Agregación: publicar totales en lugar de registros individuales.
5. Datos sintéticos: sustituir por nombres y números ficticios coherentes.

Anonimizar no es seudonimizar

Si sustituyes el nombre por un código y guardas la tabla de equivalencias, has seudonimizado: sigue siendo dato personal y sigue bajo el RGPD. La seudonimización es útil (permite trabajar con los datos y revertirlos con autorización), pero no exime de obligaciones.

Errores frecuentes al anonimizar

• Tapar con una forma negra en el visor: el texto sigue debajo y se copia.
• Olvidar los metadatos del PDF o del Word (autor, historial de cambios).
• Dejar identificadores indirectos: número de expediente, matrícula, firma escaneada.
• Anonimizar la primera página y no los anexos.

Cómo anonimizar en la práctica

Con anonimizia subes el PDF o Word, el sistema detecta nombres, DNI, direcciones, teléfonos, IBAN y matrículas, eliges entre anonimizar (tachado, asteriscos) o seudonimizar (código, token, dato sintético) y descargas la versión pública con un informe auditable de lo tratado.