RGPD · LOPDGDD · Criterios de la AEPD
Anonimizar documentos para cumplir el RGPD en España
El RGPD no obliga a anonimizar como tal, pero lo hace casi inevitable: el principio de minimización del artículo 5.1.c exige que cada documento que compartes, publicas o entregas contenga solo los datos personales necesarios para su finalidad. Y el considerando 26 deja fuera del Reglamento la información realmente anónima, lo que convierte la anonimización en la vía más segura para reutilizar documentos.
En España los planes se contratan con nuestro equipo comercial.
En España se suman la LOPDGDD, que regula por ejemplo cómo identificar a los interesados en notificaciones y anuncios, y la Ley 19/2013 de transparencia, que pondera la publicidad con la protección de datos. La AEPD ha publicado orientaciones sobre anonimización y recuerda que no basta con borrar el nombre: hay que valorar el riesgo de reidentificación con el resto de datos.
Anonimatum es la herramienta técnica para aplicar esas decisiones: detecta datos personales con IA propia en la UE, te deja revisarlos antes de censurar y elimina el texto de verdad. Además, guarda la configuración como plantilla para aplicar el mismo criterio a cada documento. La base legal y la decisión de qué publicar siguen siendo tuyas como responsable del tratamiento.
Un procedimiento de anonimización que puedas justificar
- 1
Define la finalidad
Decide para qué sale el documento (publicación, cesión o respuesta a un interesado) y qué datos son imprescindibles para ese fin.
- 2
Configura la detección
Parte de una plantilla o combina la opción IA «Anonimización RGPD» con patrones como [G] DNI / NIF y [G] IBAN español, y añade a la lista blanca lo que debe verse.
- 3
Valora la reidentificación
En la previsualización no mires solo nombres y DNI: cargos, fechas o detalles concretos también pueden revelar de quién se habla.
- 4
Aplica y repite el criterio
Descarga el documento censurado y guarda la configuración como plantilla para tratar igual los siguientes.
Documento ficticio
Antes y después: copia entregada por un derecho de acceso
Expediente ficticio de una reclamación. La reclamante pide copia de sus datos (art. 15 RGPD): se mantienen los suyos y se ocultan los de terceros.
Expediente de reclamación n.º R-2025/0412
Reclamante: Ana Beltrán Ruiz, DNI 12345678Z
Hechos: el 12 de mayo la reclamante comunicó una incidencia
al empleado Daniel Soler Pardo, del servicio de atención al cliente.
Testigo de la conversación: Patricia Lago Ferrer, tel. 600 000 000
Informe interno firmado por Jorge Navas Gil, responsable de calidad
Resolución: se estima la reclamación y se abona la cuota de mayo.
Expediente de reclamación n.º R-2025/0412
Reclamante: Ana Beltrán Ruiz, DNI 12345678Z
Hechos: el 12 de mayo la reclamante comunicó una incidencia
al empleado (dato oculto), del servicio de atención al cliente.
Testigo de la conversación: (dato oculto), tel. (dato oculto)
Informe interno firmado por (dato oculto), responsable de calidad
Resolución: se estima la reclamación y se abona la cuota de mayo.
Los datos de la reclamante quedan visibles porque la copia es para ella; los de empleados y testigos se ocultan para no afectar a los derechos de terceros, como prevé el artículo 15.4 del RGPD.
Dónde se anonimiza en el día a día del RGPD
Minimización al compartir
Cada vez que un documento sale hacia un proveedor, un perito u otro departamento, deja solo los datos necesarios para esa finalidad.
Publicaciones de transparencia
Resoluciones, contratos y actas para el portal de transparencia con importes, fechas y cargos visibles y los interesados ocultos.
Derechos de los interesados
Al entregar copia de un expediente por un derecho de acceso, ocultas los datos de terceros que aparecen junto a los del solicitante.
Reutilización interna
Modelos de contrato, materiales de formación o estadística a partir de documentos reales, sin arrastrar datos personales que ya no hacen falta.
Preguntas frecuentes sobre anonimización y RGPD
¿Los datos anonimizados siguen sujetos al RGPD?
No, si la anonimización es real e irreversible: el considerando 26 excluye la información anónima. Los datos seudonimizados, en cambio, siguen siendo datos personales porque pueden atribuirse a una persona con información adicional.
¿Qué dice la AEPD sobre la anonimización?
La AEPD ha publicado orientaciones sobre procedimientos de anonimización y, junto al Supervisor Europeo de Protección de Datos, un documento sobre malentendidos frecuentes. La idea central es que anonimizar exige evaluar el riesgo de reidentificación, no solo borrar nombres, y revisar ese riesgo con el tiempo.
¿Anonimatum garantiza por sí sola el cumplimiento?
No. Es una herramienta técnica alineada con la minimización, que procesa en la UE y te deja revisar antes de aplicar. Qué se publica o se cede, y con qué base legal, lo decide el responsable del tratamiento.
¿Qué papel tiene Politeia Soft en el tratamiento?
Politeia Soft actúa como encargado del tratamiento al procesar tus documentos en la Unión Europea, sin APIs externas de modelos de lenguaje. Además cuenta con certificación ENS de categoría MEDIA cuyo alcance incluye Anonimatum.
¿Cómo se contrata en España?
En España los planes se ajustan a cada organización: cuéntanos tu volumen y tus tipos de documento y te preparamos una propuesta. También puedes pedir una demo con documentos ficticios parecidos a los tuyos.
Anonimiza con criterio RGPD y con control
Pide una demo o una propuesta para tu organización y te enseñamos el flujo con documentos como los que tratas cada día.
Probar en la App¿No estás en España?