Comparativa · RGPD
Anonimizar o seudonimizar: diferencias y cuándo usar cada una
Las dos técnicas se confunden a menudo, pero el RGPD las trata de forma muy distinta. Seudonimizar, según el artículo 4.5, es tratar los datos de forma que ya no puedan atribuirse a una persona sin información adicional que se guarda por separado. Anonimizar es ir más allá: que la persona no sea identificable por ningún medio que razonablemente pueda utilizarse.
En España los planes se contratan con nuestro equipo comercial.
La consecuencia práctica está en el considerando 26: los datos seudonimizados siguen siendo datos personales y el RGPD les sigue aplicando; los datos anónimos quedan fuera de su ámbito. Seudonimizar es una medida de seguridad y minimización muy valiosa, pero no convierte un documento en publicable. Anonimizar sí puede hacerlo, a cambio de no poder volver atrás.
En Anonimatum puedes aplicar las dos sobre el mismo documento y con la misma detección. La anonimización elimina el dato del archivo, sin dejar el texto escondido bajo una caja negra. La seudonimización lo sustituye por otro coherente y genera un mapa de equivalencias que permite revertirlo a quien lo custodie.
Cómo elegir la técnica en tres preguntas
- 1
¿Alguien tendrá que volver a saber quién es quién?
Si la respuesta es sí, porque el documento vuelve al expediente o el estudio exige reidentificar, necesitas seudonimizar y custodiar el mapa.
- 2
¿El documento saldrá a un público abierto?
Publicación en web, jurisprudencia difundida o materiales de formación abiertos: aquí lo razonable es anonimizar, porque cualquier vía de reidentificación es un riesgo.
- 3
¿Necesita el destinatario distinguir a las personas?
Si al tapar todo queda un texto ilegible, seudonimizar con nombres coherentes mantiene la lectura; si necesitas además irreversibilidad, destruye o no generes el mapa y revisa el contexto.
Documento ficticio
La misma frase, con cada técnica
Fragmento ficticio de un informe interno. Primero anonimizado; en las dos últimas líneas, el mismo texto seudonimizado con nombres y fechas coherentes.
Anonimizado:
Carmen Ibarra Solís comunicó el 4 de marzo que Diego Mena no había entregado el informe.
El 11 de marzo, Diego Mena alegó una baja médica no comunicada.
Seudonimizado:
Carmen Ibarra Solís comunicó el 4 de marzo que Diego Mena no había entregado el informe.
El 11 de marzo, Diego Mena alegó una baja médica no comunicada.
Anonimizado:
(dato oculto) comunicó el (dato oculto) que (dato oculto) no había entregado el informe.
El (dato oculto), (dato oculto) alegó una baja médica no comunicada.
Seudonimizado:
Clara Iglesias Sanz comunicó el 19 de abril que Daniel Molina no había entregado el informe.
El 26 de abril, Daniel Molina alegó una baja médica no comunicada.
En la versión seudonimizada se sigue entendiendo que es la misma persona en ambas frases y que pasó una semana entre los hechos; en la anonimizada eso se pierde, pero no hay vuelta atrás posible.
Cómo hace Anonimatum cada una
Anonimización real, no una caja encima
El texto censurado se elimina del archivo y se borran los metadatos. Copiar y pegar o quitar la capa negra no recupera nada, porque no hay nada debajo.
Seudonimización coherente
El mismo original produce siempre el mismo sustituto en todo el documento. Hay sustitución realista, tokenización (NOMBRE_1, EMAIL_001) y enmascarado parcial.
Un mapa que custodias tú
Cada seudonimización genera un mapa de equivalencias revisable y exportable en JSON o cifrado. La reversión solo es posible con ese mapa.
Perfiles por sector
«Justicia», «Sanidad» e «Investigación» fijan cómo se sustituyen nombres, fechas, direcciones e importes para que el documento siga siendo útil en cada contexto.
Anonimizar y seudonimizar, punto por punto
| Criterio | Anonimizar | Seudonimizar |
|---|---|---|
| Qué se hace con el dato | Se elimina o se tapa de forma irreversible. | Se sustituye por un valor ficticio coherente o un token. |
| ¿Se puede revertir? | No. No queda información para volver al original. | Sí, con la información adicional (el mapa) guardada aparte. |
| ¿Sigue siendo dato personal? | No, si nadie es identificable con medios razonables (considerando 26). | Sí. El RGPD sigue aplicando (art. 4.5 y considerando 26). |
| Legibilidad del documento | Menor: los huecos dificultan seguir quién hace qué. | Alta: nombres y fechas coherentes mantienen el relato. |
| Usos típicos | Publicar, difundir jurisprudencia, transparencia, formación abierta. | Investigación con seguimiento, revisión por terceros, entornos de prueba. |
| Riesgo principal | Reidentificación por contexto si solo se tapan los nombres. | Pérdida o filtración del mapa de equivalencias. |
| En Anonimatum | Censura real con eliminación del texto y de metadatos. | Sustitución, tokenización o enmascarado, con mapa en JSON o cifrado. |
Qué se hace con el dato
- Anonimizar
- Se elimina o se tapa de forma irreversible.
- Seudonimizar
- Se sustituye por un valor ficticio coherente o un token.
¿Se puede revertir?
- Anonimizar
- No. No queda información para volver al original.
- Seudonimizar
- Sí, con la información adicional (el mapa) guardada aparte.
¿Sigue siendo dato personal?
- Anonimizar
- No, si nadie es identificable con medios razonables (considerando 26).
- Seudonimizar
- Sí. El RGPD sigue aplicando (art. 4.5 y considerando 26).
Legibilidad del documento
- Anonimizar
- Menor: los huecos dificultan seguir quién hace qué.
- Seudonimizar
- Alta: nombres y fechas coherentes mantienen el relato.
Usos típicos
- Anonimizar
- Publicar, difundir jurisprudencia, transparencia, formación abierta.
- Seudonimizar
- Investigación con seguimiento, revisión por terceros, entornos de prueba.
Riesgo principal
- Anonimizar
- Reidentificación por contexto si solo se tapan los nombres.
- Seudonimizar
- Pérdida o filtración del mapa de equivalencias.
En Anonimatum
- Anonimizar
- Censura real con eliminación del texto y de metadatos.
- Seudonimizar
- Sustitución, tokenización o enmascarado, con mapa en JSON o cifrado.
Preguntas frecuentes sobre anonimización y seudonimización
¿Es lo mismo seudonimizar que pseudoanonimizar?
Sí, es el mismo concepto. El RGPD en español usa «seudonimización», y en la práctica también se dice «pseudoanonimización» o «pseudonimización».
¿Si borro el mapa, el documento seudonimizado pasa a ser anónimo?
No necesariamente. Sin mapa ya no puedes revertir la sustitución, pero si el contexto sigue permitiendo identificar a alguien, por ejemplo un cargo único o un hecho conocido, no será anónimo. Hay que revisar también esas pistas.
¿Por qué no basta con sustituir solo los nombres?
Porque fechas exactas, direcciones, matrículas o importes concretos pueden identificar igual que un nombre. Por eso los perfiles de Anonimatum también desplazan fechas y sustituyen direcciones e identificadores.
¿Qué técnica conviene para compartir datos con investigadores?
Depende del proyecto, su base legal y, en salud, del comité de ética. Si hay que seguir a los mismos sujetos en varios documentos, lo habitual es seudonimizar; si se publican resultados, anonimizar.
¿Puedo aplicar las dos al mismo documento?
Sí. Puedes seudonimizar a las partes para mantener la lectura y tapar de forma irreversible datos que no aportan nada, como cuentas bancarias o teléfonos, en el mismo proceso.
¿No tienes claro qué técnica necesitas?
Cuéntanos qué documentos compartes y con quién, y te enseñamos ambas opciones aplicadas a un ejemplo parecido al tuyo.
Probar en la App¿No estás en España?