Anonimización vs. seudonimización: guía práctica

En el vocabulario del RGPD, anonimización y seudonimización son conceptos que a menudo se confunden, pero tienen implicaciones legales muy distintas. Elegir la técnica incorrecta puede significar seguir sujeto a todas las obligaciones del RGPD cuando creías haberlas eliminado, o perder la capacidad de reconectar datos cuando la necesitas.

Definiciones clave según el RGPD

Cuándo usar cada técnica

• Anonimización: publicación de documentos, informes abiertos, formación con casos reales, compartir con terceros sin acuerdo de tratamiento.
• Seudonimización: análisis interno, investigación clínica, auditorías periódicas donde necesitas reconectar datos más adelante.
• Combinación: seudonimizar durante el procesamiento interno y anonimizar antes de cualquier salida externa.

Errores frecuentes

Muchas organizaciones creen que ocultar el nombre con un rectángulo negro equivale a anonimizar. Si el DNI, el teléfono o la dirección siguen siendo recuperables, no hay anonimización real. Otro error común es seudonimizar con una clave almacenada en el mismo sistema: si un atacante accede al servidor, puede revertir el proceso.

• Verifica la irreversibilidad con pruebas técnicas, no solo visualmente.
• Separa las claves de seudonimización en un almacén distinto con acceso restringido.
• Documenta la base legal del tratamiento en ambos casos.