Checklist del DPO: anonimización documental en 15 puntos

Como Delegado de Protección de Datos, evaluar un proceso de anonimización documental requiere verificar aspectos técnicos, legales y organizativos. Esta checklist de 15 puntos te permite auditar cualquier flujo de anonimización —manual o automatizado— y detectar riesgos antes de que se conviertan en incidencias o sanciones.

Evaluación técnica

• ¿La anonimización es irreversible? ¿Se ha probado con intentos de reidentificación?
• ¿Se elimina el contenido subyacente del PDF o solo la capa visual?
• ¿Se limpian los metadatos del archivo (autor, historial de revisiones, comentarios ocultos)?
• ¿La herramienta detecta todos los tipos de datos personales relevantes (DNI, teléfono, email, IBAN, dirección)?
• ¿Existe un registro de versión del modelo o herramienta utilizada en cada procesamiento?

Evaluación legal y organizativa

• ¿Existe base legal documentada para el tratamiento previo a la anonimización?
• ¿Se ha realizado una DPIA si el procesamiento implica IA o datos sensibles?
• ¿El contrato con el encargado de tratamiento (si aplica) incluye cláusulas de anonimización?
• ¿Hay un protocolo de revisión humana para documentos de alto riesgo?
• ¿Se conservan los originales con acceso restringido y plazo de retención definido?

Evaluación de infraestructura

Próximos pasos

Si algún punto de esta checklist no se cumple, prioriza las acciones correctivas según el riesgo: primero la irreversibilidad técnica, luego la ubicación del procesamiento, y finalmente la documentación organizativa. Un proceso de anonimización bien auditado es tu mejor defensa ante una inspección de la AEPD.