Glosario
Glosario de anonimización y protección de datos
Definiciones prácticas de los conceptos que aparecen cuando hay que anonimizar o seudonimizar documentos: qué dice el RGPD, cómo lo interpreta la AEPD y qué implica en el día a día de un expediente, una sentencia o una hoja de cálculo.
Glosario
Anonimización: cuándo un dato deja de ser personal
La anonimización es el tratamiento que transforma datos personales de forma que la persona ya no pueda ser identificada, ni directa ni indirectamente, con los medios que razonablemente podrían usarse. Si se consigue, el RGPD deja de aplicarse a esos datos.
LeerCategorías especiales de datos: salud, afiliación sindical, datos penales y más
Son los datos personales que el artículo 9 del RGPD prohíbe tratar salvo excepciones (salud, origen étnico, ideología, religión, afiliación sindical, genéticos, biométricos, vida u orientación sexual). Los datos penales tienen régimen propio en el artículo 10.
LeerCensura o tachado de documentos: definición y cómo hacerlo bien
La censura o tachado de documentos consiste en eliminar de forma irreversible un fragmento (un nombre, un DNI, una firma) de un documento antes de compartirlo, de modo que no pueda recuperarse ni en el texto, ni en las imágenes, ni en los metadatos.
LeerConsiderando 26 del RGPD: la frontera entre dato personal y anónimo
El considerando 26 del RGPD fija cómo decidir si una persona es identificable: atendiendo a todos los medios que razonablemente podrían usarse para identificarla. Si no lo es, la información es anónima y el Reglamento no se aplica.
LeerDatos personales: qué son y dónde aparecen en tus documentos
Dato personal es toda información sobre una persona física identificada o identificable, directa o indirectamente: un nombre, un DNI, una matrícula, una firma o un conjunto de detalles que, juntos, permiten saber de quién se habla.
LeerEvaluación de impacto relativa a la protección de datos (EIPD)
La EIPD es el análisis que el responsable debe hacer antes de iniciar un tratamiento con probable alto riesgo para los derechos y libertades de las personas: describirlo, valorar su necesidad, medir los riesgos y decidir las medidas que los reducen.
LeerK-anonimato: definición, ejemplo práctico y por qué no basta
El k-anonimato es la propiedad de una tabla en la que cada combinación de cuasi-identificadores (código postal, edad, sexo…) se repite al menos en k filas, de modo que ningún registro se distingue de otros k−1.
LeerMetadatos de un documento: definición, riesgos y limpieza
Los metadatos son los datos que un fichero guarda sobre sí mismo: quién lo creó, cuándo, con qué programa, qué cambios tuvo y, en las fotos, incluso dónde se tomó. No se ven en la página, pero viajan con el archivo.
LeerMinimización de datos: compartir solo lo necesario, también en documentos
La minimización de datos es el principio del artículo 5.1.c del RGPD según el cual los datos personales deben ser adecuados, pertinentes y limitados a lo necesario para los fines del tratamiento.
LeerReidentificación: cómo datos «anónimos» vuelven a señalar a alguien
La reidentificación es volver a atribuir a una persona concreta unos datos que se creían anónimos o seudonimizados, normalmente cruzándolos con otras fuentes a través de cuasi-identificadores o detalles de contexto.
LeerSeudonimización: sustituir identidades sin perder el hilo
La seudonimización trata los datos personales de modo que ya no puedan atribuirse a una persona sin información adicional, que se guarda por separado y protegida. Es reversible y, por eso, los datos seudonimizados siguen siendo datos personales.
Leer