Glosario · Glosario · Principios RGPD
Minimización de datos: compartir solo lo necesario, también en documentos
Equipo Anonimatum
En resumen
La minimización de datos es el principio del artículo 5.1.c del RGPD según el cual los datos personales deben ser adecuados, pertinentes y limitados a lo necesario para los fines del tratamiento.
El artículo 5.1.c del RGPD establece que los datos personales serán «adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que son tratados». Es el principio de minimización de datos: si un dato no hace falta para la finalidad, no debería recogerse, conservarse ni enviarse.
Suele explicarse pensando en formularios y bases de datos, pero tiene una aplicación muy concreta en el día a día: cada vez que se reenvía un expediente, se adjunta un informe o se publica una resolución, se está decidiendo qué datos viajan con el documento.
Qué exige exactamente el principio
- Adecuados: suficientes para cumplir la finalidad; minimizar no significa trabajar con datos tan pobres que el tratamiento falle.
- Pertinentes: relacionados con esa finalidad concreta, no con otras posibles en el futuro.
- Limitados a lo necesario: ni más campos, ni más personas, ni más tiempo del imprescindible. Este último aspecto enlaza con el principio de limitación del plazo de conservación del artículo 5.1.e.
El responsable debe poder demostrar que cumple (responsabilidad proactiva, artículo 5.2). En la práctica, eso significa documentar por qué se tratan ciertos datos y por qué no otros.
Relación con la privacidad desde el diseño y por defecto
El artículo 25 del RGPD convierte la minimización en una obligación de diseño. El apartado 1 pide aplicar medidas técnicas y organizativas, como la seudonimización, concebidas para hacer efectivos principios como la minimización. El apartado 2 exige que, por defecto, solo se traten los datos necesarios para cada fin específico, en cuanto a cantidad, extensión del tratamiento, plazo de conservación y accesibilidad.
Las Directrices 4/2019 del Comité Europeo de Protección de Datos y la guía de la AEPD sobre protección de datos por defecto aterrizan estas ideas: configuraciones que no exponen más información de la necesaria, accesos restringidos y procesos en los que el dato sobrante se elimina sin depender de la memoria de cada persona.
Minimizar al compartir y publicar documentos
Antes de enviar o publicar un documento conviene hacerse tres preguntas: ¿qué necesita realmente el destinatario?, ¿necesita saber quién es cada persona o le basta con distinguirlas? y ¿qué viaja oculto en el fichero? De las respuestas salen las medidas:
- Recortar: enviar solo las páginas, anexos o columnas pertinentes, no el expediente completo.
- Tachar: suprimir de forma irreversible nombres, DNI, domicilios o cuentas bancarias que no aportan nada al destinatario.
- Sustituir: cuando hay que seguir distinguiendo a las personas (parte A, testigo 1), usar la seudonimización en lugar de borrar.
- Generalizar: dar el año en lugar de la fecha exacta, la provincia en lugar de la dirección.
- Limpiar: eliminar los metadatos del PDF, comentarios y control de cambios.
En el ámbito público, la Ley 19/2013 de transparencia ofrece un ejemplo claro: su artículo 15.4 prevé que, si el acceso se concede previa disociación de los datos personales de modo que se impida identificar a los afectados, no se aplican las limitaciones de ese artículo. Minimizar es, a menudo, lo que permite dar la información.
Ejemplos prácticos
| Situación | Qué necesita el destinatario | Qué sobra |
|---|---|---|
| Enviar nóminas a una consultora para un estudio de brecha salarial | Puesto, categoría, salario bruto, sexo | Nombre, DNI, número de afiliación, IBAN, domicilio |
| Remitir un contrato a un traductor externo | El clausulado | Firmas, DNI de los firmantes, datos bancarios |
| Publicar una resolución de ayudas | Objeto, criterios, importe y beneficiario cuando la norma lo exige | Domicilio, teléfono y datos de familiares |
| Pasar un Excel de incidencias al equipo de análisis | Fecha, tipo de incidencia, área | Columnas con nombre del empleado y correo |
En hojas de cálculo, minimizar suele ser cuestión de columnas: puedes anonimizar un Excel por columnas y entregar el resto de datos intactos. Si además el conjunto se va a publicar, revisa si las columnas restantes permiten singularizar a alguien; el k-anonimato ayuda a razonarlo.
Cómo ayuda Anonimatum
Anonimatum detecta con IA y patrones los datos personales de PDF, Word, Excel, PowerPoint, imágenes y correos, y te deja revisar cada propuesta antes de aplicar. Permite tachar de forma irreversible, sustituir de forma coherente cuando hay que mantener la legibilidad, eliminar metadatos y extraer o eliminar páginas. Todo se procesa con IA propia en servidores de la UE, sin enviar el texto a modelos de terceros, lo que también es minimizar: no añadir destinatarios innecesarios al propio proceso de anonimización.
Preguntas frecuentes
¿Minimizar obliga a anonimizar siempre?
No. Obliga a no tratar más datos de los necesarios. A veces basta con recortar o seudonimizar; otras, la finalidad solo se cumple con datos identificativos y entonces son necesarios.
¿Se aplica a los documentos internos?
Sí. El principio rige cualquier tratamiento, también los envíos entre departamentos. Que el destinatario sea de la misma organización no justifica que reciba datos que no necesita.
¿Cómo se demuestra que se ha minimizado?
Documentando la finalidad, los datos que se consideran necesarios y las medidas aplicadas (por ejemplo, plantillas de tachado por tipo de documento y un registro de quién revisó qué).
¿Qué diferencia hay con la limitación del plazo de conservación?
La minimización se refiere a qué y cuántos datos se tratan; la limitación del plazo, a durante cuánto tiempo se conservan identificando a las personas. Son principios distintos del artículo 5 que se refuerzan mutuamente.
¿Compartes documentos con más datos de los necesarios?
Contacta con nuestro equipo y te mostramos en una demo cómo recortar, tachar o seudonimizar tus documentos antes de enviarlos o publicarlos.