Anonimizar: qué significa y cómo se aplica a documentos

Anonimizar significa eliminar de un documento o de un conjunto de datos toda la información que permite identificar a una persona, de forma irreversible. Un dato anonimizado es, por tanto, un dato que ya no se puede atribuir a nadie, ni siquiera cruzándolo con otra información.

En la administración pública se habla mucho de "anonimizar documentos", pero el término se usa a menudo de forma imprecisa. Tapar un dato con un rectángulo, borrar un nombre o cambiar el color del texto no son lo mismo, y la diferencia tiene consecuencias legales. En este artículo aclaramos qué es realmente la anonimización, qué dice la normativa y por qué es un paso imprescindible antes de publicar.

Qué significa «anonimizado»: un ejemplo

Imagina una resolución que dice: «Se concede la ayuda a María López García, con DNI 12345678Z, vecina de la calle Mayor 4». Anonimizada, queda así: «Se concede la ayuda a la persona solicitante». El nombre, el DNI y la dirección no están ocultos: han desaparecido del documento.

La clave está en esa palabra: irreversible. Si el dato se puede recuperar de alguna manera —copiándolo, extrayéndolo o cruzándolo con otra información—, el documento no está anonimizado.

Anonimizar no es esconder el dato a la vista. Es hacer que el dato deje de existir en el documento.

Qué dice el RGPD

El Reglamento General de Protección de Datos (RGPD) deja claro en su Considerando 26 que sus principios no se aplican a la información anónima, es decir, a aquella que no guarda relación con una persona identificada o identificable. Dicho de otro modo: un dato verdaderamente anonimizado deja de ser un dato personal y se puede publicar con libertad.

El problema es que el listón es alto. Para que la AEPD considere que un dato está anonimizado, la reidentificación debe ser razonablemente imposible. Por eso "tachar por encima" no cuenta: si el texto sigue en el archivo, sigue siendo un dato personal y se le aplica toda la normativa.

Anonimización frente a seudonimización

Conviene no confundir dos conceptos:

• Anonimización: el dato se elimina de forma irreversible. No hay vuelta atrás.
• Seudonimización: el dato se sustituye por un código, pero se conserva una clave que permite reidentificar. Para el RGPD sigue siendo dato personal, solo que mejor protegido.

Para publicar en transparencia, lo habitual es anonimizar. La seudonimización tiene sentido cuando se necesita conservar la trazabilidad internamente.

Por qué es imprescindible en la administración

La transparencia obliga a publicar mucho y de forma proactiva: actas de pleno, resoluciones, contratos, subvenciones. Todos esos documentos contienen datos de ciudadanos que no son de interés público y que hay que proteger antes de darles publicidad.

No hacerlo bien tiene consecuencias reales: la Agencia Española de Protección de Datos ha sancionado y apercibido a entidades públicas por publicar documentos con datos personales recuperables. A la sanción se suma el daño reputacional y la obligación de retirar y rehacer las publicaciones.

Cómo se anonimiza de verdad

Una anonimización válida cumple tres condiciones:

• Elimina el contenido, no lo tapa. El texto bajo la zona censurada deja de existir.
• Limpia los metadatos, que a menudo guardan información oculta.
• Es trazable: queda registro de qué se ocultó, con qué criterio y quién lo aprobó.

En Gesgocom automatizamos este proceso para la administración pública: la IA detecta los datos personales con tecnología soberana, un funcionario revisa y confirma, y el documento se anonimiza de forma irreversible con su certificado de cumplimiento. Puedes verlo en detalle en nuestra página de Anonimización de Datos.