anonimización

La anonimización es el proceso mediante el cual los datos personales se convierten en anónimos

De conformidad con la legislación en materia de protección de datos de la Unión Europea, en concreto, el Reglamento general de protección de datos (RGPD), los datos anónimos constituyen «aquella información que no hace referencia a personas naturales identificadas o identificables o a datos personales que se anonimizan de tal forma que dejan de ser identificables».

Malentendido 1

 

«La seudonimización es lo mismo que la anonimización»
Realidad: La seudonimización no es lo mismo que la anonimiza

 

Malentendido 2

 

«El cifrado es anonimización»
Realidad: El cifrado no constituye una técnica de anonimización, pero puede ser una buena herramienta de seudonimización

 

Malentendido 3

 

«Los datos siempre pueden anonimizarse»
Realidad: No siempre es posible reducir el riesgo de reidentificación por debajo de un umbral definido de forma previa y mantener, al mismo tiempo, la utilidad de un conjunto de datos para un tratamiento específico

 

Malentendido 4

 

«La anonimización es permanente»
Realidad: Existe un riesgo de que ciertos procesos de anonimización puedan revertirse en el futuro. Las circunstancias pueden cambiar a lo largo del tiempo y los nuevos avances técnicos y la disponibilidad de información adicional pueden poner en peligro los procesos de anonimización previos

 

Malentendido 5

 

«La anonimización siempre reduce la probabilidad de reidentificación de un conjunto de datos a cero»
Realidad: El proceso de anonimización y la forma en que se aplique tendrán una influencia directa en la probabilidad de riesgos de reidentificación

 

Malentendido 6

 

«La anonimización es un concepto binario que no puede medirse»
Realidad: El grado de anonimización puede analizarse y medirse

 

Malentendido 7

 

«La anonimización puede automatizarse totalmente»
Realidad: Es posible utilizar herramientas automáticas durante el proceso de anonimización, pero, dada la importancia del contexto en la evaluación de dicho proceso, la intervención del experto humano es necesaria

 

Malentendido 8

 

«La anonimización inutiliza los datos»
Realidad: Un proceso de anonimización adecuado mantiene la funcionalidad de los datos para un fin determinado

 

Malentendido 9

 

«Seguir un proceso de anonimización que otros utilizaron con éxito hará que nuestra organización obtenga resultados equivalentes»
Realidad: Los procesos de anonimización deben adaptarse a la naturaleza, el alcance, el contexto y los fines del tratamiento, así como a los riesgos de diversa probabilidad y gravedad para los derechos y libertades de las personas físicas

 

Malentendido 10

 

«No existe un riesgo ni interés alguno en saber a quién se atribuyen estos datos»
Realidad: Los datos personales tienen un valor en sí mismos, para los propios individuos y para terceros. La reidentificación de un individuo podría tener una repercusión grave en lo relativo a sus derechos y libertades

Mas información en este PDF de la Agencia Española de Protección de Datos