Guía y Herramienta básica de anonimización

(Madrid, 2 de noviembre de 2022). La Agencia Española de Protección de Datos (AEPD) ha publicado la ‘Guía básica de anonimización’, un documento elaborado por la Autoridad Nacional de Protección de Datos de Singapur (PDPC) y que, en colaboración con dicha autoridad, se ha traducido por su valor didáctico y especial interés para responsables, encargados de tratamientos y delegados de protección de datos.

Esta guía tiene como objetivo proporcionar una introducción y orientación práctica a las organizaciones sin experiencia previa en anonimización para que tengan orientaciones sobre cómo realizar anonimización básica y desidentificación de conjuntos de datos.

El documento dedica un capítulo específico a explicar la diferencia entre los conceptos de anonimización ‒conversión de datos personales en datos que no puedan utilizarse para identificar a ningún individuo‒; desidentificación, que consiste en la eliminación de identificadores (nombre, dirección, número de documento nacional de identidad, etc.) que identifican directamente a un individuo, y reidentificación, referida a la identificación de individuos a partir de un conjunto de datos que previamente fue desidentificado o anonimizado.

Asimismo, aborda los conceptos básicos de anonimización, como el propósito y utilidad de esta técnica, reversibilidad, características, información inferida o las herramientas disponibles en el mercado. Posteriormente, desglosa el proceso de anonimización en cinco pasos: Conozca sus datos; Desidentifique sus datos; Aplique técnicas de anonimización; Calcule su riesgo y Gestione sus riesgos. La guía se complementa con una herramienta gratuita (descargable a través de este enlace) para que las organizaciones puedan transformar conjuntos de datos simples aplicando técnicas de anonimización.

Finalmente, el documento repasa las principales técnicas de anonimización de datos, los atributos comunes de los datos y las técnicas de anonimización sugeridas, la k-anonimidad, la evaluación del riesgo de reidentificación y las herramientas de anonimización.

Estos recursos están especialmente orientados a servir a pymes y startups cuando se tienen que enfrentar a la anonimización de pequeños conjuntos de datos, y también a aquellos que se quieren introducir en los principios de anonimización.

Este nuevo recurso se incorpora al catálogo de guías y notas técnicas, entradas del blog, recomendaciones y directrices internacionales disponibles en la sección Innovación y Tecnología de la web de la AEPD, creada para promover y difundir el conocimiento de la gestión del riesgo para los derechos y libertades de las personas.