Por David Jiménez Fernández
¿Alguna vez has oído hablar del término seudonimización? ¿Sabes qué papel juega dentro del tratamiento de datos?
La seudonimización es un procedimiento de gestión de datos donde se reemplazan los campos de información personal dentro de un registro, por identificadores artificiales o pseudónimos. De esta forma se consigue reducir el vínculo existente entre los datos de carácter personal y la persona a la que identifican.
Gracias a este proceso, y así lo define el art. 4.5 del Reglamento General de Protección de Datos Europeo, la información permitirá, sin incluir datos identificativos de la persona afectada, determinar quién es la persona que está detrás de los datos seudonimizados, a través de un proceso de asociación con información adicional, y siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.
¿Un dato seudonimizado está sujeto a la normativa de protección de datos?
A pesar de que la información seudonimizada no permite la identificación directa del interesado, no debemos olvidar en ningún momento que nos encontramos siempre ante datos de carácter personal, y como tal, también es objeto de protección de la normativa en materia de protección de datos. (GDPR)
¿Es lo mismo seudonimizar que anonimizar?
No. No es lo mismo, de hecho, es muy importante destacar la diferencia que existe entre anonimización y seudonimización, ya que tan sólo nos encontraremos ante un dato anonimizado cuando en ningún caso es posible la vinculación del dato con la persona a la que hubiese sido identificada. Es decir, cuando sea imposible volver a identificar a la persona a través de esos datos. Por el contrario, la seudonimización se reduce a limitar la trazabilidad entre el conjunto de datos tratados y la persona física cuya identidad queda asociada a estos datos.
Eso sí, ambos son medidas que permiten garantizar la seguridad de los datos de carácter personal que se van a tratar, sobre todo cuando estos son sensibles como por ejemplo los relacionados con la salud o cuentas bancarias.