{"id":5690,"date":"2021-10-11T06:52:00","date_gmt":"2021-10-11T04:52:00","guid":{"rendered":"https:\/\/mascalvet.com\/?p=5690"},"modified":"2021-10-14T18:51:14","modified_gmt":"2021-10-14T16:51:14","slug":"diferencia-entre-anonimizacion-y-seudonimizacion","status":"publish","type":"post","link":"https:\/\/mascalvet.com\/en\/diferencia-entre-anonimizacion-y-seudonimizacion\/","title":{"rendered":"Datos personales, \u00bfcu\u00e1l es la diferencia entre anonimizaci\u00f3n y seudonimizaci\u00f3n?"},"content":{"rendered":"\n<p class=\"has-background\" style=\"background-color:#eff1f2\">En materia de<strong> protecci\u00f3n de datos, <\/strong>hay determinados casos en los que la informaci\u00f3n de car\u00e1cter personal debe ser anonimizada o bien seudonimizada, pero \u00bfcu\u00e1l es la <strong>diferencia entre anonimizaci\u00f3n y seudonimizaci\u00f3n<\/strong>? La antigua Ley Org\u00e1nica de Protecci\u00f3n de Datos (LOPD) ya recog\u00eda el concepto de <strong>anonimizaci\u00f3n <\/strong>y detallaba c\u00f3mo se ten\u00eda que desarrollar dicho procedimiento. Por su parte, el concepto de <strong>seudonimizaci\u00f3n <\/strong>se ha introducido a trav\u00e9s del <strong><a href=\"https:\/\/www.boe.es\/doue\/2016\/119\/L00001-00088.pdf\">Reglamento General de Protecci\u00f3n de Datos (RGPD)<\/a><\/strong>. A continuaci\u00f3n, explicamos sus diferencias y especificidades. Si necesitas asesoramiento en el \u00e1rea de protecci\u00f3n de datos, <strong><a href=\"https:\/\/mascalvet.com\/contacto\">contacta con nuestro abogados.<\/a><\/strong> Somos el primer despacho de abogados de Espa\u00f1a en ofrecer la <strong><a href=\"https:\/\/mascalvet.com\/europrivacy\/\">certificaci\u00f3n europea de protecci\u00f3n de datos Europrivacy<\/a><\/strong>,<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n<ul class=\"wp-block-latest-posts__list wp-block-latest-posts\"><li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/el-real-decreto-723-2026-la-esperada-transposicion-de-la-directiva-sobre-condiciones-laborales-transparentes-y-previsibles-llega-al-ordenamiento-espanol\/\">El real decreto 723\/2026: la esperada transposici\u00f3n de la directiva sobre condiciones laborales transparentes y previsibles llega al ordenamiento espa\u00f1ol<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/la-diligencia-en-la-tramitacion-de-los-protocolos-de-acoso-cuando-44-dias-son-demasiados\/\">La diligencia en la tramitaci\u00f3n de los protocolos de acoso: cuando 44 d\u00edas son demasiados<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/el-bufete-mas-y-calvet-participara-en-el-vi-congreso-juridico-espacial\/\">El Bufete Mas y Calvet participar\u00e1 en el VI Congreso Jur\u00eddico Espacial<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/ser-patrono-de-una-fundacion-un-cargo-honorifico-o-una-responsabilidad-real\/\">Ser patrono de una fundaci\u00f3n: \u00bfun cargo honor\u00edfico o una responsabilidad real?<\/a><\/li>\n<li><a class=\"wp-block-latest-posts__post-title\" href=\"https:\/\/mascalvet.com\/en\/participacion-en-el-xviii-seminario-del-espacio-en-santander\/\">Participaci\u00f3n del Bufete Mas y Calvet en el XVIII Seminario del Espacio en Santander<\/a><\/li>\n<\/ul>\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Parecen sin\u00f3nimos, pero no lo son y muchas veces se confunden los conceptos de anonimizaci\u00f3n y seudonimizaci\u00f3n. La principal diferencia entre ambos son las medidas que garantizan la protecci\u00f3n de los derechos de los interesados. Los datos anonimizados, dado que dejan de ser informaci\u00f3n personal, no se rigen por el RGPD, algo que s\u00ed ocurre cuando se trata de datos seudonimizados y de la informaci\u00f3n adicional vinculada a ellos. La relevancia de ambas medidas estriba en la posibilidad de utilizaci\u00f3n posterior de los datos: por ejemplo, utilizar datos de tr\u00e1fico y movilidad urbana obtenidos de dispositivos m\u00f3viles de forma agregada y hacerlos accesibles y visibles por el resto de usuarios interconectados.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>En ambos casos, transformar un conjunto de datos personales en informaci\u00f3n anonimizada o seudonimizada exige realizar un tratamiento sobre dichos datos personales que ser\u00e1 diferente en cada supuesto. Pero habr\u00e1 que tener en cuenta que en ambos procesos de anonimizaci\u00f3n y de seudonimizaci\u00f3n, los derechos y libertades de los interesados contin\u00faan igualmente protegidos.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Datos anonimizados<\/h2>\n\n\n\n<p>Lo que caracteriza a los datos anonimizados es que se trata de informaci\u00f3n que ya no guarda relaci\u00f3n con una persona f\u00edsica identificada o identificable. Por tanto, la anonimizaci\u00f3n genera un \u00fanico y nuevo conjunto de datos que, por sus caracter\u00edsticas de no reversibilidad, no se puede volver a relacionar con las personas.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Si se puede demostrar objetivamente que no es posible asociar los datos anonimizados a una persona f\u00edsica determinada, directa o indirectamente, ya sea mediante el uso de otros conjuntos de datos, informaciones o medidas t\u00e9cnicas y materiales que pudieran existir a disposici\u00f3n de terceros, entonces los datos anonimizados, por no ser en adelante datos personales, quedar\u00edan fuera del \u00e1mbito de aplicaci\u00f3n del RGPD.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>\u00bfC\u00f3mo se puede concluir que los datos est\u00e1n anonimizados y que no se puede identificar a las personas a las que se refieren? Ser\u00e1 necesario evaluar factores como los costes, el tiempo requerido para llevar a cabo la reidentificaci\u00f3n o los medios tecnol\u00f3gicos necesarios para conseguir la reversi\u00f3n de la anonimizaci\u00f3n, tambi\u00e9n en atenci\u00f3n a los posibles avances tecnol\u00f3gicos que en el futuro podr\u00edan ayudar a revertir dicha anonimizaci\u00f3n.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<ul class=\"wp-block-list\"><li>Lee tambi\u00e9n: <strong><a href=\"https:\/\/mascalvet.com\/categoria\/tecnologia-telecomunicaciones\/\">M\u00e1s noticias sobre Tecnolog\u00eda y Protecci\u00f3n de Datos<\/a><\/strong><\/li><li>Lee tambi\u00e9n: <strong><a href=\"https:\/\/mascalvet.com\/empresas-obligacion-delegado-proteccion-datos-dpd\/\">\u00bfQu\u00e9 empresas deben contar con un Delegado de Protecci\u00f3n de Datos o DPD?<\/a><\/strong><\/li><li>Lee tambi\u00e9n: <strong><a href=\"https:\/\/mascalvet.com\/delegado-proteccion-de-datos-funciones-dpd\/\">C\u00f3mo designar al Delegado de Protecci\u00f3n de Datos: perfil y funciones del DPD<\/a><\/strong><\/li><\/ul>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Sin embargo, conviene tener en cuenta que los datos anonimizados s\u00ed podr\u00edan estar bajo el \u00e1mbito de aplicaci\u00f3n de otras normas, por ejemplo, las relacionadas con la salud p\u00fablica, la seguridad nacional o infraestructuras cr\u00edticas.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>La principal garant\u00eda para este caso es la solidez del proceso de anonimizaci\u00f3n para evitar una posible reidentificaci\u00f3n. \u00bfQu\u00e9 ocurre si se revierte la anonimizaci\u00f3n? Entonces s\u00ed se aplicar\u00eda el RGPD a quienes realicen los tratamientos de los datos personales.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Datos seudonimizados<\/h2>\n\n\n\n<p>De acuerdo al RGPD, la informaci\u00f3n seudonimizada es <strong><em>\u201caquella informaci\u00f3n que, sin incluir los datos denominativos de un sujeto, permiten identificarlo mediante informaci\u00f3n adicional, siempre que \u00e9sta figure por separado y est\u00e9 sujeta a medidas t\u00e9cnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona f\u00edsica identificada o identificable.\u201d<\/em><\/strong><\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Un ejemplo claro se produce al cambiar el nombre y apellido de un conjunto de personas por un c\u00f3digo num\u00e9rico asignado a cada una de ellas: si se accede a informaci\u00f3n adicional sobre el v\u00ednculo entre dicho c\u00f3digo y la persona, se la podr\u00e1 identificar.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Por tanto, el tratamiento de datos personales para su correcta seudonimizaci\u00f3n genera dos nuevos conjuntos de datos: por una parte, est\u00e1 la informaci\u00f3n seudonimizada y, por otra, la informaci\u00f3n adicional que permite revertir el procesoy, por tanto, permitir\u00e1 la identificaci\u00f3n. Y ambos conjuntos estar\u00e1n bajo el \u00e1mbito de aplicaci\u00f3n del RGPD debido a que son datos personales.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading\">Garant\u00edas de la seudonimizaci\u00f3n<\/h2>\n\n\n\n<p>\u00bfQu\u00e9 significa que el RGPD sea directamente aplicable a los datos seudonimizados? Que en el procedimiento de seudonimizaci\u00f3n, los dos conjuntos de datos \u2013 los seudonimizados &nbsp;y la informaci\u00f3n adicional vinculada a los mismos- contar\u00e1n con las siguientes garant\u00edas:<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<ol class=\"wp-block-list\" type=\"1\"><li>El tratamiento de seudonimizaci\u00f3n debe impedir la reidentificaci\u00f3n si no se dispone de la informaci\u00f3n adicional.<\/li><li>Las limitaciones que recoge el RGPD respecto de las finalidades, el periodo de conservaci\u00f3n o la comunicaci\u00f3n de los datos seudonimizados, entre otras.<\/li><li>Las garant\u00edas adicionales que incorpore el tratamiento de los datos seudonimizados en funci\u00f3n del riesgo para los derechos y libertades de las personas f\u00edsicas.<\/li><li>Las garant\u00edas t\u00e9cnicas y organizativas para impedir la materializaci\u00f3n de brechas de datos personales, tanto sobre el conjunto seudonimizado como de la informaci\u00f3n adicional.<\/li><\/ol>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<p>Los procesos de seudonimizaci\u00f3n son de gran utilidad para las actividades diarias de las empresas, que deben manejar numerosos conjuntos de datos personales y es una medida adecuada de protecci\u00f3n. Desde la informaci\u00f3n de Recursos Humanos, campa\u00f1as de marketing, y hasta ventas e iniciativas comerciales, la seudonimizaci\u00f3n de los datos personales reduce el riesgo de infracciones de la regulaci\u00f3n protectora de los datos personales y, en consecuencia, de sanciones por parte de la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos. Ser\u00e1 necesario un asesoramiento personalizado para determinar en qu\u00e9 procesos se puede implementar la seudonimizaci\u00f3n y para concretar si se cumple o no con la normativa vigente.<\/p>\n\n\n\n<div style=\"height:35px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<hr class=\"wp-block-separator\"\/>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Especialistas en protecci\u00f3n de datos<\/strong><\/h2>\n\n\n\n<p>En el&nbsp;<strong>Bufete Mas y Calvet<\/strong>&nbsp;contamos con un&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/areas-de-practica\/#tecnologia\">equipo de abogados&nbsp;<\/a><\/strong>especializado asesoramiento en todo lo relacionado con el cumplimiento legal sobre la protecci\u00f3n de datos personales y privacidad. Las empresas y organizaciones con las que trabajamos cuentan con servicios de Delegado de Protecci\u00f3n de Datos (DPD) externo, evaluaciones de impacto y protocolos europeos de protecci\u00f3n de datos personales, como es la&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/europrivacy\/\">certificaci\u00f3n Europrivacy<\/a><\/strong>. Tambi\u00e9n podemos ejercer la defensa en&nbsp;<strong>procedimientos sancionadores&nbsp;<\/strong>de la AEPD, transferencias internacionales de datos, etc.&nbsp;<strong><a href=\"https:\/\/mascalvet.com\/contacto\/\">Contacte con nosotros<\/a><\/strong>&nbsp;y le ayudaremos en todas sus consultas legales.<\/p>\n","protected":false},"excerpt":{"rendered":"<p><span class=\"excerpt-hellip\"> [\u2026]<\/span><\/p>\n","protected":false},"author":5,"featured_media":3146,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[761,760,51,762],"class_list":["post-5690","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia-telecomunicaciones","tag-anonimizacion","tag-datos-personales","tag-proteccion-de-datos","tag-seudonimizacion"],"aioseo_notices":[],"_links":{"self":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/5690","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/comments?post=5690"}],"version-history":[{"count":4,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/5690\/revisions"}],"predecessor-version":[{"id":5700,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/posts\/5690\/revisions\/5700"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media\/3146"}],"wp:attachment":[{"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/media?parent=5690"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/categories?post=5690"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mascalvet.com\/en\/wp-json\/wp\/v2\/tags?post=5690"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}