pseudonimización

La pseudonimización es una técnica de tratamiento de datos personales que consiste en procesar los datos de modo que no puedan atribuirse a una persona concreta sin información adicional. En la práctica se sustituyen identificadores directos por seudónimos y la información que permitiría la reidentificación se mantiene por separado, con controles de acceso adecuados. Esta técnica reduce la identidad directa de los individuos en el conjunto de datos y facilita su uso para fines como análisis, investigación o pruebas, dentro de un enfoque de seguridad y privacidad por diseño.

En la Unión Europea, la pseudonimización está reconocida en el marco normativo de protección de datos. El GDPR, en su Artículo 4, apartado 5, la define como el procesamiento de datos personales de manera que no pueda atribuirse a un sujeto sin información adicional, siempre que dicha información se mantenga separada y protegida con medidas técnicas y organizativas apropiadas. No debe confundirse con la anonimización, que busca eliminar la identifiabilidad de forma irreversible.

Se implementa mediante técnicas como la tokenización, el hashing con sal o el aliasing, de modo que la correspondencia entre el seudónimo y la identidad real se almacene en una tabla separada y protegida. La gestión de claves, el principio de mínimo privilegio y la segregación de funciones son prácticas habituales para mantener la seguridad de la reidentificación.

Ventajas y limitaciones: permite compartir datos con menor riesgo de exposición de identificadores y facilita el cumplimiento normativo y la analítica. Sin embargo, no es un sustituto de la minimización de datos ni de otras medidas de seguridad; si la información adicional se ve comprometida, podría permitirse la reidentificación. Por ello, debe emplearse junto con otras salvaguardas.