Anonimizar datos personales

Introducción a la publicación de datos

• La publicación de datos debe equilibrar la utilidad de los datos con la protección de la privacidad de las personas.
• El control de divulgación estadística (SDC) es la disciplina que busca proteger los datos para publicarlos sin revelar información confidencial.

Anonimización vs Seudonimización

• La anonimización es el proceso de eliminar información privada para que los datos no puedan ser asociados a ningún individuo o compañía.
• La seudonimización es el tratamiento de datos personales que ya no puedan atribuirse a un interesado sin utilizar información adicional.
• La seudonimización no es una anonimización y no garantiza que no se pueda revertir.
• La anonimización elimina todos los datos que puedan identificar directa o indirectamente a una persona, mientras que la seudonimización reemplaza los datos identificativos por un identificador único.

Objetivos de la anonimización

• Mantener la utilidad de los datos para el propósito que se publican.
• Mantener la privacidad, especialmente de los datos sensibles.
• La anonimización debe ser un proceso irreversible.

Limitaciones de la anonimización

• La anonimización elimina las posibilidades de identificar a las personas, pero puede perder parte de la información.
• No hay una técnica de anonimización universal que sirva para cualquier aplicación.
• La anonimización puede no ser absoluta, y la reidentificación debe implicar un esfuerzo tal que no merezca la pena o no sea asumible por la persona con acceso a los datos anonimizados.

Importancia de la anonimización

• La privacidad debe mantenerse especialmente con los datos sensibles.
• El proceso de anonimización es complejo y normalmente sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable.