Anonimización de documentos e RXPD: guía práctica para empresas

A anonimización de documentos converteuse nunha obriga ineludible para milleiros de empresas en España. O RXPD non só esixe protexer os datos persoais que tes almacenados: tamén regula como debes tratalos cando compartes, publicas ou envías un documento a terceiros. Se a túa empresa comparte contratos, informes ou expedientes —xa sexa en auditorías, litixios ou con provedores— esta guía explícache exactamente que debes facer para cumprir a lei.

Que é a anonimización de documentos segundo o RXPD

O RXPD define a anonimización como o proceso de transformar datos persoais de forma irreversible para que a persoa á que fan referencia non poida ser identificada. Unha vez que un documento queda correctamente anonimizado, deixa de conter datos persoais e, polo tanto, deixa de estar suxeito ao RXPD.

Isto é radicalmente diferente da pseudonimización, que substitúe os datos por un código ou alias pero mantén a posibilidade de reidentificación se se dispón do ficheiro de correspondencia. Confundir estes dous conceptos é un dos erros máis frecuentes que acaban en sancións da AEPD.

A Axencia Española de Protección de Datos publicou unha guía específica sobre procedementos de anonimización na que establece que o risco de reidentificación debe avaliarse considerando todos os medios razoablemente dispoñibles, incluído o cruzamento con outras fontes de datos externas.

Cando é obrigatorio anonimizar un documento

Non todos os documentos requiren anonimización, pero hai situacións nas que a lei o esixe explicitamente antes de compartir ou publicar información:

1. Publicación de resolucións e sentenzas — Os organismos públicos e os tribunais deben publicar as súas resolucións sen datos que permitan identificar os afectados, agás excepcións previstas na lei.
2. Auditorías externas — Cando contratas unha auditoría de RRHH, legal ou financeira, os auditores non necesitan os datos persoais completos dos empregados ou clientes para desenvolver o seu traballo.
3. Litixios e procedementos xudiciais — Os documentos achegados como proba que conteñen datos de terceiros non directamente implicados deben anonimizarse.
4. Investigación e estatística — Se usas datos de clientes ou pacientes con fins de investigación, o RXPD esixe anonimizalos antes de que o equipo investigador teña acceso a eles.
5. Contratación pública — As memorias técnicas e os expedientes de licitación que se publican en plataformas de contratación deben depurar os datos persoais dos técnicos asinantes.

Se a túa empresa opera nalgún destes escenarios, cada vez que compartes un documento sen anonimizar correctamente asumes un risco real de sanción.

Que datos persoais debes eliminar ou enmascarar

A AEPD distingue entre dúas categorías de datos que debes tratar en calquera proceso de anonimización:

Identificadores directos — Datos que por si sós identifican a persoa:

• Nome e apelidos
• DNI, NIE ou pasaporte
• Número da Seguridade Social
• Número de teléfono e enderezo de correo electrónico
• Enderezo postal

Identificadores cuasi-directos — Datos que combinados permiten a identificación:

• Data de nacemento
• Código postal
• Cargo ou posto de traballo específico
• Matrícula de vehículo
• Número de colexiado ou licenza profesional

Os documentos laborais —nóminas, contratos, expedientes disciplinarios— conteñen habitualmente ambos os tipos. Un erro moi frecuente é eliminar só os identificadores directos e deixar os cuasi-directos, que permiten a reidentificación cruzando datos con fontes externas como rexistros públicos ou redes sociais.

Como anonimizar ben un documento: o proceso paso a paso

Anonimizar documentos de forma manual —cun editor de PDF ou un procesador de texto— é posible pero arriscado. Os erros máis comúns son riscar texto que segue a ser seleccionable, esquecer os metadatos do ficheiro ou aplicar criterios distintos en distintos documentos do mesmo lote.

O proceso correcto ten cinco pasos:

1. Identificar o tipo de documento e que categorías de datos persoais adoita conter segundo a súa tipoloxía.
2. Detección automática de todos os datos sensibles mediante NLP (procesamento da linguaxe natural) adestrado en español, capaz de recoñecer DNI, NIE, números da Seguridade Social e matrículas no seu formato real.
3. Revisión contextual: algúns datos son sensibles só en determinado contexto (por exemplo, un número pode ser un DNI ou unha referencia contractual).
4. Aplicar a técnica axeitada: supresión total, xeneralización ou enmascaramento, segundo o uso previsto do documento.
5. Xerar log de auditoría: rexistrar que se anonimizou, cando e con que criterio, para poder demostrar o cumprimento ante unha inspección da AEPD.

Erros frecuentes que derivan en sancións da AEPD

A AEPD impuxo máis de 600 sancións en 2025, e unha parte significativa estivo relacionada coa publicación ou cesión de documentos con datos persoais non correctamente anonimizados. Estes son os erros que con máis frecuencia fundamentan as resolucións sancionadoras:

Erro 1 — Confundir anonimización con eliminación parcial. Riscar o nome dunha persoa non abonda se o documento mantén contexto suficiente para identificala: posto, empresa, data dos feitos, localidade.

Erro 2 — Non avaliar o risco de reidentificación. O RXPD esixe que a anonimización se avalíe tendo en conta os medios razoablemente dispoñibles. Non abonda con que o dato pareza irrecoñecible a simple vista.

Erro 3 — Falta de procedemento documentado. Aínda que a anonimización sexa tecnicamente correcta, se non hai un procedemento escrito que describa como se realiza, a empresa non pode acreditar o cumprimento ante unha inspección.

Erro 4 — Non depurar os metadatos do ficheiro. É especialmente frecuente en documentos Word convertidos a PDF, nos que o historial de cambios ou o nome do autor seguen a ser accesibles cun lector de metadatos estándar.

Preguntas frecuentes sobre a anonimización de documentos

A anonimización exime do cumprimento do RXPD?

Unha vez que un documento está correctamente anonimizado, deixa de conter datos persoais e o RXPD xa non é aplicable a ese documento concreto. Porén, o propio proceso de anonimización é un tratamento de datos suxeito ao RXPD, polo que debe estar documentado no rexistro de actividades de tratamento.

Abonda con riscar os datos nun PDF?

Non. O riscado visual pode ser reversible: o texto segue a ser seleccionable en moitos editores PDF. A anonimización real require eliminar o contido do texto subxacente, non só ocultalo visualmente sobre a páxina.

Canto tempo leva anonimizar un documento manualmente?

Depende do tipo de documento. Un contrato de 10 páxinas pode requirir entre 30 e 90 minutos de revisión manual para garantir que non quedan datos identificativos. Cunha ferramenta especializada como anonimiza.do, ese mesmo documento procésase en segundos.

Cal é a diferenza entre anonimización e pseudonimización?

A pseudonimización substitúe os datos por un pseudónimo —código ou identificador alternativo— pero é reversible se se dispón do ficheiro de correspondencia. A anonimización é irreversible: non existe ningunha clave que permita recuperar os datos orixinais, por iso exime do RXPD.

Conclusión

A anonimización de documentos é un dos piares do cumprimento do RXPD para calquera empresa que comparta información con terceiros. Facelo ben require un proceso sistemático, ferramentas axeitadas e documentación que acredite o cumprimento. A boa nova é que, coas ferramentas axeitadas, non ten por que ser custoso nin lento.

Se necesitas anonimizar contratos, nóminas, expedientes ou calquera outro tipo de documento, proba anonimiza.do gratis — a ferramenta de anonimización automática deseñada para empresas españolas que necesitan cumprir o RXPD sen perder horas.