Anonimización de expedientes de sinistros para aseguradoras e corredorías
Un expediente de sinistro é un cartafol heteroxéneo —parte, fotografías, informe pericial, informe médico, facturas de obradoiro— que sae da entidade cara a peritos, obradoiros, médicos avaliadores, reaseguradoras e ficheiros comúns mentres corre o prazo de corenta días do art. 18 da Lei de contrato de seguro. A Lei 20/2015 (LOSSEAR) di, no seu art. 99, exactamente canto pode viaxar dese expediente sen consentimento: só o estritamente necesario, e os datos de saúde para ningunha outra finalidade que pagar a prestación. anonimiza.do deixa cada envío co que o seu destinatario necesita, trata a matrícula e o resto de identificadores do sistema español, e rexistra cada operación.
Que documentos manexa o departamento de sinistros
Cada expediente reúne, en formatos distintos e de varias fontes:
- Solicitude de seguro e cuestionario previo, co cuestionario de saúde en vida, saúde, accidentes e decesos que o art. 10 da Lei de contrato de seguro obriga a recoller.
- Póliza, condicións particulares, suplementos e recibos de prima, con IBAN, matrícula ou enderezo do risco e código QR no recibo.
- Parte de sinistro e declaración amigable de accidente, cos datos das dúas partes e as dúas matrículas, a miúdo cuberta á man.
- Informes periciais de danos —auto, fogar, comercio, industrial, agrario— con reportaxe fotográfica, orzamentos e facturas de reparación.
- Documentación médica: partes de asistencia e de urxencias, informes de alta, de rehabilitación e de valoración do dano corporal, probas diagnósticas.
- Atestados policiais e da Garda Civil de Tráfico, denuncias e dilixencias.
- Expedientes de investigación de fraude: informes de investigadores, declaracións, rastro dixital con enderezos IP e de correo.
- Reclamacións e litixios: queixas ao servizo de atención ao cliente e ao defensor do asegurado, demandas, contestacións e periciais xudiciais.
- Na corredoría: ficha de cliente, carta de nomeamento, análise comparativa de ofertas e historial de sinistralidade que se achega para pedir cotización.
Cando hai que anonimizar o expediente, e que di a lei
O pagamento da indemnización, a achega a un procedemento xudicial, a comunicación ao supervisor e as obrigas de prevención do branqueo van con todos os datos. O resto son usos que a LOSSEAR limita:
Envío a peritos, obradoiros, médicos avaliadores e avogados
O art. 99.5 LOSSEAR considera encargado do tratamento quen presta servizos externalizados á aseguradora, e cada un necesita unha parte distinta do expediente: o obradoiro non necesita o cuestionario de saúde, o perito de danos non necesita o IBAN, o avaliador médico non necesita a matrícula nin a prima. É minimización pura e é o caso máis cotián.
Reaseguro e compartición entre compañías
Reclamación á contraria, convenios de indemnización directa, coaseguro e, sobre todo, reaseguro, onde o expediente ou a súa estatística saen da entidade e con frecuencia do país. O art. 99.4 permite comunicarlle ao reasegurador sen consentimento «os datos que sexan estritamente necesarios»: a propia habilitación legal está redactada como un mandato de minimización, e fóra da UE aplícanse as garantías do capítulo V do RXPD.
Ficheiros comúns, tarifación e modelos antifraude
O art. 99.7 permite ficheiros comúns para liquidar sinistros, tarifar, seleccionar riscos, elaborar estudos actuariais e previr a fraude, sen consentimento previo pero comunicándollo ao afectado, e pecha: os datos de saúde «só poderán ser obxecto de tratamento co consentimento expreso do afectado». Para levar un sinistro cun compoñente médico a un ficheiro común, a un estudo ou ao adestramento dun modelo antifraude, ou hai consentimento expreso ou o expediente vai anonimizado.
Auditoría, supervisión e control interno
Auditor de contas, actuario, revisión de reservas técnicas, informes ao supervisor e comités internos de sinistros necesitan o contido dos expedientes, non a identidade dos asegurados e dos prexudicados.
A corredoría que pide oferta ao mercado
Presentar un risco e o seu historial de sinistralidade a varias compañías que aínda non teñen relación co cliente para obter cotización deixa datos identificados en mans de todas menos unha. O art. 99.9 obriga a cancelar en dez días os datos dun contrato que non chega a celebrarse, con consentimento expreso se son de saúde. Pedir oferta co historial anonimizado evita o problema de raíz.
Formación, casuística e contornos de proba
Usar sinistros reais na formación de tramitadores e da rede comercial, en circulares internas ou cargados no contorno de probas ao cambiar o xestor de sinistros é unha finalidade distinta da do contrato, e o art. 99.1 esixe para ela consentimento específico. Anonimízanse antes.
Que datos aparecen e cales son distintivos do sector
A matrícula é a tipoloxía propia desta vertical: está no parte, no atestado, na peritaxe, na factura do obradoiro e dentro das fotografías.
- Identificación de tomador, asegurado, prexudicados e testemuñas: nomes, NIF ou NIE, pasaporte, enderezo do risco, teléfono, email, data de nacemento, IBAN e cantidades de prima e indemnización.
- Matrículas, a miúdo dúas por parte; e dentro da reportaxe fotográfica, matrículas, rótulos e números de portal lexibles.
- Na documentación médica e de baixa: número da Seguridade Social, denominación do centro, CSV e código de barras da etiqueta identificativa do hospital; e diagnóstico, tratamento e número de historia clínica, que son categoría especial e non están nas 20 tipoloxías do catálogo: cóbrense con tipoloxía propia en linguaxe natural.
- En atestados e denuncias: nomes, matrícula, denominación do corpo actuante, identificador profesional do axente e resultado de alcoholemia, que é dato de saúde.
- En expedientes de fraude: enderezos IP e de correo do rastro dixital, ademais de nomes, matrícula e cantidades.
- Números de póliza, de recibo, de expediente e de atestado: non están no catálogo, pero descríbense como tipoloxías propias. E a mesma persoa aparece nun atestado como condutor, denunciado, «don Fulano» e «o titular do vehículo».
Como encaixalo na tramitación con corenta días correndo
- Política por ramo —auto, fogar, saúde, responsabilidade civil— aprobada polo DPO: que se anonimiza, para que destinatario e con que técnica.
- Un modelo de tratamento por destinatario: perito de danos, obradoiro, médico avaliador, avogado, reasegurador, ficheiro común, formación. Cada un deixa só o que ese destinatario necesita.
- O expediente completo como lote: o cartafol do sinistro súbese nun ZIP e o resultado volve ao xestor de sinistros por API, sen que o tramitador cambie de pantalla.
- Pseudonimización reversible para todo o que despois hai que pagar ou reclamar; anonimización irreversible con verificación de k-anonimidade para o histórico de tarifación, os ficheiros comúns e os modelos.
- Revisión por valor único en lugar de repasar corenta veces o mesmo nome nun expediente longo.
- Rexistro de cada cesión no rexistro de actividades de tratamento, e destrución ou cancelación en prazo: dez días para a oferta non contratada.
Que achega anonimiza.do a unha aseguradora ou a unha corredoría
- Detecta as 20 tipoloxías do catálogo —coa matrícula, o IBAN, as cantidades, as datas, os NIF e NIE, o pasaporte, a Seguridade Social, os CSV, os códigos de barras e QR e os enderezos IP— e valida NIF, NIE, Seguridade Social e IBAN polo seu díxito de control.
- Tipoloxías propias descritas en linguaxe natural —número de póliza, de expediente, de atestado, diagnóstico, número de historia clínica— sen programar regras nin adestrar nada.
- Correferencia e identificadores de relación e de cargo: recoñece que «o condutor habitual», «o irmán do asegurado» e «don Fulano» son a mesma persoa ao longo do expediente, e trátaos de forma coherente.
- Lotes en ZIP para o cartafol do sinistro, follas de cálculo columna por columna para os históricos, OCR para informes e facturas escaneados e para o texto lexible das fotografías, e API REST para integralo co xestor de sinistros.
- Dous modos segundo o uso: pseudonimización reversible con tokenización estable para o que hai que pagar ou reclamar despois, e anonimización irreversible con verificación de k-anonimidade para ficheiros comúns, estudos actuariais e modelos.
- Elimina os metadatos do ficheiro antes da descarga e deixa un log de auditoría de cada documento procesado.
- Datos sempre na Unión Europea (AWS Frankfurt), con opción de despregamento na rexión de AWS en España; Esquema Nacional de Seguridade categoría MEDIA e contrato de encargado do tratamento.
- Plan Empresa con volume ilimitado, SSO/SAML, account manager dedicado e SLA; plan gratuíto de 3 documentos ao mes para probar.
Probar gratis: 3 documentos ao mes
Preguntas frecuentes
Trata as matrículas e o resto de datos que aparecen nas fotografías do perito?
As imaxes e os PDF escaneados pasan por OCR: o texto lexible dunha fotografía —matrículas, rótulos, números de portal, documentos fotografados— detéctase como calquera outro dato do catálogo. O que non sexa texto lexible non se detecta automaticamente e revísase á man.
Se anonimizamos o histórico para o ficheiro común ou para adestrar o modelo antifraude, deixa de ser dato persoal?
Só se a anonimización é irreversible e ninguén pode reidentificar cruzando matrícula, código postal e data: para iso está a verificación de k-anonimidade. A pseudonimización non abonda, porque o art. 4.5 do RXPD mantena dentro do regulamento. E con datos de saúde o art. 99.7 da LOSSEAR deixa dous camiños: consentimento expreso ou anonimización.
Como o metemos no xestor de sinistros sen que o tramitador cambie de pantalla?
Pola API REST e os lotes en ZIP: o cartafol do expediente entra, trátase co modelo do destinatario e volve ao xestor. Co prazo de corenta días do art. 18 da Lei de contrato de seguro correndo, unha ferramenta que obrigue a descargar, subir e volver cargar non se adopta.
Se anonimizamos o expediente, como pagamos despois a indemnización?
Para todo o que hai que pagar ou reclamar úsase a pseudonimización reversible: os identificadores substitúense por tokens estables e a reversión faise con clave e queda rexistrada. A anonimización irreversible resérvase para o histórico, os ficheiros comúns e os modelos, onde non hai que volver ao asegurado.
Hai que anonimizar o que se achega ao xulgado, ao supervisor ou para o branqueo?
Non. O procedemento xudicial, a comunicación á Dirección Xeral de Seguros e as obrigas da Lei 10/2010 teñen base legal propia e van con todos os datos. O que se anonimiza é o uso secundario que o art. 99 da LOSSEAR limita: provedores, reaseguro, ficheiros comúns, ofertas non contratadas, formación e probas.