Anonimización de datos

Con el servicio de anonimización, el cliente no adquiere licencia alguna, ni equipos, ni personal especializado. Sólo es por suscripción por número de páginas anonimizadas. 

La ley define «dato personal» como aquella información, en formato texto, de imagen o de audio, que permita la identificación de un individuo. Y según la propia normativa europea, no se consideran como datos personales aquellos que no permiten la identificación de una persona.

Cuando los datos son anónimos, -no guardan relación con una persona física identificada o identificable- (Considerando 26 del RGPD) y se preserva su identidad se minimiza la capacidad de rastreo que puede conducir a su uso indebido.

La “anonimización” de datos es un proceso que trata de encontrar el equilibrio adecuado entre la reducción del riesgo de reidentificación y el mantenimiento de la utilidad de un conjunto de datos para los fines previstos.

La clave está en saber que la “anonimización” es un proceso que imposibilita la reidentificación del individuo titular, por lo que no se consideran datos personales y no estarán sujetos a los requerimientos del RGPD.

Es decir, los datos anónimos no son afectados por el RGPD, inclusive con fines estadísticos y de investigación. Los datos que han pasado por procesos de “anonimización”, por lo tanto, no están sujetos a las mismas obligaciones legales que el resto, sino que se rigen por el Reglamento de libre circulación de datos no personales.

Nos gustaría destacar que a lo largo de los años, ha habido varios ejemplos de procesos de anonimización que se han llevado a cabo de forma incompleta o errónea, lo que supone la reidentificación de los individuos. Por ello, es importante confiar en una empresa con amplia experiencia y garantías a la hora de realizar este proceso como es STD, expertos en digitalización de documentos y  anonimización de datos.

Te recomendamos la lectura de "10 malentendidos relacionados con la anonimización" que ha redactado AEPD, Agencia Española de Protección de Datos.

Depende de los datos principalmente porque la aplicación lo hace automáticamente, si bien, el primer paso consiste en que la aplicación reconozca la tipología de datos y se pueda obtener un grado de confianza aceptable. Si los datos son muy rigurosos se realiza una validación manual.

Los datos anónimos no son afectados por el RGPD, inclusive con fines estadísticos y de investigación. Los datos anonimizados no están sujetos a las mismas obligaciones legales que el resto, sino que se rigen por el Reglamento de libre circulación de datos, no personales, aunque pueden estar bajo el ámbito de aplicación de otras normas (p. ej. de seguridad nacional, salud pública, infraestructuras críticas, etc.)

Algunos datos (identidades) comunes que se anonimizan en documentos son:

• Personales: Nombres y apellidos (PER)
• Localización: Ubicaciones (LOC)
• Organización: Organizaciones (ORG)
• IBAN: Cuentas bancarias (IBAN)
• Telf.: Teléfonos (TLF)
• Num: Número (NUM)
• Correos electrónicos: Correos electrónicos (EMAIL)

La anonimización conserva siempre el formato del documento. Se pueden anonimizar: documentos en formatos pptx., docx., xlsx., txt., cvs., tsv., odt., entre otros.  datos de audio, imagen y video.

Sí, nuestra herramienta de anonimización, aparte de ser multilingüe, utiliza la IA para identificar automáticamente la información personal y sustituir la información sensible por diferentes tipos de anonimización.

STD Gestión Documental utiliza la herramienta Masker como servicio de “anonimización” accionada a través de inteligencia artificial que permite la transferencia y almacenamiento de datos deidentificados de forma segura. Masker incluye técnicas de supervisión humana del resultado de los modelos para mejorar la “anonimización”.

Con este sistema, las empresas disponen de un servicio que les asegura cumplir con las regulaciones de privacidad, además de almacenar datos que no pueden ser identificados y compartir información que no puede ser rastreada, todo ello con los más altos estándares de seguridad.

A través de la inteligencia artificial, Masker es capaz de identificar datos personales (personally identifiable information o PII) y reemplazar la información más sensible utilizando diferentes técnicas de anonimización. A su vez, se puede ajustar a sus necesidades. Esto incluye el nivel de sensibilidad respecto a los datos personales o las técnicas específicas que se llevarán a cabo para anonimizarlos.

A la hora de evaluar un modelo de “anonimización” se suele utilizar la puntuación F1 como métrica, que es una medida de la precisión y la recuperación del sistema. En general, una puntuación F1 de 0,8 o superior indica que el sistema identifica y anonimiza con precisión la información sensible al tiempo que minimiza los falsos positivos.Entre los beneficios de Masker destacan:

La posibilidad de elegir entre “anonimización” permanente o reversible. Las empresas pueden eliminar los datos personales de forma irreversible o decidir volver a personalizarlos. Si bien a menudo el contenido anonimizado no permite su recuperación, Masker puede ser configurado para generar un documento índice que contenga la información necesaria para que el software reconstruya el texto.

Elegir el grado de “anonimización”, de modo que el usuario puede elegir la agresividad del proceso. Esto incluye un espectro de posibilidades que va desde eliminar identificadores directos (por ejemplo, nombres) a toda información secundaria (por ejemplo, relaciones familiares o la descripción del puesto de trabajo).

Disponible para la mayoría de formatos de datos, incluyendo los estructurados y los no estructurados. Esto va desde documentos de texto, a emails, redes sociales o aplicaciones de negocios, como los documentos MS Office….

Es una plataforma multilingüe que usa modelos de “anonimización” específicos para cada idioma o multilingües y está integrada con una herramienta de traducción automática o machine translation.

Capacidad de entrenar, configurar y clonar el motor de inteligencia artificial en torno a idiomas, vocabulario o términos específicos.

Despliegue flexible, utilizando un servicio seguro basado en la nube, una API de servicios agnósticos y pudiendo realizarlo en las propias instalaciones (on-premises).

En definitiva, permite mejorar la eficiencia en los procesos de comunicación entre organizaciones, proteger los datos de los clientes, automatizar procesos y gestionar los riesgos derivados de las bases de datos.

Este software Masker ha complementado en el ámbito de la seguridad de datos nuestra experiencia de más de 30 años en procesos documentales que forma parte del proyecto MAPA de la Comisión Europea, que busca crear una plataforma multilingüe de “anonimización” para beneficio de organizaciones financieras, sanitarias e instituciones públicas en general.