Anonimización de documentos
Utilizamos modelos de inteligencia artificial entrenados para anonimizar documentos y reducir la exposición de datos personales al compartirlos o analizarlos. Pueden ejecutarse en el propio navegador del usuario, de modo que los documentos no salgan de su equipo.
PEDIR DIAGNÓSTICOQué es anonimizar un documento
Anonimizar un documento es eliminar o sustituir los datos que permiten identificar a una persona, de modo que el documento se pueda compartir o analizar con menos exposición. No basta con tapar el nombre: una combinación de datos que quedan, como un cargo, una fecha y un lugar, puede seguir señalando a alguien. Para el RGPD, un dato solo es anónimo cuando la persona ya no es identificable con los medios que alguien podría usar razonablemente para conseguirlo. Por eso conservamos la estructura del documento cuando es posible y cada caso requiere revisar si la información restante permite identificar a una persona.
Anonimizar no es lo mismo que
Seudonimizar
Sustituir los identificadores por códigos que se pueden revertir con información guardada aparte. Para el RGPD, los datos seudonimizados siguen siendo datos personales.
Tachar
Tapar el texto a la vista. Si no se limpia el archivo, el texto original, los metadatos o el historial de cambios pueden seguir dentro.
Cifrar
El cifrado protege el dato, pero se revierte con la clave. No es anonimización.
Borrar el nombre
Quitar los identificadores directos no basta si quedan datos que, combinados, señalan a una persona, como la edad, el código postal y la profesión.
Dónde se procesan los documentos
En el navegador del usuario
Opcional. Usamos modelos muy optimizados que se ejecutan dentro del propio navegador. Los documentos no salen del equipo de quien los procesa ni llegan a un servidor externo.
En infraestructura propia o en la nube
Cuando el caso lo requiere, en infraestructura de Devontic o en la nube, con modelos válidos según la legalidad europea.
Ejemplos de lo que ya hemos hecho
Informes médicos
Retirar los datos de los pacientes de informes para compartirlos con fines de investigación o formación, con revisión posterior.
Contratos y expedientes
Preparar documentos para analizarlos con herramientas externas sin exponer los datos personales que contienen.
Procesos de selección
Retirar los datos de los candidatos de documentos de selección y ofertas de empleo antes de revisarlos o difundirlos.
Historiales clínicos
Preparar historiales para estudios sin los datos que identifican a los pacientes, con revisión posterior.
Documentos jurídicos
Retirar los datos personales de sentencias o escritos antes de analizarlos o difundirlos.
Chats y correos de atención
Limpiar conversaciones con clientes antes de usarlas para entrenar o evaluar un modelo.
Cuándo ayuda
Cuando hay que compartir documentos con terceros, analizarlos o usarlos como material de trabajo, y contienen datos personales que no hacen falta para ese fin.
Qué no garantiza
- La detección automática puede dejar datos sin marcar. Conviene revisar el resultado.
- Cada caso requiere comprobar si la información que queda permite identificar a una persona.
- Anonimizar un documento no equivale por sí solo a cumplir la normativa de protección de datos.
- Lo que más se escapa son las referencias indirectas, como «el director del centro». Por eso se combinan varias técnicas con revisión humana.
- Un modelo entrenado con un tipo de documento rinde peor con otro distinto.
- Además del texto visible hay que limpiar metadatos, comentarios e historial de cambios.
- La anonimización puede dejar de serlo con el tiempo: nuevas fuentes de datos o nuevas técnicas pueden permitir identificar a quien antes no se podía.
- Quitar de más también tiene un coste: el documento pierde utilidad para el fin que tenía.
PREGUNTAS FRECUENTES
¿Qué es anonimizar un documento?
Es eliminar o sustituir los datos que permiten identificar a una persona, de modo que el documento se pueda compartir o analizar con menos exposición.
¿Un documento anonimizado es seguro del todo?
No necesariamente. La detección automática puede dejar datos sin marcar, y una combinación de datos restantes puede seguir identificando a alguien. Cada caso requiere revisión.
¿Quién revisa si un documento anonimizado sigue identificando a alguien?
La revisión final la hace el cliente que usa el servicio, que conoce el contexto de sus documentos y decide si pueden compartirse o analizarse.
¿Qué datos se pueden anonimizar?
Los datos personales que necesite el cliente, con especial atención a los datos médicos. Se configura a cada caso: qué datos se buscan y cómo se sustituyen. Los datos de salud son una categoría especial en el RGPD y exigen cautelas adicionales.
¿Los documentos salen de mi equipo al anonimizarlos?
Depende del modo que se elija. En el modo de navegador, opcional, los modelos se ejecutan en el propio equipo del usuario y los documentos no salen de él. En otros casos se procesan en infraestructura de Devontic o en la nube, con modelos válidos según la legalidad europea.
¿Qué tipos de documento se anonimizan?
Informes médicos, historiales, contratos, facturas y documentos de procesos de selección y ofertas de empleo público, entre otros. Cada tipo se configura según lo que contenga.
¿Anonimizar documentos garantiza cumplir el RGPD?
No por sí solo. Reduce la exposición de datos personales, pero el cumplimiento depende de más factores y de la revisión de cada caso.
¿Qué diferencia hay entre anonimizar y seudonimizar?
Anonimizar impide identificar a la persona de forma irreversible. Seudonimizar sustituye los identificadores por códigos que se pueden revertir con información guardada aparte. Para el RGPD, los datos seudonimizados siguen siendo datos personales.
¿Basta con borrar el nombre y el DNI?
No. Los datos que quedan, como la edad, el código postal, una fecha o la profesión, pueden identificar a una persona al combinarse entre sí o con otras fuentes.
¿Se puede anonimizar solo con reglas?
Las reglas funcionan bien con datos de formato fijo, como un DNI, un teléfono o un correo. Fallan con nombres, direcciones y referencias que dependen del contexto, donde hacen falta modelos de lenguaje. Lo habitual es combinar ambas técnicas.
¿Qué hace falta para empezar a anonimizar documentos?
Una muestra de documentos reales, saber para qué se van a usar una vez anonimizados y quién los va a recibir. El nivel de exigencia cambia según el destinatario y lo que este pueda cruzar con otros datos.
De tus documentos a una prueba
Empezamos con una prueba de concepto sobre datos reales y solo escalamos si hay valor demostrado.