05/05/2021
La finalidad del proceso de anonimización es eliminar o reducir al mínimo los riesgos de reidentificación de los datos anonimizados manteniendo la veracidad de los resultados del tratamiento de los mismos esto quiere decir que además de evitar la identificación de las personas, los datos anonimizados deben garantizar que cualquier operación o tratamiento que pueda ser realizado con posterioridad a la anonimización no conlleva una distorsión de los datos reales.
En el diseño del proceso de anonimización será necesario prever las consecuencias de una eventual reidentificación de las personas que pudiera generar un perjuicio o merma de sus derechos.
• Hay distintos métodos de anonimización, pero los más destacados son los siguientes:
1. Método de anonimización mediante el “Algoritmo de Hash”: El algoritmo de hash se trata de un algoritmo matemático que permite generar la huella digital de un documento o unidad de información digital (archivo, imagen, cadena alfanumérica, etc.). Los algoritmos más usados son el algoritmo SHA1 (La palabra SHA significa algoritmo seguro, concretamente el SHA1 consiste en un conjunto de cuatro funciones hash de 224, 256, 384 o 512 bits…) y el MD5.
2. Método de anonimización mediante el uso de “Claves”: Se trata de un método simple, frecuentemente usado y bastante eficaz dentro de las empresas. Se entiende como clave al resultado de aplicar cualquier técnica para garantizar la confidencialidad de los datos anonimizados. Por ejemplo, si la cadena AAA reemplaza al nombre de una persona AAA se convierte en una clave o seudónimo. En resumen, utilizamos la primera letra del nombre, la primera letra del primer apellido y la primera letra del segundo apellido.
3. La suma de los dos métodos previamente mencionados (Algoritmo de Hash & Claves) un ejemplo de esto sería: Utilizando el método de las “Claves” La clave AAA ya reemplaza al nombre de una persona, luego le ponemos un texto aleatorio de forma manual de forma que AAA sería por ejemplo en este caso “AAA1k2j3j” y al aplicar a su vez sobre este el método de “Algoritmo Hash” sería (1k2j3j). Este método nos permite maximizar la seguridad sobre los datos de la empresa y dificultar la reidentificación o revelación de datos a terceros.
• La importancia de la anonimización de datos:
El proceso de anonimización deberá realizarse tantas veces como sea necesario según la finalidad de la información anonimizada y su destinatario. Es recomendable que cada uno de los destinatarios disponga de datos anonimizados con claves distintas.
De todas formas, el proceso de anonimización no puede asegurar al 100% que los datos no sean reidentificados o revelados por eso siempre será recomendable tomar medidas complementarias para una protección efectiva de los datos.