La desidentificación es una alteración de datos personales para establecer un uso alternativo de los datos personales. Se hace de manera que sea prácticamente imposible identificar al sujeto del cual derivan los datos. Es uno de los tipos de anonimización de los datos.
Qué es desidentificación
Antes de nada, decir que la anonimización de los datos personales es una operación muy compleja que debe tener en cuenta:
- los costes,
- el tiempo necesario para reidentificación,
- la tecnología disponible,
- etc.
La desidentificación es el proceso que se utiliza para evitar que se revele la identidad personal de una persona. Por ejemplo, los datos de la investigación con sujetos humanos pueden desidentificarse para preservar la privacidad de los usuarios . Los datos biológicos pueden desidentificarse para cumplir con las regulaciones que definen y estipulan las leyes de privacidad del paciente.
Aplicaciones de la desidentificación
En big data, la desidentificación es ampliamente utilizada por individuos y organizaciones. Se requiere:
- Para el desarrollo de las redes sociales,
- el comercio electrónico,
- los macrodatos,
- etc.
Y, desde luego, que el anonimato de los datos genéticos es particularmente complejo debido a la enorme cantidad de datos genotípicos en bioespecímenes, los vínculos que los especímenes a menudo tienen con la historia médica, y el advenimiento de las herramientas bioinformáticas modernas para la minería de datos.
Recomendaciones de la AEPD
Cabe destacar que algunas de las recomendaciones a tener en cuenta de entre las muchas que ha informado la AEPD son:
- realizar una evaluación de riesgos inicial,
- determinar las variables que se precisa anonimizar,
- proponer técnicas de anonimización adecuadas a cada proceso específico,
- evaluar los resultados del proceso,
- velar por las medidas de seguridad,
- realizar pruebas para valorar la fortaleza de los procedimientos.
En definitiva, es difícil garantizar una anonimización «absoluta», ya que existirá siempre un cierto riesgo de reidentificación. Se trata principalmente de minimizar este riesgo. Sólo se puede hacer prestando especial atención al estado actual de la tecnología y considerando los medios que puedan ser razonablemente utilizados.
