Llevar a cabo un proceso de disociación permite que la información personal que maneja su empresa no pueda asociarse a una persona concreta (identificada o identificable) incluida en sus ficheros. Así podría tratar y ceder esta información sin tener que adoptar las medidas de seguridad que establece el Reglamento.
¿Qué es disociar?
Un dato disociado es aquél que no permite la identificación de su titular de forma directa ni indirecta. El objetivo, por tanto, es que la información resultante no permita averiguar la identidad del titular. Se trata de hacer anónima la información.
Consejos prácticos para disociar
- Separe los datos personales del resto de información. Tenga en cuenta que sustituir nombres y apellidos por iniciales no es suficiente, en el entorno de la empresa seguirá siendo fácilmente deducible su identidad.
- El sistema de asignación de números a cada trabajador solo será admisible por el Reglamento si éstos se han adjudicado siguiente un sistema aleatorio que permita que nadie sepa a quién corresponde cada número asignado.
- Evalúe si aún después de eliminar los datos personales la información resultante de cada persona se hace identificable.
- Recuerde que la disociación debe ser definitiva e irreversible. Si no lo fuera y su empresa cediera esa información, habrá incurrido en una infracción de las tipificadas como graves, al no haber solicitado para ello el consentimiento específico.
- Si se trata de soporte papel, la disociación puede llevarse a cabo mediante el borrado o tachado de todas aquellas referencias que permitan identificar a la persona titular de esta información de modo que sean ilegibles y dicha información no pueda ser recuperada mediante ninguna técnica.
- En el caso de que su empresa maneja grandes cantidades de datos personales y desea disociarlos, quizás le interese subcontratar empresas especializadas en este tipo de procedimientos que le asesorarán y ejecutarán con éxito la operación. No olvide que contratar una empresa de este tipo convierte a ésta en encargado de tratamiento, por lo que ambas partes deberán firmar un contrato de encargado de tratamiento.
Pidan presupuesto sin compromiso de implantación de la normativa vigente
