Seudonimización o anonimización
Tachar los nombres de un documento no lo hace necesariamente anónimo. La diferencia importa, porque el RGPD no trata ambos casos del mismo modo.
Dos nociones cercanas, dos regímenes
Anonimización
La persona ya no puede ser identificada por nadie, ni siquiera cruzando el documento con otras informaciones. Es una exigencia alta: la CNIL y sus homólogas europeas la consideran difícil de alcanzar. Los datos verdaderamente anónimos quedan fuera del ámbito del RGPD.
Seudonimización
La persona ya no puede ser identificada sin una información adicional, guardada por separado (artículo 4 del RGPD). Un documento seudonimizado sigue siendo un documento que contiene datos personales: el RGPD sigue aplicándose.
Lo que hace Klarmask
Klarmask tacha (elimina del archivo lo que usted decide tachar) y seudonimiza (sustituye cada elemento por una etiqueta estable, « [Persona A] »). No puede prometer la anonimización: no conoce lo que el lector del documento ya sabe.
Lo que sí elimina es lo que un tachado mal hecho deja atrás: el texto bajo el rectángulo, los metadatos, los comentarios, las versiones anteriores. Es la condición de partida de cualquier difusión, no su punto de llegada.
Lo que delata a una persona cuando su nombre está tachado
- Un cargo: « el director financiero de la filial de Lyon » designa a una sola persona.
- Una fecha y un lugar: un accidente en tal fecha, en tal municipio.
- Un detalle poco común: una enfermedad, un oficio, un número de hijos.
- El estilo: una carta reconocible por su forma de escribir.
- El cruce: el mismo documento publicado en otro sitio, un artículo de prensa, una red social.
Releer antes de difundir
Relea como alguien cercano
¿Alguien que conoce el asunto, el servicio o la familia reconocería a la persona?
Tache lo que identifica
Cargos, fechas precisas, lugares, detalles poco comunes: « Tachar en todo el documento » también sirve para ellos.
Guarde la tabla aparte
Si seudonimiza para poder reidentificar más adelante, la correspondencia entre etiquetas y personas es la información adicional del RGPD: consérvela por separado y protéjala.