Los datos juegan un papel vital en la economía digital y compartirlos puede abrir nuevas oportunidades. Por ejemplo, las empresas pueden recopilar información de los clientes, incluida la información personal, y utilizarla para mejorar las experiencias de los clientes y los esfuerzos de marketing.
Las empresas recopilan información como su nombre, ubicación y dirección de correo electrónico que les ayuda a comunicarse con usted y con nuevos clientes. Sin embargo, hacerlo los pone en riesgo de filtraciones de datos.
Para usar los datos para proyectos comerciales mientras cumplen con las leyes de protección de datos como el RGPD, es posible que las empresas deban anonimizar o seudonimizar los datos personales. Entonces, ¿qué significan estos dos términos y cuál es la diferencia entre ellos?
¿Qué son los datos anónimos?
Los datos anónimos son datos que no pueden ser rastreados hasta una persona específica, ni por la organización que los procesa ni por otra persona.
Una persona puede ser identificada directamente por datos como nombre, número de teléfono y dirección. El propósito de anonimizar los datos es eliminar los identificadores personales de los datos y hacer que sea imposible identificar a una persona específica del resto de los datos.
También está destinado a hacer que el proceso sea permanente. Los datos solo pueden considerarse anónimos si la reidentificación de una persona es imposible. Esto significa que cualquier parte y aquellos que utilizan métodos de reidentificación conocidos no deberían poder identificar al sujeto de los datos.
¿Qué son los datos seudónimos?
El seudónimo se refiere al uso de un nombre que no sea su nombre oficial real. Por ejemplo, muchos autores, incluida JK Rowling, cuyo nombre real completo es Joanne Kathleen Rowling, escriben con seudónimos como Robert Galbraith.
Los datos seudónimos son datos personales que se han modificado de tal manera que el sujeto de datos original no puede identificarse sin agregar detalles adicionales.
Datos anónimos y seudónimos según el RGPD
De acuerdo con el Reglamento General de Protección de Datos (GDPR), los datos anonimizados son datos que se han modificado de tal manera que no se pueden utilizar para identificar a una persona específica.
Debido a que los datos anónimos no contienen información de identificación personal (PII) y el proceso es irreversible, están exentos del RGPD. Tenga en cuenta que anonimizar los datos puede destruir el valor de los datos para su negocio.
El RGPD define los datos seudonimizados como datos que se han procesado de tal manera que no se pueden rastrear hasta una persona física identificada o identificable sin el uso de información adicional. Esta información adicional se almacena por separado y es necesaria para identificar al interesado.
Dado que los datos seudónimos pueden identificarse, el RGPD los considera datos personales.
Cómo anonimizar los datos
La anonimización de datos es la eliminación de detalles que pueden usarse para identificar a una persona específica, entonces, ¿cómo se puede lograr esto?
Reemplazo
La sustitución es el proceso de reemplazar datos específicos con un nuevo identificador. Por ejemplo, puede reemplazar la información confidencial con un identificador alternativo, como «Participante-1», en lugar del nombre de una persona.
Adición de ruido
La adición de ruido a menudo se define como oscurecer los datos al sumar o restar un pequeño número aleatorio a un dato numérico, como el peso. Por ejemplo, puede redondear el peso de una persona al múltiplo de cinco más cercano en lugar de informar la cifra exacta.
Agregación
La agregación es la agrupación de personas que comparten partes de sus datos personales mientras eliminan las características de identificación. Puede agrupar a las personas por región y no por su ubicación exacta. Por ejemplo, puede usar «Costa oeste» en lugar de la ubicación exacta «San Francisco».
Cómo seudonimizar datos
Para muchas empresas, una gran cantidad de datos personales pasan por los departamentos de TI, marketing y recursos humanos. La seudonimización puede ayudar a mantener dichos datos seguros y evitar una posible violación de datos, al tiempo que permite su uso para fines como la investigación y el análisis de datos. Estas son las técnicas comunes de seudonimización.
Cifrado de datos
El cifrado de datos cambia los datos personales, haciéndolos irreconocibles sin una clave de descifrado, manteniéndolos seguros. La decodificación de los datos para su uso los devuelve a su forma original. La mayoría de nosotros ya usamos alguna forma de encriptación, especialmente contraseñas que normalmente deben almacenarse en un hash seguro o hash-and-salted, en lugar de texto sin formato (literalmente, como suena: como texto simple y fácil de leer). ).
Tokenización
Este método protege los datos al reemplazar los datos personales confidenciales con datos no confidenciales, conocidos como tokens. Un token puede consistir en números aleatorios o una secuencia de números utilizados para identificar a una persona sin comprometer su información personal.
Enmascarar datos
El enmascaramiento de datos es el proceso de reemplazar ciertas piezas de información personal con un símbolo u otro marcador de posición, como asteriscos para los primeros cuatro dígitos de su número de seguro social.
¿Cuáles son los beneficios de la seudonimización y anonimización de datos?
La anonimización y la seudonimización de los datos son formas de proteger los datos personales al tiempo que permiten a los controladores de datos aprovechar su utilidad. Pero, ¿cuáles son los beneficios reales de seudonimizar y anonimizar datos?
- Tanto la anonimización como la seudonimización minimizan el daño potencial a los interesados que puede resultar de las filtraciones de datos. Esto ayuda a los procesadores y controladores de datos a cumplir con sus responsabilidades de protección de datos.
- La anonimización garantiza la confidencialidad de los datos privados, minimizando las preguntas y quejas sobre la divulgación de información obtenida de la información personal. También puede mantener los datos anonimizados indefinidamente.
- La seudonimización no solo protege los datos, sino que también ayuda a las empresas a cumplir con el RGPD y regulaciones de datos similares. La técnica también se puede utilizar en sistemas de producción para almacenar temporalmente datos personales originales durante la anonimización.
- Mostrar a los clientes que usted es responsable y que se adhiere a las declaraciones de datos probablemente aumente su confianza en su empresa, lo que podría resultar en un uso repetido. Un poco de fe recorrerá un largo camino.
Logre un crecimiento impulsado por los datos mientras preserva la privacidad
Las empresas de hoy deben tomar precauciones para proteger los datos personales y cumplir con las leyes de privacidad como el RGPD. Para aprovechar el poder de los datos y proteger la privacidad del cliente, las empresas deben anonimizar o seudonimizar los datos personales.
Los datos anonimizados se despojan por completo de toda la información de identificación, lo que hace imposible vincular los datos a un individuo específico. Los datos seudónimos tienen cierta información de identificación eliminada, pero aún se pueden vincular a una persona específica.
Para proteger aún más los datos personales, las empresas deben considerar la adopción de fuertes medidas de seguridad, incluida la realización periódica de evaluaciones de riesgos y auditorías, monitoreo y controles de acceso.