Què persegueix l’anonimització
L’anonimització pretén que les persones d’un conjunt de dades deixin de ser identificables considerant els mitjans raonablement utilitzables. Es diferencia de substituir un nom per un codi reversible. Una estadística pot semblar impersonal i continuar revelant informació individual quan descriu un grup petit o un fet conegut pels seus destinataris.
Per què afecta a la prevenció
Els informes d’accidents, salut, exposició i benestar poden contenir informació sensible encara que presentin totals o percentatges. Abans de compartir-los s’analitza qui els rebrà i quin coneixement té del centre. L’analítica de SST ha d’ajudar a decidir mesures sense ampliar innecessàriament la difusió d’informació individual.
Revisar combinacions i grups petits
Creuar departament, torn, edat i tipus de lesió pot deixar una única persona en una cel·la. Suprimir el nom no resol aquesta singularitat. Entre les opcions de tractament estan agrupar categories, ampliar períodes o retirar detalls, sempre avaluant la utilitat que queda. No existeix una grandària de grup que garanteixi anonimat en qualsevol context per si sol.
Evitar reconstruccions entre informes
Una dada oculta pot deduir-se restant subtotals o comparant versions successives. També poden combinar-se informes publicats amb notícies internes o informació pública. La revisió ha de considerar el conjunt de sortides i no cada taula de forma aïllada. Les tècniques triades necessiten avaluació del risc residual i atenció a com evoluciona la informació disponible.
Exemple de divulgació
En un exemple hipotètic, una empresa prepara un informe obert d’accidents per centre. Una categoria correspon a una sola persona i el succés va ser conegut públicament. S’estudia una agrupació que preservi la lectura preventiva sense revelar el detall individual. La decisió es documenta i es revisen gràfics, comentaris i annexos per a evitar que reprodueixin la dada retirada.
Anonimitzar no és esborrar l’origen
Pot ser necessari conservar registres identificats en un circuit restringit per obligacions preventives o sanitàries. El conjunt que es comparteix ha d’avaluar-se de forma diferenciada. Quan no pot sostenir-se que sigui realment anònim, es manté el seu tractament com a dades personals i s’apliquen les garanties corresponents, en lloc d’utilitzar l’etiqueta anònim com una excepció automàtica.
