Qué cambia y qué permanece
La seudonimización trata los datos para que no puedan atribuirse a una persona sin información adicional, que debe mantenerse separada y protegida. Una forma de aplicación utiliza códigos en lugar de identificadores directos. El resultado no equivale automáticamente a información anónima: si puede restablecerse el vínculo, continúa siendo necesario proteger el tratamiento de datos personales.
Dónde puede ayudar en SST
Puede reducir la exposición directa de identidades al analizar tendencias o realizar determinados trabajos de investigación con las garantías correspondientes. Su utilidad depende de quién recibe el conjunto, qué otros datos conoce y qué finalidad tiene. La técnica no crea por sí misma una autorización para compartir información clínica ni sustituye la protección de los datos de salud.
La tabla de correspondencias
Si se utiliza una tabla que vincula códigos e identidades, su acceso debe estar limitado y separado del conjunto de trabajo. También se consideran copias, exportaciones y permisos de administración. Enviar la tabla junto al archivo codificado al mismo grupo de destinatarios puede neutralizar la separación pretendida. La gestión de claves y códigos necesita responsables y procedimientos claros.
Otros campos pueden identificar
Eliminar el nombre no basta cuando permanecen combinaciones singulares de puesto, centro, edad o fecha de un suceso conocido. Los textos libres y los archivos adjuntos pueden conservar identificadores directos. Por ello se revisa el contenido completo y el contexto de uso, no solo la columna principal. La posibilidad de vinculación debe valorarse antes de distribuir el conjunto.
Ejemplo de trabajo limitado
En un ejemplo hipotético, un equipo autorizado estudia una serie de exposiciones usando códigos y variables necesarias para el análisis. La identificación se conserva en un circuito distinto para las actuaciones que legalmente la requieran. El acceso a resultados individuales no se amplía por el hecho de que el archivo de análisis tenga nombres sustituidos por números.
Límites y seguimiento
La seudonimización es una medida dentro de un conjunto de garantías, junto con minimización, permisos y conservación proporcionada. Deben comprobarse los riesgos de reidentificación y los cambios en destinatarios o fuentes de información. No permite declarar que el RGPD deja de aplicarse ni presentar datos codificados como aptos para publicación abierta sin una evaluación adicional.
