01 · 6 términos
Qué se le puede hacer a un dato
Seis verbos que parecen lo mismo y prometen garantías distintas.
Ofuscar
Relacionados, Censurar y Enmascarar
Volver ilegible o irreconocible un dato concreto dentro de un documento que sigue siendo utilizable. Es el término paraguas que engloba tachar, enmascarar, seudonimizar o generalizar, y no dice por sí solo qué garantía ofrece el resultado, porque eso depende de la técnica que se use.
La guíaQué es la ofuscación de datos y cuándo se usaCensurar
Relacionados, Ofuscar y Capa de texto de un PDF
Sustituir los píxeles o los caracteres de un dato por otros, de forma que en el archivo final la información ya no exista. Se distingue de pintar encima, que solo la cubre. La prueba práctica es intentar seleccionar y copiar lo tachado: si aparece, no estaba censurado.
La guíaCómo tachar datos de un PDF de forma seguraAnonimizar
Relacionados, Seudonimizar y Dato personal
Eliminar cualquier camino de vuelta hasta la persona, incluido el tuyo. Es un resultado, no una técnica, y se evalúa por si alguien con medios razonables puede reidentificar. El considerando 26 del RGPD explica que sus normas no alcanzan a los datos verdaderamente anónimos, y ahí está el interés de llegar a ese punto.
La guíaAnonimización o seudonimización, cuál necesitasSeudonimizar
Relacionados, Anonimizar y Cifrar
Sustituir los identificadores por marcadores o códigos que solo se pueden deshacer con una información adicional guardada aparte. El artículo 4.5 del RGPD la define así y exige que esa información figure separada y protegida. Para quien guarda esa información adicional, un documento seudonimizado sigue conteniendo datos personales. El Tribunal de Justicia de la UE admitió en 2025, al interpretar el reglamento de las instituciones europeas, que usa las mismas definiciones que el RGPD, que para un tercero sin medios razonables de volver a identificar a nadie pueda no serlo.
La guíaAnonimización o seudonimización, cuál necesitasDejar visible solo una parte del dato, lo justo para reconocerlo sin poder usarlo. Es lo que hace un banco cuando muestra los cuatro últimos dígitos de una tarjeta, o un formulario que enseña las tres últimas cifras de un DNI. Mantiene la utilidad de identificar sin entregar el valor completo.
Cifrar
Relacionados, Seudonimizar y Ofuscar
Volver ilegible el documento entero, que sigue conteniéndolo todo y se recupera con la clave. No oculta un dato dentro de un archivo utilizable, oculta el archivo. Por eso protege el tránsito y el almacenamiento, y no sirve cuando lo que necesitas es entregar el documento a alguien que va a leerlo.
La guíaQué es la ofuscación de datos y cuándo se usa02 · 5 términos
Conceptos de protección de datos
Las ideas del Reglamento que explican por qué tapar.
Minimización de datos
Relacionados, Finalidad de la entrega y Dato personal
Principio del artículo 5.1.c) del RGPD, según el cual los datos tratados han de ser adecuados, pertinentes y limitados a lo necesario para la finalidad concreta. Es el argumento que sostiene entregar una copia con campos tapados en vez del documento entero, y el que cita la AEPD al explicar cuándo una copia del DNI puede ser excesiva.
La guíaQué tapar en la fotocopia del DNI antes de enviarlaDato personal
Relacionados, Categoría especial de datos y Anonimizar
Cualquier información sobre una persona física identificada o identificable, directamente o combinándola con otra. Por eso una matrícula, una dirección IP o una combinación de cargo, fecha y municipio pueden serlo aunque no aparezca ningún nombre.
Dirección IP
Relacionados, Dato personal y Seudonimizar
El número que identifica a un equipo en internet y que queda anotado en cada petición que hace a un servidor, por eso llena los logs. El Tribunal de Justicia de la UE consideró en 2016, en el asunto Breyer, que una IP dinámica puede ser un dato personal para quien tiene medios legales de asociarla a una persona.
La guíaCómo compartir un log sin filtrar datos personalesCategoría especial de datos
Relacionados, Dato personal y Minimización de datos
Los datos que el RGPD protege de forma reforzada en su artículo 9, entre ellos los de salud, los que revelan opiniones políticas, convicciones religiosas o afiliación sindical, y los biométricos que sirven para identificar a una persona de forma unívoca. Ese artículo parte de prohibir su tratamiento y enumera las excepciones que lo permiten, así que son los primeros que conviene tapar en una copia.
La guíaQué tapar en un contrato antes de compartirloFinalidad de la entrega
Relacionados, Marca de agua y Minimización de datos
La frase que se escribe sobre una copia diciendo a quién se entrega, para qué y en qué fecha. No cifra ni bloquea nada, y tampoco impide técnicamente que el archivo se use para otra cosa. Lo que hace es dejar constancia del destino, así que si una copia aparece donde no debía, ayuda a saber de dónde salió, aunque no lo demuestra por sí sola.
La guíaCómo indicar la finalidad en una copia del DNI03 · 7 términos
Códigos de los documentos españoles
Lo que va impreso en el documento y casi nadie tapa.
Código impreso en el anverso del DNI que identifica la tarjeta física, no a la persona, y que cambia con cada renovación. Se usa como dato de verificación en trámites a distancia. La AEPD lo nombra expresamente como ejemplo de dato que puedes ocultar en una copia cuando no sea estrictamente necesario.
La guíaDónde está el CAN del DNI y qué son el soporte y la MRZLos seis dígitos del anverso del DNI que permiten iniciar la lectura del chip por NFC. Existe para que nadie lea el documento a distancia sin tenerlo delante, así que en una fotocopia no cumple ninguna función y sí abre una puerta.
La guíaDónde está el CAN del DNI y qué son el soporte y la MRZLa zona de lectura mecánica, esas líneas de caracteres pensadas para que las lea una máquina. En el DNI ocupa el reverso y en el pasaporte la parte baja de la página de datos. Repite en formato normalizado el número del documento, el de soporte y las fechas, así que cualquier programa la extrae entera en un instante.
La guíaDónde está el CAN del DNI y qué son el soporte y la MRZEl número que te identifica ante la Seguridad Social. Se llama número de la Seguridad Social antes de trabajar y número de afiliación una vez causas alta, pero es el mismo y te acompaña de por vida. Aparece en la nómina y en el informe de vida laboral.
La guíaCómo anonimizar una nómina antes de compartirlaCEA
Relacionados, NAF o número de la Seguridad Social
El código electrónico de autenticidad que la Seguridad Social imprime en sus documentos. Con él y la fecha del documento, cualquiera que tenga el papel descarga de la sede electrónica el original completo, sin necesitar certificado. Por eso, en una copia con campos tapados hay que taparlo también, porque abre el documento entero.
El identificador normalizado de una cuenta bancaria, que en España son veinticuatro caracteres empezando por ES. Basta para domiciliar un cobro con una autorización, así que aparece en nóminas, facturas y contratos con más frecuencia de la que el trámite necesita.
La guíaQué ocultar en un justificante bancario al compartirloEl número largo de una tarjeta de pago, que identifica la cuenta asociada y no cambia hasta que renuevas el plástico. Sus primeros dígitos delatan la entidad emisora y el tipo de producto, y el último es un dígito de control que permite comprobar si el número es válido sin consultar a nadie.
04 · 5 términos
Lo que viaja dentro del archivo
Lo que no se ve al abrir el archivo y viaja con él.
Metadatos EXIF
Relacionados, Capa de texto de un PDF y Identificador de copia
Los datos que una cámara o un móvil guardan dentro del archivo de la foto sin que aparezcan en la imagen: fecha y hora, modelo del dispositivo, ajustes y, si el GPS estaba activo, las coordenadas del lugar donde se hizo. Sobreviven a recortes y a retoques, y solo desaparecen si se eliminan a propósito.
La guíaQué revelan los metadatos de una foto de tu documentoEl texto que un PDF guarda aparte de lo que se ve, y que es lo que permite seleccionarlo, copiarlo y buscarlo. Pintar un rectángulo encima no la toca, así que el dato tachado sigue ahí y se recupera copiando la página. Un PDF exportado como imagen no tiene esa capa.
La guíaCómo tachar datos de un PDF de forma seguraOCR
Relacionados, Capa de texto de un PDF y Metadatos EXIF
El reconocimiento óptico de caracteres, o sea leer texto a partir de una imagen. Es lo que hace legible un documento escaneado o una foto, y lo que permite localizar un DNI o un IBAN en un papel que para el ordenador no era más que píxeles.
Marca de agua
Relacionados, Identificador de copia y Finalidad de la entrega
Un texto o un motivo repetido sobre el documento, integrado en la imagen y no como anotación aparte. Cruzando la página resiste el recorte, que es lo que la distingue de una nota en una esquina. Cuando declara el destinatario y la fecha, convierte una copia genérica en una copia con dueño.
La guíaCómo indicar la finalidad en una copia del DNIIdentificador de copia
Relacionados, Marca de agua y Finalidad de la entrega
Una marca distinta en cada ejemplar que entregas del mismo documento. No impide la filtración, pero ayuda a atribuirla, porque si la copia aparece donde no debía, su identificador apunta a quién se la diste, aunque por sí solo no lo demuestra. Es el mismo principio con el que se rastrea la filtración de un documento interno.