La anonimización del conjunto de datos de reembolsos elimina los datos personales de un extracto masivo (CSV, JSON o lote). Una vez verdaderamente anónimo, deja de ser dato personal según el RGPD Considerando 26 y sale del ámbito. anonym.plus lo procesa en su dispositivo.
Cuándo se aplica
El análisis y la tarificación suelen partir de un extracto masivo con miles de filas. Enviarlo a una herramienta en la nube supone un riesgo de divulgación. El trabajo local lo evita.
Cómo lo resuelve anonym.plus
- Apunte anonym.plus a la carpeta de exportación en su servidor.
- Analiza las columnas de identificadores y los campos en texto libre.
- Alias estables mantienen intactas las uniones entre filas.
- Desactive la clave de reasociación para obtener una anonimización real.
- Revise el resumen y ajuste las reglas por columna.
- Guarde la tabla limpia en su dispositivo.
Qué debe aportar
- El extracto en CSV, JSON o lote de ficheros.
- Un mapa de columnas para los campos de identificadores conocidos.
- Sustituir con la clave de reasociación desactivada para anonimización total.
Tipos de entidades de datos sanitarios detectados
| Categoría | Tipo de entidad anonym.plus | Ejemplo |
|---|---|---|
| Nombres | PERSON | nom_asegurado → [ASEGURADO_n] |
| NUSS | NUSS | campo nuss → [NUSS_n] |
| Cuenta bancaria | IBAN_CODE | campo iban → [IBAN_n] |
| Fechas | DATE_TIME | fecha_asistencia → [FECHA] desplazada |
| Dirección | LOCATION | campos postales → [DOMICILIO] |
| Texto libre | PERSON | nombres en línea → alias |
Cumplimiento logrado
- Una anonimización real sitúa la tabla fuera del ámbito del RGPD Considerando 26.
- Retira los identificadores de salud del RGPD Art. 9 de las filas.
- El trabajo en el dispositivo respalda la residencia de los datos en España.
- Mantiene los vínculos entre filas estables, por lo que la tabla sigue siendo útil para el análisis.
Anonimice conjuntos de datos de reembolsos sin conexión — ver planes & empezar gratis →
Límites & advertencias
La anonimización real es un listón alto en términos de riesgo de reidentificación. Si conserva una clave de reasociación, el resultado está seudonimizado, no anonimizado, y sigue en el ámbito. Un importe atípico junto a un código postal puede reidentificar; evalúe el riesgo residual antes de tratar la tabla como anónima.
Preguntas frecuentes
¿Anónimo o seudonimizado — cuál es la diferencia?
Una salida seudonimizada conserva una clave que puede reasociarla, por lo que sigue siendo dato personal según el RGPD. Una salida anónima abandona esa clave. Solo entonces el Considerando 26 la saca del ámbito.
¿Las filas siguen siendo asociables tras el intercambio?
Solo si conserva una tabla de alias, lo que hace el resultado seudonimizado. Para anonimización real, desactive la tabla.
¿Por qué trabajar en local en lugar de en la nube?
Enviar filas brutas a una herramienta en la nube constituye en sí mismo una divulgación. El trabajo local evita ese riesgo.