Desidentificar un conjunto de registros de atención virtual consiste en eliminar todos los identificadores de las entradas de visitas realizadas por videollamada o mensajería. El RGPD Considerando 26 establece que la información verdaderamente anónima queda fuera del ámbito reglamentario. anonym.plus aplica esta transformación en local.
Cuándo se aplica
Un programa de atención virtual genera asientos de visita con nombre del paciente, tipo de consulta, duración y diagnóstico. Para el análisis de eficiencia o la publicación de resultados, el conjunto debe ser verdaderamente anónimo.
Cómo lo resuelve anonym.plus
- Importe el conjunto de registros en anonym.plus.
- La herramienta detecta todos los identificadores directos e indirectos.
- Los tipos de visita, duraciones y códigos diagnósticos permanecen.
- Elimine los identificadores con la tabla de reasociación desactivada.
- Evalúe el riesgo residual y guarde el conjunto anonimizado.
Qué debe aportar
- El conjunto de entradas (CSV, JSON o FHIR Bundle).
- Una acción: Eliminar con tabla desactivada para anonimización real.
- Mapa de campos para todos los identificadores directos e indirectos.
Tipos de entidades de datos sanitarios detectados
| Categoría | Tipo de entidad anonym.plus | Ejemplo |
|---|---|---|
| Nombres | PERSON | nombre_paciente → eliminado |
| Identificadores | ES_NUSS | NUSS → eliminado |
| Red | IP_ADDRESS | IP de la visita → eliminada |
| Identificadores | DEVICE_ID | ID de dispositivo → eliminado |
| Fechas | DATE_TIME | fecha → [SEMANA] generalizada |
| Lugar | LOCATION | código postal → [REGION] generalizada |
Cumplimiento logrado
- Una anonimización real sitúa el resultado fuera del RGPD por el Considerando 26.
- La evaluación del riesgo sigue las guías de la AEPD sobre anonimización.
- Sin conexión — ningún registro de visita virtual abandona su infraestructura.
Anonimice conjuntos de datos de atención virtual sin conexión — ver planes & empezar gratis →
Límites & advertencias
Los conjuntos de registros de visitas virtuales pueden incluir combinaciones de atributos (especialidad, rango de edad, región) que acotan la identidad en poblaciones pequeñas. Aplique k-anonimato o supresión adicional antes de publicar.
Preguntas frecuentes
¿Cuándo puedo considerar que un conjunto de registros está verdaderamente anonimizado?
Cuando ningún adversario razonablemente motivado pueda reidentificar a ningún individuo. La guía de la AEPD y el WP29 proporcionan criterios prácticos para esta evaluación.
¿Puedo publicar el conjunto anonimizado sin base jurídica adicional?
Sí, si cumple el Considerando 26. La información verdaderamente anónima no está sujeta al RGPD y puede publicarse o compartirse sin restricciones reglamentarias adicionales.
¿Los códigos diagnósticos son suficiente para reidentificar a alguien?
En conjuntos grandes, no. En conjuntos pequeños o con enfermedades raras, sí. Generalice o suprima los códigos de baja frecuencia antes de publicar.