Anonimización de Datos

Aquí es donde entra en juego la anonimización de los datos, que protege la información confidencial al eliminar o cifrar identificadores individuales. Al permitir el intercambio de datos sin riesgos entre plataformas de medios digitales, genera ofertas más interesantes para los consumidores.

¿Qué es la Anonimización de Datos?

Siempre existe el riesgo de filtraciones cuando se almacena información confidencial o personal en las bases de datos de la empresa  (muchas veces, se asocian nombres de usuario a razones sociales, números de teléfono y de Seguro Social, y direcciones de correo electrónico y postal). Los piratas informáticos pueden atacar incluso al software más seguro por resquicios imprevistos y puertas traseras maliciosas.

Sin embargo, al someter esta información a un proceso de anonimización se evita la identificación de la fuente. Hay nuevas normas de protección de datos que entran en vigencia todo el tiempo, en todo el mundo, como el Reglamento General de Protección de Datos (GDPR) en Europa, que permite a las empresas recoger datos anónimos sin necesidad de consentimiento individual. Solo se necesita eliminar los identificadores de datos. Existe legislación más reciente, como la LGPD en Brasil y la POPI en Sudáfrica, y leyes similares promulgadas en algunos estados de Estados Unidos.

Técnicas de Anonimización de Datos

Hay más de una forma de realizar esta tarea. Según los propósitos previstos y los sistemas en los que se utilizará la información, entre las tecnologías de desidentificación actuales figuran:

• Seudonimización: se reemplazan los identificadores privados por seudónimos (como cambiar en forma aleatoria, por ejemplo, cada Miller a Baker, Cooper, Porter o Smith), mientras se mantienen la integridad total y la exactitud de los datos, lo que es una solución ideal para fines de exámenes y capacitación.
• Generalización: se disminuye la posibilidad de identificación mediante la alteración de detalles (como números de apartamentos o ciudades), mientras que la información sigue siendo suficientemente precisa para los propósitos previstos.
• Codificación de datos: es una técnica de uso extendido con la que se mezclan los dígitos o las letras de un atributo en forma irreversible, de modo que los datos nunca se puedan combinar con sus registros originales.
• Enmascaramiento de datos: se ocultan los datos con valores alterados en bases de datos duplicadas, donde se pueden usar técnicas de modificación, como reemplazo de caracteres y palabras, cifrar y mezclar, aunque esto no es apto para la ingeniería inversa.
• Desdibujamiento de datos: para asegurar así el anonimato individual, se reduce la información con precisión, ya que en esta técnica de aproximación se alteran los valores lo suficiente como para minimizar las probabilidades de identificación.
• Intercambios de datos: se alteran los valores de los atributos (nombres, fechas de nacimiento) en conjuntos de datos, que luego no coinciden con los registros originales, lo que garantiza una anonimización más eficaz de la base de datos.
• Cifrado de datos: es quizás la técnica de anonimización de datos más eficaz. Se transforma la información personal en un formato codificado ilegible que está protegido con contraseña y solo los usuarios aprobados pueden recuperarla en su formato original.