Aplicable en España — basado en normativa española (BOE).La técnica de tratamiento de datos personales del RGPD que impide atribuirlos a una persona identificada sin recurrir a información adicional protegida por separado
Resumen rápido: La seudonimización es, según el artículo 4.5 del Reglamento (UE) 2016/679 (RGPD), «el tratamiento de datos personales de manera tal que ya no puedan atribuirse a un interesado sin utilizar información adicional, siempre que dicha información adicional figure por separado y esté sujeta a medidas técnicas y organizativas destinadas a garantizar que los datos personales no se atribuyan a una persona física identificada o identificable».
Definición flash: Seudonimización (art. 4.5 RGPD): tratar datos personales de modo que no se atribuyan a una persona sin información adicional guardada aparte.
Etiqueta lingüística
«Seudo-» procede del griego pseudḗs (falso, engañoso); «-nimización» remite a ónyma (nombre): sustituir un dato identificativo por un nombre o código que no lo es, de forma reversible con la clave adecuada.
Definición técnica
El artículo 4.5 RGPD exige dos elementos acumulativos para que exista seudonimización: que los datos ya no puedan atribuirse al interesado sin información adicional, y que esa información adicional se mantenga separada y protegida con medidas técnicas y organizativas. A diferencia de la anonimización, la seudonimización es reversible: quien conserva la clave o la información adicional puede volver a identificar al interesado, razón por la que el propio Reglamento sigue considerando dato personal la información seudonimizada.
Aplicación práctica
La seudonimización es una de las medidas de seguridad que el RGPD recomienda de forma expresa -junto con el cifrado- para reducir riesgos en el tratamiento de datos y facilitar el cumplimiento de las obligaciones de protección de datos desde el diseño y por defecto. No exime, sin embargo, de aplicar el resto de las obligaciones del Reglamento: los datos seudonimizados siguen siendo datos personales.
Contexto legal en España
El RGPD es un reglamento de la Unión Europea, de aplicación directa en España sin necesidad de transposición, con arreglo al artículo 93 de la Constitución. Se completa en España con la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
Normas clave a tener en cuenta
Qué no es / diferencias clave
- Anonimización
- La seudonimización es reversible -quien tiene la clave puede volver a identificar al interesado- y los datos seudonimizados siguen siendo datos personales sujetos al RGPD; la anonimización elimina de forma irreversible la posibilidad de identificar a la persona, y los datos anonimizados dejan de ser datos personales.
Términos relacionados
Dato de autoridad
El artículo 4.5 del RGPD exige que la información adicional que permitiría reidentificar al interesado «figure por separado y esté sujeta a medidas técnicas y organizativas» de protección.
Encuentra un abogado
Preguntas frecuentes sobre seudonimización
¿Qué es la seudonimización de datos personales?
El tratamiento de datos personales de forma que no puedan atribuirse a una persona sin usar información adicional, guardada aparte y protegida con medidas técnicas y organizativas (art. 4.5 RGPD).
¿Los datos seudonimizados dejan de ser datos personales?
No. La seudonimización es reversible con la información adicional, por lo que el RGPD sigue tratando esos datos como datos personales sujetos a todas sus obligaciones.
¿Es lo mismo que la anonimización?
No. La anonimización es irreversible y hace que el dato deje de ser personal; la seudonimización es reversible para quien conserva la clave o la información adicional.
Autoría y revisión editorial
Contenido elaborado bajo la dirección editorial de DERECHO ABOGADOS, verificando cada norma sobre fuentes oficiales (BOE y jurisprudencia).
Cada norma citada se verifica contra su texto consolidado en el BOE: se comprueba el identificador de la norma, que la redacción sea la vigente y que lo entrecomillado sea literal. Es una verificación editorial, no un visto colegiado. Este contenido es información general y no constituye asesoramiento legal sobre un caso concreto.