{"id":1082,"date":"2023-02-07T15:18:52","date_gmt":"2023-02-07T20:18:52","guid":{"rendered":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/?p=1082"},"modified":"2023-06-29T19:26:05","modified_gmt":"2023-06-30T00:26:05","slug":"como-la-anonimizacion-de-datos-se-convierte-en-un-mecanismo-de-proteccion-efectivo-para-garantizar-la-seguridad-de-las-bases-de-datos","status":"publish","type":"post","link":"https:\/\/dataprotected.com.co\/blog-proteccion-de-datos\/preguntas-frecuentes-faq\/como-la-anonimizacion-de-datos-se-convierte-en-un-mecanismo-de-proteccion-efectivo-para-garantizar-la-seguridad-de-las-bases-de-datos\/","title":{"rendered":"\u00bfC\u00f3mo la anonimizaci\u00f3n de datos se convierte en un mecanismo de protecci\u00f3n efectivo para garantizar la seguridad de las bases de datos?"},"content":{"rendered":"

Toda empresa que haya intentado tratar correctamente los datos personales que est\u00e1n bajo su cuidado en alg\u00fan momento ha considerado usar algoritmos especializados de des-identificaci\u00f3n de los registros que est\u00e1n ligados a los procesos de captura, almacenamiento y uso de la informaci\u00f3n; es decir, ha dispuesto de recursos inform\u00e1ticos para mantener separada la informaci\u00f3n confidencial de los detalles de identificaci\u00f3n del Titular, ello con el \u00fanico prop\u00f3sito de evitar los problemas asociados al acceso no autorizado a las bases de datos.<\/span><\/p>\n

\"\"<\/p>\n

En ese orden de ideas, las empresas usualmente almacenan en diferentes lugares los datos, buscando de esa manera que los aspectos privados no puedan ser vinculados con los identificativos. Por ejemplo los registros de ubicaci\u00f3n y\/o movimientos de los Titulares los cuales t\u00edpicamente mantienen las operadoras de telefon\u00eda m\u00f3vil o las plataformas de geolocalizaci\u00f3n, los antecedentes y\/o valoraciones m\u00e9dicas que son generados por las EPS, IPS, y en general por los prestadores de salud, los informes de rendimiento laboral que generan las empresas sobre sus trabajadores, la informaci\u00f3n familiar incluyendo la de hijos menores de edad que generalmente se solicita cuando se necesita dar acceso a algunos servicios, o la condici\u00f3n de vulnerabilidad en que se encuentra una persona la cual siempre es registrada por\u00a0 alcald\u00edas y gobernaciones para sus programas de asistencia social son almacenados en una base de datos marcada como \u201cInformaci\u00f3n Privada\u201d; en otro sitio diferente se guarda la \u201cInformaci\u00f3n de Contacto\u201d, la cual corresponde al domicilio, el correo electr\u00f3nico y los n\u00fameros de tel\u00e9fono; y en un \u00faltimo lugar\u00a0 se almacenan los \u201cDetalles de la Identificaci\u00f3n\u201d como pueden ser:\u00a0 nombres, c\u00e9dula o pasaporte, quedando as\u00ed \u00e9stos \u00faltimos datos separados de los dem\u00e1s.<\/span><\/p>\n

La apuesta a la des-identificaci\u00f3n presume un alto factor de seguridad; pues, un acceso no autorizado a las bases de datos no presentar\u00eda\u00a0 altos riesgos para los Titulares en vista que los registros no podr\u00edan ser asociados a una persona en particular. Sin embargo, alguien preguntar\u00e1: \u00bfy qu\u00e9 sucede cuando la empresa requiere resumir los datos de determinado individuo? En este caso se tendr\u00e1 que invertir el proceso para recuperar el v\u00ednculo entre las identidades de los usuarios y sus datos, y tal proceso, llamado \u201cRe-identificaci\u00f3n\u201d generalmente margina el factor humano y se desarrolla en forma autom\u00e1tica como producto de un dise\u00f1o extremadamente t\u00e9cnico en el que se consideran diferentes variables de riesgo para que as\u00ed el proceso sea s\u00f3lido y seguro.<\/span><\/p>\n

\"\"<\/p>\n

Ahora bien, el hecho que se realice una des-identificaci\u00f3n no significa que sea absolutamente imposible realizar una re-identificaci\u00f3n por fuera del \u00e1mbito de los sistemas de informaci\u00f3n de las empresas; pues, justo ahora hay enormes avances en inteligencia artificial y\u00a0 aprendizaje autom\u00e1tico, lo que conlleva a que se fracturen con cierta facilidad los sistemas de seguridad y se vulneran los dise\u00f1os, m\u00e1s a\u00fan si estos no son desarrollados con precisi\u00f3n y cuidado, y si no adoptan medidas acordes con las necesidades actuales.<\/span><\/p>\n

Y es que se deben considerar los m\u00e9todos alternativos para revelar la identidad de un individuo cuyos datos se encuentran en una base de datos des-identificada, siendo uno de ellos la comparaci\u00f3n sistem\u00e1tica de grandes bases de datos con la informaci\u00f3n robada a una empresa. En este caso se buscan en forma sistem\u00e1tica las coincidencias de campos, logrando as\u00ed identificar a un individuo en particular<\/span><\/p>\n

Entonces\u2026 \u00bfQu\u00e9 hacer?<\/span><\/p>\n

Es aconsejable que durante el proceso de des-identificaci\u00f3n se utilicen m\u00e9todos complementarios de protecci\u00f3n orientados a cifrar la informaci\u00f3n contenida en las bases de datos, de esa manera se reduce en forma significativa el riesgo de re-identificaci\u00f3n de los datos almacenados.<\/span><\/p>\n

Aqu\u00ed vemos algunos m\u00e9todos:<\/span><\/p>\n

\"\"<\/p>\n