El proceso y el conjunto de técnicas usados para eliminar, enmascarar o de otro modo hacer no divulgables las informaciones personalmente identificables o sensibles en documentos que se van a publicar, preservando en lo posible el contexto.

Principio

Aplicar la alteración mínima necesaria para proteger la privacidad y la seguridad, documentar las decisiones y conservar metadatos legibles por máquina que faciliten la auditoría y la reutilización de datos.

Demostración

Al publicar un informe de incidente, el equipo de registros redacta fechas completas de nacimiento, números de seguridad social y los nombres de testigos terceros, los sustituye por etiquetas de rol y añade marcas de redacción que explican la base legal y el sello temporal de la edición.

Aplicación incorrecta

Redacciones excesivas que eliminan datos descriptivos (por ejemplo, párrafos enteros) y hacen los documentos inútiles, o redacciones insuficientes que omiten identificadores directos pero dejan combinaciones de detalles que permiten la reidentificación.

Consecuencia

La redacción adecuada protege a víctimas y terceros, cumple con la normativa de privacidad y preserva la integridad de los documentos publicados para que el público pueda evaluar la actuación administrativa sin exponer información sensible.

Inversión

La inversión sería la divulgación completa y sin redacciones de todos los datos personales, priorizando la transparencia sin considerar la privacidad o la seguridad.

Límite

Se ocupa de la información personal y sensible en registros públicos; no sustituye obligaciones legales de preservación de pruebas en investigaciones ni las reglas aplicables a material clasificado o bases de datos internas de las fuerzas del orden.

Tensión semántica

Tensión entre la transparencia máxima (registros sin redactar) y la privacidad máxima (restricción severa); prácticas relacionadas incluyen anonimización, seudonimización y minimización de datos, con garantías distintas.

Síntesis

La ocultación de datos personales es una intervención selectiva y auditable en registros que elimina u oculta identificadores para prevenir daños, manteniendo suficiente contexto para un escrutinio público legítimo.