Cómo compartir una base de datos sin exponer datos personales, en 5 pasos

Anota todas las columnas y clasifícalas. Los directos identifican a una persona por sí solos: nombre, documento, correo, teléfono. Los indirectos solo la identifican combinados: fecha de nacimiento, sexo, localidad, carrera. Los sensibles —salud, religión, etnia, orientación sexual— dañan más si se exponen.

Elige una salida para cada columna. Eliminar es lo más seguro: nombres, teléfonos y domicilios. Un identificador personal, como el documento, sirve para seguir a cada persona en el análisis, por ejemplo al unir dos archivos de las mismas personas; reemplazarlo por un código al azar permite hacerlo sin revelar quién es, y es la función principal de HILO. Generalizar reduce el detalle: la fecha de nacimiento pasa a un rango de edad. Dejar igual es para lo que no identifica. Si dos columnas van de a una por persona, como documento y legajo, un código alcanza.

Los comentarios y respuestas abiertas pueden llevar justo lo que borraste en otra columna: un documento, un teléfono, un correo, un nombre. Búscalos (números largos, arrobas, nombres de la base) y tápalos con una marca como [DNI].

Sin nombres, una combinación de datos indirectos puede seguir siendo única: Sweeney mostró que código postal, sexo y fecha de nacimiento bastan para reconocer a buena parte de la población de Estados Unidos. Cuenta cuántas personas comparten cada combinación de edad, sexo, localidad y carrera (una tabla dinámica lo hace). Si hay combinaciones que identifican a pocas personas, generaliza esas columnas o déjalas fuera.

Descarga la base en el mismo formato. La tabla de equivalencias (original → código) permite volver a identificar a alguien o repetir los códigos en la próxima ronda, y es tan sensible como la base: guárdala en un lugar seguro y no la compartas.

Documenta qué columnas se eliminaron, codificaron o generalizaron, con qué reglas y qué riesgo quedó, sin ningún dato de la base: sirve para un comité de ética o un anexo metodológico. Cada país tiene su ley de protección de datos y define distinto qué es anonimizado: revisa la tuya; esta guía no es asesoramiento legal.