Pixelar rostros no siempre anonimiza las imágenes

Pixelar una cara no siempre es anonimizar: cómo publicar imágenes sin exponer datos personales

Para cumplir con la Normativa de Protección de Datos, las empresas difuminan rostros con frecuencia antes de publicar fotografías, vídeos, visitas virtuales o capturas de pantalla. Sin embargo, una persona puede seguir siendo identificable por su ropa, ubicación, vehículo o por la combinación de varios detalles aparentemente inocuos. La anonimización exige evaluar la escena completa, no aplicar un efecto visual automático.

Una advertencia aplicable más allá de Street View

El 11 de agosto de 2026, el blog del Laboratorio de Privacidad de la AEPD publicó un análisis sobre la anonimización en visores de imágenes panorámicas. Su conclusión práctica es relevante para cualquier empresa: ocultar el rostro dificulta el reconocimiento, pero no garantiza que la persona haya dejado de ser identificable.

La cuestión afecta a numerosas situaciones habituales: fotografías de eventos, vídeos corporativos, visitas virtuales de instalaciones, testimonios de clientes, materiales formativos, imágenes de cámaras de seguridad, capturas de aplicaciones y documentación que se comparte con proveedores.

Conviene precisar que la publicación de LAB es una aportación de su autor y no una resolución o criterio jurídico vinculante de la AEPD. No obstante, coincide con el enfoque del RGPD y con las recientes Directrices 02/2026 sobre anonimización del Comité Europeo de Protección de Datos, adoptadas el 7 de julio de 2026 para consulta pública. Estas directrices todavía no son definitivas, pero constituyen una referencia especialmente útil para evaluar la eficacia de una anonimización.

El rostro no es el único elemento que identifica

El artículo 4.1 del RGPD considera dato personal cualquier información sobre una persona identificada o identificable. La identificación puede producirse directamente (por ejemplo, mediante el nombre o el rostro) o indirectamente, combinando diferentes atributos.

Pensemos en una fotografía corporativa en la que aparece una persona con la cara pixelada. Todavía podría ser reconocida por:

Su uniforme, complexión, tatuajes o forma de vestir.
Una acreditación, matrícula o herramienta de trabajo.
El lugar y la fecha en que se tomó la imagen.
La proximidad a su domicilio, puesto de trabajo o vehículo.
La información publicada en redes sociales o en otras páginas.
El conocimiento que tengan compañeros, clientes o vecinos.

El contexto puede, además, revelar información especialmente delicada. Una imagen tomada junto a una clínica, en una manifestación, en una sede sindical o durante una actividad religiosa puede permitir realizar inferencias sobre salud, ideología, afiliación sindical o creencias.

Por eso, la pregunta correcta no es solamente «¿se ve su cara?», sino «¿podría alguien distinguir a esta persona utilizando medios que sea razonable emplear?».

Anonimización y seudonimización no son equivalentes

El considerando 26 del RGPD establece que, para determinar si alguien es identificable, deben considerarse los medios que razonablemente podrían utilizar el responsable o un tercero, teniendo en cuenta factores como el coste, el tiempo disponible y la tecnología existente.

Cuando la probabilidad de identificación resulta insignificante en la práctica, la información puede considerarse anónima y deja de estar sometida al RGPD. No se exige eliminar toda posibilidad puramente teórica, pero sí alcanzar una protección efectiva frente a los medios razonablemente previsibles.

La seudonimización ofrece un resultado diferente. Sustituir el nombre por un código, ocultar parcialmente una matrícula o separar una tabla identificativa reduce el riesgo, pero los datos continúan siendo personales si pueden atribuirse nuevamente a una persona utilizando información adicional.

Esta diferencia tiene consecuencias importantes. Una empresa no debería presentar como «anónimo» un material que ella misma puede reidentificar mediante sus bases de datos, ni asumir que una prohibición contractual de reidentificación convierte automáticamente la información en anónima. Los compromisos contractuales ayudan, pero deben acompañarse de medidas técnicas suficientes.

Tres pruebas para comprobar el resultado

Las directrices del Comité Europeo proponen examinar tres capacidades:

Aislamiento:

Comprobar si es posible distinguir un registro o una persona del resto. En una imagen, una silueta singular o la única persona situada ante un establecimiento determinado podría permitirlo.

Vinculación:

Valorar si la información puede relacionarse con otros datos. Una fecha, un lugar y una prenda podrían coincidir con fotografías publicadas en una red social.

Inferencia:

Analizar si pueden deducirse características relevantes sobre la persona, aunque no se conozca inmediatamente su nombre.

Superar estas tres pruebas aporta una base sólida para considerar que el resultado es anónimo. Si alguna falla, será necesario estudiar si la identificación sigue siendo razonablemente probable y aplicar medidas adicionales.

El análisis debe tener en cuenta a quién se difundirá la información. Una fotografía quizá no permita reconocer a alguien para el público general, pero sí para sus compañeros en una intranet, sus vecinos en una localidad pequeña o un proveedor que dispone de información complementaria. Publicar abiertamente en internet también amplía las posibilidades de búsqueda, copia y combinación con otras fuentes.

Anonimizar no legitima automáticamente la captura original

Aunque el resultado final sea verdaderamente anónimo, las operaciones realizadas mientras las personas todavía son identificables siguen constituyendo tratamiento de datos personales.

La empresa deberá disponer de una base jurídica para la captación y la transformación de las imágenes, definir la finalidad, informar cuando corresponda y aplicar los principios de minimización, seguridad y responsabilidad proactiva. La anonimización no corrige retroactivamente una recogida ilícita ni permite conservar indefinidamente los archivos originales.

También debe diferenciarse entre la captación y la posterior publicación. Difundir una imagen en la web corporativa no queda automáticamente amparado por el hecho de que se obtuviera legítimamente para controlar accesos, documentar una actividad o prestar un servicio. La compatibilidad de finalidades y la base jurídica deben examinarse según las circunstancias concretas.

Esta es una obligación legal cuando el material conserva datos personales. En cambio, utilizar las tres pruebas anteriores, realizar una revisión independiente o repetir periódicamente el análisis son recomendaciones y buenas prácticas que ayudan a demostrar el cumplimiento, sin que exista un intervalo legal único de revisión.

Errores frecuentes en la empresa

Entre los fallos más habituales se encuentran difuminar únicamente los ojos o el rostro; olvidar matrículas, acreditaciones y reflejos; conservar metadatos de ubicación en el archivo; publicar imágenes con una resolución superior a la necesaria; o compartir documentos en los que se ha colocado un rectángulo sobre la información sin eliminar realmente la capa de texto.

También es arriesgado confiar sin comprobaciones en la función automática de una plataforma. La herramienta puede no detectar perfiles laterales, personas alejadas, fotogramas concretos de un vídeo o elementos contextuales. El responsable debe comprobar el resultado, especialmente cuando la difusión sea pública o pueda revelar situaciones sensibles.

Qué debe hacer la empresa

Inventariar las publicaciones prioritarias

Revisar primero imágenes y vídeos accesibles en internet, visitas virtuales, casos de éxito, material de formación y archivos entregados a terceros.

Determinar finalidad, audiencia y base jurídica

Documentar por qué se captaron los datos, para qué se utilizarán y quién podrá acceder. Si las personas siguen siendo identificables, deberá aplicarse íntegramente el RGPD.

Buscar identificadores directos e indirectos

Examinar rostro, cuerpo, voz, matrículas, uniformes, metadatos, ubicación, fecha, objetos, reflejos y cualquier combinación que facilite el reconocimiento.

Aplicar medidas proporcionales al riesgo.

Según el caso, puede ser necesario recortar o eliminar a la persona, ocultar todo el cuerpo, borrar metadatos, reducir la resolución, suprimir el audio o utilizar imágenes alternativas.

Probar el resultado antes de publicarlo.

Comprobar si todavía permite aislar, vincular o inferir información utilizando búsquedas y fuentes razonablemente disponibles. Para materiales de mayor impacto resulta recomendable una segunda revisión.

Conservar evidencia y revisar los cambios. Registrar la técnica, configuración y comprobaciones realizadas. La evolución tecnológica y la aparición de nuevas fuentes pueden aumentar el riesgo de reidentificación, por lo que conviene establecer revisiones y un procedimiento de retirada.

Business Adapter® consultores expertos en protección de datos

Si tienes dudas contacta a tu consultor de Business Adapter® para solicitarle asesoramiento personalizado.

Si aún no eres cliente y necesitas ayuda para cumplir con la Normativa de Protección de Datos (RGPD, LOPDGDD y LSSI) para tu organización o actividad profesional, estas son nuestras áreas de trabajo:

Contáctanos en el email: info@businessadapter.es, también puedes llamar al 96 131 88 04, o deja tu mensaje en nuestro formulario:

Consúltanos, estaremos encantados de ayudarte