Anonimizar datos clínicos para publicación científica en revistas médicas y repositorios – Anonimización conforme al RGPD según RGPD art. 9(2)(j); RGPD art. 89; LOPDGDD Disposición Adicional Decimoséptima; Ley 14/2007 arts. 4, 5
La publicación de datos individuales de pacientes en artículos científicos requiere que los datos de salud —categoría especial RGPD art. 9— sean verdaderamente irreversibles para el lector, conforme al RGPD art. 89 y la Ley 14/2007. anonym.legal prepara los conjuntos de datos clínicos individuales y los suplementos de datos de artículos para su publicación abierta sin riesgo de reidentificación.
Cuándo se aplica
Aplica cuando investigadores clínicos necesitan depositar datos de pacientes como material suplementario de un artículo científico, contribuir a bases de datos abiertas de investigación biomédica o cumplir con los requisitos de datos FAIR (Findable, Accessible, Interoperable, Reusable) de financiadores públicos como el ISCIII o Horizon Europe.
Cómo lo gestiona anonym.legal
- Sube el conjunto de datos del estudio (CSV, XLSX, REDCap export) y el manuscrito borrador a anonym.legal.
- El motor detecta identificadores directos en el conjunto de datos (iniciales, NHC, fecha de nacimiento exacta) y en el texto del manuscrito (nombre, hospital específico identificativo, año exacto de diagnóstico).
- Las variables cuasi-identificadoras del conjunto de datos se generalizan para alcanzar k≥5 como mínimo.
- Las fechas absolutas de los eventos se sustituyen por tiempo relativo desde el diagnóstico o desde el inicio del estudio.
- El motor genera un informe de evaluación de riesgo de reidentificación que puede adjuntarse a la carta de cobertura al editor.
- El manuscrito se analiza para detectar descripciones de casos individuales potencialmente identificativos y se propone texto alternativo generalizado.
- El conjunto de datos anonimizado y el informe de evaluación se exportan para depósito en el repositorio de datos del artículo.
Qué proporciona usted
- Conjunto de datos del estudio en CSV, XLSX o exportación REDCap
- Borrador del manuscrito en DOCX o PDF
- Normas de la revista o repositorio sobre anonimización de datos de pacientes
- Protocolo aprobado por comité de ética de investigación
Limitaciones y precauciones
- La responsabilidad final sobre la adecuada anonimización de los datos publicados recae en los autores del artículo y en el comité de ética que aprobó el estudio; anonym.legal facilita el proceso técnico pero no garantiza la aceptación editorial.
- Las descripciones de casos extremadamente infrecuentes o únicos (p.ej. primera descripción de una mutación genética) pueden ser inherentemente identificativas y requerir el consentimiento explícito del paciente para su publicación.
- La publicación en acceso abierto aumenta la audiencia del artículo y por tanto el riesgo de reidentificación por actores con mayor conocimiento contextual; esto debe tenerse en cuenta en la evaluación de riesgo.
- anonym.legal no gestiona el proceso editorial ni la relación con los repositorios de datos; esas interacciones son responsabilidad del equipo investigador.
Preguntas frecuentes
¿Necesitan los autores consentimiento del paciente si los datos están anonimizados?
El RGPD art. 89 y la mayoría de las guías éticas de publicación científica permiten la publicación de datos verdaderamente anonimizados sin consentimiento del paciente. Sin embargo, si existe cualquier riesgo residual de identificación —p.ej. un caso clínico muy específico— el comité de ética puede exigir consentimiento. La decisión corresponde al comité de ética del centro.
¿Qué son los datos FAIR y por qué los financiadores públicos los exigen?
Los datos FAIR (Findable, Accessible, Interoperable, Reusable) son datos de investigación que pueden encontrarse, accederse, combinarse y reutilizarse por otros investigadores. Los financiadores como el ISCIII o Horizon Europe los exigen para maximizar el valor de la investigación financiada con fondos públicos. La anonimización es un requisito previo para el depósito de datos clínicos en repositorios FAIR.
¿Puede el repositorio de datos depositar datos de investigación de pacientes españoles en servidores fuera de la UE?
Los datos correctamente anonimizados quedan fuera del ámbito del RGPD y pueden depositarse en repositorios internacionales sin las restricciones de transferencia internacional de datos. El investigador debe documentar la evaluación de anonimización antes del depósito y verificar que el nivel de anonimización es robusto conforme a los criterios de la AEPD.