Inicio / Seguridad y datos

Seudónimo y anónimo, dos cosas diferentes

Un número de referencia en lugar de un nombre sigue siendo un dato personal en cuanto existe en alguna parte una tabla de correspondencia, lo que puede convertir al destinatario en un encargado del tratamiento según su papel real más que en una simple anonimización, y una identidad seudónima en un repositorio necesita su propia configuración local.

Sustituir un nombre por un número de expediente no vuelve anónimo un dato. Según la CNIL, consultada el 2 de septiembre de 2026, la seudonimización es un tratamiento realizado de manera que ya no se pueda atribuir un dato a una persona sin información adicional, pero los datos en cuestión conservan a pesar de todo su carácter personal, y la operación sigue siendo reversible, a diferencia de una verdadera anonimización.

La tabla de correspondencia lo cambia todo

Mientras exista en algún lugar una tabla de correspondencia, entre el número y el nombre que sustituye, el dato conserva su carácter personal ante la ley. Transmitir ese número a un prestador externo equivale entonces a transferirle un dato personal, lo que puede convertirlo en un encargado del tratamiento en el sentido del reglamento europeo según el papel real que desempeñe con ese dato, más que en un simple destinatario de datos ya anónimos. El reflejo prudente es considerar que la sola existencia de esa tabla en algún lugar ya basta, aunque un caso particular pueda matizar este punto según quién posea realmente esa tabla y según los medios de que disponga esa entidad para acceder a ella. Una anonimización real, por su parte, suprime la información de manera que ninguna combinación de los atributos restantes permita encontrar a la persona.

Una identidad seudónima necesita su propia configuración

La misma lógica se aplica a una identidad elegida para publicar bajo seudónimo en un repositorio de código. La configuración global de un puesto lleva el nombre y la dirección reales de su propietario, y un repositorio que no tiene su propia configuración local vuelve silenciosamente a esa identidad global. La documentación de GitHub, consultada el 2 de septiembre de 2026, confirma que la configuración local de un repositorio prevalece sobre la configuración global solo en ese repositorio, sin afectar a los demás, y que una dirección noreply proporcionada por GitHub puede sustituir a una dirección real.

git config user.name
git config --local user.name "Contributeur Anonyme"
git config --local user.email "198765+contributeur-anonyme@users.noreply.github.com"
git config user.name

El primer comando muestra el nombre global del puesto. Después de los dos comandos locales, el mismo comando muestra ahora el nombre elegido para este repositorio concreto, sin tocar la configuración de los demás repositorios del mismo puesto.

Verificar desde el exterior, no solo en la configuración

Una configuración local correcta no basta si otro campo delata la identidad real, un correo de respaldo que quedó en un archivo de licencia, un nombre de autor olvidado en un archivo de metadatos. Verifica siempre desde el exterior, consultando el repositorio publicado como lo haría un desconocido, en vez de desde tu propio puesto donde la identidad real sigue siendo visible en otras herramientas. La lección anterior trata lo que hay que hacer cuando un secreto, en vez de una identidad, termina expuesto en un repositorio.