Ley 25.326 y anonimización de datos, en castellano
Actualizado el 19 de agosto de 2026
La Ley 25.326 tiene más de veinte años y sigue siendo la norma que ordena qué se puede hacer con los datos personales en Argentina. Esta es una lectura práctica, escrita para quien tiene que decidir hoy si un PDF se puede mandar o no. No reemplaza el consejo de un abogado.
Qué es un dato personal
La ley define dato personal como cualquier información referida a personas físicas o jurídicas determinadas o determinables. Las dos palabras que importan son determinables y referida.
«Determinable» significa que no hace falta que figure el nombre. Si con los datos que quedan en la hoja —un legajo, un CUIL, una fecha de ingreso más un cargo— se puede llegar a la persona, es un dato personal. Por eso tapar el nombre y dejar el CUIL no anonimiza nada: el CUIL lleva el DNI adentro.
Los datos sensibles
La ley aparta una categoría especial: origen racial y étnico, opiniones políticas, convicciones religiosas, filosóficas o morales, afiliación sindical e información referente a la salud o a la vida sexual. Nadie está obligado a proporcionarlos, y su tratamiento y cesión están mucho más restringidos.
En documentos argentinos de todos los días aparecen más seguido de lo que parece: la obra social y la cuota sindical en un recibo de sueldo, el diagnóstico en un certificado médico, la prestación en un comprobante de una prepaga.
Disociar y anonimizar: la palabra que usa la ley
La Ley 25.326 habla de disociación de datos: todo tratamiento de datos personales de manera que la información obtenida no pueda asociarse a persona determinada o determinable. Es, en la práctica, lo que hoy llamamos anonimización.
La consecuencia es la parte interesante: un dato correctamente disociado deja de ser un dato personal, y con eso sale del alcance de la ley. Se puede publicar, compartir, archivar o usar para estadística sin las restricciones del régimen. Ese es exactamente el punto de anonimizar un documento.
| Técnica | Qué hace | ¿Sigue siendo dato personal? |
|---|---|---|
| Seudonimización | Reemplaza el identificador por un código, con una tabla aparte que permite volver atrás. | Sí |
| Enmascarado parcial | Muestra parte del dato: «32.***.789». | Depende: muchas veces sigue siendo determinable. |
| Disociación / anonimización | Suprime el dato sin posibilidad de reversión. | No |
Un PDF con un rectángulo negro dibujado encima no entra en ninguna de las tres: el dato está entero en el archivo y se copia con el mouse. Es un documento sin disociar que aparenta estarlo, que es la peor de las combinaciones.
El deber de seguridad
La ley obliga al responsable y al usuario de una base de datos a adoptar las medidas técnicas y organizativas necesarias para garantizar la seguridad y confidencialidad de los datos, de modo de evitar su adulteración, pérdida, consulta o tratamiento no autorizado.
Y prohíbe registrar datos en archivos que no reúnan condiciones técnicas de integridad y seguridad. Mandar un PDF donde el DNI se recupera seleccionando el texto por debajo del recuadro es, con bastante claridad, no haber tomado esa medida.
Quién controla y qué pasa si algo sale mal
El órgano de control es la Agencia de Acceso a la Información Pública (AAIP). Recibe denuncias, investiga de oficio, dicta criterios interpretativos y aplica sanciones que van desde el apercibimiento y la suspensión hasta multas y la clausura de los archivos. Los montos se actualizan por resolución, así que conviene mirarlos en la fuente antes de citarlos.
Además del régimen sancionatorio está la vía del titular del dato: la acción de habeas data, con rango constitucional en el artículo 43 de la Constitución Nacional, y los reclamos por daños que puedan derivarse de una divulgación indebida.
Cinco preguntas antes de mandar un documento
- ¿Quién lo recibe y para qué? La finalidad define qué datos son necesarios.
- ¿Necesita saber quién es la persona? Si la respuesta es no, no hay motivo para que el nombre viaje.
- ¿Hay datos sensibles? Si los hay, el estándar sube.
- ¿Queda alguien identificable por combinación? Legajo más cargo más fecha de ingreso puede alcanzar en una empresa chica.
- ¿La censura es reversible? Probá con Ctrl + F sobre el archivo final antes de mandarlo.
Hacia dónde va
Hace años que se discute la actualización de la Ley 25.326 para acercarla a estándares internacionales más recientes, con figuras como la notificación obligatoria de incidentes de seguridad, el derecho a la portabilidad y sanciones más altas. Nada de eso cambia la conclusión práctica: los documentos que salen de una oficina tienen que salir sin los datos que no hacen falta, y con una supresión que no se pueda deshacer.
Este texto es informativo y no constituye asesoramiento legal. Para decidir sobre un caso concreto, consultá con un profesional y con el texto vigente de la norma.
¿Un dato anonimizado sigue estando protegido por la Ley 25.326?
No. Si la disociación es correcta y la información ya no puede asociarse a una persona determinada o determinable, deja de ser un dato personal y queda fuera del alcance de la ley.
¿El CUIT y el CUIL son datos personales?
Los de personas físicas sí: identifican a alguien determinado y contienen el número de DNI. Los CUIT de sociedades, que empiezan con 30, 33 o 34, identifican a una persona jurídica.
¿Alcanza con tapar el nombre?
Casi nunca. La ley habla de personas «determinables»: si con el resto de la hoja se puede llegar a la persona —por el CUIL, el domicilio, el legajo o una combinación de datos—, el documento sigue conteniendo datos personales.
¿Quién controla el cumplimiento en Argentina?
La Agencia de Acceso a la Información Pública (AAIP), que recibe denuncias, investiga y aplica sanciones que van del apercibimiento a la multa y la clausura de los archivos.