Pseudonymisation of Health Data: A Practical Assessment of Re-identification Risk

El artículo comenta la decisión del Conseil d'État de 13 de febrero de 2026 (asunto n.º 498628) que desestimó los recursos de GERS, Santestat y Cegedim Santé contra las sanciones impuestas por la CNIL en 2024, confirmando multas de hasta 800.000 euros. Los autores explican que el tribunal reiteró que los datos solo son anónimos cuando la reidentificación resulta prácticamente imposible, y que la CNIL demostró que con herramientas comunes podían reconstruirse trayectorias asistenciales individuales. Concluyen que la seudonimización no equivale a anonimización y que los responsables del tratamiento de datos de salud deben evaluar el riesgo de reidentificación desde el inicio.