Cómo limitar el contenido de una respuesta que incluye datos personales

Parte de la pregunta y del receptor

Escribe qué decisión permite tomar la respuesta y quién la recibirá. Para informar del estado de una incidencia puede bastar una referencia y una fecha; el teléfono o documento de identidad del titular quizá no aporten nada. Acuerda los campos necesarios con el responsable del proceso. Si la identidad del receptor o el propósito son inciertos, deriva la petición antes de mostrar información del expediente.

Reduce la entrada y los derivados

Configura consultas que devuelvan solo los datos necesarios cuando la integración lo permita. Revisa también fragmentos documentales, adjuntos y mensajes anteriores que entran en el contexto. Un nombre eliminado del texto puede seguir presente en la cita o en el nombre de un archivo. Si sustituyes identificadores por referencias internas, comprueba quién puede resolverlas y evita presentarlo como anonimización garantizada.

Revisa lo que el destinatario verá

Comprueba cuerpo, asunto, vista previa, enlaces y adjuntos. En un ejemplo hipotético, un resumen para otro departamento puede explicar «falta una validación» sin copiar los detalles personales que motivaron la revisión. Si esos detalles son necesarios para una persona concreta, usa un acceso restringido al expediente en lugar de distribuirlos en una notificación amplia. El contexto interno y la comunicación externa pueden necesitar contenidos diferentes.

Prueba la minimización y sus límites

Prepara un expediente ficticio con campos sobrantes reconocibles y verifica que no aparecen en salidas, citas ni registros ordinarios. Repite con una pregunta que intenta pedir más información de la autorizada. La AEPD describe la minimización ligada a fines específicos, conservación y accesibilidad. Este control operativo no determina por sí solo la legitimación ni resuelve todas las obligaciones del tratamiento: el responsable debe evaluar finalidad, acceso y conservación del flujo real y decidir qué excepciones requieren revisión especializada.

Fuentes y documentación

• AEPD: principios del tratamiento — La minimización se relaciona con fines específicos, conservación y accesibilidad; no equivale a cumplimiento completo.