Nymiz, anonimización y seguridad del dato personal
Según un informe de febrero de 2021 del Data Privacy Institute (DPI) del ISMS Forum -International Information Security Community (https://www.ismsforum.es/), el 78,26% de los delegados de Protección de Datos de las empresas revisaron su modelo de privacidad ante las multas millonarias impuestas recientemente por la Agencia de Protección de Datos Española a entidades financieras. La AEPD ha sancionado desde finales de 2020 con 6 millones de euros a Caixabank por la cesión de datos personales y al BBVA con cinco millones de euros por el uso de datos personales sin consentimiento.
Las empresas, por tanto, están adquiriendo conciencia de la importancia de proteger los datos personales de sus clientes. Sin embargo, en algunas ocasiones, uno de los principales problemas a los que se enfrentan las compañías de menor tamaño y recursos es el localizar dentro de sus servidores todos los datos que puedan hacer referencia a sus clientes y que no estén ordenados, estructurados o agrupados en bases de datos. Hablamos de documentos Excel, Word o PDF que pueden contener información tan sensible como nombres y apellidos vinculados a números de cuentas corrientes, teléfonos o direcciones.
Para localizar y proteger este tipo de información se puso en marcha la ‘startup’ Nymiz en febrero de 2020, en plena pandemia. Su CEO y fundador, Óscar Villanueva, explica que “hemos desarrollado un ‘software’, inicialmente para empresas, pero también para particulares; que lo que hace es encontrar información personal en datos no estructurados como documentos Word, PDF, TXT, Excel, CSV… lo que no son bases de datos. También puede localizar esta información en bases de datos con datos estructurados y, en breve, también podremos analizar datos semiestructurados”.
A la hora de buscar ese tipo de datos, la solución de Nymiz emplea herramientas de inteligencia artificial como explica Villanueva: “Nuestro ‘software’ encuentra ese dato, hay inteligencia artificial detrás entrenada para encontrar este tipo de información en diferentes contextos e idiomas. Una vez localizada la información lo que hace nuestra
solución es anonimizar el dato, es decir, lo borra o lo suprime completamente con una línea negra o con asteriscos. Otra opción es la pseudoanonimización que sustituye el dato por un código aleatorio, un pseudónimo o un token. Esto permite muchas cosas: por una parte, cumplir con la Ley de Protección de Datos ya que estos documentos, una vez anonimizados, no contienen datos personales. De esta manera, la empresa puede hacer analítica de datos y ‘big data’ con la seguridad de que cuando sea atacada por un hacker, los datos que pueda sustraer no contendrán ningún tipo de información personal”.
Además del hecho de anonimizar la información, una de las claves de la solución de Nymiz radica en que la inteligencia artificial es capaz de detectar de forma autónoma si una información concreta de un documento es un dato personal. Para ello utilizan herramientas de Procesamiento de Lenguaje Natural que son capaces de “enfocar esa búsqueda de datos personales como lo haría un ser humano”, según el CEO de Nymiz. “Por ejemplo, cuando el algoritmo detecta que hay dos palabras seguidas en mayúsculas, estima que es posible que se trate de un nombre y un apellido, y anonimiza esa parte. La fiabilidad o el estado del arte en este ámbito no llega al cien por cien, ya que hablamos de tecnologías incipientes. Con todo, el Procesamiento del Lenguaje Natural se viene utilizando desde hace tiempo y está evolucionando, por lo que el porcentaje de fallo cada vez es menor”.
Una de las claves para mejorar estos algoritmos de inteligencia artificial radica en alimentar de datos a estos sistemas y, por tanto, tener acceso a los ‘datasets’. En este sentido, desde Nymiz anuncian que han llegado “a un acuerdo con Osakidetza para la anonimización de informes e historiales clínicos. Se trata de datos que no se pueden conseguir de otra manera y que nos servirán para mejorar mucho el modelo. Nosotros nunca almacenamos ningún dato personal, sino que trabajamos con un flujo de información. Trabajamos con la información, pero no la almacenamos”.
Otro hito de la solución de Nymiz es que está adaptada a diferentes idiomas, en principio castellano e inglés, pero también se emplea con muchos idiomas centroeuropeos: “Funciona muy bien con idiomas con raíces románicas, como el castellano, porque la estructura gramatical es parecida. Es posible que haya que hacer cierto refinamiento en estos idiomas para llegar al nivel del castellano e inglés. También estamos trabajando para ofrecer esta solución en euskera”.
La crisis generada por la pandemia del coronavirus ha tenido dos vertientes en la actividad de la empresa bilbaína. Por una parte, sus clientes iniciales eran todo tipo de empresas, pymes y autónomos; sin embargo, según reconoce Villanueva, “debido a la situación económica, para las pymes, ahora mismo, su prioridad no es cumplir con la Ley de Protección de Datos y anonimizar, sino sobrevivir”. Por otro lado, Nymiz ha nacido en plena pandemia, algo que ha resultado positivo según recalca su fundador: “Dedicándonos al ‘software’, para nosotros ha sido positivo porque desde nuestras casas hemos podido desarrollar el producto, hemos trabajado en remoto, todo ‘online’, y ahora seguimos trabajando igual. Es un paradigma diferente que ha cambiado de un año en adelante. Trabajar de esta manera te permite ser más flexible, tener menos costes y ser más productivos”.
De cara al futuro, esta ‘startup’ que ya forma parte del ecosistema del Basque Cybersecurity Centre impulsado por SPRI, se marca como retos aprovechar todas las oportunidades que van a suponer las ayudas europeas, nacionales y regionales para incentivar medidas para la protección de datos de las empresas y las administraciones. Además, según inciden, “queremos financiarnos cuanto antes para seguir creciendo al ritmo que queremos. Otro reto es ofrecer tecnología puntera y mejoras en nuestros productos para dar satisfacción a las necesidades del cliente que, cada vez, van a ser más mayores”.
El Gobierno vasco impulsa la ciberseguridad en las empresas vascas a través de la generación de un tejido económico sobre a esta materia, articulado en torno al Basque Cibersecurity Center.
Noticias relacionadas
Lantek, líder mundial en software industrial que ha superado ya los 36.000 clientes
La empresa ubicada en el Parke de Álava, que ha recibido una ayuda del programa de ciberseguridad del Grupo SPRI, tiene más de 400 empleados
Lowerton, la startup que acelera los procesos de innovación gracias a la inteligencia artificial
Su tecnología permite implantar en solo dos días mejoras que suelen requerir cuatro meses de trabajo
Duplostock se reinventa como diseñador y fabricante de soluciones industriales personalizadas
Tras un cambio en la dirección, la empresa vasca apuesta por la transformación digital, la eficiencia energética y la automatización de sus procesos.
Amazinglers: “Las personas jóvenes buscan y hasta encuentran trabajo por TikTok y hay que adaptarse a ello”
La startup creada por la alavesa Igone Ruiz de Azua aspira a ser mucho más que una plataforma que conecta jóvenes con empleos y prácticas; una comunidad que asesora a empresas en busca de talento y apuesta por el potencial de las nuevas generaciones.
Alterity, la empresa vizcaína que fabrica baterías para la robótica móvil y movilidad eléctrica ligera
La compañía, que ha recibido una ayuda del programa de internacionalización del Grupo SPRI, tiene ya clientes en Italia, Suiza y Países Bajos
Sariki, pyme líder en en metrología: “BIND SME te conecta con startups con soluciones para tus desafíos”
La pyme guipuzcoana, que cumple en 2025 40 años, participó en la 2ª edición de BIND SME, el programa de innovación abierta con startups impulsado por el Gobierno Vasco
Novaut, la consolidación de un marketplace industrial que nació de un blog
En su quinto año en el mercado, la empresa alavesa ha logrado hacerse un hueco entre los gigantes del sector de los repuestos críticos
GM2 apuesta por la digitalización y la internacionalización para impulsar su crecimiento en el sector de la moto
La empresa alavesa, especializada en la distribución de equipamiento para motoristas, ha desarrollado un asistente virtual basado en inteligencia artificial para facilitar la búsqueda de recambios según el modelo, e inicia su expansión en países del área mediterránea.
Veiss lleva más de 20 años ayudando en la transformación digital de empresas y entidades locales
La empresa alavesa realiza webs corporativas, aplicaciones móviles o tiendas online para todo tipo de sectores.
Lancor, líder europeo en la fabricación de motores eléctricos para elevación
La empresa de Abanto-Zierbena, beneficiaria de una ayuda del programa de Competencias Digitales Profesionales del Grupo SPRI, apuesta por desarrollar productos propios para exportación