Anonimização e pseudonimização
Substituir a identidade por um código, mantendo informação adicional para refazer a associação, é diferente de demonstrar anonimização.
Compliance
Anonimização de Dados
O que é Anonimização de Dados?
Anonimização de Dados é processo que busca impedir a associação direta ou indireta de dados a uma pessoa, considerando meios técnicos razoáveis e disponíveis no contexto do tratamento.
Por que esse conceito importa na clínica
Retirar nome e CPF não basta quando outras informações permitem reconhecer alguém. Em dados de clínica, combinações de datas, localidade e características pouco frequentes podem manter risco de identificação. A avaliação precisa considerar o conjunto divulgado e as informações que poderiam ser relacionadas a ele.
Exemplo aplicado
Em um exemplo hipotético, a clínica prepara uma tabela para análise externa e remove os nomes. Uma linha ainda contém data exata de atendimento e uma combinação rara de características. Antes de compartilhar, a equipe revê a necessidade desses campos e avalia o risco de associação com outras informações; não declara a base anônima apenas porque o nome desapareceu.
Pontos-chave
- Considere identificadores diretos e combinações de informações que possam identificar indiretamente uma pessoa.
- Documente finalidade, técnica aplicada e avaliação do risco de reidentificação.
- A análise depende do contexto e dos meios razoavelmente disponíveis; não é uma garantia universal e permanente.
- Preserve a proteção da base original e das informações adicionais que permitam restabelecer vínculos.
Não confunda
Anonimização e ocultação visual
Esconder uma coluna ou parte do nome na tela pode reduzir exposição, mas não elimina os identificadores mantidos no arquivo ou sistema.
Perguntas relacionadas
Dados anonimizados sempre deixam de ser dados pessoais?
A LGPD prevê exceções quando a anonimização é revertida com meios próprios ou pode ser revertida com esforços razoáveis. A classificação exige avaliar o caso, conforme o artigo 12.
Uma tabela agregada é necessariamente anônima?
Não presuma. Grupos muito pequenos e combinações raras podem permitir inferências sobre pessoas. A forma de agregação e o contexto de divulgação precisam ser avaliados.
Fontes e revisão
Conteúdo escrito por Equipe Lumave, Produto e Tecnologia. Última revisão em .
Termos relacionados
LGPD
Lei Geral de Proteção de Dados Pessoais — lei brasileira que disciplina operações de tratamento de dados pessoais e protege direitos dos titulares
AES-256
Variante do padrão de criptografia simétrica AES que utiliza chaves de 256 bits para cifrar e decifrar dados
Auditoria de Acessos
Registro e análise de eventos de acesso a informações, com identificação do responsável, momento, recurso e resultado da operação
Gerencie sua clínica de estética com o Lumave
Prontuário, agenda e financeiro em uma plataforma
Teste grátis 14 dias