A técnica que substitui identificadores por códigos, mantendo a chave de reidentificação separada e protegida.
Pseudonimização é o tratamento pelo qual um dado perde a possibilidade de associação direta ou indireta a um indivíduo, senão pelo uso de informação adicional mantida separadamente pelo controlador em ambiente controlado e seguro.
Diferentemente da anonimização, a pseudonimização é reversível: existe uma chave, uma tabela ou um token que permite voltar à pessoa. Por isso o dado pseudonimizado continua sendo dado pessoal, mas com risco reduzido.
A LGPD define a pseudonimização no art. 13, § 4º, ao tratar de estudos em saúde pública, e a recomenda como medida de segurança para esses estudos. O GDPR (art. 4, 5, e art. 25) a cita como exemplo de medida de proteção de dados desde a concepção. Na prática brasileira, a técnica é usada como salvaguarda em qualquer tratamento, inclusive na avaliação de legítimo interesse e no relatório de impacto.
O Data Discovery identifica os campos que precisam de pseudonimização ou mascaramento nos sistemas; o Data Mapping documenta a técnica como medida de segurança da atividade de tratamento.
Anonimização · Dado pessoal · Privacy by design · Minimização de dados · Voltar ao glossário
Atualizado em .
Solicite uma demonstração e veja como a Privacy Tools organiza o mapeamento, as bases legais, os pedidos de titulares e as evidências em um só lugar.
