O que é anonimização de dados

O processo que faz um dado perder, de forma irreversível, a possibilidade de associação a uma pessoa.

Definição

Anonimização é a utilização de meios técnicos razoáveis e disponíveis no momento do tratamento, por meio dos quais um dado perde a possibilidade de associação, direta ou indireta, a um indivíduo.

Um dado anonimizado deixa de ser dado pessoal e sai do alcance da LGPD. Por isso a barra é alta: se o processo pode ser revertido com esforço razoável, ou se o dado combinado com outros permite reidentificar a pessoa, não houve anonimização, e sim pseudonimização.

O que a LGPD diz

O art. 5º, XI, da LGPD define a anonimização e o art. 12 estabelece que dados anonimizados não são considerados pessoais, salvo quando o processo for revertido, usando exclusivamente meios próprios, ou quando puder ser revertido com esforços razoáveis. A ANPD pode dispor sobre padrões e técnicas de anonimização (art. 12, § 3º). A anonimização é também um direito do titular (art. 18, IV) e uma das medidas de retenção previstas no art. 16.

Na prática

  • Use anonimização para estatísticas, testes de sistemas e pesquisas sem necessidade de identificar pessoas.
  • Avalie o risco de reidentificação considerando outras bases disponíveis, inclusive públicas.
  • Documente a técnica (agregação, generalização, supressão, ruído) e a avaliação feita.
  • Quando a reversão é possível, trate o dado como pessoal e aplique a LGPD.

Como a Privacy Tools trata o tema

O Data Discovery localiza dados pessoais em bases e arquivos e apoia a redação (mascaramento) de informações; o Data Mapping registra as atividades que usam dados anonimizados ou pseudonimizados e os prazos de retenção.

Termos relacionados

Pseudonimização · Dado pessoal · Minimização de dados · Dado pessoal sensível · Voltar ao glossário

Atualizado em .

Quer ver esse conceito aplicado na prática?

Solicite uma demonstração e veja como a Privacy Tools organiza o mapeamento, as bases legais, os pedidos de titulares e as evidências em um só lugar.

Tela da plataforma Privacy Tools: lista de atividades de tratamento no Data Mapping