17. Anonimização, pseudonimização e reidentificação

Remover nomes não transforma automaticamente uma base em anônima. Informações aparentemente indiretas podem permitir identificação quando combinadas com outras fontes. O capítulo distingue anonimização, pseudonimização, quase-identificadores e risco de reidentificação. A avaliação considera contexto, meios razoáveis e dados auxiliares disponíveis, preservando a diferença entre reduzir exposição e afirmar que a associação a uma pessoa deixou de ser possível nas condições relevantes.

Depois de aprender a examinar os dados, organizamos as responsabilidades que os mantêm compreensíveis, corretos, protegidos e utilizáveis durante todo o ciclo de vida. Este é o capítulo 17 de 20 da disciplina Qualidade e Governança de Dados. Ele retoma LGPD: agentes, direitos e incidentes e utiliza essa base para avançar. Na sequência, estudaremos Privacidade desde a concepção e RIPD.

O fio condutor

Ciência de Dados começa com uma pergunta e termina com uma decisão que precisa ser compreendida, avaliada e acompanhada. Entre esses dois pontos, dados são coletados, examinados e transformados; métodos são escolhidos; resultados são validados; e limitações são comunicadas. Nenhuma etapa compensa automaticamente uma falha grave ocorrida na etapa anterior.

Neste capítulo, use Anonimização, pseudonimização e reidentificação para acompanhar três dimensões: o problema que se deseja resolver, a evidência disponível e o critério usado para avaliar o resultado. Essa separação ajuda a evitar soluções tecnicamente sofisticadas que não respondem à necessidade real.

Anonimização

Começamos por Anonimização, pois essa base organiza os conceitos e exemplos que aparecerão no restante do capítulo.

Anonimização usa meios técnicos razoáveis para retirar associação direta ou indireta a indivíduo.

Anonimização emprega meios técnicos razoáveis e disponíveis para retirar a possibilidade de associação direta ou indireta a um indivíduo, conforme a LGPD. O art. 12 considera também reversão por meios próprios ou esforços razoáveis, incluindo fatores objetivos como custo, tempo e tecnologia. Não é apenas excluir uma coluna identificadora. A avaliação precisa considerar o conjunto restante e o contexto de acesso ou divulgação. Uma técnica adequada hoje pode exigir revisão quando novas bases auxiliares e capacidades surgem. Documente método, finalidade e limitações da conclusão.

Pseudonimização

Depois de compreender Anonimização, passamos a Pseudonimização. A nova seção acrescenta outra etapa ao mesmo raciocínio e mostra como as decisões anteriores influenciam as próximas.

Pseudonimização separa informação adicional necessária à atribuição a titular.