saude.capital Falar com a equipe

Caso de uso UC-08

Anonimização

Dado anonimizado ainda é dado pessoal? Quando isso muda a base legal do tratamento?

A lei e o estudo técnico do corpus sobre anonimização, pseudonimização e risco de reidentificação, com vigência conferida na fonte oficial.

A pergunta

Anonimizar é a operação que mais promete e a que mais se afirma sem demonstração. Um relatório epidemiológico, um conjunto de dados cedido para pesquisa, um painel de indicadores assistenciais: em todos, alguém em algum momento declara que "não há dado pessoal ali". Essa declaração tem consequências jurídicas diretas, e por isso costuma ser examinada.

A pergunta aparece quando um conjunto de dados vai sair do ambiente em que nasceu — para um parceiro, para um estudo, para um fornecedor de análise. E aparece na forma exata em que é difícil: não "isto está anonimizado?", mas "quem sustenta que está, com que método e sob que hipótese de reidentificação?".

Confundir anonimização com pseudonimização é o erro mais comum, e é um erro de consequência, porque os dois regimes não são equivalentes.

Normas do corpus que se aplicam

O corpus indexa 2 normas para UC-08. A lista sai do próprio índice do verificador — cada item leva à ficha com os metadados conferidos na fonte oficial.

Como ler esse conjunto

O conjunto reúne uma lei federal vinculante e um estudo técnico da Autoridade Nacional de Proteção de Dados, que o corpus classifica como orientativo, não vinculante. Um material técnico de autoridade ajuda a fundamentar método; não substitui o dispositivo legal, e a ficha de cada item declara o peso.

O que o verificador responde

O verificador confere se a norma ou o documento técnico citado está no corpus e devolve os metadados conferidos na fonte oficial: número, data, órgão emissor, status de vigência, peso normativo, link para o documento oficial e referência ABNT (NBR 6023). Consultas por "anonimização" ou "pseudonimização" resolvem para as fichas correspondentes.

O que ele não faz: não avalia o seu conjunto de dados, não mede risco de reidentificação, não valida método de anonimização, não interpreta dispositivo e não busca por sentido. A avaliação técnica de um conjunto de dados é outra disciplina, e não é o que a ferramenta entrega.

Abrir esta consulta no verificador: “anonimização” →

O que exige escritório parceiro

Afirmar que um conjunto de dados está fora do alcance da disciplina de proteção de dados — e responder por essa afirmação perante a autoridade ou perante o titular — é atividade privativa de advogado (Lei 8.906/94, art. 1º, II), normalmente apoiada em avaliação técnica documentada. Parecer, auditoria de conformidade e elaboração de minuta são prestados por escritórios parceiros habilitados, que assinam e respondem tecnicamente pelo ato jurídico; ver Quem assina o quê.

A resposta à pergunta deste caso de uso depende do caso concreto e é de quem a assina.

Cobertura

O corpus do saude.capital indexa 19 normas no recorte declarado — proteção de dado sensível de saúde, sigilo profissional, exercício da medicina e inteligência artificial na medicina — e o índice foi verificado em 15 de setembro de 2026. Uma citação que não aparece aqui está fora dessa cobertura: “não encontrada no corpus” nunca quer dizer “norma inexistente”. A ressalva completa está no glossário.

Caso de uso UC-08 · versão 1.0 · 14 de setembro de 2026. Conteúdo informativo — não constitui aconselhamento jurídico.

← Todos os casos de uso · Normas do corpus · Quem assina o quê · Kit do escritório parceiro