Pseudonimizado ≠ anónimo: a armadilha da reidentificação no GDPR

A pseudonimização substitui os identificadores diretos, como os nomes, por códigos, mas os dados originais continuam a existir noutro local. Isto significa que alguém que possua a chave — ou tenha acesso a outros conjuntos de dados — pode associar novamente o código a uma pessoa real. Em contrapartida, os dados verdadeiramente anónimos não podem ser associados a uma pessoa por nenhum meio, mesmo com informações adicionais. O GDPR estabelece um limiar elevado para o anonimato: se a reidentificação for possível na prática, os dados continuam a ser pessoais.

Nas perguntas de escolha múltipla, esteja atento a opções que afirmem que os dados pseudonimizados estão isentos do GDPR. Isso está quase sempre errado. Outro truque: se um cenário disser «a chave foi eliminada», pergunte se os dados ainda poderiam ser reidentificados através de outras fontes, como registos de localização ou o histórico de compras. Se sim, não são anónimos. Uma forma útil de eliminar respostas consiste em verificar se o responsável pelo tratamento conserva alguma capacidade de restabelecer a associação — se assim for, os dados estão pseudonimizados, não anonimizados.

Para se testar, imagine um conjunto de dados em que os nomes foram substituídos por identificadores aleatórios, mas esses identificadores estão guardados num ficheiro separado. Pergunte: «É possível voltar a associar os identificadores aos nomes utilizando esse ficheiro?» Se sim, os dados estão pseudonimizados e continuam a ser dados pessoais. Uma associação rápida para memorizar: pseudonimizado = reversível com uma chave; anónimo = irreversível por conceção.