Glossário

O que é anonimização?

Anonimização é o processo que remove de um dado a possibilidade de ligá-lo a uma pessoa, mesmo com esforço razoável. Um dado realmente anonimizado deixa de identificar alguém e, por isso, sai do alcance da LGPD. No consultório, é uma forma de usar informações para estudo ou exemplo sem expor o paciente.

Anonimização é o processo que retira de uma informação a possibilidade de associá-la a uma pessoa, mesmo usando meios técnicos razoáveis. Quando um dado é de fato anonimizado, ele deixa de identificar alguém — e, por não apontar para ninguém, deixa de ser tratado como dado pessoal pela LGPD. É diferente de apenas esconder o nome.

No contexto do trabalho do psicólogo

No consultório, a anonimização aparece quando o profissional quer usar uma informação sem expor o paciente: um exemplo em supervisão, um caso citado em estudo, uma estatística sobre o próprio atendimento. Anonimizar de verdade significa remover não só o nome, mas tudo o que, junto, permitiria reconhecer a pessoa.

Esse cuidado se conecta à ideia de dado pessoal: enquanto houver como chegar ao indivíduo — direta ou indiretamente —, o dado ainda é pessoal e continua protegido. A anonimização só se completa quando esse caminho de volta desaparece.

Como funciona, em linhas gerais

Anonimizar vai além de apagar o nome. Detalhes aparentemente inofensivos — profissão incomum, cidade pequena, composição familiar específica, datas — podem, combinados, identificar alguém. Por isso, anonimização real envolve remover ou generalizar esse conjunto de pistas, e não apenas um campo.

Há também um cuidado honesto a assumir: em certos contextos, a reidentificação é possível se restarem informações suficientes. Um caso muito peculiar pode ser reconhecível mesmo sem nome. Quando não dá para garantir o anonimato, o mais seguro é tratar o dado como ainda pessoal e aplicar a minimização de dados, guardando só o essencial.

Exemplo fictício

Uma psicóloga quer usar um caso em uma apresentação. Em vez de trocar apenas o nome, ela altera idade aproximada, profissão, cidade e detalhes familiares, mantendo só o que importa para o ponto clínico. O resultado ilustra a situação sem permitir que ninguém reconheça o paciente. Se percebesse que o caso continuava identificável, deixaria de usá-lo.

Cuidados importantes

O erro comum é confundir “tirar o nome” com “anonimizar”. Um dado com o nome removido, mas cheio de detalhes únicos, ainda pode identificar alguém — e continua protegido. Na dúvida, o caminho prudente é assumir que o dado ainda é pessoal. Este conteúdo é uma orientação geral; situações específicas de proteção de dados podem exigir apoio jurídico especializado.

Para ver esse cuidado aplicado a informações sensíveis, leia cuidados com dados sensíveis em um genograma. Para conhecer um sistema pensado com sigilo desde o início, Criar conta grátis leva menos de um minuto.