· 2 min de leitura · NETBRAND CORP
Pseudonimizar vs. anonimizar: o que dizem a LGPD, a HIPAA, o GDPR e a lei colombiana
O que cada marco diz sobre dados de saúde pseudonimizados e anonimizados, e o que isso significa para enviar prontuários a modelos de IA.
LGPD (Brasil)
A Lei 13.709/2018 define dado anonimizado (artigo 5º) e estabelece no artigo 12 que dados anonimizados não são considerados dados pessoais, salvo quando o processo de anonimização puder ser revertido com esforços razoáveis. A pseudonimização é definida no artigo 13, no contexto de estudos em saúde pública, e os dados de saúde são dados pessoais sensíveis. A ANPD é a autoridade responsável pela fiscalização.
Para um projeto com IA isso significa que o texto tokenizado, enquanto o cofre existir, continua sendo dado sensível: você precisa de base legal para tratá-lo e de contratos com o fornecedor que o processa.
HIPAA (Estados Unidos)
A Privacy Rule da HIPAA define dois métodos de desidentificação (45 CFR 164.514):
- Safe Harbor: remover 18 tipos de identificadores, entre eles nomes, subdivisões geográficas menores que um estado, todos os elementos de datas exceto o ano, telefones, e-mails, número de seguro social, número do prontuário, número de beneficiário do plano, endereços IP e qualquer outro número identificador único. Idades acima de 89 são agrupadas como 90 ou mais.
- Expert Determination: um especialista qualificado documenta que o risco de reidentificação é muito baixo.
O deslocamento de datas preserva os intervalos clínicos, mas sozinho não atende ao Safe Harbor, porque datas completas são identificadores.
GDPR (União Europeia)
O GDPR define a pseudonimização (artigo 4.5) e o considerando 26 é explícito: dados pseudonimizados continuam sendo dados pessoais. Só a informação verdadeiramente anônima fica fora do regulamento. Dados de saúde são categoria especial (artigo 9).
Colômbia: Lei 1581 de 2012
A lei colombiana classifica os dados de saúde como sensíveis e restringe seu tratamento, e a Resolução 1995 de 1999 trata o prontuário como documento reservado.
O que isso significa para projetos de IA
- Trate o texto tokenizado como dado regulado e cubra-o com contratos: acordo de tratamento de dados, retenção zero quando houver e região de processamento definida.
- Se o objetivo é tirar um dataset do escopo da lei, você precisa de anonimização com risco de reidentificação medido, não só de mascaramento.
- Documente o controle com números: o recall por tipo de entidade nos seus próprios documentos. Veja Como fazer um POC de anonimização: 100 a 200 documentos reais e recall por entidade.
O Velo foi projetado para apoiar a conformidade com esses marcos: mantém a detecção e o cofre on-premise, permite escolher uma política por entidade e registra cada detecção e cada re-hidratação. Solicite um POC.
Este artigo é informação geral, não aconselhamento jurídico. Confirme o seu caso com o seu advogado.