RGPD · Lei n.º 58/2019 · CNPD
Anonimização de documentos RGPD: cumprir em Portugal sem perder o conteúdo
O RGPD não obriga a anonimizar enquanto tal, mas torna-o quase inevitável: o princípio da minimização do artigo 5.º, n.º 1, alínea c), exige que cada documento partilhado, publicado ou entregue contenha apenas os dados pessoais necessários para a sua finalidade. E o considerando 26 deixa fora do Regulamento a informação verdadeiramente anónima, o que faz da anonimização a via mais segura para reutilizar documentos.
Em Espanha, os planos são contratados através da nossa equipa comercial.
Em Portugal, a Lei n.º 58/2019 assegura a execução do RGPD e a CNPD é a autoridade de controlo. No setor público acresce a Lei n.º 26/2016 (LADA), que garante o acesso aos documentos administrativos mas protege os documentos nominativos e prevê o acesso parcial com expurgo da informação reservada. A CNPD tem orientações sobre a disponibilização de dados em procedimentos administrativos e, a nível europeu, o parecer do Grupo de Trabalho do Artigo 29.º sobre técnicas de anonimização lembra que não basta apagar o nome: é preciso avaliar o risco de reidentificação com os restantes dados.
O Anonimatum é a ferramenta técnica para aplicar essas decisões: deteta dados pessoais com IA própria na UE, permite revê-los antes de rasurar e elimina o texto a sério. Além disso, guarda a configuração como modelo para aplicar o mesmo critério a cada documento. A base legal e a decisão sobre o que publicar ou facultar continuam a ser suas, enquanto responsável pelo tratamento.
Um procedimento de anonimização que consiga justificar
- 1
Defina a finalidade
Decida para que sai o documento (publicação, acesso de um terceiro ao abrigo da LADA, cedência ou resposta a um titular) e que dados são imprescindíveis para esse fim.
- 2
Configure a deteção
Parta de um modelo ou combine a opção de IA «GDPR anonymization» com padrões personalizados para o NIF ou o número do cartão de cidadão, e adicione à lista branca o que deve ver-se.
- 3
Avalie a reidentificação
Na pré-visualização não olhe só para nomes e números de identificação: cargos, datas ou pormenores concretos também podem revelar de quem se fala.
- 4
Aplique e repita o critério
Transfira o documento rasurado e guarde a configuração como modelo para tratar da mesma forma os seguintes.
Documento fictício
Antes e depois: cópia entregue ao abrigo do direito de acesso
Processo fictício de uma reclamação. A reclamante pede cópia dos seus dados (art. 15.º do RGPD): mantêm-se os seus e ocultam-se os de terceiros.
Processo de reclamação n.º R-2025/0412
Reclamante: Ana Beirão Rodrigues, NIF 123 456 789
Factos: a 12 de maio a reclamante comunicou uma ocorrência
ao colaborador Daniel Soares Pardal, do serviço de apoio ao cliente.
Testemunha da conversa: Patrícia Lago Ferreira, tel. 910 000 000
Relatório interno assinado por Jorge Neves Gil, responsável pela qualidade
Decisão: a reclamação é deferida e a mensalidade de maio é reembolsada.
Processo de reclamação n.º R-2025/0412
Reclamante: Ana Beirão Rodrigues, NIF 123 456 789
Factos: a 12 de maio a reclamante comunicou uma ocorrência
ao colaborador (dado ocultado), do serviço de apoio ao cliente.
Testemunha da conversa: (dado ocultado), tel. (dado ocultado)
Relatório interno assinado por (dado ocultado), responsável pela qualidade
Decisão: a reclamação é deferida e a mensalidade de maio é reembolsada.
Os dados da reclamante ficam visíveis porque a cópia é para ela; os de colaboradores e testemunhas são ocultados para não prejudicar os direitos de terceiros, como prevê o artigo 15.º, n.º 4, do RGPD.
Onde se anonimiza no dia a dia do RGPD
Minimização ao partilhar
Sempre que um documento sai para um fornecedor, um perito ou outro departamento, deixe apenas os dados necessários para essa finalidade.
Transparência e acesso
Deliberações, contratos e atas para o sítio da entidade, ou documentos facultados ao abrigo da LADA, com montantes, datas e cargos visíveis e os particulares expurgados.
Direitos dos titulares
Ao entregar cópia de um processo ao abrigo do direito de acesso, oculta os dados de terceiros que aparecem junto aos do requerente.
Reutilização interna
Minutas de contratos, materiais de formação ou estatísticas a partir de documentos reais, sem arrastar dados pessoais que já não são necessários.
Perguntas frequentes sobre anonimização e RGPD
Os dados anonimizados continuam sujeitos ao RGPD?
Não, se a anonimização for real e irreversível: o considerando 26 exclui a informação anónima. Já os dados pseudonimizados continuam a ser dados pessoais, porque podem ser atribuídos a uma pessoa com informações suplementares.
O que diz a CNPD sobre a anonimização e o expurgo?
A CNPD publicou orientações sobre a disponibilização de dados no âmbito de procedimentos administrativos, que recomendam não divulgar contactos, moradas ou números de identificação desnecessários. Sobre técnicas de anonimização, a referência europeia continua a ser o parecer 05/2014 do Grupo de Trabalho do Artigo 29.º: anonimizar exige avaliar o risco de reidentificação, e não apenas apagar nomes.
O Anonimatum garante, por si só, a conformidade?
Não. É uma ferramenta técnica alinhada com a minimização, que processa na UE e permite rever antes de aplicar. O que se publica ou cede, e com que base legal, é decidido pelo responsável pelo tratamento.
Que papel tem a Politeia Soft no tratamento?
A Politeia Soft atua como subcontratante ao processar os seus documentos na União Europeia, sem APIs externas de modelos de linguagem. Tem ainda certificação ENS de categoria MÉDIA, cujo âmbito inclui o Anonimatum.
Como se contrata a partir de Portugal?
Fora de Espanha, o Anonimatum Pro subscreve-se online por 19,90 € por mês ou 199 € por ano, IVA incluído. Para equipas, entidades públicas, lotes ou acesso à API, diga-nos o seu volume e preparamos uma proposta.
Anonimize com critério RGPD e com controlo
Peça uma demonstração ou uma proposta para a sua organização e mostramos-lhe o fluxo com documentos como os que trata todos os dias.
Experimentar na aplicaçãoEspanha não é o seu país?