Dados de saúde · Investigação e ensino
Anonimizar processos clínicos mantendo todo o conteúdo clínico
Uma nota de alta que sai do circuito assistencial tem normalmente um destino concreto: um estudo retrospetivo, uma sessão de formação com internos, um caso para um congresso ou a segunda opinião de um especialista de outro hospital. Em todos eles, o diagnóstico, a evolução e o tratamento são imprescindíveis; o nome do doente, o número de processo e a morada não são.
Em Espanha, os planos são contratados através da nossa equipa comercial.
Os dados de saúde são uma categoria especial do RGPD e os identificadores aparecem onde menos se espera: no cabeçalho, na etiqueta autocolante digitalizada, em tabelas de sinais vitais e no texto livre da anamnese. O Anonimatum combina IA própria em servidores da UE com padrões criados com o formato do número de processo e do cartão de saúde do seu hospital.
Quando o estudo precisa de acompanhar o mesmo doente em vários documentos, não basta tapar. Os perfis «Healthcare» (Saúde) e «Research» (Investigação) substituem cada dado por outro coerente, deslocam as datas mantendo os intervalos entre elas e geram um mapa de equivalências guardado por quem decidir, separado do documento que a equipa de investigação recebe.
Como preparar um relatório clínico para sair do hospital
- 1
Defina os seus identificadores
Crie um padrão personalizado com o formato do número de processo clínico e do cartão de saúde, e guarde-o para todo o serviço.
- 2
Escolha entre tapar ou pseudonimizar
Para ensino, anonimização com «GDPR anonymization», «Dates» e «Addresses». Para um estudo com seguimento, o perfil «Research», que preserva as distâncias entre datas.
- 3
Reveja o texto livre
Na pré-visualização confirma a anamnese e as notas de evolução, onde costumam surgir familiares, profissionais ou locais de trabalho.
- 4
Entregue o resultado e guarde o mapa à parte
O investigador recebe o documento; o mapa de equivalências, em JSON ou cifrado, fica com quem tiver de poder revertê-lo.
Documento fictício
Antes e depois: nota de alta pseudonimizada
Nota de alta fictícia de um hospital inventado, tratada com o perfil «Healthcare»: o doente é substituído por um pseudónimo coerente e as datas são deslocadas.
HOSPITAL COMARCAL DEL VALLE · Serviço de Cardiologia
Doente: Manuel Ortega Ruiz · N.º processo 0047731 · Cartão de saúde BBBB000000000000
Data de internamento: 03/02/2026 · Data de alta: 09/02/2026
Morada: Avda. de los Pinos 22, Villanueva · Telefone: 600 000 000
Motivo de internamento: dor torácica opressiva com 40 minutos de evolução.
Diagnóstico: síndrome coronária aguda sem elevação do ST. Coronariografia com lesão de 80 % na artéria descendente anterior.
Terapêutica na alta: AAS 100 mg, ticagrelor 90 mg de 12 em 12 h, atorvastatina 80 mg.
Assinado: Dra. Elena Campos Ibáñez, cardiologista.
HOSPITAL COMARCAL DEL VALLE · Serviço de Cardiologia
Doente: Jorge Salinas Prieto · N.º processo 0081205 · Cartão de saúde (dado ocultado)
Data de internamento: 17/03/2026 · Data de alta: 23/03/2026
Morada: (dado ocultado) · Telefone: (dado ocultado)
Motivo de internamento: dor torácica opressiva com 40 minutos de evolução.
Diagnóstico: síndrome coronária aguda sem elevação do ST. Coronariografia com lesão de 80 % na artéria descendente anterior.
Terapêutica na alta: AAS 100 mg, ticagrelor 90 mg de 12 em 12 h, atorvastatina 80 mg.
Assinado: Dra. Eva Calvo Íñiguez, cardiologista.
O internamento continua a durar seis dias e todo o conteúdo clínico fica intacto; só mudam os identificadores, e o mapa permite voltar ao doente real se o protocolo o autorizar.
Pensado para a forma como se escreve num hospital
Identificadores próprios do hospital
O número de processo ou o código de episódio não seguem um formato universal. Um padrão personalizado com o formato do seu hospital captura-os em cabeçalhos, tabelas e texto livre.
Datas úteis para a análise
O perfil «Research» desloca as datas, preserva os intervalos entre elas e mantém as proporções entre montantes: a duração do internamento ou o tempo até ao reinternamento continuam mensuráveis.
Imagens dentro do relatório
Fotografias dermatológicas ou capturas com dados incorporados tratam-se com a opção «Images and logos» ou com uma zona desenhada à mão.
Extrações em Excel por colunas
Se o estudo parte de uma exportação em folha de cálculo, decide o tratamento de cada coluna: tapar o nome, pseudonimizar o número de processo e deixar intactas as variáveis clínicas.
Perguntas frequentes sobre processos clínicos
Um relatório pseudonimizado continua a ser um dado pessoal?
Sim. Enquanto existir o mapa de equivalências, o relatório é um dado pessoal pseudonimizado e o RGPD continua a aplicar-se. Só os dados verdadeiramente anonimizados ficam fora do seu âmbito.
Serve para enviar um caso a outro especialista?
Sim. Para uma segunda opinião basta retirar o que identifica o doente e deixar exames, evolução e tratamento. Se depois for preciso reincorporar o relatório no processo, o perfil «Healthcare» com o seu mapa permite revertê-lo.
O que faço com relatórios digitalizados com etiqueta identificativa?
O OCR reconhece o texto da etiqueta antes de detetar os dados. Se a etiqueta incluir um código de barras ou um QR, pode cobri-la também com uma zona visual.
Quem decide se basta anonimizar?
O seu hospital, de acordo com a base legal do projeto e o parecer da comissão de ética. O Anonimatum disponibiliza as duas ferramentas técnicas, tapar ou pseudonimizar com mapa, para aplicar essa decisão.
Os relatórios saem da União Europeia?
Não. A deteção, o OCR e a anonimização são executados em infraestrutura da UE com modelos próprios, sem APIs externas de modelos de linguagem. Os documentos são eliminados após o processamento.
Partilha relatórios clínicos para investigação ou ensino?
Diga-nos que relatórios e formatos utilizam e preparamos uma demonstração com documentos fictícios equivalentes aos do seu hospital.
Experimentar na aplicaçãoEspanha não é o seu país?