Glossário · Glossário · Princípios do RGPD
Minimização dos dados: partilhar só o necessário, também em documentos
Equipa Anonimatum
Em resumo
A minimização dos dados é o princípio do artigo 5.º, n.º 1, alínea c), do RGPD: os dados pessoais devem ser adequados, pertinentes e limitados ao que é necessário para as finalidades do tratamento.
O artigo 5.º, n.º 1, alínea c), do RGPD determina que os dados pessoais são «adequados, pertinentes e limitados ao que é necessário relativamente às finalidades para as quais são tratados». É o princípio da minimização dos dados: o que não é preciso para a finalidade não deve ser recolhido, conservado nem enviado.
Costuma explicar-se com formulários e bases de dados, mas no dia a dia aplica-se sobretudo aos documentos: cada processo reencaminhado, relatório anexado ou decisão publicada define que dados viajam com o ficheiro.
O que exige exatamente o princípio
- Adequados: suficientes para cumprir a finalidade; minimizar não é trabalhar com dados tão escassos que o tratamento falhe.
- Pertinentes: relacionados com essa finalidade concreta, e não com eventuais usos futuros.
- Limitados ao necessário: nem mais campos, nem mais pessoas, nem mais tempo do que o indispensável. A vertente temporal liga-se à limitação da conservação da alínea e) do mesmo número.
O responsável pelo tratamento tem de conseguir demonstrar o cumprimento (responsabilidade, artigo 5.º, n.º 2). Na prática, deve documentar porque trata certos dados e não outros.
Ligação à proteção de dados desde a conceção e por defeito
O artigo 25.º do RGPD transforma a minimização numa obrigação de conceção. O n.º 1 exige medidas técnicas e organizativas adequadas, como a pseudonimização, destinadas a aplicar princípios como a minimização. O n.º 2 impõe que, por defeito, só sejam tratados os dados necessários para cada finalidade específica, quanto à quantidade recolhida, à extensão do tratamento, ao prazo de conservação e à acessibilidade.
As Diretrizes 4/2019 do Comité Europeu para a Proteção de Dados concretizam estas exigências: configurações por defeito que não expõem mais do que o necessário, acessos restritos e processos em que o dado supérfluo é eliminado de forma sistemática.
Minimizar ao partilhar e publicar documentos
Antes de enviar ou publicar um documento, vale a pena fazer três perguntas: de que precisa realmente o destinatário? Precisa de saber quem é cada pessoa ou basta distingui-las? O que vai escondido no ficheiro? As respostas indicam as medidas:
- Recortar: enviar apenas as páginas, anexos ou colunas pertinentes, e não o processo completo.
- Ocultar: suprimir de forma irreversível nomes, NIF, moradas ou IBAN que nada acrescentam ao destinatário.
- Substituir: quando as pessoas têm de continuar distinguíveis (parte A, testemunha 1), usar a pseudonimização em vez de apagar.
- Generalizar: o ano em vez da data exata, o distrito em vez da morada.
- Limpar: eliminar os metadados do PDF, comentários e controlo de alterações.
Na Administração Pública aplica-se a mesma lógica ao acesso a documentos administrativos ao abrigo da Lei 26/2016: comunicar um documento expurgado da informação nominativa de terceiros permite muitas vezes satisfazer o pedido sem expor dados desnecessários.
Exemplos práticos
| Situação | De que precisa o destinatário | O que sobra |
|---|---|---|
| Enviar recibos de vencimento a uma consultora para um estudo de disparidade salarial | Função, categoria, remuneração bruta, sexo | Nome, NIF, número de segurança social, IBAN, morada |
| Entregar um contrato a um tradutor externo | As cláusulas | Assinaturas, documentos de identificação dos signatários, dados bancários |
| Publicar uma decisão de atribuição de apoios | Objeto, critérios, montante e beneficiário quando a lei o exige | Morada, telefone, familiares |
| Passar um Excel de ocorrências à equipa de análise | Data, tipo de ocorrência, serviço | Colunas com nome e e-mail dos trabalhadores |
Nas folhas de cálculo, minimizar é muitas vezes uma questão de colunas: pode anonimizar um ficheiro Excel por colunas e entregar o resto intacto. Se o conjunto for publicado, verifique também se as colunas restantes permitem singularizar alguém; o k-anonimato ajuda nesse raciocínio.
Como o Anonimatum ajuda
O Anonimatum deteta com IA e padrões os dados pessoais em PDF, Word, Excel, PowerPoint, imagens e e-mails, e permite rever cada proposta antes de a aplicar. Pode ocultar de forma irreversível, substituir de forma coerente quando o texto tem de continuar legível, eliminar metadados e extrair ou eliminar páginas. O processamento é feito com IA própria em servidores na UE, sem enviar o texto a modelos de linguagem de terceiros: também isso é minimizar.
Perguntas frequentes
Minimizar obriga a anonimizar sempre?
Não. Obriga a não tratar mais dados do que os necessários. Por vezes basta recortar ou pseudonimizar; noutras, a finalidade exige dados identificativos e esses são então necessários.
O princípio aplica-se a documentos internos?
Sim. Abrange qualquer tratamento, incluindo envios entre serviços. Pertencer à mesma organização não justifica receber dados de que não se precisa.
Como se demonstra que se minimizou?
Documentando a finalidade, os dados considerados necessários e as medidas aplicadas, por exemplo modelos de ocultação por tipo de documento e um registo de quem reviu o quê.
Qual a diferença para a limitação da conservação?
A minimização diz respeito a quais e quantos dados se tratam; a limitação da conservação, ao tempo durante o qual permanecem identificáveis. São dois princípios distintos do artigo 5.º.
Os seus documentos têm mais dados do que o necessário?
Veja os planos e comece a recortar, ocultar ou pseudonimizar documentos antes de os enviar ou publicar, com uma etapa de revisão.