Pseudonimização.

Técnica que substitui os identificadores diretos dos dados pessoais por aliases reversíveis, de modo que os dados deixem de ser atribuíveis a uma pessoa sem informação adicional guardada em separado. Pertence à categoria Privacidade e proteção de dados da cibersegurança.

Técnica que substitui os identificadores diretos dos dados pessoais por aliases reversíveis, de modo que os dados deixem de ser atribuíveis a uma pessoa sem informação adicional guardada em separado.

A pseudonimização é definida no artigo 4.º, n.º 5, do RGPD como o tratamento de dados pessoais de forma a que deixem de poder ser atribuídos a um titular sem o recurso a informações adicionais, guardadas separadamente e protegidas. Os métodos típicos incluem tokens determinísticos, HMAC com chave secreta, cifragem preservadora de formato e tabelas de correspondência num cofre de chaves. Ao contrário da anonimização, os dados pseudonimizados continuam a ser dados pessoais à luz do RGPD e da ISO/IEC 27559, mas representam uma salvaguarda explícita (artigos 25.º e 32.º) que reduz o risco de reidentificação e o impacto de violações. É amplamente utilizada em analítica, treino de IA, cooperação antifraude e investigação clínica, com gestão rigorosa de chaves.

As defesas contra Pseudonimização costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: Pseudonimização, Desidentificação reversível.