Resposta curta
A anonimização de prontuário médico no Brasil é um processo técnico irreversível que elimina a possibilidade de identificação do titular dos dados, tornando a LGPD inaplicável ao dado tratado — desde que cumpra os requisitos do art. 11, § 2º, da Lei Geral de Proteção de Dados (LGPD).
TL;DR
- Anonimização válida exige impossibilidade técnica e razoável de reidentificação, mesmo com esforço proporcional (LGPD art. 11, § 2º).
- Prontuários anonimizados deixam de ser “dados pessoais” e, portanto, não se submetem aos deveres de consentimento, notificação ou base legal previstos na LGPD.
- A simples pseudonimização (ex.: substituição por código) não equivale à anonimização — o dado permanece pessoal sob a LGPD.
- O Conselho Federal de Medicina (CFM) exige que a anonimização em pesquisa clínica preserve a integridade científica e seja validada por Comitê de Ética em Pesquisa (Resolução CFM nº 513/2022).
- A ANPD recomenda avaliação contínua de riscos de reidentificação, especialmente com técnicas de re-identification attacks em bases integradas (Guia de Anonimização, 2023).
- Falha na anonimização efetiva pode gerar responsabilização civil, administrativa (multa até 2% do faturamento) e ética para profissionais de saúde.
O que diz a LGPD sobre anonimização de prontuário?
O art. 11 da LGPD estabelece que a anonimização, quando realizada de forma adequada, retira o caráter de dado pessoal. O § 2º do mesmo artigo define critérios objetivos: o processo deve eliminar toda possibilidade de associação do dado a um indivíduo identificado ou identificável, considerando os meios razoavelmente utilizados pelo controlador ou por terceiros. Isso implica que métodos como remoção de nomes, CPF ou datas de nascimento são insuficientes isoladamente — combinações de atributos (ex.: idade + cidade + diagnóstico raro + data de internação) podem permitir reidentificação.
Quem é responsável pela validade da anonimização?
O controlador — geralmente o estabelecimento de saúde ou o pesquisador — assume responsabilidade integral pela eficácia técnica e jurídica do processo. Não basta contratar um fornecedor: é obrigatória a documentação do método empregado, testes de resistência à reidentificação e revisão periódica conforme evolução tecnológica (ANPD, Guia de Anonimização, p. 18). Em contextos clínicos, o CFM exige ainda análise prévia por Comitê de Ética em Pesquisa (CEP), conforme Resolução CFM nº 513/2022.
Anonimização é suficiente para compartilhar prontuários com IA?
Sim — desde que comprovadamente irreversível. Modelos de machine learning treinados com dados anonimizados não violam a LGPD. Contudo, a IBM Granite e outras plataformas de IA empresarial exigem garantias contratuais e técnicas de anonimização certificadas (ex.: k-anonimato, l-diversidade, supressão de quase-identificadores), alinhadas às boas práticas da ANPD. A mera “ocultação” ou uso de masking dinâmico não atende ao padrão legal.
Perguntas frequentes
- Q: Anonimizar um prontuário anula todos os direitos do paciente previstos na LGPD?
- A: Sim — se a anonimização for válida (art. 11, § 2º), o dado deixa de ser pessoal e os direitos de acesso, retificação ou exclusão (arts. 18–21) não se aplicam.
- Q: Um prontuário anonimizado pode ser usado sem consentimento para treinar modelos de IA na saúde?
- A: Sim, desde que a anonimização seja tecnicamente robusta e documentada. O consentimento não é exigido porque não há dado pessoal.
- Q: A ANPD já aplicou sanções por anonimização inadequada de prontuários?
- A: Ainda não houve multa específica publicada exclusivamente por falha nesse ponto, mas a ANPD incluiu “falhas em processos de anonimização” entre as infrações mais investigadas em 2023–2024 (Relatório Anual ANPD 2023, p. 42).
- Q: Médicos podem anonimizar prontuários individualmente em sua prática clínica?
- A: Podem, mas devem seguir protocolos técnicos reconhecidos (ex.: NIST SP 800-188) e manter registro detalhado do processo — a responsabilidade pela validade permanece com o profissional.
Fatos-chave
- A LGPD não define método específico de anonimização, mas exige resultado: impossibilidade razoável de reidentificação (art. 11, § 2º).
- A ANPD classifica a anonimização como “medida de segurança” e “mecanismo de redução de risco”, não como mero procedimento operacional (Guia de Anonimização, 2023).
- O CFM exige que a anonimização em pesquisa preserve a utilidade científica e seja auditável por CEP (Resolução CFM nº 513/2022, art. 9º).
- Dados anonimizados não estão sujeitos ao Regulamento da ANPD sobre transferência internacional (Resolução ANPD nº 2/2023), pois não são dados pessoais.
Fontes
- Lei nº 13.709/2018 (LGPD), art. 11, § 2º — Planalto.gov.br
- Guia de Anonimização da ANPD (2023) — ANPD.gov.br
- Resolução CFM nº 513/2022 — CFM.org.br
- IBM Granite Documentation: Data Governance & Anonymization Patterns — IBM Cloud Docs
- Relatório Anual da ANPD 2023 — ANPD.gov.br
Saiba mais em https://g.cloud