Anonimização de dados

É aí que entra a anonimização de dados, protegendo informações confidenciais ao remover ou criptografar identificadores individuais. Eliminando o risco do compartilhamento de dados entre plataformas de mídia digital, este processo gera ofertas mais interessantes para os consumidores.

O que é a anonimização de dados?

Quando informações confidenciais e/ou pessoais são armazenadas em bancos de dados corporativos (muitas vezes associando nomes de usuário a razões sociais, números de telefone, números do Seguro social, e-mails e endereços), o risco de vazamento está sempre presente. Mesmo o software mais seguro pode ser atacado por hackers através de falhas imprevistas e backdoors maliciosos.

No entanto, passar essas informações através de um processo de anonimização evita a identificação da fonte. Novas regulamentações de proteção de dados estão entrando em vigor no mundo todo, como as Regulamentações Gerais de Proteção de Dados (GDPR) na Europa, permitindo que as empresas coletem dados anonimizados sem exigir consentimentos individuais. Tudo o que precisa ser feito é eliminar os identificadores de dados. A legislação mais recente inclui a LGPD no Brasil e a POPI na África do Sul, com leis semelhantes implementadas em alguns estados americanos.

Técnicas de anonimização de dados

Há mais de uma maneira de anonimizar os dados. Dependendo dos propósitos planejados e dos sistemas que usarão essas informações, as tecnologias atuais de desidentificação incluem:

• Pseudonimização: substitui identificadores privados por pseudônimos (como alterar aleatoriamente cada sobrenome Miller, por exemplo, por Baker, Cooper, Porter ou Smith), mantendo a integridade e precisão total dos dados, a qual é uma solução ideal para fins de teste e treinamento;
• Generalização: diminui a possibilidade de identificação ao alterar detalhes (como números de apartamentos ou cidades), enquanto as informações ainda continuam precisas o suficiente para os propósitos planejados;
• Codificação de dados: técnica amplamente utilizada que embaralha os dígitos ou letras em um atributo de forma irreversível, de modo que os dados nunca possam ser ligados a seus registros originais;
• Mascaramento de dados: oculta os dados através de valores alterados em bancos de dados duplicados, onde técnicas de modificação podem ser utilizadas, como substituição, criptografia e embaralhamento de caracteres e palavras, embora impróprio para engenharia reversa;
• Embaçamento de dados: reduz a precisão das informações, pois essa técnica de aproximação altera os valores apenas o suficiente para minimizar as chances de identificação, garantindo, dessa forma, o anonimato individual;
• Trocas de dados: alteram valores de atributos (nomes, datas de nascimento) em conjuntos de dados, os quais, daí, não correspondem com os registros originais, garantindo uma anonimização mais eficaz do banco de dados;
• Criptografia de dados: talvez a técnica de anonimização de dados mais eficaz, transformando informações pessoais em um código ilegível, protegido por senha, recuperável em seu formato original apenas por usuários autorizados.