Como tratar e anonimizar dados de pesquisa coletados em dois países

Um estudo entrevista clientes no Brasil e em outro país e promete entregar um arquivo anônimo à matriz. A planilha remove nomes, mas preserva cargo, cidade e empresa em uma amostra pequena. Essas combinações podem permitir identificar participantes. Planeje o fluxo antes da coleta. Indique quais dados são necessários, quem recebe, onde ficam e como será avaliado o risco de reidentificação.

Mapeie coleta, processamento e entrega

Registre finalidade, países, participantes, tipos de dado, prestadores e sistemas. Identifique quem decide e quem opera o tratamento, conforme a atividade. Separe contato de recrutamento, respostas, gravações, incentivos e relatório. Defina acesso e período. Se a pesquisa precisa ligar respostas em dois momentos, use identificação controlada, com chave guardada em separado. Uma base com código e chave disponível pode continuar sendo dado pessoal. Avalie as regras aplicáveis antes de compartilhar.

A LGPD define dado anonimizado e trata de situações em que a identificação pode ser revertida com meios razoáveis, conforme seus termos. O estudo técnico da ANPD propõe análise de risco, utilidade e documentação do processo. A anonimização deve ser avaliada no contexto, considerando tamanho do grupo, combinação de campos e informações externas disponíveis. Retirar nome é uma medida possível e não basta por si só. Se houver transferência internacional de dados pessoais, avalie mecanismo, papéis e salvaguardas conforme a Resolução CD/ANPD nº 19 e a legislação aplicável.

Prepare a saída que o cliente realmente precisa

Defina se entrega terá tabelas agregadas, citações, base tratada ou dados detalhados com acesso restrito. Para grupos pequenos, considere juntar categorias ou suprimir combinações quando apropriado. Revise campos livres, metadados, nomes de arquivo, identificadores e datas. Uma frase citada pode revelar pessoa pela função ou contexto. Faça um teste de reidentificação conforme avaliação de risco e documente limites e decisão. Se a saída mantém dados pessoais, indique condições de acesso e uso.

Registre quem pode juntar bases de países diferentes. Uma tabela isolada pode parecer segura e se tornar identificável quando combinada com cadastro da matriz. Confirme destinatários e finalidade. Defina retenção, retirada de acesso e tratamento de cópias. Se houver prestador local, garanta que a instrução é aplicável ao fluxo real. O comprador deve receber descrição do método, limitações e condições de uso, sem exigir a chave de identificação sem avaliação.

Exemplo de amostra com grupos pequenos

Uma consultoria entrevista 18 pessoas no Brasil e 12 em outro país. A matriz pede relatório comparativo e planilha. A primeira saída tem cargo, cidade e setor, e algumas combinações aparecem uma única vez. A equipe revisa o risco e propõe agrupar cidades por região e cargos por função. Mantém transcrições em repositório restrito, com acesso dos revisores autorizados. Para citações, remove detalhes que podem identificar.

O comprador aceita a base reduzida e o relatório, com nota sobre o método e as limitações. O aceite comercial identifica versão e escopo. A exportadora registra quem recebeu, quais dados ficaram e quando será feita a revisão de retenção. Se a matriz pedir os dados brutos depois, avalia finalidade, autorização e transferência antes de ampliar acesso.

Teste antes de enviar

Compare arquivo, dicionário e lista de permissões. Revise linhas raras e campos livres. Confirme se a chave ficou em outro ambiente. Teste acesso com perfil autorizado e registre a versão. Se houver limitação relevante, informe ao comprador. No fechamento, guarde aprovação, referência e evidência da entrega sem copiar dados pessoais no documento financeiro. Revise o fluxo quando mudar país, fornecedor ou finalidade.

Para um projeto multinacional, teste o conjunto de dados como o comprador vai recebê-lo. Verifique se campos em planilhas auxiliares, histórico de revisão e anexos trazem identificadores. Uma coluna agregada pode parecer segura e ficar identificável quando o destinatário conhece o grupo local. Registre o risco e a medida usada, como juntar categorias ou limitar acesso. Preserve a versão original somente no ambiente autorizado e não envie a chave com o arquivo reduzido.

Defina também o que acontece se o comprador usa a base para nova finalidade. A avaliação feita para relatório interno pode não cobrir divulgação pública ou combinação com cadastro. Peça que o cliente comunique mudança e registre a análise. Se for necessário compartilhar dados pessoais, confirme base, país, destinatário e mecanismo conforme a regra aplicável.

No encerramento, confira inventário, retenção, permissões e o que foi entregue. Se a equipe de um país usa ferramenta diferente, confirme se exportações, gravações e backups seguem a instrução. O relatório deve indicar limitações da saída e responsáveis por dúvidas. Registre a versão aceita e a confirmação de que o comprador abriu apenas o material previsto.

Guarde a decisão sobre os dados remanescentes.

Perguntas frequentes

Apagar nomes anonimiza a planilha?

Avalie risco de identificação por combinação, cruzamento e meios disponíveis. Documente o método e a conclusão.

Posso juntar dados dos dois países na mesma planilha?

Confirme finalidade, regras, acessos e transferência. A combinação pode mudar o risco e exigir nova avaliação.

O que entregar junto com a base?

Inclua dicionário, versão, critérios de tratamento e limitações. Registre condições de acesso e uso conforme o caso.

Fontes oficiais

• Câmara dos Deputados — LGPD atualizada
• ANPD — Regulamento de Transferência Internacional de Dados
• ANPD — estudo sobre anonimização orientada a risco

Leituras relacionadas

• Como dividir responsabilidades de proteção de dados na subcontratação
• Guias para exportadores de serviços

Como a Zen pode ajudar

A contabilidade para exportação de serviços da Zen ajuda a organizar documentos, conciliar recebimentos e analisar as regras da sua operação. Peça uma proposta personalizada para conversar sobre o seu caso.