Anonimização de documentos na Administração Pública

Câmaras municipais, universidades e organismos públicos publicam e partilham documentos constantemente: atas, deliberações, processos de subvenção, notificações, relatórios de transparência. Cada um pode conter dados pessoais de cidadãos, trabalhadores públicos ou terceiros, e anonimizá-los antes de publicar não é uma boa prática opcional: resulta de três quadros normativos que se sobrepõem.

1. O que exige a transparência e a publicidade ativa?

A Lei 19/2013 espanhola, de transparência e acesso à informação pública, obriga as administrações a publicar proativamente um volume importante de informação. Esse dever colide com o RGPD quando o documento contém dados pessoais desnecessários para a finalidade de transparência: o nome de um cidadão que apresentou uma alegação, o número de identificação de um requerente, os contactos de um terceiro.

A AEPD já sancionou administrações por publicar em portais de transparência sem anonimizar — há exemplos em coimas por não anonimizar documentos. O critério geral: a publicidade ativa deve limitar-se aos dados estritamente necessários.

2. Que papel tem o Esquema Nacional de Segurança?

O Real Decreto 311/2022, que regula o ENS, não fala de "anonimização" enquanto tal, mas estabelece o quadro que obriga a tratar a informação com medidas proporcionais à sua categoria de segurança:

• Categorização do sistema (arts. 40 e 41): BÁSICA, MÉDIA ou ALTA, segundo o impacto potencial sobre disponibilidade, integridade, confidencialidade, autenticidade e rastreabilidade.
• Auditoria segundo a categoria (art. 38): sistemas MÉDIA ou ALTA exigem auditoria de certificação; os BÁSICA podem autoavaliar-se. O processo de anonimização pode integrar o âmbito auditado.
• Aplicação do RGPD (art. 3): o ENS remete expressamente para o RGPD quando o sistema trata dados pessoais.
• Declaração de Aplicabilidade (art. 28): exige documentar as medidas aplicadas e as compensatórias, pelo que o processo de anonimização deve poder ser documentado.

3. Como se articula a lei de proteção de dados com a transparência?

A Lei Orgânica 3/2018 (LOPDGDD) esclareceu como aplicar a transparência sem violar a proteção de dados, reforçando que a publicidade ativa não abrange a divulgação de dados pessoais desnecessários para a finalidade informativa.

O que significa isto no dia a dia?

As três camadas convergem num ponto operativo: antes de um documento com dados pessoais sair do organismo — publicado, remetido a um requerente, partilhado com outra administração ou usado num sistema de IA —, alguém tem de ter verificado que os dados desnecessários foram realmente eliminados, não apenas tapados, e que o processo pode ser documentado. Ver como anonimizar um PDF passo a passo e anonimização vs. pseudonimização.

É aqui que os processos manuais falham à escala. Veja os casos de uso do Anonimizia.

Perguntas frequentes

Todos os documentos publicados por uma câmara precisam de anonimização?

Nem todos, mas sim qualquer um com dados pessoais não estritamente necessários para a finalidade da publicação: atas com intervenções de cidadãos, deliberações com dados de requerentes ou processos de subvenção com dados de terceiros.

A categoria ENS do meu organismo afeta a forma de anonimizar?

Afeta o grau de documentação e auditoria exigível. Quanto mais alta a categoria, mais se espera um tratamento consistente, rastreável e sujeito a revisão.

Anonimizar antes de publicar substitui a base legal do tratamento?

Não. A anonimização resolve a publicação ou cedência posterior, mas o tratamento inicial continua a precisar de base legal própria.

Fontes e referências

• Real Decreto 311/2022, Esquema Nacional de Segurança
• Lei 19/2013, de transparência e acesso à informação pública
• Lei Orgânica 3/2018 (LOPDGDD)