Nem todo dado precisa identificar alguém - em busca da privacidade

No LNCC, lidamos diariamente com números, fórmulas e grandes volumes de informação. Mas hoje, quero convidar vocês a olhar para esses dados de uma forma diferente: por trás de cada CPF ou e-mail em nossa tela, existe uma pessoa que confia na nossa integridade.

Seguir as boas práticas de segurança não é apenas cumprir uma lei ou norma técnica; é o nosso compromisso de cuidar da história e da privacidade de cada cidadão e colega de trabalho. 

Dados são como chaves de casa

Muitas vezes, por pressa ou desejo de sermos ágeis, deixamos "chaves" expostas. Imagine o risco de:

• Enviar uma planilha com dados sensíveis para um grupo grande de pessoas "apenas para agilizar", sem que todos realmente precisem daquelas informações.
• Compartilhar relatórios ou apresentações onde é possível identificar diretamente um colega ou cidadão, sem esconder as informações mais críticas.

• Usar informações verdadeiras em simulações ou testes de sistemas sem antes "mascarar" ou simplificar os dados (o que chamamos de deixar o dado anônimo). É como usar uma foto real de alguém para testar um filtro, quando poderíamos usar um desenho.

Em situações assim, a privacidade de pessoas reais fica exposta e a confiança na nossa instituição pode ser abalada.

Cuidado na prática: como proteger quem confia em nós 

A boa notícia é que cuidar dos dados é mais simples do que parece! Na prática, "tratar dados" nada mais é do que qualquer contato que temos com eles: desde o momento em que recebemos uma lista até a hora de apagá-la.

Se você visualiza ou utiliza um dado pessoal no seu trabalho, você é o guardião dessa informação. 

Para sermos um time nota 10 em privacidade, precisamos seguir três princípios de ouro:

• Ter um objetivo claro (Finalidade): Use os dados apenas para o trabalho específico que precisa ser feito. Se não tem a ver com a tarefa, não há por que acessá-los. 
• Usar apenas o necessário (Minimização): Menos é mais! Antes de gerar um relatório, pergunte-se: "Eu realmente preciso exibir o CPF e o e-mail aqui, ou apenas o nome já resolve?". Se puder usar menos informação, use. 
• Segurança do início ao fim: O cuidado começa na hora de coletar o dado e só termina quando ele é descartado com segurança.

E para nos ajudar nessa missão, usamos dois "escudos" poderosos que transformam dados identificáveis em informações protegidas: a Anonimização e a Pseudonimização.

Anonimização: Quando o dado se torna uma estatística segura 

A anonimização é como olhar para uma floresta de longe:

você vê a beleza e o tamanho do conjunto, mas não consegue identificar cada árvore individualmente. É o processo de transformar informações para que ninguém consiga saber de quem se trata.

Em linguagem simples:

• É "esconder" nomes, CPFs e e-mails de forma definitiva. 
• Depois disso, a informação deixa de ser um "dado pessoal" e vira um dado estatístico. Ela continua sendo valiosa para estudos e relatórios, mas protege totalmente a identidade das pessoas.

Pseudonimização: O poder do "Codinome" 

Se a anonimização é como olhar uma floresta de longe, a pseudonimização é como dar um "codinome" a alguém. Trocamos a informação real por um código, mas guardamos a "chave" do segredo em um cofre muito seguro.

Em termos simples:

• O nome "Petronic da Silva" vira, por exemplo, "ID_12345". 
• Quem analisa os dados vê apenas o código, mas não sabe quem é a pessoa.
• A lista que revela quem é o "ID_12345" fica guardada a sete chaves, com acesso restrito apenas a quem realmente precisa.

A pseudonimização é o equilíbrio perfeito: ela protege a privacidade sem perder a capacidade de organizar e conferir as informações quando for estritamente necessário.

Nosso compromisso: Pessoas em primeiro lugar 

Proteger dados pessoais é muito mais do que apenas cumprir a LGPD ou seguir normas técnicas. É uma forma de demonstrar respeito real às pessoas, à sociedade que confia no LNCC e à nossa nobre missão como instituição pública de pesquisa.

Contamos com cada um de vocês para que, em cada decisão sobre o uso de dados, possamos fazer uma pergunta essencial:

“Este dado realmente precisa identificar alguém? E, se precisa, estou protegendo essa pessoa da melhor forma possível?” 

 Quando adotamos essas boas práticas, fortalecemos nossa ética e transparência.