Questão de Segurança da Informação · FGV TJDFT 2022 (nº 58)

Anonimização é a técnica em que um dado perde a possibilidade de ser associado, direta ou indiretamente, a uma pessoa, seja sozinho ou combinado com outros dados. Ou seja, depois do processo, não dá mais para identificar o titular, nem com esforços razoáveis.

• (A) Incorreta: Difusão é tornar algo público ou amplamente acessível, o que não é o caso, pois o tratamento gerou um novo conjunto B, sem necessariamente publicá-lo.
• (B) Incorreta: Bloqueio é a suspensão temporária de qualquer operação de tratamento, não a geração de um novo dado.
• (C) Incorreta: Eliminação é a exclusão definitiva dos dados, o oposto de gerar um novo conjunto B.
• (D) Incorreta: Adequação é garantir que o tratamento esteja em conformidade com a LGPD, um conceito de governança, não uma técnica de transformação de dados.
• (E) Correta: O processo de transformar o conjunto A (dados pessoais) no conjunto B (sem possibilidade de identificação do titular) é exatamente a definição de anonimização prevista na LGPD. A armadilha da banca está em confundir "adequação" (que parece certo por ser um termo genérico) com a técnica específica de tornar os dados irreconhecíveis, que é o que a figura ilustra.