Acesso à informação com proteção de dados pessoais
A LAI assegura o acesso à parte não sigilosa do documento. A anonimização é o que torna essa regra viável em escala.
Quando um pedido de acesso à informação chega a um documento que contém dados pessoais, o órgão se vê diante de uma escolha aparente: entregar o documento como está e expor terceiros, ou negar o acesso e descumprir a regra da publicidade.
A própria Lei de Acesso à Informação resolve o impasse. Ela prevê que, sendo a informação apenas parcialmente sigilosa, deve ser assegurado o acesso à parte não sigilosa por meio de certidão, extrato ou cópia com ocultação da parte protegida.
O obstáculo, na prática, é operacional: preparar essa cópia manualmente, dentro do prazo de resposta, para documentos que às vezes têm centenas de páginas. É exatamente esse gargalo que a anonimização automatizada desfaz.
O que a LAI diz sobre informações pessoais
A Lei nº 12.527/2011 estabelece a publicidade como preceito geral e o sigilo como exceção, mas inclui entre suas diretrizes a proteção da informação sigilosa e da informação pessoal.
O artigo 31 determina tratamento transparente e respeito à intimidade, à vida privada, à honra e à imagem. A restrição de acesso independente de classificação de sigilo recai sobre informações relativas a esses aspectos, observadas as hipóteses legais de acesso e divulgação; ela não torna todo dado pessoal sigiloso.
Com a LGPD, esse arranjo ganhou reforço: o tratamento de dados pessoais pelo poder público deve atender a uma finalidade pública, na medida do necessário.
A leitura conjunta das duas leis exige avaliar o conteúdo solicitado e o fundamento de cada restrição. Dados pessoais necessários à transparência podem ser divulgados quando houver fundamento legal, preservando-se as informações protegidas.
Acesso parcial: a regra que costuma ser esquecida
A negativa integral de um documento porque ele contém dados pessoais contraria a lógica da LAI. O acesso parcial é a resposta prevista para esse caso.
- Certidão: declaração formal do órgão sobre o conteúdo do documento.
- Extrato: reprodução de parte do documento, sem os trechos protegidos.
- Cópia com ocultação: o documento completo, com as informações protegidas suprimidas.
A cópia com ocultação é a forma mais próxima do documento original e, por isso, a que melhor atende ao interesse de quem pediu acesso. Também é a que mais depende de um processo confiável de anonimização, porque o arquivo entregue não pode conter, em nenhuma camada, aquilo que foi suprimido.
O erro que transforma acesso parcial em vazamento
Muitas respostas a pedidos de acesso são preparadas com um editor de PDF: um retângulo preto é desenhado sobre o nome, o CPF e o endereço, e o arquivo é enviado ao solicitante.
Se o conteúdo por baixo do retângulo permanece no arquivo, qualquer pessoa pode selecioná-lo e copiá-lo. O órgão acredita ter atendido ao pedido com ocultação; o solicitante recebe o documento íntegro.
A diferença entre uma coisa e outra não aparece na tela. Só se percebe quando o dado já circulou.
Por isso a anonimização precisa remover a informação do arquivo exportado, e não apenas cobri-la. É esse o comportamento que a DocSec aplica ao documento final.
Como organizar a resposta a pedidos de acesso
- Separe o que é sigiloso do que é pessoal
São regimes distintos. Informação classificada segue as regras de classificação; informação pessoal segue a proteção prevista na LAI e na LGPD. - Prefira o acesso parcial à negativa
Antes de negar, verifique se a supressão das informações protegidas resolve o caso e permite entregar o documento. - Anonimize o documento inteiro
Incluindo anexos e páginas digitalizadas, que costumam concentrar cópias de documentos pessoais. - Confira o arquivo antes de enviar
Revise visualmente o documento exportado, inclusive anexos, e verifique texto extraível, metadados e conteúdo oculto. Buscar pelos dados suprimidos é uma checagem complementar, não uma prova isolada de anonimização. - Registre a fundamentação
Indicar ao solicitante o que foi suprimido e com que base legal reduz recursos e questionamentos posteriores.
Perguntas frequentes
O órgão pode negar acesso a um documento por conter dados pessoais?
A LAI prevê que, sendo a informação parcialmente sigilosa, fica assegurado o acesso à parte não sigilosa por meio de certidão, extrato ou cópia com ocultação da parte protegida. A negativa integral tende a ser inadequada quando a supressão dos dados pessoais resolve a questão.
Qual a diferença entre informação sigilosa e informação pessoal?
Informação classificada tem acesso restrito por risco à segurança da sociedade ou do Estado, conforme a LAI. Há também outras hipóteses legais de sigilo, como segredo de justiça e sigilo fiscal. Informação pessoal se relaciona a pessoa natural identificada ou identificável; sua restrição de acesso depende do conteúdo e do fundamento legal, sem exigir classificação de sigilo.
Como anonimizar um processo inteiro dentro do prazo de resposta?
A identificação automática e o OCR ajudam a localizar dados em documentos nativos e digitalizados. A revisão deve abranger todas as páginas, inclusive trechos não marcados e eventuais falhas de OCR. O prazo depende do volume, da qualidade dos arquivos e da complexidade da revisão.
A anonimização vale para documentos publicados em transparência ativa?
Sim. O mesmo critério se aplica: o documento é publicado sem as informações pessoais que não precisam ser divulgadas, o que reduz o risco de exposição em portais abertos e indexados por buscadores.
Continue explorando
- Anonimização para órgãos públicos — Transparência ativa, contratações e publicação de documentos administrativos.
- Anonimização de processos administrativos — O tratamento dos autos, dos anexos digitalizados e das versões destinadas ao compartilhamento.
- Anonimizar PDF — Por que uma tarja apenas visual não protege e como remover a informação do arquivo.
- Guia completo de anonimização de dados — LGPD, LAI e boas práticas para proteger informações pessoais em documentos.