Glossário

O que é k-Anonimato?

Técnica de privacidade que garante que cada registro em um conjunto de dados seja indistinguível de pelo menos k-1 outros registros em atributos quase identificadores.

Definição completa

k-Anonimato é uma propriedade formal de um conjunto de dados: para qualquer combinação de quase identificadores (idade, cargo, setor, gênero), há pelo menos k registros idênticos. Quanto maior o k, maior a proteção contra reidentificação.

Em canais anônimos de denúncia, o k-anonimato impede que metadados como "mulher, supervisor, financeiro, 35-40 anos" identifiquem unicamente a denunciante. Generalização (faixas etárias) e supressão (ocultar setor pequeno) são técnicas comuns para alcançar k≥5 ou k≥10.

k-Anonimato sozinho não basta — é vulnerável a ataques de homogeneidade e conhecimento de base. Por isso é frequentemente combinado com l-diversidade (variedade nos atributos sensíveis) e t-closeness (distribuição próxima ao todo).

Base legal

  • Lei 13.709/2018 (princípio da minimização)
  • ISO/IEC 27559:2022
  • NIST SP 800-188

Exemplos práticos

  • Canal anônimo agrupando setores com <5 pessoas em "outras áreas"
  • Faixa etária 30-40 em vez de idade exata
  • Ocultar cargo em setores pequenos para garantir k≥5

Como o Ethos cobre k-Anonimato

A plataforma Ethos automatiza o cumprimento de obrigações relacionadas a k-Anonimato via canal anônimo + IA + relatório PGR-ready.

Ver no software

Perguntas frequentes

Qual valor de k é considerado seguro?

Não há resposta única. ISO/IEC 27559 sugere k≥5 como mínimo prático. Em conjuntos de alta sensibilidade (denúncias trabalhistas), valores ≥10 com l-diversidade são recomendados pelos órgãos europeus.

Posso prometer anonimato sem k-anonimato?

Não tecnicamente. Apenas remover nome e CPF não garante anonimato — combinações de atributos podem reidentificar. Promessa de anonimato sem técnica como k-anonimato configura falha de transparência LGPD.

O que é k-Anonimato? — Glossário Ethos | Ethos Compliance