Dados sensíveis: o risco está no contexto, não só no campo da planilha
Dados sensíveis são categorias capazes de ampliar discriminação ou dano, como informações de saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical e vida sexual. Seu tratamento segue hipóteses específicas e exige necessidade reforçada, segurança, rastreabilidade e avaliação do contexto.
Uma coluna aparentemente neutra pode revelar condição de saúde, religião ou orientação política quando combinada com outros dados. Classificar apenas pelo nome do campo deixa o risco invisível.
Por Giovanny Maciel, Sócio-fundador
Dados pessoais sensíveis recebem tratamento jurídico mais restritivo porque podem ampliar riscos de discriminação e impacto sobre direitos fundamentais. A LGPD inclui, entre outros, informações sobre saúde, biometria vinculada à pessoa, origem racial ou étnica, convicção religiosa, opinião política e filiação sindical.
O contexto pode ser mais importante que o nome da coluna
Uma base pode não ter campo chamado “saúde” e ainda revelar condição médica por histórico de atendimento ou inferência. Da mesma forma, fotografia ou voz não se tornam automaticamente dados sensíveis em qualquer uso; é preciso observar como são tratadas e para qual finalidade.
Antes de coletar, a empresa precisa verificar necessidade e hipótese legal específica para dados sensíveis. Reaproveitar a mesma justificativa de uma base comum é um atalho perigoso. O desenho também deve reforçar acesso, segregação, registro e descarte.
Em operações com empregados, crianças ou perfilamento, a sensibilidade prática pode exigir controles adicionais mesmo quando parte dos dados não se enquadra formalmente nessa categoria. A página de bases legais deve ser lida junto com o risco concreto, não como tabela de encaixe automático.
Acesso deve ser mais estreito que a disponibilidade técnica
O sistema pode permitir que dezenas de pessoas vejam um dado sensível; isso não significa que todas precisam. Perfis, mascaramento e segregação reduzem exposição cotidiana. Logs de consulta também ajudam a investigar uso indevido sem transformar a proteção em mera política.
Quando fornecedor recebe esse tipo de dado, contrato e segurança merecem diligência compatível com o impacto. Minimização deve alcançar campos, anexos e inferências, não apenas a tabela principal do banco.
Perguntas frequentes
Biometria sempre é dado sensível?
Quando vinculada a uma pessoa natural e usada para identificá-la de modo único, integra a categoria de dado pessoal sensível.
Consentimento resolve qualquer uso de dado sensível?
Não. Mesmo com consentimento específico e destacado, princípios, necessidade, segurança e direitos continuam aplicáveis.