Uma empresa de tecnologia desenvolve uma plataforma de análise de dados para o setor público. Para atender à LGPD, a equipe de governança de TI propôs as seguintes medidas:
- I. Armazenar dados pessoais em tabelas separadas, substituindo identificadores diretos por códigos únicos, mantendo uma tabela de correspondência criptografada em ambiente controlado.
- II. Aplicar técnica que suprime a associação entre titulares e dados, tornando impossível reidentificar indivíduos mesmo com esforços razoáveis, considerando a tecnologia disponível.
- III. Utilizar funções hash com salt para transformar números de CPF em valores irreversíveis, mantendo os demais dados em claro para análises estatísticas.
- IV. Implementar Privacy by Design desde a concepção do sistema, incluindo avaliação de impacto e minimização de dados.
Considerando as definições legais e técnicas de anonimização, pseudonimização e mascaramento, bem como os princípios da LGPD, é correto afirmar que:
