Quando é que um conjunto de dados pode ser considerado verdadeiramente anonimizado?

Um conjunto de dados só pode ser considerado verdadeiramente anonimizado quando não for possível identificar, direta ou indiretamente, os participantes a partir das informações nele contidas ou de outras fontes acessíveis. A simples remoção de identificadores diretos, como nomes ou números de identificação, não garante a anonimização. Enquanto existirem dados brutos, chaves de correspondência ou outros elementos que permitam reidentificar os participantes, o tratamento continua a ser considerado de dados pessoais e permanece sujeito ao regime de proteção de dados aplicável.