Técnica que separa dados identificáveis de outras informações, exigindo dado adicional para reidentificação.