O que aconteceu e o que a lei estabelece?
A LGPD alcança as fases pré-contratual, contratual e posterior ao desligamento. Dados de saúde e biometria podem ser sensíveis, sujeitos às hipóteses do artigo 11 e a proteção reforçada.
Exemplo prático
O controle de acesso por biometria exige avaliação da necessidade e dos riscos. Se uma alternativa menos invasiva alcançar a mesma finalidade, essa circunstância deve integrar a decisão.
Documentos e registros que devem ser preservados
- fichas de candidatos e empregados
- avisos de privacidade internos
- regras de monitoramento e acesso
- contratos com RH, benefícios e medicina ocupacional
- prazos de retenção após desligamento
Providências recomendadas
- mapear o ciclo do vínculo
- separar obrigação legal de usos opcionais
- limitar acesso a saúde e biometria
- informar monitoramentos de forma clara
- revisar fornecedores e descarte
A prioridade deve ser a adequação preventiva e, quando aplicável, o relacionamento institucional com a ANPD. Em fiscalização, a organização pode apresentar informações e defesa administrativa. Medidas judiciais devem ser consideradas somente diante de conflito concreto e após análise de urgência, documentação e proporcionalidade.
Quando buscar orientação jurídica?
Pode ser útil buscar análise individual antes de adotar biometria, monitoramento intensivo, inteligência artificial no recrutamento, compartilhamento de atestados ou mudanças relevantes nos sistemas de RH.
Perguntas frequentes
É necessário consentimento do empregado?
Nem sempre. Em várias rotinas há outras bases legais mais adequadas; além disso, a relação de subordinação exige cautela ao avaliar a liberdade do consentimento.
A empresa pode guardar currículo para futuras vagas?
Pode haver tratamento legítimo, mas a finalidade, a transparência, o período de retenção e os direitos do candidato devem ser analisados.
Existe garantia de resultado?
Não. A orientação depende dos fatos e documentos e não representa promessa de resultado.
Conclusão
Proteção de dados exige decisões justificadas, documentação e medidas compatíveis com o risco. Organizar o tratamento antes de um problema costuma reduzir incertezas e tornar a resposta mais segura.
Leia também
- Como adequar uma pequena empresa à LGPD sem criar burocracia desnecessária?
- Meus dados foram vazados: o que fazer e como se proteger?
- Ocorreu um vazamento de dados na empresa: o que fazer nas primeiras horas?
- A empresa recebeu um pedido de titular pela LGPD: como responder?
Solicitar análise jurídica
Solicite uma análise jurídica das atividades de tratamento de dados, dos documentos existentes e das medidas de adequação compatíveis com o porte e o risco do negócio.
Solicitar consulta jurídica