Por exemplo, aplicar a LGPD no RH exige controlar dados desde o currículo até o descarte após o desligamento. O setor reúne documentos, avaliações, salários, dados bancários, informações de saúde e registros de familiares. Portanto, pequenas falhas podem expor titulares e criar risco trabalhista, regulatório e reputacional.
Em síntese, a adequação não consiste em pedir consentimento para tudo. Cada operação precisa de finalidade, base legal e acesso compatível. Este guia organiza o ciclo do dado e as decisões mais relevantes. Para revisar fundamentos, consulte o artigo sobre como funciona a LGPD.
Mapeie o ciclo de dados no RH
Além do mais, além disso, comece pelo inventário: quais dados chegam, de onde vêm, quem usa, com quem são compartilhados e por quanto tempo ficam guardados. Inclua planilhas, e-mails, pastas físicas, sistemas de folha, benefícios, medicina ocupacional e plataformas de recrutamento.
Logo, o mapa deve registrar finalidade e risco. Um campo coletado “porque sempre foi assim” merece revisão. A Lei Geral de Proteção de Dados exige necessidade e adequação, além de transparência e segurança.
LGPD no RH durante o recrutamento
Em outras palavras, por isso, recrutadores devem pedir apenas informações relevantes à vaga. Estado civil, religião, filiação sindical e dados de saúde podem gerar discriminação e, em alguns casos, são sensíveis. O currículo não autoriza uso ilimitado nem conservação permanente.
Informe finalidade, prazo e canal do titular. Se a empresa pretende manter candidatos em banco de talentos, trate essa etapa separadamente. Defina acesso e descarte. Também revise fornecedores de testes, vídeo e inteligência artificial.
Bases legais da LGPD no RH
Nesse sentido, execução de procedimentos preliminares pode sustentar dados necessários à contratação solicitada pelo candidato. O cumprimento de obrigação legal ou regulatória aparece em registros trabalhistas e previdenciários. A execução do contrato pode apoiar rotinas da relação. O exercício regular de direitos pode justificar preservação para defesa.
Legítimo interesse requer avaliação e não cobre qualquer conveniência. Consentimento deve ser livre e revogável, o que pode ser difícil diante da assimetria no emprego. A base correta depende da operação, não do formulário.
LGPD no RH e dados sensíveis de saúde
Assim, atestados, exames e informações de deficiência merecem proteção reforçada. A empresa deve separar acesso médico de acesso administrativo sempre que possível. O gestor não precisa conhecer diagnóstico completo para administrar afastamento.
Biometria para ponto ou acesso também exige análise. Verifique necessidade, alternativa menos invasiva, segurança do template e descarte. Uma tecnologia conveniente não se torna automaticamente proporcional.
Transparência para empregados
No entanto, aviso de privacidade interno deve explicar categorias de dados, finalidades, compartilhamentos, retenção, direitos e contato. Use linguagem clara e versões datadas. Políticas genéricas copiadas de sites não descrevem a rotina real.
Além disso, comunique monitoramento de e-mail, dispositivos, câmeras e geolocalização. A empresa precisa equilibrar segurança e gestão com privacidade. Monitoramento secreto ou excessivo aumenta risco.
LGPD no RH no compartilhamento com fornecedores
Desse modo, folha, benefícios, contabilidade, saúde, recrutamento e armazenamento em nuvem envolvem terceiros. O contrato deve indicar instruções, confidencialidade, segurança, subcontratação, incidentes, devolução e eliminação. No entanto, cláusula não substitui diligência.
Avalie o fornecedor antes e durante a relação. Entenda onde os dados ficam, quais pessoas acessam e como ocorre resposta a incidente. Transferências internacionais pedem mecanismo compatível com a regulação.
Controle de acesso e segurança
Portanto, adote menor privilégio. Gestores acessam o necessário para liderar; folha acessa dados remuneratórios; saúde ocupacional protege informações clínicas. Revise permissões quando alguém muda de função ou sai da empresa.
Use autenticação forte, logs, cópias seguras e criptografia compatível. Planilhas enviadas por e-mail criam cópias difíceis de controlar. Treinamento e procedimentos simples reduzem erros humanos.
LGPD no RH após o desligamento
Por outro lado, a saída do empregado não autoriza apagar tudo nem guardar tudo. Obrigações legais e defesa em processos justificam determinados prazos. Porém, cada categoria precisa de fundamento e calendário. Dados sem finalidade devem ser eliminados ou anonimizados.
Documente suspensão de descarte quando houver litígio ou investigação. Encerrado o motivo, retome o ciclo normal. O portal da ANPD reúne normas e orientações atualizadas para agentes de tratamento.
Pedidos dos titulares
Em seguida, empregados, ex-empregados e candidatos podem pedir confirmação, acesso, correção e outras providências. O RH deve autenticar o solicitante e encaminhar o pedido sem expor dados de terceiros. Nem todo pedido exige entrega indiscriminada de documentos internos.
Crie fluxo com responsáveis, prazo, registro e revisão jurídica. Respostas vagas ou silenciosas aumentam conflito. A LGPD no RH funciona melhor quando o canal conversa com folha, TI, jurídico e encarregado.
LGPD no RH diante de incidentes de segurança
Ainda assim, envio de holerite ao destinatário errado, planilha aberta e acesso indevido exigem resposta. Contenha, preserve evidência, avalie natureza dos dados, alcance e consequências. Em seguida, decida comunicações cabíveis conforme a lei e a regulação.
Evite culpar publicamente o colaborador antes da investigação. O plano deve corrigir causa técnica e processo. Registre decisões e medidas adotadas.
Decisões automatizadas e inteligência artificial
Dessa forma, ferramentas podem classificar currículos, medir desempenho e prever rotatividade. Avalie qualidade dos dados, vieses, explicabilidade e possibilidade de revisão. Critérios discriminatórios podem afetar direitos mesmo quando o software pertence a terceiro.
Não terceirize a responsabilidade. Documente finalidade, teste resultados e mantenha supervisão humana adequada. Informe o titular quando a transparência for exigida ou necessária.
Checklist prático
- Inventarie sistemas, planilhas e arquivos físicos.
- Defina base legal por finalidade.
- Reduza dados no recrutamento.
- Separe acesso a informações sensíveis.
- Revise contratos e transferências.
- Crie calendário de retenção.
- Teste pedidos de titulares e incidentes.
Para aprofundar a implementação, consulte o guia de adequação à LGPD.
Governança e responsabilidade
Nomeie responsáveis e aprove procedimentos. Indicadores podem acompanhar acessos indevidos, descarte, respostas e treinamentos. Auditorias periódicas identificam desvios antes que se tornem incidentes.
Conheça a atuação em LGPD para estruturar políticas, contratos e fluxos de RH. A documentação deve refletir a operação e ser atualizada com mudanças de sistema ou legislação.
LGPD no RH para pequenas empresas
Estruturas menores também tratam dados pessoais e precisam aplicar controles proporcionais. Primeiro, centralize documentos e retire planilhas de pastas abertas. Depois, defina quem acessa folha, benefícios e saúde. Além disso, use fornecedor confiável e contrato compatível com a operação.
A simplificação regulatória de alguns agentes não representa isenção. Por isso, inventário, segurança, canal e resposta a incidentes continuam necessários. Um processo simples e cumprido oferece mais proteção do que política extensa ignorada.
Auditoria periódica e melhoria contínua
A empresa deve revisar amostras de acessos, descarte, admissões e desligamentos. Assim, identifica dados coletados sem finalidade, contas antigas e cópias fora dos sistemas oficiais. Também convém testar o atendimento de um pedido e simular um incidente.
Depois de cada auditoria, registre responsável, prazo e evidência da correção. Mudanças de folha, recrutamento ou benefício exigem nova avaliação. Dessa forma, a LGPD no RH acompanha o trabalho real e não fica limitada ao projeto inicial.
Integração entre RH, TI e jurídico
O RH conhece processos e pessoas; a TI controla sistemas; o jurídico interpreta bases e riscos. Portanto, decisões importantes precisam reunir essas áreas. A cooperação evita que um fornecedor seja contratado sem avaliação ou que uma obrigação legal seja apagada por engano.
Por fim, registre decisões sobre exceções. Se um dado precisa permanecer por prazo maior, documente fundamento, acesso e data de nova revisão. Essa disciplina evita retenção automática e demonstra prestação de contas. Também facilita explicar ao titular por que determinada informação não pode ser eliminada imediatamente.
Conclusão
A LGPD no RH conecta recrutamento, contrato de trabalho, saúde, tecnologia e retenção. O programa precisa de mapa, base legal, transparência, segurança e respostas comprováveis. Assim, a empresa protege pessoas sem impedir rotinas legítimas de gestão.
