Inscreva-se na nossa newsletter e receba as principais novidades que o profissional de RH precisa saber para se destacar no mercado.
Veja qual a importância da LGPD no RH, como adequar a área com as regras da lei e qual a responsabilidade das empresas no tratamento de dados.
Dentro de uma empresa, vários departamentos devem ficar atentos às novas exigências e adaptações das leis em vigor. Claro que departamentos jurídicos são sempre mais afetados, mas áreas como marketing e RH também precisam ficar de olho no impacto e possíveis adaptações. É o que acontece quando falamos da LGPD no RH.
Em 2018 foi sancionada a Lei nº 13.709/2018, mais conhecida como Lei Geral de Proteção de Dados Pessoais ou, simplesmente, LGPD. Apesar da sanção em 2018, a vigência da LGPD começou apenas em 2020, trazendo inúmeras regras e obrigações atreladas à privacidade e proteção de dados pessoais, tanto no meio físico quanto no meio digital.
Ainda que tenha sido determinado um prazo de carência razoável para ajudar as organizações a se adequarem às novas normas, muitas empresas seguem sem compreender a importância da lei. Entretanto, essa conta pode sair cara:
A partir de agora, vamos explorar o que é a LGPD no RH, a importância dela para a área, como adequar o RH à LGPD, a responsabilidade no tratamento de dados, as mudanças na admissão e recrutamento. É preciso entender e adaptar-se ao que é estabelecido pela lei e aqui você vai esclarecer as principais dúvidas sobre o tema.
Inspirada na General Data Protection Regulation (GDPR), que regulamenta a proteção de dados nos países da União Europeia, a LGPD busca proteger todo e qualquer tipo de informação pessoal, incluindo até mesmo e-mails. A lei se aplica a qualquer pessoa física ou jurídica, de direito público ou privado.
Entre os pontos que ela abrange estão:
Conhecer o conceito de dado pessoal é fundamental por ser a base da LGPD. Apesar de ser bastante amplo, ele pode ser caracterizado como a “informação relacionada a pessoa identificada ou identificável”.
Isso significa dizer que um dado é pessoal quando ele permite a identificação, direta ou indireta, da pessoa natural detentora do dado. Os exemplos mais comuns de dados pessoais são:
Além do dado pessoal, a LGPD também define o que são dados pessoais sensíveis. Para isso, considera aqueles relacionados à:
A LGPD é uma lei transversal. Isso quer dizer que sim, ela afeta todos os setores da economia. Portanto, a disciplina do tratamento de dados pessoais vale para todos os setores público e privado, independentemente do método utilizado para o tratamento, seja informatizado ou não, online e offline.
Dentro de uma empresa, é provável que os departamentos de marketing e RH coletem dados como parte da sua rotina de trabalho. Por isso, são os que devem estar completamente alinhados com as novas regras da LGPD.
Enquanto para o marketing os processos devem ser adequados na captura de contatos, no RH e gestão de pessoas, o foco é diversificado em diferentes momentos, como por exemplo no acesso aos dados coletados em recrutamentos.
Como a LGPD é uma legislação que estabelece diretrizes para o tratamento de dados pessoais no Brasil, é fácil perceber que no RH existe um olhar diário para esse tipo de informação. No caso do RH, a LGPD se aplica a dados como:
O fato é que a lei entrou em vigor em setembro de 2020 e trouxe grandes mudanças para empresas em todos os setores, incluindo o setor de Recursos Humanos. Por isso, é importante que profissionais de RH entendam as diretrizes da LGPD para garantir que os dados sejam tratados da forma certa e em compliance ou conformidade com a lei.
A LGPD é importante para o RH porque garante a proteção dos dados pessoais dos funcionários e candidatos a vagas de emprego. Com a LGPD, empresas precisam ter políticas e processos claros para coleta, uso e armazenamento de dados.
Além disso, a LGPD também ajuda a estabelecer confiança entre funcionários e empresas, já que eles podem ter a certeza de que seus dados estão sendo tratados com segurança e respeito.
Podemos afirmar que o RH é sim responsável por coletar, armazenar e tratar dados pessoais de funcionários e candidatos a emprego. Isso inclui informações como nome, endereço, número de telefone, e-mail, informações financeiras, histórico de empregos anteriores, entre outros.
Com a LGPD, o RH é responsável por garantir que esses dados sejam tratados de forma segura e em conformidade com a lei. Cabe aos profissionais da área garantir a segurança dos dados e tomar medidas adequadas em caso de violação de dados.
A partir do momento que a lei entrou em vigor, podemos destacar 4 formas de impacto que ocorreram com a LGPD no RH:
A LGPD estabelece que as empresas precisam obter o consentimento explícito dos titulares dos dados pessoais antes de coletá-los.
No RH, isso significa que as empresas precisam garantir que seus colaboradores tenham ciência e concordem com a coleta e uso de seus dados pessoais, como nome completo, CPF, endereço, data de nascimento, entre outros.
A lei exige que as empresas adotem medidas adequadas para garantir a segurança e privacidade dos dados pessoais coletados.
Para o RH, isso significa que as empresas devem implementar medidas técnicas e organizacionais para garantir a proteção dos dados pessoais dos seus colaboradores.
A LGPD garante aos titulares dos dados pessoais uma série de direitos, como o direito de acesso, retificação, exclusão, portabilidade e oposição aos seus dados pessoais.
No RH, isso significa que os colaboradores têm o direito de solicitar acesso aos seus dados pessoais e exigir sua correção, exclusão ou transferência para outra empresa.
A LGPD responsabiliza as empresas pelo tratamento dos dados pessoais e exige que elas sejam transparentes e prestem contas sobre as suas atividades.
Isso significa que as empresas devem estabelecer políticas claras de privacidade e segurança da informação, além de nomear um Encarregado pelo Tratamento de Dados Pessoais (ETDP) para lidar com questões relacionadas à LGPD.
Como a LGPD busca a segurança de dados, isso afeta o profissional de RH em todas as fases do seu trabalho, desde a pré-seleção de candidatos para uma vaga, o cadastro de informações na descrição de cargo, até o desligamento de um funcionário ou colaborador.
Lembre-se sempre que a LGPD irá garantir um maior controle do cidadão em relação a como seus dados são tratados e incentiva a denunciar práticas abusivas.
As empresas precisam se adequar o quanto antes a essa nova lei, uma vez que as sanções administrativas e multas já são aplicadas desde agosto de 2021.
Vamos mostrar agora como a LGPD afeta essas diferentes etapas do trabalho do RH:
Com a LGPD, algumas mudanças importantes ocorreram no processo de admissão de novos funcionários. Por exemplo: empresas precisam obter o consentimento explícito dos candidatos para coletar e usar seus dados pessoais.
Além disso, empresas não podem mais exigir informações que não são relevantes para o processo de seleção ou que possam ser consideradas discriminatórias, como informações sobre orientação sexual, religião ou saúde.
A preservação dos dados passa a valer assim que a empresa abre uma vaga, já que todo o processo de seleção de candidatos envolve troca de dados pessoais. Se a empresa for manter um banco de dados com os currículos, ela precisa deixar o candidato ciente sobre finalidades de uso e o tempo de armazenamento, para então ele consentir ou não.
No caso de empresas que utilizam um RH terceirizado ou outros fornecedores que tenham acesso aos dados dos colaboradores, é preciso que no contrato sejam incluídas as cláusulas com as obrigações da LGPD em relação ao tratamento e a proteção dos dados transferidos.
É importante incluir ainda a previsão de responsabilização por eventuais danos causados pelo descumprimento de uma dessas cláusulas.
Já na contratação do funcionário ou colaborador, é preciso que exista um aviso de privacidade que deve ser assinado pelo contratante e contratado.
É ainda de responsabilidade do RH da empresa treinar todos os funcionários em relação à LGPD, para que saibam como manipular os dados de seus clientes e estejam alinhados com a nova lei. Isso irá garantir que não exponham a empresa a riscos judiciais.
A LGPD pode interferir no processo de recrutamento e seleção porque as empresas precisam garantir que estão coletando apenas as informações necessárias e relevantes dos candidatos.
Além disso, empresas também precisam garantir que estão tratando as informações dos candidatos de forma segura e confidencial, o que pode exigir medidas adicionais de segurança.
Isso pode tornar o processo de recrutamento e seleção mais complexo e demorado, já que as empresas precisam garantir que estão em conformidade com a LGPD.
Em caso de desligamento do colaborador, devem ser considerados quais os dados precisarão ser mantidos (como em casos de obrigações legais ou judiciais) e quais deverão ser excluídos, deixando sempre o indivíduo ciente de tudo.
A nova lei não exige explicitamente, mas faz com que seja ainda mais imprescindível o trabalho da Tecnologia da Informação dentro da empresa, já que se torna necessário estabelecer controles de segurança eficientes.
Será preciso, por exemplo, determinar quem terá acesso aos dados e como essas informações serão utilizadas, além, é claro, de tornar todo o sistema mais seguro.
Mas não somente isso. É importante que o departamento jurídico trabalhe de perto nesse quesito, para apoiar o RH e outros setores da empresa e, assim, evitar multas e outros problemas.
Adequar o RH à LGPD envolve uma série de passos importantes:
Além de ser obrigatório e das penalidades altas pelo descumprimento, as empresas podem encarar o processo de adequação como uma maneira de agregar valor aos negócios e produtos, tendo em vista que a conscientização quanto ao controle sobre os dados pessoais é uma tendência mundial que estará cada vez mais inserida em nosso dia a dia.
Ou seja, estar em conformidade com a Lei Geral de Proteção de Dados e dar a ela a devida importância gera um elemento de confiança e pode ser visto como um diferencial competitivo, trazendo benefícios à imagem e reputação da empresa.
A LGPD estabelece uma série de sanções para as empresas que descumprirem as suas disposições. As sanções podem ser aplicadas pela Autoridade Nacional de Proteção de Dados (ANPD) e incluem:
De forma simples, o primeiro passo é conduzir uma análise do modelo de negócio, mapeando os dados pessoais e analisando as bases legais. Após isso, a empresa deve ter um diagnóstico e, a partir dele, fazer um planejamento das medidas técnicas e organizacionais para adequação à LGPD.
Por fim, basta executar as medidas de segurança e implantar um programa de boas práticas e governança com o objetivo de garantir que a empresa mantenha suas atividades alinhadas com a regulamentação de proteção de dados.
Aqui fica um ponto de atenção: é essencial que a empresa conte com o apoio de um advogado para colocar em prática o projeto de adequação. Uma das formas de facilitar a vida quando falamos de LGPD no RH é contar com empresas parceiras que já atendem todos os requisitos da nova lei. Nesse caso, a Caju pode cumprir esse papel na hora de disponibilizar os benefícios corporativos! Para saber mais sobre os benefícios oferecidos pela Caju, acesse agora o nosso site!
Preencha o formulário de interesse abaixo.
Entraremos em contato com as melhores soluções para sua empresa.
Conteúdo
Jornalista, redatora e revisora que adora ouvir e contar histórias. Cuidando do marketing de conteúdo da Caju, tem como missão levar informação de valor para a área de gestão de pessoas e contribuir para um mercado cada vez mais inovador e humano.
Ver todos os posts dessa autoria
Inscreva-se na nossa newsletter e receba as principais novidades que o profissional de RH precisa saber para se destacar no mercado.
