Sancionada em agosto do ano passado, a Lei Geral de Proteção de Dados - (LGPD) dispõe sobre o tratamento de informações pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural, trará importantes impactos na relação das empresas com seus empregados. Segundo o advogado trabalhista Mourival Boaventura Ribeiro, da Boaventura Ribeiro Advogados, as empresas deverão adotar cautelas já na fase pré-contratual para não ficar exposto a pesadas multas.

"Os departamentos de recursos humanos das empresas deverão ficar atentos aos processos seletivos, lembrando que o primeiro contato do empregado com o empregador pode ser realizado por terceiros (recrutador, departamento pessoal, empresas especializadas etc.) e, já nesse momento deverão se atentar para a proibição da coleta de dados que geram critérios discriminatórios, como exames toxicológico, antecedentes criminais e score de crédito", explica o advogado, acrescentando que existem exceções legais para o tema.

As empresas deverão também informar os candidatos acerca das políticas de utilização dos dados por eles fornecidos e sobre sua utilização posterior. Já para os aprovados, no processo de contratação recomenda-se que as empresas apresentem aos mesmos sua política de privacidade e de tratamento de dados. Elas devem vir destacadas em documento, com a consequente solicitação de expressa ciência do profissional e sua anuência aos termos do documento.

Cabe lembrar que na ficha de dados cadastrais haverá necessidade de tratamento de dados com a correspondente limitação de acesso à ficha de registro do funcionário. A mesma preocupação e cautela deve ocorrer ma elaboração de aditivos contratuais e, em relação aos profissionais que já integravam o quadro de funcionários no início de vigência da Lei. Lembrando que dados biométricos e reconhecimento facial também são considerados dados pessoais.

Outro ponto que deve merecer atenção das empresas se refere à realização dos exames admissionais, periódicos e demissionais, efetuados por força de legislação específica, os quais devem ser feitos conforme termos legais como ocorre na NR-7.

Entretanto, os dados dos resultados dos exames devem ser devidamente protegidos, não os tornando públicos, como forma de evitar exposição e discriminação do trabalhador, por exemplo, HIV, gravidez, câncer e outros. As políticas de guarda destas informações devem ser divulgadas de forma clara e objetiva.

Também em relação a entidades e benefícios deverá ter cuidados, segundo Mourival Ribeiro. Sendo que serão necessárias autorizações expressas dos titulares do compartilhamento dos dados com entidades sindicais, seguradoras, gestoras de VR, VA, VT e planos de saúde, por exemplo.

Sobre a formalização da contratação de jovem aprendiz, isso passará por mudança significativa, pois a legislação diz que o "tratamento de dados pessoais de crianças deverá ser realizado com o consentimento específico, em que destaque, dado por pelo menos um dos pais ou responsável legal". Essa alteração se dá anteriormente à vigência da LGPD, a legislação apenas previa a assistência ao menor pelo responsável no momento da rescisão. A partir de agora, ela deverá ocorrer também no ato da contratação.

"Como já ocorre, o empregador poderá ter acesso às informações dos colaboradores como o caso de e-mails, geolocalização, redes sociais e outros dispositivos, mas para isso essa informação terá que ser passada de forma clara ao profissional, assinando sua ciência e deixando claro como dará os tratamentos dos dados", detalha o sócio da Boaventura Ribeiro Advogados.

Com a vigência do novo texto, diz Ribeiro, todas as informações pessoais relacionadas ao empregado deverão ser tratadas com as cautelas necessárias, e que para a proteção será fundamental que se estabeleça de forma clara as informações que serão utilizadas, a finalidade e a justificativa legal.

Com multas de até R$ 50 milhões, lei foca em Marketing e RH

Em todo o mundo, os investimentos em segurança da informação, voltados a evitar o vazamento de dados e invasões de sistemas e redes, deverão atingir a cifra de US$ 6 trilhões até 2021. Somente com pagamentos pelo chamado resgate de informações (quando estas são roubadas por cibercriminosos), a conta deverá fechar em US$ 1 bilhão/ano mundialmente, segundo dados de estudo Cyber Security Insights.

No Brasil, uma pesquisa do Instituto Ponemon indica que a violação de dados gera um prejuízo médio de R$ 3,96 milhões por incidente às empresas. Cifras que podem subir ainda mais, caso as organizações não se adequem à nova Lei Geral de Proteção de Dados (LGPD), que estabelece novas e rigorosas regras para a captação e uso de informações de clientes, funcionários e parceiros de empresas de todos os portes e segmentos.

Conforme especialistas do ramo de cibersecurity, os impactos da LGPD não se restringirão unicamente ao setor de Tecnologia da Informação, demandando somente a adoção de sistemas de proteção de dados pelas empresas, mas irão além, demandando alinhamentos de todos os departamentos, incluindo áreas como Marketing e Recursos Humanos.

Neste cenário, capacitações têm estado no foco dos players deste mercado. Na pauta, estão as novas medidas impostas pela lei e como as empresas, principalmente startups e pequenas companhias, podem se prevenir de possíveis penalizações a serem causadas pelo descumprimento da legislação - que prevê multas de até R$ 50 milhões para quem estiver em desalinho.