工作场所的隐私：监控及其界限

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

对员工在工作场所进行监控的现象日益普遍，但雇主的指挥权与劳动者的隐私权之间的界限，需要审慎分析，以免触犯法律。

雇主的指挥权及其界限

审视雇主与员工之间的关系可以看到，巴西法律体系承认雇主享有所谓的指挥权（poder diretivo），即组织、监督和管理劳务提供的权力。这一权力的依据是《巴西劳动法典》(CLT，巴西劳动法汇编)第2条，该条将雇主界定为指挥个人劳务提供的一方。但是，这种权力并非绝对，《联邦宪法》为其划定了明确的界限，尤其是第5条第X项所规定的隐私权、私生活权、名誉权和肖像权等基本权利。

随着工作的数字化转型，监督权与隐私权这两端之间的张力明显加剧。计算机、公司配发的智能手机、地理定位系统、监控摄像头以及生产效率监控软件被广泛使用，带来了二十年前难以想象的监督手段。在这样的背景下，不少企业在采取监控措施时，并未认真考虑法律上的界限，从而使自身面临相当大的法律风险。

比例原则是这道难题中不可或缺的衡量标尺。雇主采取的任何监控措施，都必须具备适当性（能够实现预期目的）、必要性（不存在对隐私侵扰更小、却能达到同一目的的手段），以及狭义上的比例性（带来的益处必须大于对劳动者隐私造成的损害）。只要其中任何一个层面不能满足，该监控做法就可能被认定为滥用。

这一话题与举报人的数据保护直接相关，我们已就此撰写了专门的文章。

这一话题与对数据处理的反对权直接相关，我们已就此撰写了专门的文章。

监控的形式与适用法律

下面分析工作场所中常见的几种主要监控方式及其法律定性。对公司电子邮箱的监控，是争论最多的形式之一。巴西劳动法院目前占主导地位的观点是：公司电子邮箱属于雇主提供的工作工具，因此只要事先告知员工存在这种可能，其内容就可以被监控。而劳动者的个人电子邮箱，即使是在公司设备上登录访问，也受宪法保护，雇主不得对其进行监督。

劳动者的隐私权并不会在踏进公司大门的那一刻消失：它与指挥权相互协调，却绝不会在指挥权面前被抹去。

监控摄像头是另一种被广泛使用的方式。在公共工作区域（走廊、生产区、前台）安装摄像头被认为是合法的，前提是已告知员工，且所拍摄的影像不被用于使人难堪的目的。然而，在卫生间、更衣室、餐厅和休息室安装摄像头，则被认为绝对禁止，因为这会以不成比例的方式侵犯劳动者的隐私。

对公司车辆或公司配发设备进行GPS定位追踪，同样值得关注。当这种做法与正当目的相关联时是可以接受的，例如财产安全、物流以及对职业司机工作时间的管理。但是，追踪不得延伸至劳动者的休息时间或休假期间，否则就会构成过度监视。

随着《通用数据保护法》(LGPD，第13.709/2018号法律)的生效，工作场所的监控又多了一层监管规则。LGPD要求，一切个人数据的处理，包括通过监控机制收集的数据，都必须遵循目的、适当、必要和透明等原则（第6条）。这意味着，雇主需要证明监控具有法律依据，向劳动者清楚说明所收集的数据有哪些，并确保收集严格限于必要范围之内。

生产效率监控软件

远程办公的普及，也带来了各类软件的应用：它们可以截取屏幕、记录键盘敲击、监控所访问的网站，甚至开启摄像头以核实劳动者是否在岗。分析认为，这些工具如果被不加区分地使用，可能构成压迫性的监视，并引发精神损害赔偿。按固定间隔截取屏幕，或记录全部键盘输入，可能暴露劳动者的个人信息、私人账户的密码以及私密的通信内容，已超出任何合理的企业理由所能涵盖的范围。

LGPD与劳动关系中的数据尽职调查

可以看到，就企业处理员工数据而言，LGPD带来了范式上的转变。在这一语境下，数据尽职调查（due diligence）是一个系统化的过程，旨在识别、评估并降低与劳动者个人数据处理相关的风险。这种做法过去仅限于并购交易，如今已成为任何存在劳动关系的组织都需要持续进行的工作。

数据映射（data mapping）是有效开展劳动数据尽职调查的第一步。通过这一步骤，企业梳理出所收集、存储和处理的全部员工个人数据，包括通过监控机制获取的数据。借助这一映射，可以核查是否存在过度收集、法律依据是否妥当，以及保存期限是否合乎比例。

就监控的法律依据而言，经分析，员工同意虽然是最直观的法律依据，却被专业学说视为存在问题。原因在于，劳动关系的特点是双方权力不对等，这可能影响同意的自愿性。因此，诸如控制者的正当利益（LGPD第7条第IX项）和履行法定义务（第7条第II项）这样的法律依据往往更为适当，前提是配有能够证明监控符合比例原则的影响评估。

当企业采取监控做法时，强烈建议编制《个人数据保护影响报告》(RIPD)。该文件规定于LGPD第38条，使组织能够系统评估员工隐私面临的风险，并记录所采取的保障措施。国家数据保护局(ANPD，巴西国家数据保护机构)可以随时要求提交该报告，而一旦发生事件，缺少该报告可能使企业的处境更加不利。

合法监控的良好实践

基于对法律体系和学说意见的分析，我们归纳出一组良好实践，企业应当遵循，以使工作场所的监控被认定为合法且合乎比例。

透明与事先告知

首要也是最根本的要求是透明。企业必须以清晰、易懂的方式告知员工：使用了哪些监控机制，收集哪些数据，用于什么目的，以及将保存多长时间。这些内容应写入内部的隐私与监控政策，最好纳入劳动合同或公司内部规章。事先告知不仅符合LGPD的透明原则，也能在日后遇到质疑时增强企业的法律地位。

目的限定与数据最小化

监控应当与具体且正当的目的相关联，例如信息安全、财产保护、履行监管义务或预防违法行为。数据收集应限于实现这些目的所必需的最低限度。那些不加区分地截取劳动者全部活动、不区分哪些与工作相关、哪些属于个人内容的软件，违反了最小化原则，会使企业面临重大风险。

尊重隐私空间

即使在工作场所，也有一些空间和时间应当免受雇主的监视。用餐与休息时间、卫生间和更衣室的使用，以及在劳动者自己的设备上进行的个人通信，都属于企业监控不应触及的范围。保护这些空间不仅是法律上的要求，也有助于营造健康的工作环境，维系劳动关系中的信任。

定期审查与比例性

监控做法应当定期审查，以核实其是否仍然必要且合乎比例。当初促使企业采用某种监视机制的情形可能已经改变，使其变得不再必要或过度。这种审查是持续性尽职调查的一部分，也体现了企业在处理员工数据时的诚信。

滥用监控的后果

经分析，超出合法性界限的监控，可能给雇主带来严重后果。在劳动法层面，滥用监控可以成为请求间接解除劳动合同（CLT第483条）的依据，此外还可能面临个人或集体精神损害赔偿的判决。当监控涉及相当数量的劳动者时，劳动检察院可以提起公益民事诉讼，要求停止该做法，并请求集体精神损害赔偿。

在行政层面，ANPD可以施加的处罚从警告到最高相当于企业营业额2%的罚款不等（每次违法行为以R$ 50 milhões为上限），并可责令删除被不当处理的个人数据。LGPD中规定为行政处罚的违法行为公开措施，可能对企业的声誉造成重大损害。

此外，通过非法监控获得的证据，可能被认定在诉讼中不可采纳，依据是《联邦宪法》第5条第LVI项，该项禁止使用以非法手段取得的证据。因此，雇主如果依据滥用监控所得的信息以正当理由解雇员工，该正当理由可能被法院推翻，并被判令支付全部解雇相关款项。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.