员工数据：雇主企业的处理规则

本页为葡萄牙语原文的译文，仅供参考，内容涉及巴西法律。如有出入，以葡萄牙语版本为准。 阅读葡萄牙语原文

雇主企业处理员工个人数据，必须严格遵守LGPD（巴西《通用数据保护法》），否则可能面临行政处罚、诉讼，以及严重的声誉损害。

劳动关系：个人数据的持续来源

从应聘岗位的那一刻起，直到员工离职（甚至离职之后），雇主企业都会收集、存储、使用并共享大量员工个人数据。全名、证件号码、住址、银行信息、职业健康数据、生物识别考勤记录、绩效评估，乃至安防摄像头拍下的影像，共同构成了这一庞大的信息体系。根据《通用数据保护法》（第13.709/2018号法律），这些信息的处理必须审慎，并以恰当的法律依据为基础。

不难发现，许多企业仍以随意的方式处理这些数据，既没有成体系的内部政策，也没有意识到：劳动关系并不赋予雇主对员工信息不受限制的权利。劳动合同本身所固有的法律上的从属关系，使这种关系在数据保护方面更为敏感，因为员工在雇主面前处于弱势地位，双方权力并不对等。

我们认为，在劳动领域遵守LGPD不仅是一项法律义务，也是增进企业与员工之间信任、营造更透明、更合乎道德的工作环境的契机。在这方面疏忽大意，可能招致ANPD（巴西国家数据保护局）的检查、附带赔偿请求的劳动诉求，以及企业形象受损。

处理员工数据所适用的法律依据

在企业实践中，我们观察到最常见的误区之一，是认为员工的同意可以作为劳动关系中一切数据处理的适当法律依据。然而，恰恰由于雇主与员工之间权力不对等，在这种情形下取得的同意，其是否出于真正自愿可能受到质疑，从而影响其依据LGPD所应具备的效力。

劳动关系中的法律从属性，使员工个人数据的处理成为一个格外敏感的问题。雇主必须做到透明、适度，并具备扎实的法律依据，而这远不止于取得同意。

就分析来看，处理员工数据时最常适用的法律依据包括：履行法定或监管义务（例如向eSocial报送信息、缴纳FGTS（巴西工龄保障基金）及社会保险费）；履行合同（劳动合同本身就需要处理数据，以便发放工资、提供福利和管理休假）；以及控制者的正当利益（例如适用于监控公司邮箱或开展内部审计，但须遵守合理性与比例原则的界限）。

涉及敏感数据时，例如入职体检、定期体检和离职体检中收集的健康信息，或用于门禁和考勤打卡的生物识别数据，更须格外谨慎。LGPD对敏感数据处理所规定的法律依据范围更窄，企业必须清楚地证明使用这些信息的必要性和适度性。例如，毒物检测、病假证明和职业医学报告，应限制访问权限，且仅在履行法定义务所严格必需的期限内存储。

同意在特定情形中的作用

虽然同意并非劳动关系中的首选法律依据，但在某些个别情形下仍可能需要，例如将员工的肖像用于公司营销材料、将数据纳入自愿性福利计划，或为超出合同关系范围的目的而与商业伙伴共享信息。在这些情形下，建议以具体、醒目且语言清晰的方式取得同意，并保证员工可以拒绝，且不会因此遭到任何形式的报复。

工作场所的最佳实践与数据治理

我们认为，在劳动领域落实有效的数据治理方案，应当涵盖多个方面。第一步是全面梳理员工个人数据的整个生命周期，明确收集了哪些信息、出于什么目的、与谁共享、存储在哪里，以及保存多长时间。通过这份清单，可以发现并清除不必要、过度或不成比例的处理行为。

制定专门针对劳动场景的内部隐私政策至关重要。这些政策应当以清晰的方式告知员工，最好在入职引导（onboarding）环节进行，并涵盖以下内容：对公司工具的监控、监控摄像头的使用、生物识别门禁、在工作场所使用个人设备的规则（BYOD），以及数据主体行使权利的程序。

同时建议定期对管理人员，以及人力资源、人事部门和信息技术团队开展培训，因为这些部门直接处理大量员工数据。数据保护文化需要融入组织的日常运作，而不应只被当作一次性的合规项目。

劳动数据的保存与销毁

有一个值得特别关注的方面，即确定员工数据的保存期限。劳动和社会保险方面的法律规定了时效期间，这直接影响某些信息应当保存多长时间。例如，与FGTS相关的文件应保存30年。劳动合同记录至少须在劳动关系终止后保存5年（同时遵守劳动诉讼2年的时效期间，且请求范围限于最近5年）。至于在招聘过程中收集的未录用应聘者的数据，除非已同意将其保留在人才库中，否则应在合理期限内删除。

保存期限届满后，数据应当被安全销毁，确保不会被恢复或遭到不当访问。采用保存期限表，将每一类数据与其相应的保存期限以及保存所依据的法律依据对应起来，是妥善管理这一流程的重要工具。

处理不当的风险与后果

我们发现，不当处理员工数据所带来的风险会体现在多个层面。在行政层面，ANPD可以给予警告，处以最高为法人营业额2%的罚款（每次违法行为以R$ 50 milhões为上限），要求封存或删除个人数据，并公布违法行为。在劳动层面，越来越多的劳动诉求包含因侵犯员工隐私和数据保护而提出的精神损害赔偿请求。

以下情形都是可能引发责任的具体做法：在没有适当法律依据的情况下，将员工的健康数据不当共享给保险公司或医疗保险计划；向未经授权的人披露薪资信息或绩效评估；对员工活动进行过度且不成比例的监控；以及保存含有过时或不准确信息的数据库。

此外，就分析而言，涉及员工数据的安全事件（例如因网络攻击或人力资源管理系统漏洞造成的泄露），会使企业负有向ANPD通报的义务，在某些情况下还须通知受影响的数据主体本人。若缺乏适当的技术和管理安全措施，雇主在这类情形下的责任将会加重。

企业实践中的数据尽职调查

应用于员工数据保护的尽职调查（due diligence）概念，指对企业所采用的数据处理做法进行系统性的预防性分析。在并购、公司重组，以及聘用将接触员工数据的供应商（如薪资服务公司、医疗保险计划、招聘咨询机构和人员管理平台）等情形下，这一程序尤为重要。

建议劳动数据的尽职调查涵盖以下内容：核查是否存在处理活动记录（LGPD对此有明确要求）；分析与数据处理者（代表公司处理数据的第三方）签订的合同；评估已实施的技术安全措施（加密、访问控制、审计日志）；审查隐私政策和公司工具的使用条款；以及核查是否落实了法律规定的数据主体权利。

我们注意到，定期并有书面记录地开展此类调查的企业，不仅能降低法律风险敞口，还能向监管机关和司法机关展示其善意与勤勉，这在确定可能的处罚幅度时可能起到决定性作用。

任命一名熟悉劳动法特殊性的数据保护官（DPO），是强化治理的另一要素。这名专业人员是企业、作为数据主体的员工与ANPD之间的联络点，同时指导组织落实预防措施并应对各类事件。

这一话题与LGPD中的敏感数据直接相关，我们已有专文论述。

这一话题与数据处理的法律依据直接相关，我们已有专文论述。

As informações deste artigo são de caráter informativo e não substituem consulta jurídica individualizada. Cada caso possui particularidades que exigem análise específica.