Os dados dos funcionários são a categoria mais sensível de dados pessoais que a maioria das empresas processa. Inclui informações financeiras (salário, dados bancários), identificadores governamentais (SSN, identificação fiscal), dados de saúde (licença médica, adaptações por invalidez) e dados comportamentais…
Parte da nossa série Conformidade e regulamentação
Leia o guia completoOs dados dos funcionários são a categoria mais sensível de dados pessoais que a maioria das empresas processa. Inclui informações financeiras (salário, dados bancários), identificadores governamentais (SSN, identificação fiscal), dados de saúde (licença médica, adaptações por invalidez) e dados comportamentais (avaliações de desempenho, registros disciplinares). No entanto, os departamentos de RH recolhem e armazenam rotineiramente muito mais dados dos funcionários do que o necessário, muitas vezes com proteções inadequadas.
Este guia abrange os requisitos legais, estruturas práticas e implementações técnicas para gerenciar a privacidade dos dados dos funcionários em todo o ciclo de vida profissional.
Principais conclusões
- O consentimento raramente é a base legal apropriada para o processamento de dados de funcionários --- o desequilíbrio de poder torna o consentimento não-livre
- O monitoramento dos funcionários deve ser proporcional, transparente e ter base legal
- A transferência transfronteiriça de dados de funcionários (por exemplo, para a sede do grupo) requer mecanismos de transferência específicos
- A retenção de dados de RH varia de 1 ano (rejeições de recrutamento) a mais de 30 anos (registros de pensões), dependendo do tipo
Bases Legais para Processamento de Dados de Funcionários
Bases Jurídicas do GDPR (Artigo 6)
| Base Jurídica | Quando usar | Exemplos |
|---|---|---|
| Execução do contrato (artigo 6.º, n.º 1, alínea b)) | Necessário para cumprimento do contrato de trabalho | Processamento de salários, horário de trabalho, administração de benefícios |
| Obrigação jurídica (artigo 6.º, n.º 1, alínea c)) | Exigido por lei | Relatórios fiscais, contribuições para a segurança social, registos de segurança no local de trabalho |
| Interesse legítimo (artigo 6.º, n.º 1, alínea f)) | Necessidade empresarial equilibrada com os direitos dos trabalhadores | Monitoramento de segurança de TI, prevenção de fraudes, planejamento organizacional |
| Consentimento (artigo 6.º, n.º 1, alínea a)) | Atividades genuinamente opcionais | Foto do diretório de funcionários, eventos sociais, pesquisas não obrigatórias |
| Interesses vitais (artigo 6.º, n.º 1, alínea d)) | Situações de risco de vida | Informações médicas de emergência |
Importante: o consentimento deve ser o último recurso para dados de funcionários. O desequilíbrio de poder entre empregador e empregado significa que o consentimento não pode ser “dado livremente”, conforme exigido pelo GDPR. Use o cumprimento do contrato ou obrigação legal sempre que possível.
Categorias Especiais (Artigo 9)
Os dados de saúde, os dados biométricos, a filiação sindical e outras categorias especiais requerem uma base jurídica adicional:
| Dados de categoria especial | Base Jurídica | Cenário comum de RH |
|---|---|---|
| Dados de saúde | Obrigação do direito do trabalho ou consentimento explícito | Licença médica, adaptações para deficientes, saúde ocupacional |
| Dados biométricos | Consentimento explícito ou interesse público substancial | Acesso por impressão digital, atendimento por reconhecimento facial |
| Filiação sindical | Direito do trabalho, consentimento explícito | Dedução de contribuição sindical, negociação coletiva |
| Registos criminais | Obrigação legal | Verificações de antecedentes (quando legalmente permitido) |
| Crença religiosa | Consentimento explícito | Requisitos alimentares, feriados religiosos |
Dados de funcionários ao longo do ciclo de vida
Recrutamento
| Dados coletados | Retenção | Notas |
|---|---|---|
| CV / currículo | 6-12 meses após rejeição | Uma retenção mais curta é mais segura |
| Notas da entrevista | 6-12 meses após rejeição | Mantenha apenas notas relevantes para o trabalho |
| Resultados da verificação de referência | 6 meses após a decisão | Excluir imediatamente |
| Avaliação/resultados de testes | 6-12 meses após rejeição | Informar previamente os candidatos |
| Verificação de antecedentes | 6 meses após a decisão, ou não | Limitação estrita da finalidade |
Os candidatos devem ser informados: Antes da coleta de dados, forneça um aviso de privacidade cobrindo quais dados são coletados, por que, por quanto tempo são mantidos e seus direitos. Os dados dos candidatos rejeitados devem ser excluídos dentro de 6 a 12 meses, a menos que o candidato consinta em ser mantido em um banco de talentos.
Integração
| Dados coletados | Finalidade | Base Jurídica |
|---|---|---|
| Nome completo, endereço, data de nascimento | Contrato de trabalho | Contrato |
| Identificação Fiscal/SSN | Relatórios fiscais | Obrigação legal |
| Dados bancários | Pagamento de salário | Contrato |
| Contactos de emergência | Segurança no trabalho | Interesse legítimo |
| Foto (opcional) | Diretório de funcionários | Consentimento |
| Números de série dos equipamentos | Rastreamento de ativos | Interesse legítimo |
| Documentos de elegibilidade para trabalho | Conformidade com a imigração | Obrigação legal |
Durante o emprego
| Atividade de processamento | Base Jurídica | Transparência necessária |
|---|---|---|
| Processamento de folha de pagamento | Contrato | Padrão |
| Avaliações de desempenho | Interesse legítimo | Alto (informar critérios) |
| Monitorização de sistemas informáticos | Interesse legítimo | Elevado (é necessária uma política de monitorização) |
| Monitoramento de e-mail | Interesse legítimo (limitado) | Muito elevado (é necessária política específica) |
| CFTV | Interesse legítimo | Alto (sinalização + política) |
| Rastreamento GPS | Interesse legítimo (se proporcional) | Muito alto |
| Horário e presença | Contract + legal obligation | Padrão |
| Registros de treinamento | Contrato + interesse legítimo | Padrão |
| Registros disciplinares | Interesse legítimo + obrigação legal | Alto |
Desativação
| Ação | Linha do tempo | Notas |
|---|---|---|
| Revogar todo o acesso ao sistema | Dia de partida | Lista de verificação de TI |
| Devolução de equipamentos da empresa | Dia de partida | Recuperação de ativos |
| Arquivar registros de emprego | Dia de partida | Mudar para acesso restrito |
| Excluir dados não essenciais | 30 dias | Fotos, arquivos pessoais, preferências alimentares |
| Reter dados legalmente exigidos | Por cronograma de retenção | Registros fiscais, pensões, contratos de trabalho |
| Responder a pedidos de referência | Em curso (dados limitados) | Datas de emprego, cargo ocupado |
Monitoramento de funcionários
Quadro de Proporcionalidade
Qualquer monitoramento de funcionários deve passar no teste de proporcionalidade:
- Objetivo legítimo: Qual é o propósito específico? (Segurança, produtividade, conformidade legal)
- Necessidade: O monitoramento é a maneira menos intrusiva de atingir o objetivo?
- Proporcionalidade: A necessidade comercial supera o impacto na privacidade?
- Transparência: os funcionários estão claramente informados sobre o que é monitorado?
Comparação de monitoramento por jurisdição
| Tipo de monitoramento | UE (RGPD) | EUA | Reino Unido | França (CNIL) | Alemanha |
|---|---|---|---|---|---|
| Monitoramento de conteúdo de e-mail | Restrito (apenas proporcional) | Geralmente permitido (com aviso prévio) | Restrito | Muito restrito (e-mails privados protegidos) | Muito restrito (consentimento do conselho de empresa) |
| Monitoramento de navegação na web | Permitido com aviso prévio e finalidade | Permitido (com aviso prévio) | Permitido com aviso prévio | Permitido apenas para uso profissional | Restrito |
| CFTV no local de trabalho | Permitido (não em áreas privadas) | Permitido (as leis estaduais variam) | A orientação da OIC se aplica | Não em salas de descanso | É necessária a aprovação do conselho de empresa |
| Rastreamento de veículos por GPS | Permitido apenas durante o horário de trabalho | Geralmente permitido | Permitido durante o horário de trabalho | Somente horário de trabalho, funcionário informado | Muito restrito |
| Registro de pressionamento de tecla | Geralmente desproporcional | Permitido (com aviso prévio) | Geralmente desproporcional | Desproporcional | Desproporcional |
| Gravação de tela | Restrito (limitado no tempo, específico para fins) | Permitido (com aviso prévio) | Restrito | Muito restrito | Muito restrito |
Transferências transfronteiriças de dados de funcionários
Cenários Comuns
| Cenário | Mecanismo de transferência necessário |
|---|---|
| Filial da UE para sede nos EUA (folha de pagamentos) | Cláusulas Contratuais Padrão (CECs) + Avaliação do Impacto da Transferência |
| Subsidiária no Reino Unido para controladora na UE | Decisão de adequação do Reino Unido (mútua) |
| UE à Índia (apoio informático) | SCC + medidas complementares |
| Sistema de RH multinacional (Odoo, Workday) | SCCs com processador de dados + DPA |
Implementação
Para empresas globais que utilizam um sistema de RH centralizado:
- Mapear fluxos de dados: documente quais dados de funcionários são transferidos entre quais países
- Avaliar a adequação: Verifique se o país receptor tem uma decisão de adequação da UE
- Implementar SCCs: Assinar cláusulas contratuais padrão entre o exportador e o importador de dados
- Avaliação de Impacto da Transferência: Avaliar se as leis do país receptor prejudicam as proteções SCC
- Medidas complementares: Adicione criptografia, pseudonimização ou restrições de acesso conforme necessário
Consulte nosso guia de transferência internacional de dados para obter orientações detalhadas sobre mecanismos de transferência.
Cronograma de retenção de dados de RH
| Tipo de dados | Período de retenção | Base Jurídica |
|---|---|---|
| Contrato de trabalho | Duração + 6 anos (prazo de prescrição) | Obrigação legal |
| Registros de folha de pagamento | 7 a 10 anos após o emprego (varia consoante o país) | Direito tributário |
| Formulários fiscais (W-2, P60) | 7 anos (EUA), 6 anos (Reino Unido) | Direito tributário |
| Registros de pensões | Até 6 anos após o pagamento final da pensão | Obrigação legal |
| Avaliações de desempenho | Duração do emprego + 2 anos | Interesse legítimo |
| Registros disciplinares | Duração + 1-3 anos (varia) | Interesse legítimo |
| Registros de licenças médicas | Duração + 3 anos | Obrigação legal |
| Registros de treinamento | Duração + 2-3 anos | Interesse legítimo |
| Dados de recrutamento (rejeitados) | 6-12 meses | Consentimento ou interesse legítimo |
| Imagens de CFTV | 30 dias (máximo de 90 na maioria das jurisdições) | Interesse legítimo |
| Registros de acesso | 1-3 anos | Segurança + interesse legítimo |
| Atas do conselho de empresa | 10 anos | Obrigação legal |
Perguntas frequentes
Podemos usar o consentimento como base para processar dados de funcionários?
Apenas para atividades verdadeiramente opcionais em que o trabalhador tenha uma verdadeira liberdade de escolha, sem quaisquer consequências negativas em caso de recusa. Exemplos: assinatura opcional da newsletter da empresa, uso de foto de funcionário no site da empresa, participação em pesquisas não obrigatórias com funcionários. Para folha de pagamento, gestão de desempenho ou qualquer processamento de dados essencial para a relação de trabalho, use a execução contratual ou obrigação legal.
Podemos monitorar os e-mails dos funcionários?
Na maioria das jurisdições da UE, é possível monitorizar contas de correio eletrónico empresarial até certo ponto se: (1) os funcionários forem claramente informados sobre a monitorização, (2) a monitorização for proporcional a um objetivo legítimo, (3) a utilização pessoal de correio eletrónico comercial for proibida (tornando todos os e-mails profissionais) ou os e-mails pessoais forem excluídos da monitorização, (4) a monitorização for sistemática e não direcionada a indivíduos sem justa causa. França e Alemanha são os mais restritivos.
Como lidamos com os dados dos funcionários no Odoo HR?
Os módulos Odoo HR coletam extensos dados de funcionários. Implemente: (1) grupos de acesso que restrinjam dados de RH a pessoal autorizado, (2) controle de acesso em nível de campo para campos confidenciais (salário, SSN), (3) regras de arquivamento automatizado para dados de ex-funcionários, (4) funcionalidade de exportação de dados para solicitações de titulares de dados de funcionários, (5) registro de auditoria em alterações de campos confidenciais. ECOSIRE fornece implementação Odoo HR com controles de privacidade integrados.
O que acontece se um funcionário exercer seu direito de apagamento?
O direito ao apagamento (artigo 17 do RGPD) não substitui as obrigações legais de retenção. Você pode recusar o apagamento se for obrigado por lei a reter os dados (registros fiscais, registros de pensões). Você deve excluir dados para os quais não haja base legal ou legítima para retenção (avaliações de desempenho antigas de ex-funcionários além do período de retenção, dados de recrutamento de candidatos rejeitados, fotos de ex-funcionários na intranet).
O que vem a seguir
A privacidade dos dados dos funcionários é um componente do seu programa de governança. Combine-o com políticas de retenção de dados para aplicação automatizada, implementação de DPO do GDPR para estrutura de governança e transferências transfronteiriças de dados para dados de força de trabalho internacional.
Entre em contato com a ECOSIRE para consultoria de privacidade de dados de RH e implementação de Odoo HR com controles de privacidade.
Publicado pela ECOSIRE – ajudando as empresas a proteger os dados dos funcionários com respeito e conformidade.
Escrito por
ECOSIRE TeamRedação técnica
A equipe de redação técnica da ECOSIRE escreve sobre Odoo ERP, e-commerce com Shopify, agentes de IA, análise de dados com Power BI, automação com GoHighLevel e boas práticas de software empresarial. Nossos guias ajudam as empresas a tomar decisões de tecnologia bem fundamentadas.
ECOSIRE
Expanda o seu negócio com ECOSIRE
Soluções empresariais em ERP, comércio eletrônico, IA, análise e automação.
Artigos Relacionados
Processamento de folha de pagamento: configuração, conformidade e automação
Guia completo de processamento de folha de pagamento cobrindo classificação de funcionários, retenção na fonte federal e estadual, impostos sobre folha de pagamento, penhoras, plataformas de automação e conformidade W-2 de final de ano.
Conformidade com a LGPD no Brasil: proteção de dados para operações na América Latina
Guia completo da lei de proteção de dados LGPD do Brasil, abrangendo bases legais, direitos do titular dos dados, aplicação da ANPD, requisitos do DPO e regras de transferência transfronteiriça.
Implementação de ERP de Prática Jurídica: Gestão de Assuntos e Conformidade
Guia passo a passo de implementação de ERP jurídico que abrange configuração de gerenciamento de assuntos, configuração de contabilidade fiduciária, faturamento LEDES, verificação de conflitos e treinamento de advogados.
Mais de Conformidade e regulamentação
Cibersegurança para comércio eletrônico: proteja sua empresa em 2026
Guia completo de segurança cibernética de comércio eletrônico para 2026. PCI DSS 4.0, configuração WAF, proteção de bot, prevenção de fraudes em pagamentos, cabeçalhos de segurança e resposta a incidentes.
ERP para Indústria Química: Segurança, Conformidade e Processamento em Lote
Como os sistemas ERP gerenciam documentos SDS, conformidade com REACH e GHS, processamento em lote, controle de qualidade, envio de materiais perigosos e gerenciamento de fórmulas para empresas químicas.
ERP para comércio de importação/exportação: multimoedas, logística e conformidade
Como os sistemas ERP lidam com cartas de crédito, documentação alfandegária, incoterms, lucros e perdas em várias moedas, rastreamento de contêineres e cálculo de taxas para empresas comerciais.
Relatórios de Sustentabilidade e ESG com ERP: Guia de Conformidade 2026
Navegue pela conformidade dos relatórios ESG em 2026 com sistemas ERP. Abrange emissões CSRD, GRI, SASB, escopo 1/2/3, rastreamento de carbono e sustentabilidade Odoo.
Lista de verificação de preparação para auditoria: preparando seus livros
Lista de verificação completa para preparação de auditoria, cobrindo a preparação das demonstrações financeiras, documentação de suporte, documentação de controles internos, listas de PBC de auditores e descobertas comuns de auditoria.
Guia GST australiano para empresas de comércio eletrônico
Guia completo de GST australiano para empresas de comércio eletrônico, cobrindo registro ATO, limite de US$ 75.000, importações de baixo valor, apresentação de BAS e GST para serviços digitais.