Em tempos de trabalho híbrido e coleta de informações, a LGPD reforça que o direito à privacidade também deve ser respeitado no ambiente profissional.
Neste artigo você vai aprender:
Com o vigor da Lei Geral de Proteção de Dados Pessoais (LGPD), empresas de todos os portes passaram a ter uma nova responsabilidade: garantir que o tratamento de dados pessoais respeite critérios de legalidade, necessidade e transparência.
A prática de monitorar colaboradores no ambiente de trabalho, seja por meio de e-mails corporativos ou geolocalização de dispositivos, passou a exigir mais do que simples justificativas internas. Agora, é preciso ter clareza quanto aos limites legais dessa vigilância.
A transformação digital mudou como as empresas trabalham. Hoje, colaboradores acessam sistemas corporativos de diferentes dispositivos e locais, utilizam serviços em nuvem e compartilham informações em tempo real. Ao mesmo tempo em que esse cenário aumenta a produtividade, ele também amplia a superfície de exposição a incidentes de segurança.
Segundo o relatório Cost of a Data Breach, da IBM, o custo médio global de uma violação de dados chegou a US$ 4,44 milhões. O estudo também mostra que organizações que utilizam inteligência artificial e automação em suas estratégias de segurança conseguem identificar e conter incidentes mais rapidamente, reduzindo seus impactos financeiros.
Monitorar funcionários não é proibido pela LGPD.
A legislação permite que empresas adotem medidas de controle e segurança quando essas ações possuem uma finalidade legítima, como proteger informações corporativas, prevenir fraudes, garantir a segurança da informação, cumprir obrigações legais ou preservar o patrimônio da organização.
Entretanto, esse monitoramento deve seguir os princípios previstos na Lei Geral de Proteção de Dados, entre eles:
O monitoramento não pode ser excessivo nem ocorrer sem que o colaborador tenha conhecimento da sua existência. Além disso, utilizar dados para finalidades diferentes daquelas informadas ao titular pode configurar tratamento irregular e gerar riscos jurídicos para a empresa.
Embora muitas pessoas associem a LGPD ao consentimento, essa não é a única base legal prevista na legislação para o tratamento de dados pessoais.
Durante o webinar “LGPD na prática: o que pode (ou não) no monitoramento de colaboradores”, promovido pela NetEye, o advogado Victor de Oliveira explicou que, em muitos casos, o monitoramento pode ocorrer sem o consentimento do colaborador, desde que exista outra base legal aplicável, como a própria execução do contrato de trabalho.
“Se for necessário para a execução do contrato, pode ser que o colaborador seja monitorado em relação aos seus instrumentos de trabalho e à execução das suas tarefas, mesmo sem o consentimento. Isso não dispensa o direito dele saber que está sendo monitorado".
Ou seja, o ponto central não é apenas obter autorização do colaborador, mas garantir que ele seja informado sobre quais dados estão sendo coletados, por qual motivo isso acontece e como essas informações serão utilizadas.
Quando se fala em monitoramento no ambiente corporativo, é comum associar a prática à fiscalização constante dos colaboradores. No entanto, essa visão não reflete o propósito da maioria das soluções adotadas pelas empresas.
Em muitos casos, o monitoramento tem como objetivo proteger informações sensíveis, identificar acessos indevidos, prevenir vazamentos de dados, detectar comportamentos que possam representar riscos à organização e atender requisitos de conformidade.
Em outras palavras, o foco deixa de ser o controle das pessoas e passa a ser a proteção dos ativos da empresa.
Isso não significa que qualquer tipo de monitoramento seja permitido. Pelo contrário: quanto maior a capacidade de coleta de informações, maior também deve ser o compromisso da organização com a transparência, a proporcionalidade e o respeito à privacidade dos colaboradores.
A resposta exige entender os papéis definidos pela LGPD. De acordo com o Guia de Boas Práticas de Proteção de Dados Pessoais, publicado pelo Supremo Tribunal Federal (STF), os agentes de tratamento são aqueles que desempenham funções no ciclo de vida dos dados pessoais:
É válido ressaltar que funcionários e equipes internas da empresa não são considerados agentes de tratamento, pois estão sob a autoridade do controlador ou operador.
Imagine que uma empresa implemente uma plataforma para medir a produtividade de seus funcionários remotamente.
Essa solução registra eventos como horários de acesso aos sistemas, tentativas de login, instalação de softwares não autorizados e conexões realizadas na rede corporativa.
Nesse cenário:
Independentemente da quantidade de empresas envolvidas, todos os participantes devem observar as regras previstas na LGPD e garantir que o tratamento dos dados ocorra de acordo com os princípios da lei.
Como agir quando o monitoramento identifica comportamentos que descumprem as políticas internas da empresa?
Nesses casos, é importante lembrar que o monitoramento, por si só, não determina a aplicação de uma penalidade. Cada situação deve ser analisada individualmente, considerando a gravidade da conduta, o contexto em que ela ocorreu e as normas internas da organização.
O advogado Victor de Oliveira destacou que a aplicação de sanções deve observar princípios já consolidados pelo Direito do Trabalho.
“A penalidade precisa respeitar critérios de proporcionalidade e razoabilidade. É diferente analisar um colaborador que permaneceu cinco minutos em um site não relacionado ao trabalho e outro que passa metade do expediente acessando plataformas de apostas. São situações distintas, que merecem condutas distintas."
Outro ponto importante é a imediatidade. Segundo o especialista, quando a empresa decide aplicar uma medida disciplinar, ela deve agir dentro de um prazo razoável, evitando longos intervalos entre a identificação da conduta e a aplicação da sanção.
Na prática, quando há descumprimento das políticas internas, é comum que as medidas sejam aplicadas de forma gradual, respeitando cada caso concreto.
Esse processo pode envolver:
O próprio STF, no seu guia, recomenda às instituições públicas e privadas:
Segundo Gervânia Miranda, consultora em Segurança da Informação e Governança, Risco e Conformidade, políticas e ferramentas só produzem resultados quando fazem parte da cultura organizacional.
“É importante reforçar os combinados. Quando o colaborador conhece as regras, participa dos treinamentos e entende o que é permitido, a segurança deixa de ser apenas uma obrigação e passa a fazer parte da cultura da empresa."
Na prática, documentos como políticas de uso de equipamentos, termos de ciência, treinamentos sobre segurança da informação e campanhas internas têm um papel tão importante quanto as próprias ferramentas de monitoramento.
Em tempos de trabalho híbrido e coleta de informações, a LGPD reforça que o direito à privacidade também deve ser respeitado no ambiente profissional. A monitoração deve ser feita com critérios, limites e, principalmente, respeito à dignidade dos colaboradores.
O caminho mais seguro para empresas e gestores de RH é seguir diretrizes legais e as boas práticas indicadas por órgãos como o STF, o que garante não só a conformidade com a LGPD, mas também um ambiente de trabalho mais ético, transparente e confiável.
Dúvidas comuns sobre monitoramento de colaboradores
Sim. Equipamentos fornecidos pela empresa podem ser monitorados para proteger informações, prevenir incidentes de segurança e garantir o cumprimento das políticas internas, desde que os colaboradores sejam informados sobre essa prática e o tratamento dos dados respeite os princípios da LGPD.
O e-mail institucional é uma ferramenta de trabalho e pode ser monitorado quando isso estiver relacionado às atividades profissionais e previsto nas políticas internas da organização.
Depende da atividade desempenhada. Em áreas como logística, transporte ou atendimento externo, a geolocalização pode ser utilizada quando houver necessidade operacional e uma finalidade claramente definida.
Sim, desde que exista uma finalidade legítima, como segurança patrimonial ou prevenção de incidentes.
Áreas comuns podem ser monitoradas quando houver justificativa adequada. Já locais destinados à privacidade dos colaboradores, como banheiros e vestiários, não devem ser utilizados para esse tipo de monitoramento.
Não. A LGPD prevê diferentes bases legais para o tratamento de dados pessoais. Em muitas situações relacionadas ao ambiente de trabalho, o monitoramento pode ocorrer com fundamento na execução do contrato ou em outras hipóteses legais, desde que a empresa atue com transparência e informe claramente os colaboradores sobre essa prática.
Leia os últimos artigos do
blog NetEye:
Acompanhe nosso Insta:
