LGPD e justa causa: quando o vazamento de dados pode levar à demissão

Aplicar a justa causa por violação da proteção de dados exige provas, regras prévias e proporcionalidade. Entenda os cuidados do RH, e também os direitos dos colaboradores

O RH lida todos os dias com dados pessoais: salários, documentos, informações de saúde e dependentes. Quando um empregado expõe esses dados, seja por descuido ou de propósito, a pergunta é inevitável: dá para demitir por justa causa? A resposta é “depende”, e uma decisão precipitada pode ser revertida na Justiça do Trabalho.

Um vazamento não gera justa causa automaticamente

Para que a justa causa seja válida, a conduta precisa se enquadrar nas hipóteses do art. 482 da CLT, como mau procedimento ou violação de segredo da empresa, e a empresa precisa provar o que aconteceu. Suspeitas não bastam. Na análise, os juízes costumam considerar:

• a gravidade da falta e a extensão do dano;

• a intenção ou a negligência do empregado;

• o conhecimento prévio das regras da empresa;

• a proporcionalidade da punição e a imediatidade da reação.

Um caso real

Em decisão da Justiça do Trabalho de São Paulo (TRT-2), foi mantida a justa causa de uma assistente que enviou, por engano, um arquivo com nome, salário, dados de FGTS e PIS de mais de 350 colaboradores. A juíza considerou que a funcionária conhecia as regras de tratamento de dados e que houve violação do Código de Ética e da Política de Segurança da Informação. Segundo a sentença, a ausência de prejuízo financeiro não reduz a gravidade da conduta. Cada caso, porém, é analisado individualmente, e o resultado não se repete automaticamente.

O que a empresa precisa ter antes do incidente

• Política de segurança da informação clara, com regras sobre dispositivos, e-mails pessoais e nuvem.

• Treinamentos periódicos, com registro da ciência dos empregados.

• Termos de confidencialidade assinados.

• Controle de acessos e registros (logs) mantidos de forma juridicamente adequada.

• Procedimento de investigação, com preservação das evidências digitais.

• Integração entre RH, Jurídico e TI.

Políticas criadas só depois do incidente enfraquecem a defesa. Monitoramento indiscriminado ou acesso a conteúdo pessoal sem base adequada pode invalidar as provas.

E os direitos dos colaboradores?

A LGPD vale nos dois sentidos. A empresa também precisa proteger os dados dos seus empregados e garantir seus direitos como titulares, como confirmar a existência de tratamento, acessar e corrigir dados e ser informado sobre o uso das informações. Falhas na proteção dos dados dos próprios colaboradores podem agravar o cenário da empresa em eventual disputa.

Conclusão

A justa causa por violação da LGPD é possível, mas depende de preparo. Empresas com regras claras, treinamento documentado e provas bem colhidas reduzem o risco de reversão e de passivo trabalhista. Cada caso deve ser avaliado com apoio jurídico antes da demissão.

Fonte: TRT-2 (via Migalhas) e Pallotta Martins Advogados | Adaptação e revisão: Equipe DBS Partner

Dados de colaboradores circulam o tempo todo na rotina de folha e RH, e cuidar deles exige processos seguros. A DBS Partner conduz a folha de pagamento e as rotinas de RH da sua empresa com atenção à confidencialidade e à conformidade. Fale com a nossa equipe e descubra como podemos apoiar o RH da sua empresa. Envie um e-mail para dbs@dbspartner.com.br.