Atestados com CID, exames ocupacionais, digital no relógio de ponto, contribuição sindical, dependentes, conta bancária: a folha de pagamento reúne alguns dos dados mais delicados que uma empresa trata. A LGPD não impede esse tratamento — exige que ele tenha base legal, finalidade e acesso controlado.
Por que o RH é área sensível
A LGPD classifica como sensíveis, entre outros, os dados referentes à saúde, os dados biométricos e a filiação a sindicato (art. 5º, II). No RH, eles aparecem em atestados, nos exames do PCMSO informados ao eSocial, no ponto biométrico e no desconto de contribuições. Para esses dados, valem as hipóteses do art. 11 — como o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos —, e não o legítimo interesse.
Controles que fazem diferença
- Atestados e exames guardados à parte, com acesso restrito a quem precisa.
- Envio de documentos por canal seguro, e não por grupos de mensagens.
- Contrato com o escritório contábil e o sistema de folha definindo o papel de operador.
- Perfis de acesso por função no sistema de folha e revisão no desligamento.
- Tabela de temporalidade respeitando os prazos trabalhistas e previdenciários.
Gestor não precisa de CID
Para organizar a escala, o gestor precisa saber que o colaborador estará afastado e por quanto tempo — não o diagnóstico. Separar a informação administrativa da informação de saúde é uma das medidas mais simples e eficazes de minimização de dados.
💡 Você sabia?
O legítimo interesse, base muito usada para dados comuns, não está entre as hipóteses do art. 11 para dados sensíveis.
😉 E a Audit+ com isso?
A Audit+ cuida da folha de pagamento com processos desenhados para a LGPD e revisa os fluxos de dados do seu RH. 🗂️ Dado de colaborador também é confiança.
Referências e legislação
- Lei nº 13.709/2018 (LGPD) · Arts. 5º, II, e 11 — dados sensíveis — acessar
- eSocial · Portal oficial e leiautes — acessar
- ANPD · Guia orientativo sobre agentes de tratamento e encarregado — acessar
✍️ Nota do autor
O RH conhece a vida das pessoas da empresa. Proteger esses dados é parte do respeito que se espera de um bom empregador.
— Núcleo Técnico Audit+ · Auditoria, Consultoria Contábil e Tecnologia
Como a Audit+ ajuda: fale com nosso time e transforme este tema em plano de ação na sua empresa.
Revisar os dados do meu RH →
