A importância do tratamento de dados no processo seletivo de empresas

Em vigor desde setembro de 2020, a LGPD – Lei Geral de Proteção de Dados (Lei 13.709/2018) trouxe às empresas a necessidade de adequação de diversos processos e procedimentos internos, e, dada a iminência do início da vigência quanto a possibilidade de aplicação de penalidades pela ANPD (Agência Nacional de Proteção de Dados Pessoais), que ocorrerá em agosto de 2021, cresce diariamente a preocupação com essas adequações.

A Lei Geral de Proteção de Dados define como dado pessoal qualquer informação que permita identificar um indivíduo, direta ou indiretamente. Imperiosa cautela deve-se ter na associação de informações que, a princípio, de forma separada, não identificaria um indivíduo, mas que em conjunto, permitam sua identificação.

Precaução maior deve-se ter ao tratar dados pessoais sensíveis, que são dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, pois eventual vazamento dessas informações pode atingir mais diretamente a liberdade e direitos desses titulares.

Feitas as devidas considerações sobre os conceitos de dados pessoais e dados pessoais sensíveis, aos olhos da LGPD, o próximo passo a se considerar é o consentimento. O consentimento, nos termos da Lei, é a manifestação livre, informada e inequívoca pela qual o titular dos dados pessoais concorda com o tratamento de seus dados para uma finalidade determinada.

Esse artigo pretende pincelar os principais cuidados que a empresa deve ter ao tratar dados no processo seletivo, pois os cuidados já devem se iniciar nesta etapa. É o chamado “privacy by design”, que significa colocar a proteção de dados no coração de toda e qualquer operação empresarial, desde o início.

No que diz respeito ao tratamento de dados pessoais, o setor de recursos humanos é uma das áreas que mais necessitam de atenção das empresas, tendo em vista que realiza o tratamento desses dados e, até mesmo, dados pessoais sensíveis, na execução de suas atividades.

Importante pontuar que é lícito o tratamento de dados, desde que nos preceitos da Lei. Assim, para que se realize o tratamento de forma adequada, é necessário não apenas pontuar os seus conceitos básicos, como acima, mas também lembrar que dentre os princípios legais estão aqueles da finalidade e da adequação, ou seja, que permitem o tratamento de dados para a finalidade específica do cumprimento de obrigações legais (como as trabalhistas, aqui falando de setores de RH, especialmente) e de execuções de contratos, sejam contratos de trabalho, sejam contratos com terceiros.

Não menos importante, a LGPD determina que é o controlador (neste caso, a empresa), o ônus da prova de que o consentimento foi obtido em conformidade com a Lei, ou a demonstração de que tenha colhido e tratado o dado dentro das permissões legais. Por conta disso, o RH deve estar atento ao fato de que os candidatos devem manifestar seu consentimento ao oferecer os seus dados à empresa, inclusive em relação a sua utilização e ao armazenamento. Caso o consentimento não seja dado pelo candidato, é recomendado que a empresa exclua as informações.

Ainda em relação ao consentimento, a empresa necessita informar ao candidato a finalidade específica para a realização do tratamento dos dados, em atenção ao princípio da finalidade e da transparência. É dizer: é necessário informar ao candidato que a empresa está coletando seus dados para uma vaga específica e, caso não seja aprovado, que seus dados ficarão armazenados no banco de dados por um tempo específico. Após o tempo informado ao titular dos dados, ou seja, ao candidato, os dados coletados deverão ser descartados.

Ademais, o acesso às informações dos candidatos somente deverá ser realizado por quem trabalha efetivamente com o recrutamento e seleção, sendo que essas pessoas devem estar atentas a quais dados estão sendo coletados. A pergunta que se deve fazer é: esses dados são realmente usados e necessários ao recrutamento? Caso a resposta seja negativa, a informação não deve ser coletada.

A área de recrutamento e seleção também precisa estar atenta à segurança dos dados coletados, tanto no ambiente físico quanto no eletrônico. O armazenamento deve ser realizado de forma que somente essa área tenha acesso. No ambiente eletrônico, recomenda-se que a área de TI dê o suporte adequado à segurança desses dados, tanto para limitar o acesso interno quanto para ataques externos.

Desta forma, sendo a área de recursos humanos uma das mais delicadas em relação à Lei Geral de Proteção de Dados, é necessário cautela desde o recrutamento e seleção, para assegurar os direitos dos titulares dos dados e estar em conformidade com a Lei, evitando, assim, sanções às empresas, sem prejuízo da implantação de um programa forte de proteção de dados que abarque as demais áreas das empresas, seus funcionários já contratados, prestadores de serviços e clientes.

A Briganti Advogados possui experiência na implantação e acompanhamento de programas de Compliance e LGPD em diversos clientes que atuam em todo o país, trabalhando também em consultoria do tema de proteção de dados pessoais com empresas estrangeiras que tenha negócios no Brasil, realizando a adequação documental das empresas, além de treinamentos de equipes, inclusive de recursos humanos.

Publicações relacionadas

Holdings Familiares: Autuações referentes a ITCMD no estado de São Paulo e principais pontos de atenção

Até o mês de agosto deste ano, a Secretaria da Fazenda e Planejamento de São Paulo (SEFAZ – SP) autuou 363 contribuintes, com a cobrança de R$ 37,3 milhões de valores em multa relativos ao recolhimento irregular de Imposto de Transmissão Causa Mortis e Doação (ITCMD) em procedimentos de transferência de bens relacionados a sucessão.  A Sefaz-SP conduziu duas operações, a chamada “Operação Vaisyas” em que foi realizada auditoria de doações de participações societárias, principalmente em holdings utilizadas com fim específico de planejamentos sucessórios, e…

Foi publicada a instrução normativa da Receita Federal que regulamenta a tributação de investimetos no exterior

O prazo para opção da antecipação da tributação dos lucros acumulados sob alíquota de 8% é do dia 15 de março a dia 31 de maio de 2024 A Lei 14.754/2023, publicada em dezembro de 2023, trouxe novas regras para tributação de lucros auferidos no exterior pelas pessoas físicas. Os maiores detalhes sobre a tributação em comento foram trazidos pela Instrução Normativa 2.180/2024, publicada no Diário Oficial em 13 de março.   Em linhas gerais, as novas regras, com vigência a partir de 1º de janeiro…

Qual é o alcance da lei de Improbidade Administrativa?

Muito se tem falado em improbidade administrativa, especialmente após a recente promulgação da Lei Federal nº 14.230/21, que trouxe relevantes alterações à lei de improbidade administrativa, bem como em razão das teses firmadas pelo Supremo Tribunal Federal a respeito das hipóteses de prescrição de tais atos. O tema já havia tido grande destaque na mídia em virtude da operação “Lava Jato”, deflagrada pela Polícia Federal no ano de 2014, com o fito de averiguar a prática de crimes financeiros e desvio de elevados recursos públicos…