Entender o que é LGPD no departamento pessoal vai muito além de simplesmente coletar uma assinatura em um termo de consentimento. Para pequenas e médias empresas, a LGPD (Lei Geral de Proteção de Dados) transformou a rotina do DP em um desafio permanente: é preciso lidar com dados sensíveis de colaboradores — como CPF, exames médicos, informações bancárias e até avaliações de desempenho — e garantir que cada etapa do ciclo de vida do funcionário, da admissão ao desligamento, esteja em conformidade com a legislação.
Na prática, o departamento pessoal é uma das áreas mais expostas à LGPD dentro de qualquer organização, justamente por concentrar uma enorme quantidade de informações pessoais e sensíveis. Um erro simples, como o envio de um holerite para o e-mail errado ou o armazenamento inadequado de prontuários, pode gerar multas severas e danos reputacionais significativos. Para o gestor que não tem um RH estruturado, o risco é ainda maior: sem processos claros e com pouca ou nenhuma orientação jurídica especializada, a conformidade acaba ficando em segundo plano.
Neste artigo, você vai entender o papel do DP sob a ótica da LGPD, quais são as obrigações práticas mais críticas e como transformar essa exigência legal em um diferencial de gestão — sem burocracia excessiva e com foco em proteger tanto os colaboradores quanto o negócio.
O que é LGPD no departamento pessoal?
LGPD no departamento pessoal é a aplicação da Lei Geral de Proteção de Dados (Lei nº 13.709/2018) a todas as rotinas que envolvem coleta, armazenamento, uso e descarte de informações de colaboradores, candidatos, dependentes e ex-funcionários. Na prática, significa que o DP deixa de tratar documentos como simples papéis administrativos e passa a enxergá-los como dados pessoais protegidos por lei, com regras claras de finalidade, necessidade e transparência.
O departamento pessoal concentra uma das maiores massas de dados pessoais de uma empresa: CPF, endereço, dados bancários, atestados médicos, exames admissionais, comprovantes de escolaridade, certidões de nascimento de dependentes e informações sindicais. Por isso, a LGPD transforma o DP em um dos setores mais expostos a riscos regulatórios — e, ao mesmo tempo, em um dos que mais precisam de método para operar com segurança jurídica.
Vale destacar que a LGPD não proíbe o DP de tratar esses dados. Ela exige que o tratamento tenha base legal, finalidade específica, minimização e rastreabilidade. Uma empresa que admite um funcionário, por exemplo, pode coletar o CPF e a CTPS porque existe obrigação legal e execução de contrato de trabalho — mas não pode usar o e-mail pessoal do colaborador para enviar ofertas de parceiros comerciais sem finalidade compatível.
Por que a LGPD é essencial para o departamento pessoal?
A LGPD é essencial para o DP porque o setor opera diariamente com dados sensíveis e de alto valor para fraudes: contas bancárias, números de documentos, atestados de saúde e informações familiares. Um único vazamento de planilha de folha de pagamento pode expor centenas de pessoas e gerar passivos trabalhistas, regulatórios e reputacionais simultâneos.
Além do risco, há um fator estrutural: a autoridade nacional (ANPD) tem intensificado a fiscalização e a aplicação de sanções administrativas desde 2023. As multas podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração, conforme o artigo 52 da lei. Para PMEs, uma penalidade nesse patamar é existencial — e o DP costuma ser a porta de entrada da fiscalização.
Existe ainda um componente de eficiência operacional. Um DP que organiza dados conforme a LGPD reduz retrabalho, evita duplicidade de cadastros, acelera auditorias e melhora a qualidade da informação para decisões de gestão. A conformidade, nesse sentido, não é apenas defesa: é um critério de maturidade que separa o DP operacional do departamento pessoal com função estratégica.
Principais dados pessoais tratados pelo departamento pessoal
O DP lida com um volume de dados que nenhum outro setor da empresa concentra. Abaixo, os principais grupos que circulam pelas rotinas de admissão, folha, benefícios, férias, rescisão e obrigações acessórias:
- Dados cadastrais: nome completo, CPF, RG, CNH, endereço, telefone, e-mail, estado civil e nacionalidade
- Dados bancários e previdenciários: conta-corrente, PIS/PASEP, NIT, dados do INSS e FGTS
- Dados funcionais: cargo, salário, jornada, data de admissão, histórico de promoções e afastamentos
- Dados de saúde: atestados médicos, exames admissionais, periódicos e demissionais (ASO), CID e laudos
- Dados familiares: certidões de nascimento, CPF de dependentes para IRRF, salário-família e plano de saúde
- Dados biométricos: digital para ponto eletrônico, reconhecimento facial e controle de acesso
- Dados de candidatos: currículos, resultados de testes, referências e dados de seleção
Entre esses, os dados de saúde e os biométricos recebem classificação de dados pessoais sensíveis, conforme o artigo 5º, inciso II, da LGPD. Isso impõe requisitos adicionais de tratamento: base legal específica, finalidade restrita e, em muitos casos, medidas de segurança reforçadas.
O ponto crítico é que muitos DPs tratam esses dados sem distinguir o que é essencial do que é acessório. Guardar o CID de um atestado na mesma pasta de rede onde fica o controle de ponto, por exemplo, viola o princípio da minimização e expõe a empresa a questionamentos sobre necessidade e proporcionalidade.
Bases legais para o tratamento de dados no DP
Todo tratamento de dados pessoais precisa estar ancorado em uma das bases legais do artigo 7º da LGPD. No departamento pessoal, as três bases mais utilizadas são obrigação legal ou regulatória, execução de contrato de trabalho e exercício regular de direitos. O consentimento, tão citado no senso comum, é a exceção — não a regra — nas relações de emprego.
A lógica é simples: o empregador não precisa de autorização do funcionário para reter o CPF na admissão, porque a CLT e a legislação previdenciária obrigam esse registro. Da mesma forma, o processamento da folha de pagamento decorre diretamente do contrato de trabalho. Pedir consentimento nesses casos gera um problema jurídico: o consentimento pode ser revogado a qualquer momento, e a empresa ficaria impossibilitada de cumprir obrigações legais se o funcionário o retirasse.
O consentimento só se justifica em situações acessórias e não obrigatórias, como inclusão em programas de benefícios voluntários, uso de imagem em comunicações internas ou coleta de dados para ações de endomarketing. Mesmo nesses casos, o consentimento precisa ser livre, informado e inequívoco — características que a relação de subordinação entre empregador e empregado torna difíceis de comprovar.
Para dados sensíveis, como atestados médicos e biometria, aplicam-se as bases do artigo 11, que incluem obrigação legal, garantia da prevenção à saúde e, em situações específicas, consentimento destacado. O DP precisa documentar qual base sustenta cada rotina — sem essa rastreabilidade, qualquer tratamento fica vulnerável a questionamentos.
Riscos e penalidades por não conformidade com a LGPD
As sanções administrativas previstas no artigo 52 da LGPD incluem advertência, multa simples de até 2% do faturamento (limitada a R$ 50 milhões por infração), multa diária, publicização da infração, bloqueio e eliminação dos dados. A ANPD já aplicou as primeiras sanções em 2023 e mantém um ciclo contínuo de fiscalização, com foco em setores que tratam grandes volumes de dados pessoais.
Além das sanções da ANPD, o DP não conforme enfrenta riscos na esfera trabalhista: um funcionário que tiver dados vazados pode pleitear indenização por danos morais na Justiça do Trabalho. Decisões recentes reconhecem que a exposição de dados de saúde ou bancários gera dano presumido, independentemente de comprovação de prejuízo material.
- Multa administrativa de até R$ 50 milhões por infração
- Publicização da infração com dano reputacional direto
- Ações indenizatórias individuais e coletivas na esfera trabalhista
- Bloqueio ou eliminação de bancos de dados essenciais à operação do DP
- Perda de contratos com clientes que exigem conformidade de fornecedores
- Responsabilização solidária em casos de compartilhamento inadequado com operadoras de benefícios
O risco menos visível, porém mais frequente, é o operacional: vazamentos causados por planilhas enviadas por e-mail errado, arquivos em drives pessoais, senhas compartilhadas e ex-funcionários que mantêm acesso a sistemas. A LGPD exige que a segurança seja proporcional ao risco — e a maioria dos incidentes no DP nasce de falhas básicas de controle de acesso, não de ataques sofisticados.
Passo a passo para adequar o departamento pessoal à LGPD
A adequação do DP à LGPD não se resolve com um documento isolado nem com a compra de um software. É um processo estruturado que combina mapeamento, governança, segurança e cultura. O roteiro abaixo resume as etapas essenciais, que devem ser conduzidas com apoio jurídico e, idealmente, com a participação de um RH estratégico ou consultoria especializada.
Mapeamento dos dados e fluxos internos
O primeiro passo é inventariar todos os dados pessoais que o DP trata: quais são, onde estão armazenados, quem acessa, por quanto tempo ficam retidos e com quem são compartilhados. Isso inclui sistemas de folha, planilhas, pastas físicas, e-mails, arquivos em nuvem, empresas de medicina ocupacional, contabilidade e operadoras de benefícios.
O mapeamento precisa gerar um registro das operações de tratamento, documento que a ANPD pode solicitar a qualquer momento. Sem esse inventário, a empresa não consegue demonstrar conformidade, responder a incidentes com agilidade nem identificar onde estão os maiores riscos.
Política de privacidade e consentimento
O DP deve formalizar uma política interna de proteção de dados que defina regras de coleta, uso, compartilhamento, retenção e descarte. Essa política precisa ser comunicada aos colaboradores de forma clara, preferencialmente no momento da admissão, com aviso de privacidade específico para o público interno.
Nos casos em que o consentimento for a base legal aplicável, é preciso criar formulários específicos, com linguagem acessível e possibilidade real de revogação. O erro mais comum é inserir cláusulas genéricas de autorização no contrato de trabalho — prática que invalida o consentimento e fragiliza toda a estrutura de conformidade.
Segurança da informação e controle de acesso
Adequar o DP exige revisar quem acessa o quê. Pastas de rede com permissão ampla, senhas compartilhadas de sistemas de folha e arquivos de atestados acessíveis a toda a empresa são incompatíveis com a LGPD. O controle de acesso deve seguir o princípio do menor privilégio: cada pessoa acessa apenas os dados necessários à sua função.
Também entram nessa etapa a criptografia de dados em trânsito e em repouso, o descarte seguro de documentos físicos, a definição de prazos de retenção e a eliminação de dados após o cumprimento da finalidade. A organização do arquivo do departamento pessoal é parte estrutural dessa adequação.
Treinamento da equipe e cultura de proteção de dados
Nenhuma política funciona se a equipe do DP não entende o porquê das regras. O treinamento deve cobrir os princípios da LGPD, as bases legais aplicáveis às rotinas do setor, o reconhecimento de incidentes e o procedimento correto para compartilhar dados com terceiros, como contadores e clínicas de medicina ocupacional.
A cultura de proteção de dados se constrói com reforço contínuo: inclusão do tema em integrações de novos funcionários, reciclagem periódica e canais claros para reportar dúvidas ou incidentes. Empresas que tratam o treinamento como evento único tendem a repetir os mesmos erros operacionais meses depois.
Relatório de Impacto à Proteção de Dados (RIPD)
O RIPD é um documento que descreve operações de tratamento que possam gerar alto risco a direitos e liberdades, avaliando a necessidade, a proporcionalidade e as salvaguardas adotadas. No DP, ele é recomendado para rotinas como tratamento de dados de saúde em larga escala, uso de biometria para ponto eletrônico e compartilhamento de dados com operadoras de benefícios.
Embora a ANPD possa exigir o RIPD em fiscalizações, sua principal utilidade é interna: obrigar a empresa a pensar criticamente sobre riscos antes de implementar ou alterar uma rotina. Um RIPD bem conduzido documenta decisões, reduz a probabilidade de incidentes e serve como evidência de boa-fé e diligência.
LGPD no DP: diferenças entre setor privado e setor público
No setor privado, o tratamento de dados pelo DP se apoia majoritariamente nas bases de obrigação legal e execução de contrato. No setor público, a base predominante é a execução de políticas públicas e o cumprimento de atribuições legais do órgão, conforme o artigo 7º, incisos II e III, e o artigo 23 da LGPD, que traz regras específicas para o poder público.
Uma diferença prática relevante está no compartilhamento de dados: órgãos públicos podem compartilhar dados entre si com mais facilidade quando há finalidade pública legítima, mas estão sujeitos a obrigações de transparência ativa e a prazos de resposta a titulares mais rígidos. O encarregado de dados no setor público, por exemplo, deve ser divulgado no site oficial do órgão.
Outra distinção está nas sanções: a ANPD não pode aplicar multa simples ou diária a órgãos públicos, mas pode aplicar as demais sanções, como advertência, publicização e bloqueio de dados. No entanto, servidores e gestores públicos respondem nas esferas administrativa, civil e penal por tratamento irregular, o que mantém o risco individual elevado mesmo sem multa pecuniária.
Ferramentas e boas práticas para o DP em conformidade
A conformidade do DP depende menos de tecnologia sofisticada e mais de processos bem desenhados. Ainda assim, algumas ferramentas reduzem significativamente o risco operacional e aumentam a rastreabilidade exigida pela lei.
- Sistema de folha com trilha de auditoria e controle de permissões por perfil
- Assinatura eletrônica com registro de autenticação para admissões e rescisões
- Gestão eletrônica de documentos (GED) com classificação por nível de sensibilidade
- Coleta de dados de candidatos por portal seguro, sem currículos em e-mail pessoal
- Backup automatizado com criptografia e teste periódico de restauração
- Registro de incidentes com fluxo definido de comunicação à ANPD e aos titulares
Entre as boas práticas de rotina, destacam-se a revisão periódica de acessos a sistemas e pastas, a eliminação de currículos de candidatos não contratados após prazo definido, a separação física e lógica de dados sensíveis e a formalização de contratos com operadores — como contabilidade, medicina ocupacional e operadoras de benefícios — que incluam cláusulas de proteção de dados.
Para PMEs sem estrutura interna dedicada, a alternativa mais eficiente costuma ser a combinação de um DP com rotinas organizadas e o apoio de uma consultoria de RH que traga método para a adequação. O custo de estruturar internamente uma equipe de privacidade raramente se justifica para empresas de pequeno e médio porte.
Perguntas frequentes sobre LGPD no departamento pessoal
O que acontece se o departamento pessoal não cumprir a LGPD?
A empresa fica sujeita a sanções administrativas da ANPD, incluindo multa de até 2% do faturamento (limitada a R$ 50 milhões por infração), publicização da infração e bloqueio de dados. Além disso, responde a ações de indenização na Justiça do Trabalho movidas por funcionários expostos a vazamentos ou tratamento irregular.
É preciso pedir consentimento para tratar dados de funcionários?
Não na maioria das rotinas. O tratamento de dados para admissão, folha, recolhimentos previdenciários e obrigações legais se apoia nas bases de obrigação legal e execução de contrato. O consentimento só é necessário para finalidades acessórias e não obrigatórias, como programas de benefícios voluntários ou uso de imagem em campanhas internas.
Quais dados de funcionários são considerados sensíveis?
São sensíveis os dados sobre saúde (atestados, exames, CID), biometria (digital, reconhecimento facial), origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, vida sexual e dados genéticos. No DP, os mais comuns são dados de saúde e biometria, que exigem base legal específica e medidas de segurança reforçadas.
Como armazenar documentos de funcionários com segurança?
O armazenamento deve combinar controle de acesso restrito, criptografia para arquivos digitais, separação entre dados sensíveis e não sensíveis, e prazos definidos de retenção. Documentos físicos exigem arquivos com acesso controlado e descarte seguro. A estrutura de organização do departamento pessoal é o ponto de partida para essa segurança.
Por quanto tempo os dados de colaboradores devem ser guardados?
O prazo varia conforme a obrigação legal associada a cada documento. A regra geral trabalhista é de 5 anos após o fim do contrato para ações judiciais, mas documentos previdenciários podem exigir prazos maiores, e o FGTS tem regras próprias. Após o prazo, os dados devem ser eliminados ou anonimizados, salvo obrigação legal de guarda específica.
O que é o encarregado de dados (DPO) e quando é obrigatório?
O encarregado, ou DPO, é a pessoa indicada para atuar como canal de comunicação entre a empresa, os titulares de dados e a ANPD. A LGPD não torna o DPO obrigatório para todas as empresas, mas a ANPD pode exigir a indicação conforme o porte, o volume e a sensibilidade dos dados tratados. Mesmo quando não obrigatório, designar um responsável interno por privacidade é boa prática para PMEs com DP estruturado.
