Privacidade de Dados no Trabalho: O que o Brasil pode aprender com as novas regras da Califórnia?

A Califórnia, frequentemente pioneira em regulamentações de tecnologia e privacidade, pode estar antecipando uma tendência mundial sobre a proteção de dados no ambiente de trabalho.

Nesta primeira edição da série Global x Brasil, iniciativa do Chiode Minicucci | Littler, analisamos as recentes movimentações da California Privacy Protection Agency (CPPA) – com base nos insights de nossa colega Zoe Argento, sócia do Littler (Denver) e Co-Chair da prática de Privacy and Data Security.

Embora o foco inicial da fiscalização norte-americana esteja voltado às empresas da gig economy, as lições de compliance se aplicam aos empregadores de todos os setores e jurisdições.

O cenário na Califórnia: Foco na Operacionalização de Direitos

Recentemente, a CPPA iniciou auditorias rigorosas para verificar como as empresas tratam os dados pessoais dos seus trabalhadores. O diferencial dessa abordagem é que a autoridade não foca apenas na segurança da informação teórica, mas na praticidade do exercício de direitos.

A agência pretende avaliar se os trabalhadores conseguem, de fato, exercer seus direitos de acesso, correção e exclusão de dados pessoais. Para isso, exige-se que as empresas disponibilizem canais acessíveis e diretos, tais como:

• Linhas telefônicas gratuitas (toll-free numbers) dedicadas a essas solicitações.
• Canais digitais simplificados, como formulários eletrônicos intuitivos ou portais do empregado.

A mensagem é clara: reconhecer os direitos na legislação não basta; é preciso garantir a eficácia e a simplicidade na ponta.

O cenário no Brasil: LGPD, TST e o Poder Diretivo do Empregador

O ordenamento jurídico brasileiro trilha um caminho diferente, mas os desafios de compliance trabalhista são semelhantes.

A Constituição Federal e a Lei Geral de Proteção de Dados (LGPD) garantem a proteção à intimidade e os direitos de acesso, correção e eliminação de dados. Nas relações de emprego, contudo, esses direitos precisam ser harmonizados com o poder diretivo do empregador.

A jurisprudência do Tribunal Superior do Trabalho (TST) vem consolidando parâmetros importantes. O monitoramento de e-mails corporativos, por exemplo, é lícito quando a ferramenta é disponibilizada para o trabalho e o monitoramento obedece a políticas internas previamente conhecidas. Por outro lado, o monitoramento desproporcional ou invasivo gera responsabilização para as empresas.

A principal diferença de abordagem: enquanto a Califórnia atua preventivamente, por meio de auditorias para verificar a prontidão das empresas, no Brasil, as discussões sobre privacidade no trabalho ainda são, em grande parte, reativas – surgindo após reclamações trabalhistas, fiscalizações da ANPD (Agência Nacional de Proteção de Dados) ou inquéritos do Ministério Público do Trabalho (MPT).

Insights para Empregadores Brasileiros: Governança como Redução de Risco

A maior lição da experiência californiana para o Brasil não está na cópia da legislação, mas na forma de operacionalizar a LGPD para o público interno.

Muitas empresas brasileiras já possuem processos estruturados e canais divulgados para atender solicitações de consumidores (B2C). No entanto, poucas estendem essa facilidade com fluxos específicos, claros e bem comunicados para empregados, ex-empregados e candidatos.

Facilitar o exercício desses direitos é uma estratégia inteligente de governança corporativa e mitigação de passivos trabalhistas. Para avaliar o nível de maturidade da sua organização, propomos três reflexões fundamentais:

• Acessibilidade: os empregados da sua empresa sabem exatamente como solicitar acesso, correção ou informações sobre seus próprios dados pessoais?
• Processos: existe um procedimento documentado, claro e de fácil acesso para o exercício desses direitos no dia a dia?
• Integração: os departamentos de RH, Jurídico, Compliance e o DPO (Encarregado pelo Tratamento de Dados Pessoais) atuam de forma alinhada na gestão desse fluxo?

A conformidade proativa é o melhor caminho para a segurança jurídica nas relações de trabalho.

Leia o artigo original comentado: “California Privacy Agency Signals Heightened Focus on Workplace Privacy Through Gig Economy Audits”, de Zoe Argento (Littler – Denver, Colorado). https://www.littler.com/news-analysis/asap/california-privacy-agency-signals-heightened-focus-workplace-privacy-through-gig?utm_source=bambu&utm_medium=organic_social

Acompanhe a série Global x Brasil, do Chiode Minicucci | Littler, para mais análises de Direito Comparado sobre o futuro do trabalho e do direito laboral.