A Lei Geral de Proteção de Dados (LGPD), Lei nº 13.709/2018, revolucionou a forma como dados pessoais são tratados no Brasil. Para o setor de Recursos Humanos (RH) e o Departamento Pessoal (DP), a conformidade é um desafio constante e de extrema importância, especialmente quando se trata da folha de pagamento. Este documento, por sua natureza, é um verdadeiro repositório de informações, muitas delas classificadas como dados sensíveis.

Neste artigo completo, exploraremos a fundo a LGPD na folha: base legal para o tratamento de dados, com foco nos dados sensíveis, garantindo que sua empresa não apenas entenda, mas também implemente as práticas necessárias para estar em plena conformidade, protegendo colaboradores e a própria organização de riscos e sanções.

Entendendo a LGPD e a Folha de Pagamento

Antes de mergulharmos nas bases legais, é fundamental compreender a distinção entre os tipos de dados e por que a folha de pagamento é um ambiente tão crítico para a LGPD.

O Que São Dados Pessoais e Dados Sensíveis?

A LGPD, em seu Artigo 5º, estabelece as definições cruciais para o entendimento da lei:

  • Dado Pessoal (Art. 5º, I): Informação relacionada a pessoa natural identificada ou identificável. Exemplos incluem nome completo, CPF, RG, endereço, telefone, e-mail, número de matrícula e cargo.
  • Dado Pessoal Sensível (Art. 5º, II): Dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

A distinção é vital porque o tratamento de dados sensíveis possui requisitos mais rigorosos e bases legais específicas, conforme detalhado no Artigo 11º da LGPD.

A Folha de Pagamento: Um Repositório Crítico de Dados

A folha de pagamento é, por essência, um documento que centraliza uma vasta gama de informações sobre o colaborador. Além dos dados pessoais básicos (nome, CPF, etc.), ela frequentemente contém ou está interligada a dados sensíveis, tais como:

  • Dados de Saúde: Atestados médicos, laudos para comprovação de deficiência, informações sobre doenças crônicas ou licenças de saúde.
  • Dados Biométricos: Coletados para controle de ponto eletrônico ou acesso a instalações.
  • Filiação Sindical: Informações sobre o desconto de contribuições sindicais ou associação a entidades de classe.
  • Dependentes: Dados de saúde ou deficiência de dependentes para fins de Imposto de Renda ou benefícios.
  • Informações de Origem Racial/Étnica: Embora menos comuns na folha direta, podem ser coletados para programas de diversidade e inclusão, exigindo tratamento cuidadoso.

A presença desses dados sensíveis exige que o RH/DP tenha um profundo conhecimento das bases legais aplicáveis para garantir a conformidade e evitar infrações.

As Bases Legais Essenciais para o Tratamento de Dados (Art. 7º e 11º da LGPD)

Qualquer tratamento de dados pessoais, seja ele comum ou sensível, deve estar amparado por uma das bases legais previstas na LGPD. O Artigo 7º lista as bases para dados pessoais em geral, enquanto o Artigo 11º estabelece as bases específicas e mais restritivas para dados sensíveis. Vamos detalhar as mais relevantes para o contexto da folha de pagamento.

Base 1: Cumprimento de Obrigação Legal ou Regulatória

Esta é, sem dúvida, a base legal mais robusta e frequentemente utilizada pelo RH/DP para o tratamento de dados na folha de pagamento. A LGPD, em seu Art. 7º, II, e Art. 11º, II, “a”, permite o tratamento de dados para o cumprimento de obrigação legal ou regulatória pelo controlador.

Exemplos Práticos no RH/DP:

  • CLT (Consolidação das Leis do Trabalho): Exige a coleta e tratamento de dados para o cálculo e pagamento de salários, férias, 13º salário, horas extras, adicionais, rescisões contratuais, registro de jornada de trabalho (Art. 74 da CLT), entre outros.
  • Lei nº 8.212/91 (INSS): Dados para o recolhimento das contribuições previdenciárias.
  • Lei nº 8.036/90 (FGTS): Informações para o depósito do Fundo de Garantia por Tempo de Serviço.
  • Lei nº 7.713/88 (IRRF): Dados para o cálculo e recolhimento do Imposto de Renda Retido na Fonte.
  • Portaria MTP nº 671/2021: Esta portaria regulamenta o registro de ponto eletrônico, permitindo a coleta de dados para controle de jornada, o que pode incluir dados biométricos.
  • Leis de Cotas: Dados de Pessoas com Deficiência (PCDs) para cumprimento da Lei nº 8.213/91.
  • Convenções e Acordos Coletivos de Trabalho: Podem exigir a coleta de dados para o cumprimento de cláusulas específicas.

Base 2: Execução de Contrato ou Procedimentos Preliminares

Conforme o Art. 7º, V, e Art. 11º, I, “b”, da LGPD, o tratamento de dados é permitido para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual o titular seja parte. A relação de trabalho é, por sua natureza, um contrato.

Exemplos Práticos no RH/DP:

  • Pagamento de Salário e Benefícios: Essencial para cumprir o contrato de trabalho.
  • Gestão de Férias e Licenças: Administração de direitos e deveres contratuais.
  • Admissão e Demissão: Coleta de dados para formalizar o vínculo empregatício e sua rescisão.

Base 3: Exercício Regular de Direitos

Esta base (Art. 7º, VI, e Art. 11º, II, “d”) permite o tratamento de dados para o exercício regular de direitos em processo judicial, administrativo ou arbitral.

Exemplos Práticos no RH/DP:

  • Defesa em Reclamações Trabalhistas: Utilização de dados da folha de pagamento para comprovar o cumprimento de obrigações.
  • Fiscalizações: Apresentação de dados a órgãos como o Ministério Público do Trabalho (MPT) ou a Secretaria do Trabalho (SRTE).

Base 4: Tutela da Saúde

Especificamente para dados sensíveis, o Art. 11º, II, “f”, permite o tratamento para a tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde, serviços de saúde ou autoridade sanitária. Pode ser também em benefício do titular.

CUIDADO: O RH não é um profissional de saúde. A aplicação desta base é restrita. Geralmente, ocorre em parceria com o serviço médico da empresa ou para compartilhar informações estritamente necessárias com planos de saúde, sempre visando o benefício do titular.

Base 5: Proteção à Vida ou Incolumidade Física

O Art. 7º, VII, e Art. 11º, II, “e”, autorizam o tratamento de dados quando necessário para proteger a vida ou a incolumidade física do titular ou de terceiro.

Exemplos Práticos no RH/DP:

  • Acidentes de Trabalho: Compartilhamento de informações médicas urgentes com equipes de resgate ou hospitais em caso de emergência grave.
  • Alertas de Saúde Pública: Em situações de pandemias ou outras crises de saúde que exijam medidas de proteção coletiva.

Base 6: Consentimento

O consentimento (Art. 7º, I, e Art. 11º, I) deve ser livre, informado e inequívoco. Embora seja uma base legal, seu uso no contexto trabalhista é complexo devido à relação de subordinação, que pode comprometer o caráter