O RH e o Departamento Pessoal lidam com dados sensíveis todos os dias. CPF, exame admissional, dados bancários, informações de dependentes, histórico de saúde ocupacional.
Boa parte desses dados nem deveria estar na pasta do colaborador. E isso é um risco real.
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) não é uma pauta só de TI ou jurídico. Ela atravessa recrutamento, admissão, folha de pagamento, benefícios e desligamentos. Ou seja, atravessa RH inteiro.
E o cenário mudou. Em fevereiro de 2026, a Lei nº 15.352/2026 transformou a Agência Nacional de Proteção de Dados (ANPD) em agência reguladora, com autonomia administrativa, orçamento próprio e mais poder de fiscalização.
Em junho de 2026, a Autoridade abriu 19 novos processos administrativos sancionadores de uma só vez, a maior leva desde a criação do órgão.
Neste artigo, você entende o que diz o artigo 42 da LGPD, como a lei se relaciona com a admissão, quais fases do RH e DP são impactadas e como aplicar isso na prática, sem parar a operação.
O que é LGPD no RH?
LGPD no RH é a aplicação da Lei Geral de Proteção de Dados (Lei nº 13.709/2018) a todo o tratamento de dados pessoais de candidatos, colaboradores e ex-colaboradores dentro da área de Recursos Humanos e do Departamento Pessoal.
Na prática, é a lei que define como o RH pode coletar, armazenar, usar, compartilhar e descartar informações como CPF, dados bancários, exames médicos, avaliações de desempenho e histórico funcional.
A lei não cria uma “LGPD trabalhista” separada. O que existe é a aplicação dos mesmos princípios da LGPD, como finalidade, necessidade, adequação e segurança, a um tipo específico de dado: o do trabalhador.
Isso muda o comportamento esperado do RH em pontos concretos:
- Só coletar o dado que tem uma finalidade clara dentro do vínculo empregatício;
- Ter uma base legal definida para cada informação armazenada, seja consentimento, execução de contrato ou cumprimento de obrigação legal;
- Limitar o acesso interno a dados sensíveis, como saúde e informações bancárias;
- Definir prazo de guarda e descarte para cada tipo de documento, respeitando ao mesmo tempo a legislação trabalhista e previdenciária.
Para o RH, entender isso significa parar de tratar o candidato ou o colaborador como fonte livre de dados e passar a tratá-lo como titular de direitos, capaz de pedir acesso, correção ou exclusão das próprias informações a qualquer momento.
O que diz o artigo 42 da LGPD?
O artigo 42 estabelece que o controlador ou o operador que causar dano patrimonial, moral, individual ou coletivo a alguém, em razão do tratamento de dados pessoais em desacordo com a legislação, é obrigado a repará-lo.
Na prática, isso significa responsabilidade civil objetiva. Se a empresa vaza dados de um colaborador, ou usa informações sensíveis sem base legal, ela pode ser condenada a indenizar, mesmo sem provar dolo.
O parágrafo 1º ainda prevê responsabilidade solidária entre controlador e operador quando o operador (por exemplo, um sistema terceirizado de folha de pagamento) descumprir instruções ou obrigações legais.
Para o RH, o recado é direto. Terceirizar o processamento de dados não terceiriza o risco. Se a plataforma de recrutamento ou o sistema de ponto vazar dados, a empresa contratante também responde.
Como a LGPD se relaciona com a admissão de empregados?
A admissão é uma das fases mais sensíveis do ciclo de vida do colaborador dentro da LGPD. É o momento em que mais dados pessoais circulam de uma vez: CPF, RG, comprovante de residência, dados bancários, exames médicos, informações de dependentes.
Alguns pontos merecem atenção redobrada do DP:
- Dados exigidos por lei têm base legal própria. Documentos como CTPS, PIS e dados enviados ao eSocial se apoiam no cumprimento de obrigação legal (artigo 7º, II da LGPD), não em consentimento. Não é preciso pedir autorização para isso.
- Dados sensíveis exigem cautela extra. Informações sobre saúde, religião, orientação sexual ou filiação sindical se enquadram no artigo 11 da LGPD e têm regras mais rígidas de tratamento. Pedir esse tipo de dado sem necessidade direta para a vaga é risco desnecessário, além de abrir margem para alegação de discriminação.
- Currículos recusados não podem virar banco de dados eterno. Se a empresa quer manter um banco de talentos, precisa informar isso claramente ao candidato e definir por quanto tempo os dados ficarão armazenados. Sem essa transparência, o dado deveria ser eliminado após o processo seletivo.
- Minimização é a regra. A pergunta que o RH precisa fazer antes de solicitar qualquer documento é: isso é realmente necessário para a vaga ou para o vínculo empregatício? Se não for, não deveria ser coletado.
Quais fases do DP e RH são impactadas com a vigência da LGPD?
Praticamente todo o ciclo de vida do colaborador é atravessado pela lei. Veja onde a atenção precisa ser maior:
| Fase | Principal risco de LGPD |
| Recrutamento e seleção | Coleta excessiva de dados no currículo, banco de talentos sem prazo definido |
| Admissão | Solicitação de documentos sensíveis sem necessidade, dados bancários e de dependentes mal armazenados |
| Folha de pagamento e benefícios | Compartilhamento de dados com operadoras de saúde, bancos e sindicatos sem controle de acesso |
| Controle de jornada | Dados biométricos e de geolocalização no ponto eletrônico |
| Saúde ocupacional | Exames admissionais, periódicos e ASO, considerados dados sensíveis pelo artigo 11 |
| Desligamento | Prazo de guarda e descarte seguro de informações após o fim do vínculo |
Um ponto que gera confusão no RH: a LGPD não elimina os prazos de guarda previstos na legislação trabalhista e previdenciária.
Documentos como o PPP (Perfil Profissiográfico Previdenciário) seguem exigindo até 20 anos de armazenamento, e registros ligados a benefícios previdenciários podem não ter prazo definido para descarte.
A lei não manda apagar tudo. Ela manda guardar com propósito, segurança e prazo justificado, e descartar quando esse propósito acabar.
Como aplicar a LGPD no Departamento Pessoal?
Aplicar a LGPD no DP não é um projeto de TI isolado. É rotina. Veja alguns passos concretos ajudam a estruturar isso:
1. Mapeie os dados que o DP realmente coleta. Liste cada documento pedido em recrutamento, admissão, folha e desligamento, e identifique a base legal de cada um.
2. Elimine coletas desnecessárias. Se um dado não tem função clara no vínculo empregatício, ele não deveria estar no formulário de admissão.
3. Controle o acesso interno. Nem todo colaborador do RH precisa ver dados de saúde ou salário de todos os funcionários. Segmentar acesso reduz risco de incidente interno, que hoje é uma das causas mais comuns de vazamento.
4. Defina prazos de retenção e descarte por tipo de documento. Um contrato de trabalho, um PPP e um exame demissional têm prazos legais diferentes. Tratar tudo com a mesma regra é erro comum e caro.
5. Formalize a comunicação com fornecedores. Sistemas de folha, plataformas de recrutamento e operadoras de benefícios são operadores de dados. O contrato com eles precisa prever responsabilidades claras em caso de incidente.
6. Tenha um canal de atendimento ao titular. Colaboradores e candidatos têm direito de solicitar acesso, correção ou exclusão de seus dados. Sem canal formal, essa demanda vira reclamação na ANPD.
Entenda o custo de ignorar a LGPD no RH
A LGPD prevê multa de até 2% do faturamento da empresa, limitada a R$50 milhões por infração, conforme o artigo 52.
Até o início de 2026, os valores efetivamente aplicados pela ANPD ainda eram baixos, cerca de R$14,4 mil no total, concentrados principalmente no setor público e em uma microempresa.
Esse cenário está mudando rápido. Com a transformação da ANPD em agência reguladora e a onda de 19 novos processos sancionadores abertos em junho de 2026, a fase de tolerância está chegando ao fim.
Some a isso o crescimento constante de denúncias de titulares, que já passam de milhares por ano, e o RH deixa de ser apenas operacional para se tornar linha de frente de compliance.
Conformidade que começa na rotina do RH
A LGPD não pede um sistema perfeito. Pede processo, rastreabilidade e prazo definido para cada dado que passa pela mão do RH e do DP.
O QuarkRH ajuda empresas a estruturarem essa rotina com segurança: controle de acesso a dados sensíveis, gestão de documentos trabalhistas com prazos automatizados, organização de admissões e desligamentos dentro da conformidade legal.
Menos planilha solta, menos dados sem dono, mais segurança jurídica para o RH e o DP.
Solicite uma demonstração gratuita e veja como o QuarkRH simplifica a gestão de pessoas sem abrir mão da conformidade com a LGPD.
