Dados dos trabalhadores municipais: erros frequentes da KVKK nos processos de pessoal
Os municípios metropolitanos tratam dados dos cidadãos, mas também os registos de pessoal e os dados de saúde, disciplina, desempenho e segurança de milhares de trabalhadores.
⏱️ Tempo de leitura: 12 min · 📁 Categoria: KVKK, Dados dos funcionários e instituições públicas
Dados dos trabalhadores municipais: erros frequentes da KVKK nos processos de pessoal
Os municípios metropolitanos tratam dados dos cidadãos, mas também
os registos de pessoal e os dados de saúde, disciplina, desempenho e segurança de milhares de trabalhadores.
As decisões da autoridade de proteção de dados e as práticas de auditoria mostram que
uma parte significativa das violações da KVKK nos municípios
resulta do tratamento incorreto e desproporcionado dos dados dos trabalhadores nestas instituições.
O equívoco mais grave é:
«São nossos trabalhadores, podemos tratar os dados que quisermos.»
Em termos de KVKK, esta abordagem é totalmente errada.
Este artigo analisa os erros mais frequentes,
estruturais e recorrentes, nos dados do pessoal municipal, organizados por temas claros.
Ser empregador não autoriza o processamento ilimitado de dados. 1) Basear o tratamento dos dados do pessoal no «consentimento explícito»
Um dos erros mais comuns nos municípios
é tentar legitimar o tratamento dos dados dos trabalhadores através do consentimento explícito.
Porém, na relação empregador-trabalhador, a liberdade de escolha está frequentemente ausente.
- Formulários de consentimento genérico na admissão
- Dificuldades práticas no trabalho quando o consentimento é recusado
- Incerteza sobre o funcionamento do processo quando o consentimento é retirado
Nos dados dos trabalhadores, a base principal são as obrigações legais e a relação contratual, e não o consentimento explícito. 2) Tratamento desproporcionado de dados de licenças, atestados e saúde
Dados como férias anuais, licenças por motivos pessoais, atestados médicos e deficiência
enquadram-se frequentemente nas categorias especiais de dados pessoais nos termos da lei.
As práticas frequentes com estes dados nos municípios incluem:
- Recolha de pormenores desnecessários
- Partilha com serviços sem relação com a finalidade
- Conservação por tempo indeterminado
Estes são dos exemplos mais comuns de violações.
3) Transformar gravações de câmaras em instrumento de controlo do pessoal
Os sistemas de câmaras nos edifícios municipais são frequentemente
instalados para fins de «segurança»;
na prática, porém, são usados para vigiar o comportamento dos trabalhadores,
controlar atrasos e saídas antecipadas ou realizar investigações disciplinares.
- Vigilância de câmaras das áreas de descanso
- Fazer das gravações das câmeras uma base para a avaliação do desempenho
- Não informar o pessoal sobre esta utilização
não são instrumentos disciplinares nem de avaliação do desempenho. 4) Dados excessivos nos sistemas de acesso e controlo de assiduidade
Os sistemas de acesso por cartão, impressão digital, reconhecimento facial e biometria
são amplamente utilizados nos municípios.
Os problemas frequentes com estes sistemas incluem:
- Impostos sem alternativa
- Preferência desnecessária por dados biométricos
- Falta de políticas de conservação e acesso
Se o mesmo objetivo pode ser alcançado por meio de um método menos invasivo, os dados biométricos não podem ser utilizados. 5) Desvio de finalidade nas investigações disciplinares
Os processos disciplinares estão entre as áreas em que os dados do pessoal municipal
mais facilmente são usados fora da sua finalidade.
- Acesso aos processos de investigação por mais pessoas do que o necessário
- Utilização automática de antigos registos disciplinares em novos processos
- Não eliminar dados após a conclusão da investigação
Os dados disciplinares não podem tornar-se um rótulo permanente atribuído ao trabalhador através da conservação indefinida.
6) Partilha interna descontrolada de dados do pessoal
As informações sobre o pessoal municipal são frequentemente
partilhadas sem limites sob o pretexto de serem «internas».
- Partilha desproporcionada de dados com sindicatos
- Transferências para empresas participadas pelo município sem condições claras
- Transmissão de pormenores desnecessários à direção
O caráter «interno» não garante automaticamente a licitude. 7) Avisos de privacidade do pessoal genéricos e ineficazes
Os avisos de privacidade fornecidos ao pessoal na maioria dos municípios:
- Contêm formulações genéricas
- Não refletem a prática real
- Dificultam na prática o exercício dos direitos dos trabalhadores
A autoridade de proteção de dados considera esta situação
uma violação da obrigação de transparência prevista na lei.
- Reflexos de empregador sobrepondo-se à análise jurídica
- Falta de avaliação dos processos de recursos humanos à luz da KVKK
- Disciplina e pressão de segurança
- Falta de avaliação de soluções alternativas menos intrusivas
indefinição dos limites de autoridade. O que devem fazer os municípios? (Roteiro resumido)
- Deve ser preparado um inventário de dados separado e detalhado para os dados de pessoal
- A base jurídica de cada processo deve ser claramente definida
- Avaliar a proporcionalidade dos sistemas biométricos e de câmaras
- Clarificar as regras de conservação e destruição dos dados disciplinares e de segurança
- Dar formação específica de sensibilização para a KVKK aos recursos humanos e dirigentes
Os dados dos trabalhadores municipais
constituem uma das áreas mais discretas, mas de maior risco, no âmbito da KVKK.
As violações permanecem muitas vezes invisíveis ao público;
porém, uma queixa ou auditoria pode resultar em
sanções administrativas elevadas e danos à reputação para o município.
A proteção dos dados do pessoal
não é apenas uma obrigação legal;
é também um elemento fundamental da justiça institucional e de uma cultura de confiança.
Fontes e documentos relacionados
Estes documentos servem de referência para os métodos e regras abordados neste artigo.