Proteção de dados laborais: O novo desafio empresarial no Paraguai

Responsabilidades do empregador no tratamento de dados

O trabalhador é titular de seus dados pessoais e o empregador, ao decidir para quais fins e de que forma os utiliza, assume a responsabilidade sobre seu tratamento. Nomes, salários, avaliações de desempenho, sanções, certificados médicos, correios corporativos, imagens de videovigilância e registros biométricos estarão sujeitos a princípios como legalidade, transparência, finalidade, minimização, exatidão, segurança e conservação limitada.

Mudanças nas práticas de coleta de informação

Este novo marco obriga a revisar uma prática ainda frequente em muitas empresas: coletar informação "por se acaso" e conservá-la de maneira indefinida. A lógica será distinta. Cada dado deverá responder a uma finalidade concreta, contar com uma base jurídica válida e manter-se unicamente durante o tempo necessário para cumprir esse propósito.

O consentimento será uma das possíveis bases para o tratamento, mas não a única. Também poderão justificá-lo a execução do contrato de trabalho, o cumprimento de obrigações legais — como as comunicações ao IPS —, a defesa de direitos ou a existência de um interesse legítimo devidamente avaliado.

Proteção especial de dados sensíveis

Os dados sensíveis exigirão uma atenção especial. Informações relacionadas à saúde, filiação sindical, biometria, opiniões políticas, crenças religiosas, orientação sexual ou dados genéticos podem gerar riscos de discriminação e, por essa razão, exigirão maiores medidas de proteção. Antes de implementar controles biométricos, sistemas de inteligência artificial ou mecanismos de monitoramento sistemático, as empresas deverão analisar sua necessidade, proporcionalidade e os riscos associados.

Direitos dos trabalhadores reforçados

A lei reforça os direitos dos trabalhadores sobre sua informação, entre eles o acesso, a retificação, a supressão, a oposição e a portabilidade. Assim também, quando uma decisão com efeitos relevantes for adotada mediante sistemas automatizados — por exemplo, o descarte de uma candidatura ou a aplicação de uma medida laboral —, a intervenção humana não deveria reduzir-se a uma formalidade, mas constituir uma verdadeira instância de revisão.

Obrigações de conformidade e demonstração

Para as empresas, um dos principais desafios será poder demonstrar que cumprem com estas obrigações. Não bastará mais afirmar que os dados foram tratados corretamente. Será necessário comprová-lo mediante políticas internas, registros, contratos com fornecedores, protocolos de segurança e procedimentos claros para responder solicitações dos titulares ou comunicar eventuais vazamentos de segurança.

A Agência Nacional de Proteção de Dados Pessoais terá faculdades para fiscalizar, auditar e aplicar sanções. Ao mesmo tempo, um manejo inadequado da informação poderá gerar reclamações laborais, ações judiciais e danos reputacionais para a organização.

Ferramentas internas de implementação

O Regulamento Interno de Trabalho pode converter-se em uma ferramenta especialmente útil para ordenar estas questões. Lá poderão definir-se as finalidades do tratamento, regularem-se os mecanismos de controle, estabelecerem-se responsabilidades e fixarem-se critérios de conservação e confidencialidade. Naturalmente, seu conteúdo deverá guardar coerência com os contratos de trabalho, as políticas de Recursos Humanos e, sobretudo, com as práticas reais da empresa.

Recomendações para a preparação empresarial

Esperar até novembro de 2027 para começar a preparar-se significaria desperdiçar um tempo valioso. O primeiro passo deveria ser identificar quais dados pessoais possui atualmente a empresa, para quais fins os utiliza, quem pode acessá-los, com quem os compartilha e durante quanto tempo corresponde conservá-los.

A proteção de dados não é apenas um desafio legal, mas uma oportunidade para construir confiança com os trabalhadores e consolidar uma cultura organizacional responsável.