Recursos Humanos e LGPD: Como Organizar Documentos PDF de Funcionários com Segurança

Nem todos os documentos de RH têm o mesmo nível de sensibilidade. A LGPD faz uma distinção importante entre dados pessoais comuns (nome, endereço, cargo) e dados pessoais sensíveis (saúde, origem racial, filiação sindical, dados biométricos). Os documentos que contêm dados sensíveis exigem medidas de proteção adicionais e bases legais específicas para o tratamento. No contexto do RH, os documentos que tipicamente contêm dados sensíveis incluem: laudos médicos admissionais e periódicos, atestados de saúde, informações sobre deficiências para fins de cotas legais, dados biométricos de controle de ponto, informações sobre filiação sindical e histórico de licenças médicas e benefícios relacionados à saúde. Esses documentos devem ser armazenados separadamente dos documentos de RH comuns, com acesso restrito a uma lista mínima de pessoas autorizadas. O princípio da necessidade da LGPD (art. 6º, III) determina que apenas quem realmente precisa desses dados para sua função deve ter acesso a eles. Para PDFs com dados de saúde de funcionários, a proteção por senha com acesso exclusivo do médico do trabalho e do gestor imediato de RH é uma boa prática. Esses documentos nunca devem ser acessíveis ao gestor direto do funcionário, a menos que haja necessidade estritamente justificada.

1. 1Faça um inventário dos tipos de documentos PDF que o RH mantém, classificando-os por nível de sensibilidade (comum, sensível, especialmente sensível).
2. 2Para cada categoria, defina quem pode ter acesso: gestor de RH, médico do trabalho, diretoria, ou todos do RH.
3. 3Organize os PDFs em pastas separadas por nível de acesso, com nomenclatura clara.
4. 4Aplique senha de proteção nos PDFs de alta sensibilidade (laudos médicos, informações de saúde, dados biométricos).
5. 5Crie um procedimento formal para solicitação de acesso a documentos sensíveis, com registro de quem solicitou, quando e para qual finalidade.
6. 6Revise o sistema de acesso anualmente, removendo permissões de colaboradores que mudaram de função.

Um dos maiores desafios na gestão de documentos de RH é lidar com o ciclo de vida completo da documentação de cada colaborador. Da admissão ao desligamento, e durante um período após o desligamento, o RH deve manter um acervo documental organizado e acessível. Mas após o prazo legal de retenção, esses documentos devem ser eliminados de forma segura. Os prazos de retenção de documentos de RH variam conforme o tipo de documento e a legislação aplicável. A CLT estabelece prazos específicos para documentos trabalhistas: por exemplo, recibos de pagamento de salário devem ser mantidos por 5 anos. Documentos relacionados ao FGTS devem ser mantidos por 30 anos. Laudos médicos ocupacionais têm prazo de 20 anos determinado pelo Ministério do Trabalho. Organizar os PDFs por data de desligamento do funcionário facilita enormemente a gestão do ciclo de vida. Uma pasta com o nome do funcionário e o ano de desligamento permite identificar rapidamente quais documentos estão próximos do prazo de eliminação. A fusão de todos os documentos de um funcionário em um único PDF durante o processo de desligamento é uma prática recomendada. Isso cria um 'dossiê de desligamento' completo que pode ser comprimido, protegido e arquivado de forma eficiente. O LazyPDF permite unir múltiplos PDFs em um único arquivo de forma rápida e sem limite de tamanho.

1. 1No momento da admissão, crie uma pasta digital para cada funcionário com subpastas por tipo de documento.
2. 2Converta todos os documentos físicos de admissão para PDF (usando scan + OCR para documentos de texto).
3. 3Comprima os PDFs de exames médicos volumosos para reduzir o espaço de armazenamento.
4. 4No desligamento, consolide todos os PDFs do funcionário em um único dossiê usando a ferramenta de merge do LazyPDF.
5. 5Proteja o dossiê de desligamento com senha e registre a data de expiração do prazo de retenção no nome do arquivo.
6. 6Configure um lembrete para revisão e eliminação dos documentos após o prazo legal máximo de retenção.

Uma política clara de senhas para PDFs de RH é um dos instrumentos mais simples e eficazes para a proteção de dados de funcionários. Sem uma política formal, é comum que funcionários de RH usem senhas fracas, compartilhem senhas por e-mail ou reutilizem a mesma senha para todos os documentos — práticas que violam os princípios da LGPD. A política de senhas para PDFs de RH deve estabelecer: requisitos mínimos de complexidade de senha (mínimo 10 caracteres, combinando letras, números e símbolos), proibição de reutilização de senhas entre documentos de diferentes funcionários, obrigatoriedade de comunicar a senha por canal diferente do documento, e registro de quem tem conhecimento de cada senha. Para documentos compartilhados com funcionários (como contracheques, informes de rendimentos e documentos relacionados a benefícios), o e-mail com PDF protegido por senha é o método mais comum. A senha pode ser o CPF do próprio funcionário (neste caso, apenas ele sabe), o que é uma prática conveniente e que não requer comunicação adicional. Além das senhas, o LazyPDF permite restringir as permissões do PDF: por exemplo, um contracheque pode ser configurado para impressão mas não para edição, evitando que o funcionário alegue ter recebido um documento diferente do arquivado pelo RH.

1. 1Defina uma política de senhas para PDFs de RH: sensíveis (senha complexa única por documento) e administrativos (senha padrão do funcionário, ex: CPF).
2. 2Use a ferramenta de proteção do LazyPDF para aplicar senhas e permissões adequadas a cada tipo de documento.
3. 3Para envio de documentos financeiros (contracheques, 13º salário), use o CPF do funcionário como senha para simplificar o processo.
4. 4Para documentos de saúde ou disciplinares, use senhas únicas e complexas, compartilhadas apenas com quem autorizado.
5. 5Documente a política de senhas no manual de procedimentos do RH.

A LGPD garante aos funcionários (como titulares de dados) o direito de solicitar acesso a todas as informações que a empresa mantém sobre eles (art. 18). Isso significa que um funcionário pode, a qualquer momento, pedir para ver todos os PDFs que o RH tem em seu nome. O prazo para atendimento é de 15 dias corridos, conforme regulamentação da ANPD. Prepara-se para atender esses pedidos com eficiência é importante tanto para a conformidade legal quanto para a relação com os colaboradores. Um RH que consegue responder rapidamente a um pedido de acesso demonstra organização e respeito ao direito do funcionário. A ferramenta de divisão de PDFs pode ser usada para extrair apenas as páginas relevantes de dossiês complexos quando um funcionário solicita acesso a um tipo específico de documento. Por exemplo, se o funcionário quer ver apenas seus contracheques dos últimos 12 meses, você pode extrair essas páginas do dossiê completo. É importante lembrar que o funcionário tem direito a ver seus dados, mas não os dados de outros funcionários que possam estar no mesmo documento (como comparativos de salário). Nesses casos, o PDF deve ser editado para remover ou cobrir os dados de terceiros antes do compartilhamento.