LGPD e benefícios corporativos: o que o RH pode acessar

Pagar o benefício não dá acesso irrestrito ao uso

A empresa precisa de informações para incluir colaboradores, conferir cobranças e administrar benefícios. Isso não significa que deva receber o histórico clínico ou a lista de medicamentos de cada pessoa. O acesso deve corresponder à finalidade, à necessidade e à hipótese legal aplicável.

O primeiro passo é separar as rotinas: cadastro, faturamento, suporte, atendimento de saúde e análise de resultados. Cada uma pode envolver dados, responsáveis e permissões diferentes. Uma única planilha com tudo reunido dificulta essa separação.

Qual é a diferença entre cadastro e dado de saúde

A LGPD inclui informações referentes à saúde na categoria de dados pessoais sensíveis. Nome e matrícula identificam uma pessoa; um procedimento odontológico associado a ela revela também informação sobre sua saúde. A análise precisa considerar o conteúdo e o contexto, inclusive quando um conjunto de registros permite inferências.

Os artigos 5º, 6º e 11 da Lei Geral de Proteção de Dados Pessoais tratam das definições, dos princípios e das hipóteses para dados sensíveis. O princípio da necessidade exige limitar o tratamento ao que é pertinente à finalidade.

Na rotina, pergunte qual decisão será tomada antes de solicitar um relatório. Para conferir a cobrança de uma pessoa ativa, por exemplo, normalmente basta verificar elegibilidade, competência e valor; o procedimento realizado não explica essa mensalidade.

Quais informações avaliar em cada rotina

Cadastro e movimentações

Liste os dados que o fornecedor exige para incluir ou excluir pessoas e peça a finalidade de cada campo. Use o canal previsto no contrato. Documentos adicionais devem ter uma razão identificada, e o acesso à base precisa ficar restrito aos responsáveis pela operação.

Faturamento

Peça um demonstrativo que permita conferir as pessoas cobradas e os valores. Avalie se o CPF completo é necessário em todas as versões ou se um identificador interno atende à conferência. Evite encaminhar a base completa quando a pendência envolve apenas uma linha.

Acompanhamento do benefício

Para analisar resultados, prefira indicadores agregados compatíveis com a finalidade. Registre o que cada indicador significa e quais dados entram no cálculo. “Acessou o portal”, “cadastro ativo” e “utilizou um serviço” medem coisas diferentes.

Essas são sugestões de organização. A definição dos dados adequados a cada atividade deve ser validada pelos responsáveis pela proteção de dados da empresa.

Tirar o nome do relatório basta?

Não necessariamente. Em uma equipe pequena, cruzar cargo, unidade, data e tipo de atendimento pode permitir identificar alguém mesmo sem nome ou CPF. Trocar o nome por um código também não elimina automaticamente essa possibilidade.

O Glossário da ANPD ajuda a distinguir anonimização, pseudonimização e outros conceitos. Antes de divulgar um indicador, avalie o tamanho do grupo e a possibilidade de cruzamento com informações já conhecidas.

Na prática, peça ao fornecedor critérios para limitar recortes pequenos e campos muito detalhados. Um relatório para a diretoria pode precisar de menos informação do que aquele usado pela equipe financeira.

Quem é controlador e quem é operador

Controlador é quem toma as decisões sobre o tratamento; operador trata dados em nome do controlador. Esses papéis dependem das atividades efetivamente realizadas. O fornecedor não se torna operador de todos os dados apenas porque foi contratado pela empresa.

Uma seguradora, uma operadora assistencial e uma plataforma podem tomar decisões próprias em determinadas atividades. O guia da ANPD sobre agentes de tratamento orienta essa análise por operação.

Peça que o contrato descreva responsabilidades, finalidades e compartilhamentos. O nome atribuído a uma parte precisa fazer sentido diante do fluxo real dos dados.

O que revisar no contrato e nos acessos

• Quem recebe os dados cadastrais e para quais atividades.
• Quais informações são disponibilizadas ao RH e aos gestores.
• Como funcionam permissões, registros de acesso e exclusão de usuários.
• Quais fornecedores adicionais participam do tratamento.
• Como o titular solicita informações ou correções.
• Quais critérios definem conservação e eliminação dos registros.
• Quem deve ser acionado em caso de incidente.

Adote contas individuais, revise acessos quando alguém muda de função e evite compartilhar senhas. Para estruturar essas medidas, a ANPD disponibiliza um guia de segurança para agentes de pequeno porte, acompanhado de checklist.

Em caso de incidente, acione rapidamente o responsável interno. A avaliação da obrigação de comunicar depende do caso e do regulamento aplicável; o canal oficial da ANPD reúne as orientações para comunicação de incidentes.

Como responder a um pedido de informação individual

Se um gestor pedir a lista de quem usou determinado serviço, esclareça qual problema administrativo ele precisa resolver. Em seguida, avalie se um indicador geral ou um dado cadastral resolve a necessidade. Pedidos que envolvam saúde devem seguir a análise apropriada antes do compartilhamento.

O consentimento também não deve ser tratado como uma autorização genérica para qualquer uso. E o legítimo interesse não é hipótese aplicável a dados sensíveis, como esclarece a ANPD em sua orientação sobre legítimo interesse.

Como levar o cuidado para a implantação

Na comunicação do benefício, explique quais dados serão necessários, quais canais são oficiais e onde a pessoa pode tirar dúvidas sobre privacidade. Não peça documentos de saúde em grupos de mensagens nem exponha dificuldades individuais de acesso.

Ao avaliar a Somabem, consulte a página de privacidade e peça esclarecimentos sobre os fluxos do serviço contratado. O checklist de implantação ajuda a organizar cadastro, comunicação e suporte desde o início.