Remuneração variável: caminho em que todos crescem

A segurança com as informações e o sigilo empresarial são premissas de grandes corporações. As empresas devem se atentar a esses temas, tanto ao desenvolver novas tecnologias e/ou serviços, quanto ao tratar de dados confidenciais dos usuários. Leia a revista Gestão in Foco na íntegra Ações para impedir vazamentos de informações devem ser bem planejadas e executadas, com métodos seguros e confiáveis. Para o especialista Mourival Boaventura Ribeiro, advogado e sócio da Boaventura Ribeiro Sociedade de Advogados, existem caminhos simples para prevenção. Veja a entrevista da Gestão in Foco com o especialista: Como o sigilo das informações vem sendo tratado no Brasil? As empresas no Brasil vêm seguindo tendências já adotadas em outros países, implementando procedimentos para alertar e conscientizar seus colaboradores sobre a importância do trato sigiloso das informações. Não raro, nos deparamos com noticiais sobre ao vazamento de dados cadastrais de pessoas e empresas e sabemos que tais vazamentos ocorrem a partir de ações internas de servidores inescrupulosos, em busca de ganho fácil. As consequências dessa ação tendem a ser danosas. O que a empresa pode fazer na tentativa de impedir que o colaborador passe dados confidenciais para terceiros? Conscientização. Penso que essa é a palavra-chave para responder tal questão. É possível submeter aos colaboradores um documento denominado termo de sigilo e confidencialidade, no qual são estabelecidas obrigações e regras em relação à manipulação e ao tratamento das informações da empresa, com foco nos dados que tais colaboradores tenham acesso permitido por força do contrato de trabalho. Devem ser sinalizadas penalidades em caso de violação das regras preestabelecidas, que vão desde a rescisão motivada do contrato de trabalho até a imposição de multas. Essa iniciativa tende a inibir ações em impliquem em quebra de sigilo da empresa. Esse fato ocorre com frequência? Qual é seu maior causador, a má-fé ou a inocência? Na maioria dos casos a quebra de sigilo ocorre de forma involuntária, por inocência do agente. Imagine que uma família esteja organizando uma viagem e um parente ou amigo próximo fale sobre o fato “aos quatro cantos”. Se esta informação, mesmo que de forma involuntária, chegar a uma pessoa má intencionada, a família correrá o risco de sofrer sérios prejuízos. O mesmo poder acontecer em empresas, com informações sobre transações ou negociações. Como tratar esses casos? O termo de sigilo deve definir de forma clara a responsabilidade do profissional no trato das informações e a cláusula da confidencialidade deve ser sempre lembrada pelo gestor. Óbvio que ao ser detectada qualquer ocorrência deve-se primeiro analisar o contexto. Se for caracterizada a má-fé, é importante avaliar a aplicação das penalidades previstas no termo de sigilo, considerando até mesmo a rescisão motivada do contrato de trabalho, sem prejuízo de ação penal. Sendo involuntária a ação, deve-se advertir formalmente o colaborador, alertando-o das consequências de seu ato e dos prejuízos que poderiam recair sobre empresa. Em caso de reincidência, poderá o mesmo ter seu contrato de trabalho rescindido por justa causa. Como conscientizar os colaboradores? A conscientização é sempre a melhor ferramenta para a proteção. Todo colaborador deve ter a exata noção de sua responsabilidade na empresa no trato das informações. Quando falamos em sigilo, obviamente não nos referimos aos documentos “ultrassecretos”, e sim aos dados acessados corriqueiramente e às senhas pessoais de acesso à empresa, aos sistemas, equipamentos e e-mails, por exemplo. O treinamento de todos os profissionais da empresa é, sem dúvida alguma, o melhor caminho para a conscientização. Há a necessidade de deixar esses limites bem estabelecidos para o colaborador em contrato de trabalho? Como fazer? Sem dúvida alguma, como mencionamos anteriormente, a empresa pode instituir e submeter a todos os seus funcionários e colaboradores um termo de sigilo e confidencialidade, no qual podem ser estabelecidas obrigações e regras que devem ser adotadas no trato da informação interna, além das consequências que poderão advir da violação ao sigilo. Exemplos dessas consequências são a responsabilização do empregado em indenizar a empresa pelos danos materiais e morais derivados da quebra deste contrato, a responsabilidade criminal e a rescisão motivada do contrato de trabalho. Há algum bom exemplo nessa linha? A própria Confirp é um exemplo, já que foi, seguramente, uma das primeiras empresas em seu segmento de atuação a se preocupar em adotar procedimentos objetivando a proteção ao sigilo empresarial, já que seus colaboradores muitas vezes têm acesso a informações sigilosas de clientes e parceiros. Estabeleceu-se na empresa uma rotina de procedimentos para a conscientização de todos os profissionais. Workshops, palestras e formulários são frequentes e em muito contribuem para a conscientização na empresa. Em caso de vazamento, como a empresa deve agir? Documentar prontamente o fato e, dependendo da gravidade da falta, determinar a instauração de inquérito interno para apuração de responsabilidade. Na sequência, avaliar se tal conduta se constitui motivo para rescisão do contrato de trabalho e de indenização pelos danos causados em decorrência da quebra do sigilo, sem prejuízo de apuração de responsabilidade criminal.

Após um longo período de debate sobre possíveis adiamentos, a Lei Geral de Proteção de Dados (LGPD) entrou em vigor em setembro de 2020 e já está valendo em todo o território nacional. Segundo o SERPRO (Serviço Federal de Processamento de Dados), para entender a importância do assunto é necessário saber que a nova lei fomenta um cenário de segurança jurídica, com a padronização de normas e práticas, para promover a proteção aos dados pessoais das pessoas naturais. Objetivando clareza, a lei conceitua o que são dados pessoais, dados sensíveis, dados anonimizados etc. Além disso, estabelece que certos dados sensíveis estão sujeitos à cuidados mais específicos, bem como esclarece que dados tratados tanto nos meios físicos como nos digitais estão igualmente sujeitos à regulação pela LGPD. Nesse sentido, todas as empresas que manipulam dados de pessoas naturais necessitam de adequação, sendo um desafio para aquelas que lidam com dados e informações estratégicas dos clientes, como é o caso da Confirp Consultoria Contábil, a qual manuseia informações de mais de 1.000 clientes. “Com certeza essa lei é muito importante e tem grande complexidade para implementação, felizmente na Confirp não esperamos esse debate sobre adiamento e nos adiantamos a necessidade do cliente. Hoje, temos uma estrutura totalmente adequada à lei, mas foi realmente bastante trabalhoso”, explica Sheila Santos, coordenadora de qualidade da Confirp Consultoria Contábil. Ainda segundo o SERPRO, a LGPD estabelece que não importa se a sede de uma organização ou o centro de dados está localizada no Brasil ou no exterior: se há o processamento de conteúdo de pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser cumprida. Determina também que é permitido compartilhar dados com organismos internacionais e com outros países, desde que isso ocorra a partir de protocolos seguros e/ou para cumprir exigências legais. Outro elemento essencial da LGPD é o consentimento. Entretanto, esta não é a única base legal que justifica e permite o tratamento de dados pessoais, visto que a lei disponibiliza outras diretrizes, por exemplo, na hipótese de cumprimento de obrigação legal ou regulatória; para a realização de estudos por órgão de pesquisa; para a proteção da vida ou da incolumidade física do titular ou de terceiros; por legítimo interesse ou qualquer uma das bases legais estabelecidas pela lei. Para entender melhor essa situação, André Damiani e Blanca de Albuquerque Brito Lima, sócios da Damiani Sociedade de Advogados, elencaram os principais pontos em relação ao tema: Mudanças para as empresas A Lei Geral de Proteção de Dados foi criada para a proteção dos direitos fundamentais de liberdade e de privacidade das pessoas físicas, recaindo obrigações para todos que coletam, armazenam e manipulam dados pessoais. Desta forma, com a entrada em vigor da LGPD, as empresas devem mitigar os riscos de irregularidades no tratamento de dados pessoais. Assim, a implementação de um programa de governança de dados deverá ser capaz de documentar a boa-fé empresarial, evidenciando as medidas adotadas pela empresa no propósito de prevenir incidentes de segurança. Principais pontos da LGPD As empresas devem proceder a um inventário completo de dados pessoais e processos afetados. Isso permite o mapeamento de riscos e melhor aferimento da maturidade dos controles de TI. Tudo isso no sentido de se elaborar um Roadmap de ações para se atingir a conformidade legal. No detalhe, para a melhor conformidade, deve-se investir na criação de uma política de privacidade; treinamento dos funcionários da empresa em relação à proteção de dados; elaboração de um plano de resposta a incidentes de segurança dos dados; e criação de um canal de contato para os titulares dos dados etc. Adequação total Uma empresa bem estruturada em relação à adequação legal deve priorizar um programa de governança de dados de acordo com os padrões exigidos pela LGPD, mediante a adoção de medidas de segurança técnicas e administrativas. Além disso, deve estabelecer regras internas de privacidade e governança de dados, bem como viabilizar o acesso e a comunicação do titular dos dados com a empresa, orientando-se funcionários. Punições do não cumprimento As sanções administrativas imputadas às empresas são proporcionais ao seu faturamento, podendo incidir em punição de até R$ 50.000.000,00 (cinquenta milhões de reais) para cada incidente; motivando-se, portanto, a urgente conformidade com a LGPD. Apesar das multas administrativas impostas pela ANPD (Autoridade Nacional de Proteção de Dados) permanecerem suspensas até agosto de 2021, as sanções judiciais poderão ser atribuídas às empresas em procedimentos originados pelo PROCON, SENACON, assim como, pelas demais autoridades do país. Aliás, verifica-se forte tendência de que ações judiciais sejam ajuizadas diretamente pelos cidadãos, titulares de dados e, portanto, potenciais prejudicados pela inobservância da legislação. Um exemplo: renomada construtora de abrangência nacional fora denunciada por um cliente (detentor de seus dados pessoais) e condenada ao pagamento de uma indenização de R$ 10 mil por danos morais, em uma das primeiras decisões judiciais por infração à Lei Geral de Proteção de Dados (LGPD). Segundo a decisão: o cliente “foi assediado por diversas empresas pelo fato de ter firmado instrumento contratual com a ré para a aquisição de unidade autônoma em empreendimento imobiliário”. Recebendo contatos não autorizados de instituições financeiras, consórcios, empresas de arquitetura e de construção e fornecimento de mobiliário planejado. Processo de adequação As empresas que ainda não se adequaram devem buscar a conformidade com urgência, demonstrando assim, a boa-fé empresarial. Lembrando que os riscos existentes são diversos. Vale citar as demandas judiciais e administrativas que poderão advir caso a empresa não tenha se adequado, visto que há previsão legal para imposição de multas administrativas e possibilidade de indenização civil fixada no âmbito judicial. Também é importante refletir sobre eventuais prejuízos intangíveis advindos de dano reputacional às empresas que se mostrem indiferentes à privacidade e intimidade alheia. Com tantos desafios em relação à conformidade com a lei, a consultoria se mostra extremamente necessária para compor a melhor solução, com expertise jurídica, para a elaboração de um plano de ação e transparência que abarque as diversas áreas da empresa, visando a conformidade, pois a política de privacidade será obrigatória. Seguros