Biometria facial e LGPD: 10 boas práticas

4 min de leitura
Em uma linha: Análise regulatória: biometria facial e LGPD: 10 boas práticas.
Ilustração editorial sobre biometria facial e lgpd
O reconhecimento facial confirma a identidade no registro do ponto, sem cartão nem senha.

Contexto

A biometria facial tem ganhado destaque como uma solução inovadora para o registro de ponto nas empresas, proporcionando maior segurança e eficiência. Contudo, a utilização dessa tecnologia deve ser feita em conformidade com a Lei Geral de Proteção de Dados (LGPD), que regula a coleta e o tratamento de dados pessoais no Brasil. A Portaria MTP 671/2021 também estabelece diretrizes sobre o uso de biometria no controle de jornada, exigindo que as empresas adotem práticas que garantam a proteção dos dados dos colaboradores.

Base legal

A utilização da biometria facial no ambiente de trabalho deve observar as diretrizes estabelecidas pela CLT, especialmente nos artigos 58 a 75, que tratam do controle de jornada e das obrigações dos empregadores. A Portaria MTP 671/2021 também é fundamental, pois regulamenta a utilização de tecnologias de controle de ponto, incluindo a biometria, e estabelece que:

  • A coleta de dados biométricos deve ser precedida de consentimento expresso do trabalhador.
  • Os dados devem ser armazenados de forma segura, garantindo a integridade e a confidencialidade.
  • É necessário garantir que o trabalhador tenha acesso às informações coletadas e à finalidade do uso.

Além disso, a jurisprudência do Tribunal Superior do Trabalho (TST) tem se posicionado sobre a validade do uso de biometria facial, considerando aspectos como a transparência e a proporcionalidade no tratamento dos dados.

Aplicação prática

Para implementar a biometria facial no seu Departamento Pessoal de forma segura e em conformidade com a LGPD, considere as seguintes práticas:

  1. Consentimento: Antes de coletar dados biométricos, obtenha o consentimento explícito do colaborador, informando sobre a finalidade e o uso dos dados.
  2. Política de privacidade: Elabore uma política de privacidade clara e acessível, detalhando como os dados serão coletados, usados e armazenados.
  3. Treinamento: Promova treinamentos regulares para a equipe sobre a importância da proteção de dados e as diretrizes da LGPD.
  4. Segurança da informação: Implemente medidas de segurança robustas para proteger os dados biométricos, como criptografia e controle de acesso.
  5. Acesso e revisão: Garanta que os colaboradores possam acessar e revisar os dados que foram coletados sobre eles.
  6. Descarte seguro: Estabeleça um protocolo para o descarte seguro de dados biométricos quando não forem mais necessários.
  7. Auditorias: Realize auditorias periódicas para verificar a conformidade com a LGPD e a eficácia das medidas de segurança implementadas.
  8. Relato de incidentes: Tenha um plano de resposta a incidentes de segurança da informação, incluindo a notificação de possíveis vazamentos de dados.

O que fica em aberto

Embora a regulamentação sobre biometria facial e a LGPD tenha avançado, ainda existem pontos controversos que necessitam de maior clareza. Entre eles:

  • A definição precisa do que constitui o "consentimento informado" e como ele deve ser obtido de forma prática.
  • A responsabilidade das empresas em caso de vazamento de dados, especialmente considerando a possibilidade de fraudes e uso indevido das informações biométricas.
  • A necessidade de regulamentações adicionais que abordem especificidades do uso de tecnologias emergentes, como inteligência artificial, no processamento de dados biométricos.

Essas questões ainda estão sendo debatidas e podem impactar a forma como as empresas implementam a biometria facial em seus processos de controle de ponto.

Fontes primárias

  • CLT — Planalto
  • MTE — Portaria 671
  • TST — jurisprudência

Perguntas frequentes

Pergunta 1: Quais são os principais requisitos legais para a utilização de biometria facial nas empresas?
As empresas devem obter o consentimento explícito dos colaboradores, garantir a segurança dos dados e ter uma política de privacidade clara.
Pergunta 2: Como garantir a segurança dos dados biométricos coletados?
Implemente medidas de segurança como criptografia, controle de acesso restrito e auditorias regulares para verificar a conformidade.
Pergunta 3: O que fazer em caso de vazamento de dados biométricos?
É fundamental ter um plano de resposta a incidentes que inclua a notificação dos colaboradores afetados e das autoridades competentes, conforme exigido pela LGPD.
Pergunta 4: A biometria facial pode ser utilizada sem o consentimento do trabalhador?
Não. A coleta de dados biométricos deve sempre ser precedida do consentimento explícito do colaborador, conforme a LGPD.
Pergunta 5: Quais são as consequências legais para as empresas que não cumprem a LGPD ao utilizar biometria facial?
As empresas podem enfrentar sanções administrativas, multas e até ações judiciais por parte dos colaboradores, além de danos à sua reputação.

Transparência editorial: este conteúdo é produzido de forma independente pela Equipe Editorial Controle de Jornada, com base em fontes oficiais e na nossa metodologia pública. Menções a empresas do setor são informativas e seguem a política editorial.

Biometria facial é dado sensível

Pela LGPD (Lei 13.709/2018), o dado biométrico é um dado pessoal sensível (art. 5º, II). Seu tratamento no controle de ponto exige base legal adequada, finalidade específica e transparência com o titular.

Boas práticas

  • Finalidade específica — usar o dado apenas para registrar a jornada, nada além.
  • Segurança — armazenamento cifrado e, quando possível, verificação on-device (o template não sai do dispositivo).
  • Transparência — informar o colaborador sobre o tratamento e seus direitos.
  • Retenção mínima — guardar apenas o necessário, pelo prazo necessário.

Facial x conformidade

O reconhecimento facial é uma forma válida de registro em um REP-P homologado, desde que a LGPD seja respeitada. Entenda mais no guia de controle de ponto.