Folha de pagamento global: transferência para EUA e acesso da equipe na Índia
A Metalúrgica Rhein do Brasil, subsidiária de um grupo alemão, tem 4,2 mil empregados. A folha, o ponto e os benefícios são processados na plataforma global PeopleCloud, hospedada nos Estados Unidos, e o suporte de nível 2 fica em Bangalore, na Índia, com acesso remoto a tickets. Os dados incluem CPF, salário, conta bancária, dependentes e plano de saúde. No onboarding, o empregado assina um termo de consentimento que autoriza 'a transferência internacional dos dados para qualquer país onde o grupo opere, para fins de gestão de RH'. O grupo não assinou cláusulas-padrão nem realizou avaliação de impacto de transferência. A Índia acessa CPF e dados bancários sem mascaramento; os EUA recebem dados de saúde do plano. O DPO global quer padronizar tudo com o consentimento e evitar papelada. A ANPD não emitiu decisão de adequação para os dois países. O sindicato questiona o termo. Considere a LGPD e a regulamentação de transferência internacional.
1. O consentimento do onboarding é base válida para a transferência internacional? Por quê?
Read the worked answer
Não como está. Consentimento para transferência deve ser específico, informado e inequívoco quanto ao país, finalidade e categorias de dados; 'qualquer país onde o grupo opere' é genérico demais. Além disso, em relação de emprego há subordinação e desequilíbrio, o que fragiliza a liberdade do consentimento. O art. 33, VIII, admite consentimento, mas ele não deve ser a base padrão para folha e benefícios. A empresa deve mapear as transferências, escolher mecanismo do art. 33 - cláusulas contratuais específicas ou cláusulas-padrão, por exemplo - e documentar a avaliação de riscos. O termo atual não cobre a Índia nem os EUA com transparência suficiente e deve ser substituído.
2. Qual mecanismo e quais salvaguardas devem ser adotados para os EUA e a Índia?
Read the worked answer
Para os EUA e a Índia, adotar cláusulas contratuais padrão ou específicas aprovadas pela ANPD, com DPA, instruções, auditoria e cooperação com a autoridade. Fazer avaliação de impacto da transferência, considerando acesso governamental e remoto. Para a Índia, aplicar minimização: mascarar CPF e conta bancária, acesso por ticket e need-to-know, MFA, logs, treinamento e proibição de download. Para os EUA, restringir dados de saúde ao necessário. O consentimento, se usado, deve ser separado por finalidade e país. Revisar o contrato com o fornecedor global e o diálogo com o sindicato.
3. O que deve ser feito especificamente com os dados de saúde do plano e com o acesso da equipe indiana?
Read the worked answer
Dados de saúde do plano são sensíveis; exigem hipótese do art. 11 e transparência. Se a base for consentimento, ele deve ser específico e destacado, não escondido no onboarding; se for obrigação legal ou tutela da saúde, limitar ao necessário e separar do marketing. A equipe indiana não deve acessar saúde sem necessidade; se acessar, tratar como transferência, com cláusulas e avaliação. Dependentes têm dados próprios; quando aplicável, obter consentimento dos responsáveis. Revisar retenção e acesso.