Proteção de Dados Pessoais dos Trabalhadores (RGPD) no Luxemburgo

1. Bases jurídicas aplicáveis no contexto RH

O artigo L.261-1, §1 do Código do Trabalho impõe que qualquer tratamento de dados pessoais no âmbito da relação de trabalho assente numa das condições de licitude do artigo 6.º do RGPD. Na prática, três fundamentos cobrem a quase totalidade dos tratamentos RH:

• Execução do contrato de trabalho (art. 6.º-1-b RGPD): tratamento dos dados necessários à administração do contrato — remuneração, gestão de férias, avaliações, acompanhamento de ausências.
• Cumprimento de uma obrigação jurídica (art. 6.º-1-c RGPD): declarações sociais à CCSS, transmissões ao ADEM, manutenção dos registos impostos por lei, consultas médicas obrigatórias.
• Interesses legítimos do empregador (art. 6.º-1-f RGPD): prevenção de fraudes internas, segurança da rede informática, gestão de acessos — desde que esses interesses não prevaleçam sobre os direitos e liberdades fundamentais do trabalhador.

2. Princípios fundamentais do RGPD aplicados aos RH

O artigo 5.º do RGPD estabelece seis princípios que o empregador deve respeitar em cada tratamento de dados RH:

Licitude, lealdade e transparência

Os trabalhadores devem ser informados dos tratamentos que lhes dizem respeito, da sua finalidade e dos seus direitos — o mais tardar no momento da recolha (art. 13.º RGPD). Esta informação está geralmente integrada no contrato de trabalho, no regulamento interno ou numa nota RGPD entregue no momento da contratação.

Limitação das finalidades

Os dados recolhidos para uma finalidade precisa não podem ser reutilizados para fins incompatíveis. Os dados de controlo de ponto recolhidos para o cálculo do tempo de trabalho não podem, sem nova base jurídica, ser utilizados para monitorizar os movimentos do trabalhador.

Minimização dos dados

Só podem ser recolhidos os dados estritamente necessários para a finalidade declarada. O empregador não pode constituir um dossiê RH exaustivo por precaução: cada dado deve ser justificado por uma necessidade concreta e atual.

Exatidão

Os dados devem ser mantidos atualizados. Um trabalhador que mude de situação familiar, morada ou dados bancários deve poder fazer corrigir os seus dados sem dificuldade.

Limitação da conservação

Os dados não podem ser conservados indefinidamente. O RGPD não impõe uma duração fixa: cabe ao empregador definir, para cada categoria de dados, uma duração adaptada à finalidade (ver secção 5).

Integridade e confidencialidade

O empregador deve proteger os dados contra acessos não autorizados, perdas e destruições. Os dados sensíveis (estado de saúde, situação de deficiência) requerem medidas de segurança reforçadas.

3. O ciclo de vida dos dados RH: o que é recolhido e porquê

No recrutamento

O empregador pode recolher os dados necessários à avaliação das candidaturas: CV, carta de motivação, diplomas, referências profissionais. Não pode solicitar informações sem relação com o posto (situação familiar, estado de saúde, convicções religiosas ou políticas, etc.) — esses dados constituem categorias especiais ao abrigo do artigo 9.º do RGPD ou estão protegidos pelo princípio da não discriminação.

Durante a execução do contrato

Os dados recolhidos ao longo da relação de trabalho incluem nomeadamente:

• Dados de identificação e contacto (nome, morada, número de segurança social, dados bancários).
• Dados de remuneração (salário, prémios, benefícios em espécie, histórico de recibos de vencimento).
• Dados de gestão do tempo (férias, ausências, horas extraordinárias, registo de ponto).
• Dados de saúde relacionados com obrigações legais (consultas médicas obrigatórias, baixas transmitidas à CCSS) — tratados com proteção reforçada.
• Dados de avaliação (entrevistas anuais, objetivos, progressão na carreira).
• Dados de formação (diplomas, certificações, participações em formações).

Na cessação do contrato

Quando o trabalhador sai, o empregador deve eliminar ou anonimizar os dados que já não são necessários. Certos dados devem, no entanto, ser conservados para satisfazer obrigações legais (nomeadamente sociais e fiscais) ou para se precaver contra eventuais litígios laborais dentro dos prazos de prescrição aplicáveis.

4. Os direitos dos trabalhadores sobre os seus dados pessoais

Cada trabalhador dispõe a qualquer momento dos seguintes direitos face ao seu empregador, independentemente de qualquer litígio:

Direito de acesso (art. 15.º RGPD)

O trabalhador pode solicitar a confirmação de que dados que lhe dizem respeito são tratados e receber uma cópia. Isto inclui o dossiê RH, as avaliações, os dados de controlo de ponto, o histórico de formações e os recibos de vencimento.

Direito de retificação (art. 16.º RGPD)

O trabalhador pode fazer corrigir dados inexatos ou incompletos: morada errada, situação familiar inexata, dados administrativos incorretos. O empregador deve dar resposta no prazo de um mês.

Direito ao apagamento (art. 17.º RGPD)

Este direito não é absoluto no contexto RH. Não se aplica quando a conservação dos dados é imposta por lei (obrigações contabilísticas, de segurança social e fiscais) ou necessária para efeitos de declaração, exercício ou defesa de direitos num processo judicial. Fora destes casos, o trabalhador pode solicitar a eliminação de dados que se tornaram desnecessários.

Direito à limitação do tratamento (art. 18.º RGPD)

O trabalhador pode solicitar a suspensão temporária de um tratamento quando contesta a exatidão dos dados, se opõe ao tratamento ou quando o tratamento é ilícito mas prefere a limitação ao apagamento.

Direito de oposição (art. 21.º RGPD)

O trabalhador pode opor-se a um tratamento baseado nos interesses legítimos do empregador, por razões relacionadas com a sua situação particular. O empregador pode, no entanto, manter o tratamento se demonstrar motivos legítimos imperiosos que prevaleçam sobre os interesses do trabalhador.

Direito de reclamação junto da CNPD

Qualquer trabalhador pode apresentar queixa à Commission nationale pour la protection des données (CNPD) se considerar que o tratamento dos seus dados viola o RGPD. O artigo L.261-1, §5 do Código do Trabalho precisa expressamente que tal reclamação não pode constituir nem um motivo grave nem um motivo legítimo de despedimento.

5. A conservação dos dados: sem prazo legal geral

O RGPD não fixa uma duração de conservação universal para os dados RH. O empregador deve definir, para cada categoria de dados, uma duração justificada pela finalidade do tratamento e pelas obrigações legais aplicáveis.

6. As obrigações legais de transmissão a terceiros

A CCSS: uma obrigação mensal

O empregador é obrigado a transmitir mensalmente ao Centre commun de la sécurité sociale (CCSS) as informações relativas às bases de contribuição, às horas extraordinárias e aos períodos de incapacidade para o trabalho (art. CSS-VI-426). Estas transmissões baseiam-se numa obrigação jurídica na aceção do art. 6.º-1-c RGPD: não necessitam do consentimento do trabalhador e não lhe podem ser recusadas.

O ADEM e o Ministro do Emprego

Certas autoridades públicas dispõem, nos limites estritamente previstos por lei, de acesso aos dados necessários ao exercício das suas missões legais — nomeadamente para verificar a elegibilidade para as prestações de desemprego ou assegurar o acompanhamento dos demandantes de emprego (art. L.621-3). Este acesso é regulado, autenticado e limitado aos dados estritamente necessários.

Organismos de segurança social e de saúde

Os dados transmitidos ao médico do trabalho no âmbito do acompanhamento médico obrigatório estão sujeitos ao sigilo médico e não podem ser comunicados ao empregador de forma nominativa sem o consentimento do trabalhador. O empregador recebe apenas as conclusões de aptidão ou inaptidão, não os próprios dados médicos.

7. O Encarregado de Proteção de Dados (EPD)

A designação de um Encarregado de Proteção de Dados (EPD) é obrigatória para os empregadores que:

• Efetuem uma monitorização regular e sistemática em grande escala dos titulares de dados (ex.: monitorização sistemática do comportamento em linha dos trabalhadores).
• Tratem em grande escala categorias especiais de dados (dados de saúde, dados biométricos, dados relativos a condenações penais).
• Sejam uma autoridade ou organismo público, independentemente da natureza dos tratamentos.

Fora destes casos, a designação de um EPD permanece facultativa (art. 37.º RGPD). O empregador pode, no entanto, designar voluntariamente um EPD interno ou externo se desejar estruturar a sua governação dos dados.

8. O que o empregador pode e não pode fazer