Confidencialidade do empregado

Confidencialidade trabalhista funciona melhor quando protege informações identificáveis e realmente restritas. Uma cláusula que chama tudo de segredo, mas deixa arquivos expostos, credenciais compartilhadas e bases acessíveis a qualquer pessoa produz uma proteção mais retórica do que operacional.

A Lei de Propriedade Industrial protege contra determinadas formas de concorrência desleal relacionadas a informação confidencial, e a LGPD acrescenta deveres específicos quando a informação contém dados pessoais. O vínculo de emprego, por sua vez, exige que deveres e medidas sejam compatíveis com a função e com a realidade de acesso.

A cláusula deve acompanhar o mapa de acesso

O primeiro passo é separar categorias: código-fonte, estratégia comercial, propostas, dados de clientes, credenciais, documentos financeiros, segredos técnicos e informações pessoais não exigem exatamente o mesmo controle. Depois, defina quem acessa, para qual finalidade, por qual sistema e o que acontece quando muda de função.

No trabalho remoto, a diferença entre equipamento corporativo e pessoal, armazenamento local, impressão, compartilhamento familiar e uso de nuvem merece regra clara. A política também deve explicar como comunicar incidente sem estimular ocultação por medo de punição automática.

Desligamento é uma etapa de segurança

Revogar acessos, recolher equipamentos, transferir arquivos e registrar devolução são medidas tão importantes quanto o termo assinado. A demissão precisa conversar com o processo de segurança da informação e com as regras de propriedade intelectual do empregado.

Conhecimento profissional geral, experiência e habilidade pessoal não se transformam automaticamente em segredo da empresa. Quanto mais abrangente a restrição, maior a necessidade de justificar objeto, prazo e finalidade sem confundir confidencialidade com uma proibição de concorrência.

Incidente precisa ter rota de comunicação

Perda de equipamento, envio ao destinatário errado ou exposição de arquivo não deve ser escondida. A política precisa informar canal e prazo interno para relato, permitindo conter o incidente e avaliar obrigações de proteção de dados. Punir automaticamente quem comunica erro cria incentivo para silêncio.

A classificação também deve permitir destruição ou descarte seguro. Informação confidencial esquecida em pastas antigas e contas de ex-empregados continua sendo risco. Retenção deve ter finalidade, responsável e mecanismo de revisão.

Em projetos compartilhados com fornecedores, a empresa deve conferir se o dever de sigilo acompanha a cadeia. Proteger internamente e enviar o mesmo material a terceiro sem obrigação equivalente rompe o controle.

A empresa deve revisar permissões quando alguém muda de função. Acesso concedido no primeiro cargo pode permanecer por anos sem necessidade. Princípio simples de menor privilégio reduz exposição e torna mais plausível sustentar que determinada informação era de fato restrita.

Treinamentos devem mostrar exemplos de compartilhamento permitido e proibido. Regra abstrata de “não divulgar nada” é menos útil do que ensinar como enviar arquivo, conversar com fornecedor e tratar informação em viagem ou trabalho remoto.