LGPD no Departamento Fiscal

A LGPD (Lei 13.709/2018) impacta diretamente o departamento fiscal, que lida diariamente com dados pessoais de funcionarios (folha, eSocial), clientes (NF-e, NFS-e), socios (IRPJ, ECF) e fornecedores (retencoes).

Os principais pontos de atencao: (1) eSocial contem dados sensiveis — CPF, salarios, atestados medicos, contribuicoes previdenciarias.

A base legal para tratamento e o cumprimento de obrigacao legal (art. 7, II, LGPD), mas o acesso deve ser restrito ao necessario. (2) NF-e e NFS-e contem CPF do destinatario — a emissao e obrigacao legal, mas o armazenamento e compartilhamento devem seguir principios de minimizacao. (3) DIRPF e escrituracoes que contem dados de socios, administradores e dependentes — acesso restrito por perfil. (4) Procuracoes eletronicas no e-CAC — contem dados pessoais e devem ter prazo de validade e revogacao documentada.

Medidas praticas: mapear todos os dados pessoais que transitam pelo departamento fiscal, classificar por sensibilidade, restringir acesso por funcao (principio do menor privilegio), criptografar arquivos de folha e declaracoes, definir politica de retencao (quanto tempo guardar cada documento — geralmente 5 anos para fins fiscais), treinar a equipe sobre tratamento adequado, e ter procedimento para incidentes (vazamento de dados fiscais).

A ANPD ja aplicou sancoes a empresas por vazamento de dados — o departamento fiscal, por concentrar muitos dados pessoais e sensíveis, e um alvo natural de fiscalizacao.