Data de origem: 2026-07-16
Violéncia ao RGPD: o empregado é automaticamente indenizado? Publicado em 17 de julho de 2026 - Empreender Serviço Público / Direção de Informação Jurídica e Administrativa (Primeiro Ministro)
Em uma decisão de 24 de junho de 2026, o Tribunal de Cassação lembra que uma violação do RGPD não leva automaticamente à concessão de indenização ao empregado. Empreender Serviço Público explica.
Imagem 1 Créditos: Pormezz - stock.adobe.com
Neste caso, um empregado trabalhava em um banco e foi demitido. O empregador o acusou de ter falhado intencionalmente em diversas campanhas internas de conscientização sobre phishing, digitando propósitos injuriosos. Ele também foi acusado de manipular os resultados de um concurso interno e de instalar em seu computador diversos softwares não autorizados.
Questionando a legitimidade de sua demissão, o empregado entrou com uma reclamação perante o conselho de prudâhommes. Ele sustenta que algumas provas apresentadas pelo empregador foram obtidas através do tratamento de seus dados pessoais: titleContent, em violação das disposições do RGPD (Regulamento Geral sobre a Proteção de Dados), e pede, por esse motivo, a reparação do prejuízo sofrido. O conselho de prudâhommes condena o empregador em razão do tratamento de dados pessoais contrário ao RGPD. Este últ apelado para a corte de apelação.
A corte de apelação confirma a condenação do empregador. Ela considera que o tratamento de dados pessoais sem consentimento prévio do empregado é contrário ao RGPD. Portanto, o empregado tem o direito de obter uma indenização de seu empregador.
O empregador recorre ao Tribunal de Cassação. Ele sustenta que o empregado deve provar a existência de um prejuízo concreto, moral ou material, decorrente do tratamento de seus dados pessoais para obter uma indenização.
O Tribunal de Cassação adota uma posição diferente daquela da corte de apelação. Ele inicia por lembrar que de acordo com o artigo 82, parágrafo 1 do RGPD, cada pessoa que tenha sofrido um dano moral ou material em violação do RGPD tem o direito de obter reparo. Assim, o empregado deve estar em condições de demonstrar que sofreu um prejuízo moral ou material.
As provas apresentadas pelo empregador haviam sido obtidas em violação do RGPD, no entanto, ela mantém que suas produções “éram indispensáveis e proporcionais ao objetivo perseguido”. O tratamento de dados pessoais contrário ao RGPD não garante, por si só, a existência de um prejuízo.
Ela indica que a simples violação do RGPD não abre, por si só, o direito a uma indenização. O empregador não tem a obrigação de indenizar o empregado. Ela, portanto, remete o caso a uma corte de apelação.
Textos de lei e referências
Toda operação que envolve dados pessoais, em especial: coleta, registro, organização, conservação, adaptação, modificação, extração, consulta, utilização, comunicação por transmissão, difusão ou qualquer outra forma de disponibilidade, associação ou interconexão, bloqueio, apagamento, destruição
Fonte: Service-Public profissionais