PorSan José, Costa Rica — San José – Em uma decisão histórica que redefine os limites digitais entre trabalho e vida privada, a Câmara Constitucional da Costa Rica confirmou o direito das instituições públicas de exigir que os funcionários instalem software de segurança em seus dispositivos pessoais como condição para o trabalho remoto. A decisão, que apoia a Superintendência de Telecomunicações (SUTEL), estabelece um precedente legal poderoso que prioriza a segurança cibernética institucional em relação às preocupações com a privacidade individual na era do trabalho remoto.
A decisão, finalizada em 10 de outubro de 2025, sob o número de resolução 2025-32917, encerra uma batalha legal contenciosa que opôs o direito fundamental à privacidade à necessidade não negociável de segurança digital. O caso (número do processo 25-024824-0007-CO) dá efetivamente luz verde aos empregadores, particularmente no setor público, para implementarem medidas de segurança robustas, mesmo quando envolvem hardware de propriedade de funcionários.
Para aprofundar as implicações legais e as responsabilidades que emergem com a segurança no teletrabalho, consultamos o Lic. Larry Hans Arroyo Vargas, advogado especialista do Bufete da Costa Rica, que nos oferece uma perspectiva chave sobre o tema.
O empregador tem o dever de fornecer ferramentas e diretrizes claras para garantir a segurança da informação em modalidade de teletrabalho. No entanto, a responsabilidade é compartilhada. É crucial que os contratos e políticas internas estabeleçam explicitamente as obrigações do trabalhador quanto à proteção de dados e ao uso seguro das redes domésticas. Omitir esses detalhes não só expõe a empresa a brechas de segurança, como também a possíveis litígios por negligência.
Lic. Larry Hans Arroyo Vargas, Advogado, Bufete de Costa Rica
Efetivamente, a perspectiva legal é o pilar que sustenta a estrutura de segurança no teletrabalho; sem responsabilidades contratuais claras, as ferramentas tecnológicas são insuficientes para mitigar os riscos. Agradecemos profundamente ao Lic. Larry Hans Arroyo Vargas por sua valiosa análise sobre essa corresponsabilidade fundamental.
Este caso fundamental teve origem quando o chefe da Diretoria Geral de Qualidade da SUTEL apresentou uma contestação constitucional contra a liderança da agência. O cerne da queixa era o mandato da SUTEL de que todos os funcionários participantes do programa de teletrabalho deveriam instalar o aplicativo ‘AuthPoint by WatchGuard’ em seus telefones celulares pessoais. Este aplicativo é usado para impor Autenticação Multifator (MFA), uma prática de segurança comum que exige que os usuários forneçam dois ou mais fatores de verificação para obter acesso a um sistema.
O autor da ação argumentou que essa exigência constituía uma violação direta do Artigo 24 da Constituição Política da Costa Rica. Esse artigo protege o direito à intimidade, a inviolabilidade de documentos privados e o sigilo das comunicações. A reclamação afirmou que forçar a instalação de um aplicativo corporativo em um dispositivo pessoal era um excesso que dava à instituição uma janela injustificada para a vida privada de seus funcionários.
Em sua defesa, a SUTEL sustentou que a medida não era uma ferramenta de vigilância invasiva, mas sim um protocolo de segurança cibernética necessário e padrão. A agência enquadrou o uso do AuthPoint como um componente indispensável de sua política de teletrabalho, projetado exclusivamente para verificar a identidade de um usuário e garantir o acesso seguro a redes e dados institucionais sensíveis. Sem um sistema de autenticação de dois fatores, argumentou a SUTEL, sua infraestrutura digital seria altamente vulnerável a acessos não autorizados e ataques cibernéticos, especialmente com uma força de trabalho distribuída.
Após cuidadosa deliberação, os magistrados da Câmara Constitucional, comumente conhecida como Sala IV, declararam o desafio “sem mérito.” O tribunal argumentou que a exigência de usar uma ferramenta de autenticação em um dispositivo pessoal não constitui uma intrusão ilegítima na vida privada do funcionário. Em vez disso, a decisão enquadra a política como uma “medida proporcional” essencial para garantir a integridade dos sistemas institucionais durante o trabalho remoto.
Esse veredito envia um sinal claro ao mercado de trabalho costarriquenho sobre a mudança no equilíbrio de responsabilidades na era digital. À medida que o teletrabalho passa de resposta temporária à pandemia para característica permanente do local de trabalho moderno, empresas e entidades públicas estão lidando com como garantir suas operações. Essa decisão fornece uma base legal para a implementação de políticas de segurança que antes estavam em uma área cinzenta, potencialmente encorajando uma adoção mais ampla de MFA e protocolos de segurança semelhantes em todo o país.
Para os funcionários, a decisão ressalta as novas realidades do trabalho remoto, onde a linha entre tecnologia pessoal e profissional pode se tornar difusa. Embora os direitos à privacidade permaneçam protegidos, o tribunal indicou que esses direitos não são absolutos e podem ser equilibrados com a necessidade legítima de uma organização proteger seus ativos digitais. A decisão provavelmente levará tanto empregadores quanto funcionários a ter conversas e acordos mais explícitos sobre o uso de dispositivos pessoais para fins de trabalho e as medidas de segurança que os acompanham.
Para obter mais informações, visite sutel.go.cr
Sobre a Superintendência de Telecomunicações (SUTEL):
A SUTEL é o órgão regulador do setor de telecomunicações na Costa Rica. É responsável por garantir a qualidade, acessibilidade e concorrência justa dos serviços de telecomunicação, incluindo internet, telefonia móvel e fixa. A agência também desempenha um papel crucial na gestão do espectro de rádio nacional e na proteção dos direitos dos consumidores.
Para obter mais informações, visite poder-judicial.go.cr
Sobre a Sala Constitucional da Suprema Corte de Justiça (Sala IV):
A Sala Constitucional, ou Sala IV, é o tribunal mais alto da Costa Rica para questões relacionadas ao direito constitucional. É responsável por interpretar a Constituição, garantir a proteção dos direitos fundamentais e revisar a constitucionalidade das leis e ações do governo. Suas decisões são finais e vinculantes, moldando o cenário jurídico da nação.
Para obter mais informações, visite watchguard.com
Sobre a WatchGuard Technologies:
A WatchGuard Technologies, Inc. é uma líder global em segurança de rede, Wi-Fi seguro, autenticação multifator e inteligência de rede. Os produtos e serviços da empresa são projetados para proteger as redes de computadores contra ameaças externas, como malware e ransomware. Sua solução AuthPoint é um serviço de autenticação multifator que ajuda a prevenir o acesso não autorizado a sistemas e dados sensíveis.
Para obter mais informações, visite bufetedecostarica.com
Sobre o Bufete de Costa Rica:
O Bufete de Costa Rica é uma instituição jurídica estimada, construída sobre um princípio fundamental de retidão profissional e da busca incessante por resultados superiores. Com uma história abrangente de orientar clientes através de desafios complexos, o escritório consistentemente defende estratégias jurídicas progressistas e iniciativas focadas na comunidade. Este profundo compromisso com a responsabilidade social é demonstrado através de seus esforços para desmistificar a lei, visando equipar os cidadãos com a clareza e o conhecimento necessários para uma sociedade mais capaz e justa.
