巴西第四地区劳动法院维持了对一名员工的因过错解雇：其将约六十封含公司机密信息的邮件转发至本人私人邮箱。了解该解雇得以成立的支撑要点、信息安全制度为何决定此类案件的走向，以及企业在《通用数据保护法》项下的责任所在。
把工作邮件转发到私人邮箱，是一种低调而常见的做法，通常以“方便”为由，用于在办公室之外提前处理事务。近期的一份判决表明：这一行为在何种情形下不再只是习惯，而是构成对劳动合同的破坏；同时也揭示了站得住脚的解雇与被推翻的解雇之间的分野。
案情
一名汽车配件销售人员，将约六十封含有公司机密信息的公司邮件，转发至其本人的私人邮箱。在诉讼过程中，他承认了该行为。
巴西第四地区劳动法院第三审判庭维持了公司作出的因过错解雇，确认了阿雷格里港第二十五劳动法庭的判决。所适用的依据为《巴西劳动法典》（CLT）第482条第b项（行为不端）、第g项（泄露公司机密）与第h项（违纪行为）。
主审法官Marcos Fagundes Salomão在判决中载明：该行为使被告企业的经营处于脆弱状态，并违反了巴西《通用数据保护法》（LGPD）。
本案为二审判决，仍可向劳动高等法院提起上诉。
真正支撑该解雇的是什么
对雇主最有价值之处，并不在于判决结果，而在于事件发生之前既已存在的东西。
该员工此前签署了载有保密条款的《知悉、承诺与责任书》，并知晓公司的访问权限规范与信息安全制度。也就是说，存在事先告知并经正式接受的书面规则。
正是这一书面依据，将“可受谴责的行为”转化为“可被证明的严重过失”。同样的行为，若发生在既无签署文件、又未事先公布安全制度的企业中，则很难支撑劳动合同项下最严厉的处罚——因为缺少那个足以断定员工事先明知该行为被禁止的要素。
未获支持的抗辩理由
该员工提出了三项主张，均被驳回：
- 主张处罚不成比例且具有歧视性。 转发的数量与反复性，排除了“孤立失误”这一解读。
- 主张相关文件并非机密。 案卷中形成的书证表明情况相反。
- 主张转发系系统故障所致。 邮件的数量与持续性与技术故障的假设并不相容，且员工本人的自认使该主张失去支撑。
由此可得出一条直接的诉讼启示：在信息泄露类案件中，通常由书证决定胜负，因为公司系统本身即记录了该行为。
数据保护这一层面
以下正是日常管理中最易被忽视、却会显著加大企业风险敞口的要点。
当公司数据经由私人邮箱这道门流出时，这并不仅仅是合同信任的破裂。若所涉内容包含客户、供应商或其他员工的个人数据，则依《通用数据保护法》第5条第VI项之定义，企业即为该数据的控制者，并须向数据主体及国家数据保护局承担责任。
《通用数据保护法》要求控制者采取足以保护数据、防止未经授权访问与泄露情形的安全措施（第46条）。一旦构成具有相当风险的安全事件，还将产生向监管机构与数据主体通报的义务（第48条）。行为主体应对因不符合法律规定之数据处理所生损害承担责任（第42条）。
请注意其中的不对称：员工在劳动合同层面承担责任，即被因过错解雇；而企业则在监管层面，为流出的数据承担责任。正因如此，控制信息的外流不仅是纪律管理，也是合规工作。
企业应在事件发生前具备什么
决定此类案件走向的准备，早在泄露发生之前就已完成：
- 书面的信息安全制度，就公司邮箱使用、个人设备以及文件去向作出明确规定。
- 已签署的知悉与保密文件，并留有员工已接收、阅读并接受相关规则的证据。
- 定期的宣导与培训，并予以留痕。 仅停留于纸面、从未公布的规则，会削弱其后的处罚效力。
- 与风险相称的技术控制措施，例如限制对外转发、信息分级与日志留存，同时对公司环境的监控保持透明。
- 事件响应预案，明确由谁调查、在何期限内完成，以及如何就《通用数据保护法》所要求的通报作出决定。
- 响应措施的比例性。 因过错解雇属极端手段。数据的数量、性质以及此前是否存在警告，均属分析要素。
本所的相关工作
信息安全制度与保密文件的起草、涉及数据的事件调查，以及在因违反保密义务而引发的因过错解雇争议中为企业提供抗辩，均属本所企业劳动用工业务的组成部分，并与数据保护业务相衔接。但每一案件仍取决于其自身情形、事实与文件。
结论
该判决印证了实务中早已显现的判断：将机密的公司内容转发至私人邮箱，可能构成因过错解雇的事由；而自认加之书证，使这一结论难以被推翻。
然而，对企业而言，真正重要的信息并非如此。该解雇之所以站得住脚，是因为事先已存在经公布的制度与已签署的文件。若缺少这一依据，同样的事实只会造就一次脆弱的解雇，而企业仍须为由此产生的数据保护事件承担责任。
信息安全制度同样治理着劳动合同。它既为其后的处罚提供依据，也有助于在那部让企业为数据负责的法律面前，保护企业自身。
供复核的基础依据
- 《巴西劳动法典》第482条第b项、第g项与第h项（行为不端、泄露公司机密、违纪行为）。
- 第13.709/2018号法律（《通用数据保护法》）第5条第VI项（控制者的定义）。
- 《通用数据保护法》第42条（对不符合法律规定之数据处理所生损害的责任）。
- 《通用数据保护法》第46条（采取安全措施以防止未经授权访问与泄露的义务）。
- 《通用数据保护法》第48条（向国家监管机构及数据主体通报安全事件）。
- 第四地区劳动法院第三审判庭判决，案号0020205-62.2025.5.04.0123，主审法官Marcos Fagundes Salomão，二审判决，仍可上诉。
- 巴西律师公会第205/2021号规程，以维持本文内容的信息性质。
本文仅供参考。它不构成法律咨询、服务要约或结果承诺。具体分析取决于每一案件的事实、文件与背景。