الامتثال القانوني في قانون العمل: التزامات صاحب العمل

يمثل الامتثال القانوني في قانون العمل أحد الأعمدة الأساسية لإدارة الموارد البشرية الحديثة. بين إبرام عقود العمل وإدارة البيانات الشخصية للموظفين والحفاظ على السجل الموحد للعاملين واحترام التزامات الإعلانات الإلزامية، يتنقل صاحب العمل في بيئة معيارية كثيفة وتتطور باستمرار. يعرض عدم احترام هذه الالتزامات الشركة لعقوبات مدنية وجنائية وإدارية كبيرة. يوضح هذا المقال الالتزامات القانونية الرئيسية التي تقع على عاتق كل صاحب عمل في فرنسا، مع دمج مساهمات القانون الرقمي وخاصة استخدام التوقيع الإلكتروني في المؤسسة لتأمين وتسريع العمليات الوثائقية للموارد البشرية.

الالتزامات التعاقدية الأساسية لصاحب العمل

صياغة وتسليم عقد العمل

يذكر المادة L. 1221-1 من قانون العمل أن عقد العمل يخضع لقواعد القانون العام. بالنسبة لعقود العمل محددة المدة (CDD)، تفرض المادة L. 1242-12 نقل وثيقة مكتوبة إلى الموظف في موعد أقصاه يومي عمل بعد التوظيف، تحت طائلة إعادة التصنيف إلى عقد دائم (CDI). بالنسبة للعقود بدوام جزئي (المادة L. 3123-6)، فإن الشكل المكتوب إلزامي أيضًا.

منذ نقل التوجيه الأوروبي 2019/1152 المتعلق بشروط العمل الشفافة والمتوقعة، وسعت المرسوم الصادر في 2 نوفمبر 2023 البنود الإلزامية التي يجب أن تظهر في العقد أو في وثيقة معلومات تُسلم عند التوظيف. من بينها: مدة فترة التجربة، وقواعد الإشعار المسبق، وهوية الكيانات المسؤولة عن حماية المصالح الاجتماعية، وكذلك الحقوق المتعلقة بالتدريب.

إن إلغاء الطابع المادي عن هذه العقود أمر قانوني بالكامل اليوم: التوقيع الإلكتروني المؤهل أو المتقدم المطابق لتنظيم eIDAS يمنح العقد الموقع نفس القيمة القانونية للنسخة الأصلية الورقية، بموجب المادة 1367 من القانون المدني.

السجل الموحد للعاملين

تفرض المادة L. 1221-13 من قانون العمل على كل صاحب عمل الاحتفاظ بسجل موحد للعاملين. يجب أن يتضمن هذا السجل، بالترتيب الزمني لعمليات التوظيف، البنود التالية: تحديد هوية الموظف والجنسية وتاريخ الميلاد والجنس والعمل والمؤهل وتواريخ الالتحاق والمغادرة ونوع العقد. يجب الحفاظ على السجل لمدة خمس سنوات بعد رحيل الموظف. غيابه أو إدارته بشكل غير منتظم يتعرض لغرامة قدرها 750 يورو لكل موظف معني (مخالفة من الفئة الرابعة).

فترة التجربة وإجراءات التوظيف

يجب على صاحب العمل تقديم الإخطار المسبق للتوظيف (DPAE) في موعد أقصاه ثمانية أيام قبل تاريخ التوظيف المتوقع، إلى URSSAF (المادة R. 1221-1 من قانون العمل). يشكل عدم تقديم DPAE انتهاكًا للعمل المخفي (المادة L. 8221-5)، مما يعرض الشركة لغرامة قد تصل إلى 45000 يورو وسجن لمدة سنتين للأفراد.

الالتزامات المتعلقة بالصحة والسلامة وظروف العمل

الالتزام العام بالسلامة

تؤكد المادة L. 4121-1 من قانون العمل التزام صاحب العمل بالسلامة بالنتيجة: يجب أن يتخذ التدابير اللازمة لضمان السلامة والصحة البدنية والعقلية للعمال. ينقسم هذا الالتزام إلى إجراءات الوقاية من مخاطر المهنة والمعلومات والتدريب للموظفين وتنفيذ تنظيم وموارد مناسبة.

تقرير تقييم المخاطر المهنية الموحد (DUERP)، الذي أصبح إلزاميًا بموجب مرسوم 5 نوفمبر 2001 (المادة R. 4121-1 من قانون العمل)، يجب إعداده من أول موظف وتحديثه سنويًا أو عند أي تغيير كبير في ظروف العمل. عززت قانون الصحة في العمل الصادر في 2 أغسطس 2021 (القانون رقم 2021-1018) هذا الالتزام بفرض الاحتفاظ بـ DUERP لمدة 40 سنة وإتاحتها لعملاء السابقين.

الفحص الطبي والمتابعة الصحية

يجب على صاحب العمل تنظيم زيارة المعلومات والوقاية (VIP) في غضون ثلاثة أشهر من بدء الموظف (المادة R. 4624-10 من قانون العمل)، ما لم تكن الوظائف تتطلب فحصًا طبيًا خاصًا قبل التوظيف. يمكن لطبيب العمل إصدار رأي بعدم الكفاءة، والذي يجب على صاحب العمل أخذه بعين الاعتبار تحت طائلة تحمل المسؤولية.

الالتزامات المتعلقة بالمضايقة والتمييز

منذ قانون المستقبل المهني الصادر في 5 سبتمبر 2018 (القانون رقم 2018-771)، يجب على الشركات التي يبلغ عدد موظفيها 250 موظفًا على الأقل تعيين مسؤول للتعامل مع المضايقات الجنسية داخل لجنة ممثلي العمال والقضايا الاجتماعية (CSE) ومسؤول موارد بشرية مخصص. تخضع كل شركة، بغض النظر عن حجمها، لالتزام الإعلان عن إحداثيات الخدمات المختصة في قضايا المضايقة (المادة L. 1153-5 من قانون العمل). قد يعرض عدم الامتثال لهذه النقطة صاحب العمل لإجراءات مسؤولية مدنية وجنائية.

الالتزامات المتعلقة ببيانات الموظفين الشخصية

RGPD المطبق على الموارد البشرية

ينطبق النظام العام لحماية البيانات (RGPD، رقم 2016/679) بشكل كامل على معالجة بيانات الموظفين: ملفات الرواتب وتقييمات الأداء والبيانات البيومترية وتتبع الغيابات وما إلى ذلك. يتصرف صاحب العمل بصفة مسؤول المعالجة بموجب المادة 4(7) من RGPD.

التزاماته الرئيسية هي:

• سجل أنشطة المعالجة (المادة 30 من RGPD): إلزامي لأي شركة يزيد عدد موظفيها على 250 موظفًا أو تعالج بيانات حساسة؛

• إعلام الموظفين (المادتان 13 و 14 من RGPD): عند جمع البيانات، عبر إشعار معلومات واضح؛

• تحديد فترة الاحتفاظ بالبيانات: لا يمكن الاحتفاظ ببيانات الموظف إلى أجل غير مسمى بعد انقطاع العقد؛

• أمان البيانات (المادة 32 من RGPD): يجب على صاحب العمل تنفيذ التدابير التقنية والتنظيمية المناسبة.

في حالة خرق البيانات، لدى صاحب العمل 72 ساعة لإخطار CNIL (المادة 33 من RGPD). قد يصل مبلغ الغرامات إلى 20 مليون يورو أو 4٪ من الإيرادات السنوية العالمية. أصدرت CNIL في عام 2023 أكثر من 42 مليون يورو من العقوبات، بعضها يتعلق مباشرة بمعالجة الموارد البشرية.

حماية البيانات في عمليات التوقيع الإلكتروني

عند نشر حل التوقيع الإلكتروني للمستندات الخاصة بالموارد البشرية (العقود والتعديلات والاتفاقيات الشركة)، يجب على صاحب العمل التأكد من أن المزود يحترم RGPD. تشكل البيانات البيومترية المجمعة أثناء المصادقة بيانات حساسة بموجب المادة 9 من RGPD. يسمح استخدام دليل شامل للتوقيع الإلكتروني بتحديد الحلول المطابقة وتجنب الأخطاء الشائعة في معالجة البيانات.

الالتزامات المتعلقة بتمثيل الموظفين والمفاوضات الجماعية

إنشاء وتشغيل لجنة ممثلي العمال والقضايا الاجتماعية (CSE)

منذ مراسيم ماكرون 2017 (المراسيم رقم 2017-1386 و 2017-1388)، تعتبر لجنة ممثلي العمال والقضايا الاجتماعية (CSE) الهيئة الموحدة لتمثيل الموظفين في الشركات التي يبلغ عدد موظفيها 11 موظفًا على الأقل. يلتزم صاحب العمل بتنظيم انتخابات CSE وتوفير الوسائل اللازمة لتشغيلها: مقر وساعات تفويض والوصول إلى المعلومات الاقتصادية والاجتماعية عبر قاعدة البيانات الاقتصادية والاجتماعية والبيئية (BDESE) للشركات التي يبلغ عدد موظفيها 50 موظفًا على الأقل (المادة L. 2312-36 من قانون العمل).

يشكل عدم تنظيم الانتخابات المهنية جريمة عدم التعاون يعاقب عليها بسنة واحدة من السجن و 7500 يورو غرامة (المادة L. 2317-1 من قانون العمل).

التزامات المفاوضة السنوية الإلزامية (NAO)

تفرض المادة L. 2242-1 من قانون العمل على الشركات التي تضم ممثلي نقابيين إجراء مفاوضات سنوية إلزامية تتعلق خاصة بـ: الأجور والوقت المعروض بساعات العمل وتقاسم القيمة المضافة والمساواة المهنية بين الجنسين وجودة الحياة المهنية (QVT). منذ قانون تقاسم القيمة الصادر في 29 نوفمبر 2023 (القانون رقم 2023-1107)، يجب على الشركات التي يبلغ عدد موظفيها 11 إلى 49 موظفًا والتي حققت ربحًا صافيًا ضريبيًا إيجابيًا لا يقل عن 1٪ من إيراداتها لمدة ثلاث سنوات متتالية تنفيذ جهاز تقاسم القيمة.

إلغاء الطابع المادي عن المستندات: مسائل الامتثال والممارسات الجيدة

المستندات التي يمكن إلغاء الطابع المادي عنها

أصبح إلغاء الطابع المادي عن عمليات الموارد البشرية واقعًا تشغيليًا وقانونيًا الآن. تم السماح بالفاتورة الإلكترونية منذ قانون العمل الصادر في 8 أغسطس 2016 (المادة L. 3243-2 من قانون العمل)، ما لم يعترض الموظف. يمكن توقيع عقود العمل والتعديلات والمستندات الختامية (تسوية نهائية وإيصال) إلكترونيًا طالما أن الحل المستخدم يضمن تحديد الموقع والتحقق من سلامة المستند.

تسمح حلول الموارد البشرية المخصصة للتوقيع الإلكتروني بأتمتة هذه التدفقات الوثائقية مع ضمان قيمتها الإثباتية. بالنسبة للمستندات ذات الأهمية العالية (سلسلة عقود محددة المدة واتفاقيات الشركة)، يُنصح باستخدام التوقيع الإلكتروني المتقدم أو المؤهل وفقًا لتنظيم eIDAS. سيساعدك مقارنة حلول التوقيع الإلكتروني في اختيار الأداة المناسبة لأحجامك والقيود القطاعية.

الاحتفاظ والأرشفة بمستندات الموارد البشرية

تختلف مدد الاحتفاظ القانونية حسب نوع المستند:

• عقد العمل والتعديلات: 5 سنوات بعد انتهاء العقد (وصول القانون العام، المادة 2224 من القانون المدني)؛

• شهادات الراتب: 5 سنوات (وصول المطالبات الراتبية، المادة L. 3245-1 من قانون العمل)؛

• المستندات المتعلقة بالمساهمات الاجتماعية: 3 سنوات لعمليات تفتيش URSSAF؛

• DUERP: 40 سنة (قانون الصحة في العمل 2021).

يضمن نظام الأرشفة الإلكترونية (SAE) المطابق للمعايير NF Z 42-020 القيمة الإثباتية للمستندات غير المادية طوال مدة الاحتفاظ القانونية. يسمح محسبة العائد على الاستثمار المتاحة على Certyneo بتقييم العائد على الاستثمار لأتمتة كاملة لعمليات المستندات الخاصة بك.

الإطار القانوني للامتثال لصاحب العمل

ينقسم الامتثال القانوني لصاحب العمل إلى نظام معياري متعدد الطبقات، يجمع بين القانون الوطني والقانون الأوروبي والمعايير التقنية.

القانون المدني:

• تعترف المادة 1366 من القانون المدني بالمستند الإلكتروني كدليل مثل المستند الورقي، شريطة أن تكون هوية الشخص الذي يصدر عنه مؤمّنة بشكل صحيح وأن يتم إنشاؤه والاحتفاظ به بطريقة تضمن سلامته.

• تحدد المادة 1367 من القانون المدني التوقيع الإلكتروني وتوضح أنه يتكون من استخدام عملية موثوقة للتحديد تضمن ارتباطه بالعمل الذي يتعلق به.

تنظيم eIDAS (رقم 910/2014): ينشئ هذا التنظيم الأوروبي ثلاثة مستويات من التوقيع الإلكتروني (بسيط ومتقدم ومؤهل). يتمتع التوقيع الإلكتروني المؤهل (SEQ) بافتراض الموثوقية ولا يمكن رفضه كدليل في النزاع القضائي داخل الاتحاد الأوروبي. يقدم تنقيح eIDAS 2.0 (التنظيم 2024/1183 الذي دخل حيز التنفيذ في 20 مايو 2024) محفظة الهوية الرقمية الأوروبية (EUDI Wallet)، والتي ستؤثر على عمليات التوظيف الخاصة بالموارد البشرية اعتبارًا من عام 2026.

RGPD (رقم 2016/679): يخضع صاحب العمل بصفته مسؤول المعالجة لمبادئ الشرعية والولاء والشفافية وتحديد الأغراض وتقليل البيانات والدقة وتحديد الاحتفاظ والسلامة والسرية (المادة 5 من RGPD). ينطوي استخدام مزود خدمة التوقيع الإلكتروني على توقيع عقد معالج فرعي مطابق للمادة 28 من RGPD، مع تحديد ضمانات الأمان وشروط إعادة أو حذف البيانات.

توجيه NIS2 (2022/2555): نُقل إلى القانون الفرنسي بموجب القانون رقم 2024-449 الصادر في 21 مايو 2024، يوسع التوجيه NIS2 التزامات الأمن السيبراني على الكيانات الأساسية والمهمة، والتي تشمل عددًا من أصحاب العمل في قطاعات الصحة والطاقة والنقل. يجب أن تدمج أنظمة تكنولوجيا المعلومات الخاصة بالموارد البشرية التي تعالج بيانات حساسة تدابير أمان معززة (المصادقة متعددة العوامل وخطط استمرارية الأعمال والإبلاغ عن الحوادث).

معايير ETSI: تحدد معايير ETSI EN 319 132 (تنسيقات التوقيع XAdES) و ETSI EN 319 122 (CAdES) الصيغ التقنية للتوقيعات الإلكترونية المعترف بها في أوروبا. يضمن مزودو خدمات الثقة المؤهلون (QTSP) المدرجون في قائمة الثقة الوطنية (Trust List) التي نشرتها ANSSI الامتثال لهذه المعايير.

قانون العمل: يشكل قانون العمل (المواد L. 1221-1، L. 1242-12، L. 3243-2، L. 4121-1، L. 2242-1، وما إلى ذلك) الأساس لالتزامات صاحب العمل التعاقدية والتنظيمية والاجتماعية. قد يؤدي أي إخلال إلى عقوبات مدنية (إعادة تصنيف وتعويضات)، إدارية (غرامات CNIL و DIRECCTE) وجنائية (جريمة عدم التعاون والعمل المخفي).

سيناريوهات الاستخدام: الامتثال في الموارد البشرية في الممارسة العملية

السيناريو 1 — شركة صناعية صغيرة بـ 80 موظفًا تطبق الأتمتة على عقودها

كانت شركة صناعية صغيرة تدير ما بين 80 و 120 موظفًا، مع معدل دوران موسمي عالي (عقود محددة المدة في الإنتاج)، تواجه صعوبات متكررة: تأخير توقيع عقود محددة المدة يتجاوز يومي العمل المقررين قانونًا، مخاطر إعادة التصنيف، أرشفة ورقية غير آمنة. من خلال نشر حل التوقيع الإلكتروني المتقدم المطابق لـ eIDAS، دمجت الشركة تدفقًا آليًا: إنشاء العقد من نظام معلومات الموارد البشرية (SIRH)، الإرسال بالبريد الإلكتروني الآمن للمرشح، التوقيع في أقل من 10 دقائق على الهاتف المحمول، الأرشفة التلقائية مع الطابع الزمني المؤهل.

النتائج المرصودة بعد ستة أشهر من النشر: انخفاض بنسبة 85٪ في وقت توقيع عقود محددة المدة (من 2.4 يوم بمتوسط إلى أقل من 4 ساعات)، إلغاء كامل لمخاطر عدم التسليم في الآجال المحددة قانونًا، توفير مقدر بـ 3200 يورو سنويًا في تكاليف الطباعة والإرسال والملفات.

السيناريو 2 — مجموعة توزيع متعددة المواقع تضع في الامتثال قاعدة البيانات الاقتصادية والاجتماعية والبيئية والمفاوضات السنوية الإلزامية

كانت مجموعة توزيع تضم حوالي عشرين فرعًا وحوالي 1200 موظف بحاجة إلى تمركز قاعدة البيانات الاقتصادية والاجتماعية والبيئية (BDESE) وإلغاء الطابع المادي عن توقيع محاضر الاجتماعات والاتفاقيات الناتجة عن المفاوضات السنوية الإلزامية (NAO). أعرّض عدم التوقيع الرسمي على بعض الاتفاقيات الجماعية المجموعة لنزاعات حول صحتها القانونية.

من خلال اعتماد حل التوقيع الإلكتروني المؤهل للأعمال ذات الأهمية القانونية العالية (اتفاقيات المشاركة وميثاق العمل عن بعد واتفاق المصلحة)، أمّنت المجموعة القيمة الإثباتية لجميع وثائقها الاجتماعية. تم تقدير المكسب الزمني على عمليات التوقيع الجماعي (التي تنطوي على 3 إلى 7 موقعين لكل اتفاق) بنسبة 60٪ مقارنة بالدارة الورقية مع الإرسال البريدي الموصى به.

السيناريو 3 — مكتب استشارات الموارد البشرية يصاحب عملاءه الشركات الصغيرة على RGPD الخاص بالموارد البشرية

حدد مكتب استشارات متخصص في الموارس البشرية، يصاحب حوالي خمسين شركة صغيرة وصغيرة جدًا، أن غالبية عملاءه لا يمتلكون إشعار معلومات RGPD يتم تسليمه للموظفين عند التوظيف، وهو إلزامي منذ عام 2018. دمج المكتب الإنشاء التلقائي لهذه الإشعارات في عرضه للدعم، مع