التوافق القانوني في قانون العمل: التزامات صاحب العمل

يمثل التوافق القانوني في قانون العمل أحد أكثر التحديات تعقيداً التي يواجهها أصحاب العمل في فرنسا وأوروبا. بين متطلبات قانون العمل والمتطلبات الحتمية للنظام العام لحماية البيانات والاتفاقيات الجماعية والتطور المستمر للممارسات الرقمية، فإن الحفاظ على التوافق الكامل يتطلب تنظيماً صارماً وأدوات مناسبة. تقدم هذه المقالة نظرة شاملة على التزامات صاحب العمل والمخاطر التي قد تنجم عن عدم الامتثال، والحلول العملية — وخاصة التوقيع الإلكتروني لقطاع الموارد البشرية — لتأمين عملياتك الوثائقية.

أساسيات التوافق القانوني في قانون العمل

يقوم التوافق القانوني في قانون العمل على أساس من القواعد الإلزامية التي يجب على كل صاحب عمل إتقانها، بغض النظر عن حجم المنظمة.

صياغة وحفظ عقود العمل

عقد العمل هو الوثيقة الأساسية لعلاقة صاحب العمل والموظف. في فرنسا، تفرض المادة L. 1242-12 من قانون العمل الصياغة المكتوبة للعقود ذات المدة المحددة، وإلا فإنها قد تُعاد تصنيفها كعقد دائم. بالنسبة للعقود الدائمة بدوام كامل، لا يكون الكتابة إلزامية قانوناً لكنها تمثل متطلباً فعلياً من حيث الإثبات والأمان القانوني.

منذ قانون ESSOC لعام 2018 وأوامر ماكرون لعام 2017، أصبح الاعتراف الكامل بنزع الطابع الورقي عن عقود العمل معترفاً به. يمكن لصاحب العمل الآن الاستعانة بـ التوقيع الإلكتروني المتوافق مع eIDAS للتصديق على العقود والتعديلات والمستندات الخاصة بالموارد البشرية، بشرط أن تكون مستويات التوقيع مناسبة للمخاطر القانونية المرتبطة بها.

تم تحديد مدة الحفظ لعقود العمل بـ 5 سنوات بعد انتهاء العقد من قبل المادة L. 3243-4 من قانون العمل بخصوص كشوف المرتبات، و30 سنة لبعض المستندات المتعلقة بالتقاعد (سجلات البيانات الوظيفية وشهادات التعرض المهني). تفرض هذه المدد إدارة وثائقية منظمة وقابلة للتتبع.

السجلات الإلزامية وحفظ المستندات الاجتماعية

يُطلب من صاحب العمل الحفاظ على عدة سجلات ومستندات إلزامية:

• السجل الموحد للأفراد (المادة L. 1221-13 من قانون العمل): يجب تسجيل كل موظف فيه بمجرد تعيينه، بالترتيب الزمني. يعرّض عدم الاحتفاظ به بشكل صحيح لغرامة قدرها 750 يورو لكل موظف غير مسجل.

• الوثيقة الموحدة لتقييم مخاطر الصحة والسلامة المهنية (DUERP): أصبحت إلزامية بموجب المرسوم الصادر في 5 نوفمبر 2001، يجب تحديثها مرة واحدة على الأقل سنوياً والاحتفاظ بها لمدة 40 سنة منذ قانون 2 أغسطس 2021.

• اللوائح الداخلية: إلزامية للشركات التي تضم 50 موظفاً على الأقل (المادة L. 1311-2)، يجب أن تُودع لدى مكتب مجلس أحكام النزاعات العمالية.

• اتفاقيات الشركات ومحاضر اجتماعات الهيئات التمثيلية للموظفين (CSE): يعتبر حفظها ضرورياً في حالة النزاع.

حماية البيانات الشخصية للموظفين: التزامات النظام العام لحماية البيانات

منذ دخول النظام العام لحماية البيانات (RGPD) حيز التنفيذ في مايو 2018، يخضع أصحاب العمل لالتزامات محددة بصفتهم مسؤولين عن معالجة البيانات الشخصية لموظفيهم.

الأساس القانوني للمعالجات الخاصة بالموارد البشرية

تولد علاقة العمل عدداً لا يحصى من المعالجات البيانية: إدارة الرواتب وتتبع الإجازات والتقييمات المهنية والتحكم في الوصول والتتبع الجغرافي لمركبات الشركة والمراقبة بالفيديو... يجب أن تستند كل معالجة إلى أساس قانوني محدد من بين الستة المنصوص عليها في المادة 6 من النظام العام لحماية البيانات.

بالنسبة لإدارة الموارد البشرية، فإن الأساس القانوني الأكثر شيوعاً هو:

• تنفيذ عقد العمل: الرواتب وإدارة الإجازات واسترجاع النفقات.

• الالتزام القانوني: التصريحات الاجتماعية والطب الوقائي.

• المصلحة المشروعة لصاحب العمل: التحكم في استخدام أدوات تكنولوجيا المعلومات، مع مراعاة حقوق الموظفين.

نادراً ما يكون الموافقة من الموظف أساساً قانونياً صحيحاً في السياق الوظيفي، نظراً لعدم التوازن الكامل في علاقة العمل، كما أشارت إليه سلطة حماية البيانات الفرنسية (CNIL) في إرشاداتها.

سجل أنشطة المعالجة وحقوق الموظفين

يجب على كل صاحب عمل يوظف 250 موظفاً على الأقل (وغالباً أقل من ذلك، إذا كانت المعالجات تشكل خطراً مرتفعاً) الاحتفاظ بـ سجل أنشطة المعالجة (المادة 30 من النظام العام لحماية البيانات). يتضمن هذا السجل كل معالجة وغايتها والبيانات المجمعة والمستقبلين ومدد الحفظ.

يستفيد الموظفون من جميع حقوق النظام العام لحماية البيانات: حق الوصول وحق التصحيح وحق الحذف (في حدود الالتزامات القانونية بالاحتفاظ) وحق تحديد معالجة البيانات وحق نقل البيانات. عادة ما يتمتع صاحب العمل بـ شهر واحد للرد على أي طلب لممارسة الحقوق.

في حالة انتهاك البيانات (تسرب أو اختراق أو فقدان عارض)، يجب على صاحب العمل إخطار سلطة حماية البيانات الفرنسية في غضون 72 ساعة وإذا كان الانتهاك يشكل خطراً مرتفعاً على حقوق وحريات الأشخاص، إخطار الموظفين المعنيين.

نزع الطابع الورقي عن مستندات الموارد البشرية: التنظيم والممارسات الجيدة

تسارعت التحولات الرقمية لموارد الشركات بشكل كبير. الإرسال الإلكتروني لكشوف المرتبات والتوقيع الإلكتروني على العقود والتعديلات أو إدارة مستندات الاستقبال الإلكترونية أصبحت ممارسات شائعة في الوقت الحالي. لكنها تخضع لقواعد دقيقة.

الإرسال الإلكتروني لكشوف المرتبات

منذ قانون العمل الصادر في 8 أغسطس 2016، أصبح الإرسال الإلكتروني لكشوف المرتبات مسموحاً به دون الحاجة لاتفاق سابق من الموظف، بشرط أن يضمن صاحب العمل:

• سلامة البيانات المرسلة.

• توفر الكشف لمدة 50 سنة على الأقل أو حتى يبلغ الموظف سن 75.

• السرية: لا يمكن لأي شخص سوى الموظف المعني الوصول إلى كشفه.

يمكن للموظف في أي وقت الاعتراض على الإرسال الإلكتروني وطلب نسخة ورقية.

التوقيع الإلكتروني على عقود العمل والمستندات الخاصة بالموارد البشرية

أصبح استخدام التوقيع الإلكتروني في الشركة منتشراً لعقود العمل والتعديلات والرسائل المهمة ومستندات الاستقبال. يميز نظام eIDAS بين ثلاثة مستويات من التوقيع:

• التوقيع الإلكتروني البسيط (SES): كافٍ للمستندات منخفضة الأهمية (إيصالات الاستقبال والنماذج الداخلية).

• التوقيع الإلكتروني المتقدم (SEA): موصى به لعقود العمل العادية وعقود المدة المحددة والتعديلات.

• التوقيع الإلكتروني المؤهل (SEQ): معادل للتوقيع اليدوي، مطلوب للعقود الأكثر حساسية.

بالنسبة لعقود العمل، يوفر التوقيع المتقدم أو المؤهل الأمان القانوني الأمثل. توفر حل التوقيع الإلكتروني المتوافق ليس فقط تسريع عمليات التوظيف بل أيضاً ضمان تتبع كامل وسلامة المستندات الموقعة، وهما عناصر حاسمة في حالة نزاع عمالي.

الإدارة الإلكترونية للمستندات (GED) والأرشفة الموثوقة

تستند الأرشفة الإلكترونية ذات القيمة الإثباتية على عدة متطلبات تقنية: الطابع الزمني المؤهل وختم المستندات وتتبع الوصول والسلامة المضمونة على مدى الوقت. يتم تحديد هذه المتطلبات من خلال معيار NF Z 42-020 والتوصيات الصادرة عن الوكالة الوطنية الفرنسية لأمان أنظمة المعلومات (ANSSI).

صاحب عمل غير قادر على تقديم عقد عمل موقع أو تعديل أمام مجلس أحكام النزاعات العمالية بشكل صحيح قد يرى حجج الدفاع ضعيفة. لذلك فإن الأرشفة الموثوقة استثمار في الأمان القانوني وليس مجرد تكلفة تقنية.

الصحة والسلامة والتحرش والتمييز: الالتزامات الاستباقية

لا يقتصر التوافق في قانون العمل على إدارة المستندات. فهو يشمل التزامات جوهرية فيما يتعلق بالوقاية من المخاطر وحماية الموظفين.

التزام السلامة المراجع

منذ أحكام الأسبستوس الصادرة عام 2002، كانت محكمة النقض قد أقرت بالتزام السلامة بنتيجة معينة على عاتق صاحب العمل. منذ 2015، تطورت الاجتهادات نحو التزام السلامة بوسائل معززة: صاحب العمل الذي يثبت أنه اتخذ جميع التدابير الضرورية المنصوص عليها في المواد L. 4121-1 وما يليها من قانون العمل يمكن أن يتحرر من المسؤولية.

عملياً، يعني هذا:

• التقييم المنتظم والموثق للمخاطر (DUERP).

• تنفيذ إجراءات الوقاية والتدريب.

• تنظيم المساعدة وتعيين موظف كفء أو خدمة وقاية.

الوقاية من التحرش المعنوي والجنسي

منذ قانون 5 سبتمبر 2018، يجب على كل صاحب عمل يوظف 250 موظفاً على الأقل تعيين مسؤول التحرش الجنسي ضمن لجنة الصحة والسلامة والظروف العملية (CSE). بالإضافة إلى ذلك، يُطلب من صاحب العمل اتخاذ تدابير وقائية (معلومات وتدريب) وعلاجية (تحقيق داخلي وعقوبات تأديبية) بمجرد علمه بوقائع قد تشكل تحرشاً جنسياً.

تفرض المادة L. 1153-5 من قانون العمل على صاحب العمل اتخاذ جميع التدابير الضرورية للوقاية من الأفعال التحرشية الجنسية. قد يؤدي غياب الإجراء الداخلي أو التدريب إلى تعريض المسؤولية المدنية والجنائية لصاحب العمل بغض النظر عن حسن نيته.

عدم التمييز والمساواة المهنية

تضع المادة L. 1132-1 من قانون العمل قائمة 25 معياراً محظوراً للتمييز (الأصل والجنس والعمر والإعاقة والميول النقابية وغيرها). يجب على صاحب العمل التأكد من أن عمليات التوظيف والتقييم والترقية خالية من أي انحياز تمييزي، بما في ذلك في الخوارزميات عند استخدام أدوات الذكاء الاصطناعي.

يعتبر مؤشر المساواة المهنية بين النساء والرجال، الذي أنشأه قانون تطوير المهن الصادر في 5 سبتمبر 2018، إلزامياً للشركات التي توظف 50 موظفاً على الأقل منذ عام 2020. يجب أن يتم توثيق وتتبع حسابه ونشره والتدابير التصحيحية المحتملة.

الإطار القانوني المطبق على التوافق في قانون العمل

ينتسب التوافق القانوني لصاحب العمل إلى مجموعة معايير كثيفة وهرمية تجمع بين القانون الوطني والقانون الأوروبي.

قانون العمل الفرنسي: تحكم المواد L. 1221-1 وما يليها تكوين وتنفيذ عقد العمل. تفرض المادة L. 1242-12 الشكل المكتوب لعقود المدة المحددة. تحدد المواد L. 4121-1 إلى L. 4121-5 الالتزام العام بالوقاية من مخاطر الصحة والسلامة المهنية. تحدد المادة L. 3243-4 فترات الاحتفاظ بكشوف المرتبات.

القانون المدني: تعترف المادتان 1366 و1367 من القانون المدني، الناتجة عن المرسوم الملكي الصادر في 10 فبراير 2016، بالقيمة القانونية للمستند الإلكتروني والتوقيع الإلكتروني. تنص المادة 1366 على أن "المستند الإلكتروني له نفس قوة الإثبات للمستند المكتوب على ورق، بشرط أن تكون الشخصية التي صدر عنها محددة بشكل صحيح وأنه تم إنشاؤه والاحتفاظ به بطريقة تضمن سلامتها". توضح المادة 1367 أن "التوقيع الضروري لإتمام العقد القانوني يحدد هوية مؤلفه" وأنه "عند كونه إلكترونياً، يتكون من استخدام طريقة موثوقة للتحديد تضمن ارتباطه بالعقد الذي ينضم إليه".

نظام eIDAS رقم 910/2014/EU: هذا النظام الأوروبي، الذي يطبق بشكل مباشر في جميع الدول الأعضاء منذ 1 يوليو 2016، يحدد مستويات التوقيع الإلكتروني الثلاثة (بسيط ومتقدم ومؤهل) وقيمتها القانونية. يستفيد التوقيع المؤهل من افتراض قانوني بالموثوقية معادل للتوقيع اليدوي. نظام eIDAS 2.0، الذي دخل حيز التنفيذ في مايو 2024، يعزز الإطار بإدخال محفظة الهوية الرقمية الأوروبية (EUDIW).

النظام العام لحماية البيانات (GDPR) رقم 2016/679/EU: تحدد المواد 5 إلى 11 مبادئ الشرعية والصراحة والشفافية وتحديد الأغراض المطبقة على جميع معالجات بيانات الموظفين. تنص المادة 83 على غرامات تصل إلى 20 مليون يورو أو 4% من حجم المبيعات السنوي العالمي في حالة انتهاك خطير. في فرنسا، يكمل قانون الحاسوب والحريات الصادر في 6 يناير 1978 والمعدل في 2018 هذا الإطار.

معايير ETSI: يحدد معيار ETSI EN 319 132 صيغ التوقيع الإلكتروني المتقدم XAdES و PAdES و CAdES المستخدمة في حلول التوافق مع eIDAS. يحدد معيار ETSI EN 319 401 السياسات العامة المطبقة على مقدمي خدمات الثقة.

قانون العمل الصادر في 8 أغسطس 2016: أضفى الشرعية على الإرسال الإلكتروني لكشوف المرتبات وفتح الطريق أمام نزع الطابع الورقي عن مستندات الموارد البشرية في إطار آمن.

المخاطر القانونية في حالة عدم التوافق: يتعرض صاحب العمل لعقوبات جنائية (جريمة عرقلة والانتهاكات القانونية المتعلقة بالصحة والسلامة) وعقوبات مدنية (تعويضات للموظفين) وعقوبات إدارية (غرامات من سلطة حماية البيانات الفرنسية وتصحيحات من جهات الضمان الاجتماعي) وإعادة تصنيف العقود المؤقتة كعقود دائمة. قد يتعرض المدير الشخصي للمسؤولية في حالة خطأ غير معذور أو جريمة محددة.

الأسئلة الشائعة

هل العقد الوظيفي الموقع إلكترونياً له نفس القيمة القانونية لعقد ورقي؟

نعم، بشرط أن توافق التوقيع الإلكتروني على لائحة eIDAS وتكون مناسبة لمستوى المخاطر المرتبط بالمستند. بموجب القانون الفرنسي، تعترف المادة 1366 من القانون المدني بالمستند الإلكتروني بأنه معادل للمستند الورقي طالما تم ضمان هوية مؤلفه وحفظ المستند في ظروف تضمن سلامته. وبالتالي، قد تطعن قيمة الإثبات لعقد مدة محددة موقع إلكترونياً بدون توثيق كامل في حالة النزاع.

ما العقوبات التي قد يتعرض لها صاحب العمل في حالة عدم الامتثال لنظام حماية البيانات RGPD بشأن بيانات موظفيه؟

يمكن للسلطة الفرنسية للحماية من الأخطار في المعالجة (CNIL) أن تفرض عقوبات إدارية تصل إلى 20 مليون يورو أو 4% من الإيرادات السنوية العالمية، أيهما أكبر. بالإضافة إلى الغرامة، يتعرض صاحب العمل لدعاوى قانونية من جانب الموظفين الذين لم يتم احترام حقوقهم، وكذلك إلى إنذار علني قد يضر بسمعته. تركز الانتهاكات الأكثر تعرضاً للعقوبات على غياب أساس قانوني محدد وعدم الامتثال لفترات الاحتفاظ بالبيانات.

هل يمكن استخدام موافقة الموظف كأساس قانوني لمعالجة بيانته الشخصية؟

في الغالبية العظمى من الحالات، لا. تعتبر السلطة الفرنسية للحماية من الأخطار (CNIL) أن عدم التوازن الكامن في علاقة العمل يحرم الموافقة من طابعها الحر، وهو الشرط الذي يتطلبه نظام حماية البيانات RGPD. يجب على صاحب العمل بالتالي الاعتماد على أسس قانونية أخرى، وفقاً لغرض المعالجة: تنفيذ العقد لإدارة الرواتب، التزام قانوني للإقرارات الاجتماعية، أو مصلحة مشروعة لبعض أجهزة المراقبة، بشرط الامتثال للتناسب.

كم من الوقت يجب على صاحب العمل الاحتفاظ بالمستندات المتعلقة بعقد العمل بعد انتهاؤه؟

تختلف المدد حسب طبيعة المستندات. يجب الاحتفاظ بكشوف الرواتب لمدة خمس سنوات بعد انتهاء العقد وفقاً لقانون العمل. قد تخضع بعض المستندات المتعلقة بالتعرض المهني أو التقاعد إلى فترة احتفاظ مدتها ثلاثون سنة. يجب الاحتفاظ بالمستند الفريد لتقييم المخاطر المهنية لمدة أربعين سنة منذ القانون الصادر في 2 أغسطس 2021. وبالتالي، تعتبر إدارة المستندات المنظمة ضرورية للامتثال لهذه المواعيد النهائية المختلفة.

هل يمكن الاحتفاظ بسجل الموظفين الموحد بصيغة رقمية؟

نعم، يمكن نزع الطابع الورقي عن سجل الموظفين الموحد، بشرط ضمان استمرارية وسلامة البيانات التي يتضمنها. يجب أن تتمكن السلطات من الوصول إليه في أي وقت أثناء فحص التفتيش عن العمل. يجب أن يظهر كل موظف في السجل منذ بداية عمله، بالترتيب الزمني للوصول، وتبقى المعلومات مسجلة لمدة خمس سنوات بعد رحيل الموظف. قد يعرض الاحتفاظ الضعيف صاحب العمل لغرامة قدرها 750 يورو لكل موظف معني.

سيناريوهات الاستخدام العملية

السيناريو 1: شركة خدمات صغيرة ومتوسطة في مرحلة نمو مكثف

كانت شركة خدمات رقمية صغيرة ومتوسطة بحوالي 80 موظفاً في مرحلة تعيين قوية توقع عقود العمل والتعديلات عبر البريد. كان متوسط الوقت بين إرسال العقد واستقبال النسخة الموقعة يتجاوز 12 يوم عمل، مما أطال بشكل كبير من عملية الاستقبال وولد مخاطر قانونية (موظفون يبدؤون العمل بدون عقد موقع يُعاد).

من خلال نشر حل التوقيع الإلكتروني المتقدم المتوافق مع eIDAS لجميع التدفقات الخاصة بالموارد البشرية (عقود العمل الدائم والمؤقت والتعديلات والميثاق المتعلق بالمعلوماتية والمستندات المتعلقة بالصحة والسلامة)، قللت هذه الشركة الصغيرة والمتوسطة هذا الوقت إلى أقل من 24 ساعة في 90% من الحالات. أتاح التتبع الكامل للتوقيعات — الطابع الزمني ومسار التدقيق والحفظ الآمن — تعزيز موقفها القانوني في حالة نزاع عمالي. يمثل الكسب المقدر في الوقت الإداري حوالي تقليل بنسبة 40% في الوقت المخصص لإدارة مستندات الموارد البشرية.

السيناريو 2: مجموعة صناعية متعددة المواقع تخضع لالتزامات معقدة فيما يتعلق بالنظام العام لحماية البيانات

واجهت مجموعة صناعية متوسطة الحجم تعمل عدة مواقع إنتاجية بحوالي 600 موظف التزامات معقدة فيما يتعلق بالنظام العام لحماية البيانات: معالجات بيانات حساسة متعلقة بالطب الوقائي والتتبع الجغرافي لمركبات الشركة والمراقبة بالفيديو لنقاط الدخول وإدارة التفويضات والتدريب الإلزامي.

بعد تدقيق التوافق، حدد مسؤول حماية البيانات في المجموعة أكثر من 35 معالجة بيانات خاصة بالموارد البشرية لم توثق أو وثقت بشكل سيء في سجل أنشطة المعالجة. من خلال هيكلة عملياتها الخاصة بنزع الطابع الورقي واعتماد أداة إدارة إلكترونية للمستندات ذات القيمة الموثوقة، تمكنت المجموعة من:

• توثيق جميع المعالجات وأسسها القانونية.

• أتمتة إجراءات الرد على طلبات الوصول إلى البيانات للموظفين.

• تقليل 60% من وقت معالجة طلبات النظام العام لحماية البيانات الداخلية.

• تأمين أرشفة العقود مع ضمان مدة احتفاظ محددة تعاقدياً.

السيناريو 3: شبكة امتيازات في قطاع تقديم الطعام السريع

كانت شبكة امتيازات في قطاع تقديم الطعام السريع، تضم حوالي 50 نقطة بيع وحوالي 900 موظف في الإجمالي، تحتاج إلى إدارة حجم كبير جداً من عقود المدة المحددة الموسمية والعاملين بساعات محدودة، حيث يتم أحياناً إبرام العقود على عجل