الامتثال القانوني لقانون العمل: التزامات صاحب العمل

المقدمة

في عام 2026، يظل الامتثال القانوني لقانون العمل من أولويات الأهمية القصوى لكل قائد مؤسسة أو مسؤول موارد بشرية. بين التطور المستمر لقانون العمل، ومتطلبات النظام العام لحماية البيانات، وإلغاء ورقية العقود، وتعزيز مراقبات فتشية العمل، لم تكن الالتزامات الملقاة على صاحب العمل بهذا العدد الضخم والدقة أبداً. عدم السيطرة عليها بشكل صحيح يعرّض الشركة لعقوبات إدارية وجنائية ومدنية قد تهدد استمرارية العمل. تقدم هذه المقالة مراجعة شاملة للفئات الرئيسية للالتزامات والمخاطر المرتبطة بها والممارسات الجيدة للرد عليها بفعالية.

---

الالتزامات الأساسية لصاحب العمل عند التعيين

الإعلان المسبق عن التعيين (DPAE)

قبل أي توظيف، يلزم صاحب العمل بتقديم إعلان مسبق عن التعيين (DPAE) إلى URSSAF، في موعد لا يتجاوز 8 أيام قبل بدء الموظف عمله (المادة R. 1221-1 من قانون العمل). يؤدي هذا الإجراء إلى انضمام الموظف إلى النظام العام للضمان الاجتماعي، وفتح حقوق التأمين ضد البطالة، وتنظيم فحص الصحة قبل التعيين. في عام 2024، فحصت URSSAF أكثر من 180000 صاحب عمل وأصدرت تصحيحات بلغت عدة ملايين يورو لعدم الامتثال لهذا الالتزام.

صياغة وتسليم عقد العمل

عقد العمل هو أساس علاقة التبعية القانونية. بالنسبة لعقود العمل محددة المدة (CDD)، يجب تسليم مستند مكتوب في غضون 48 ساعة من التعيين (المادة L. 1242-12 من قانون العمل)، تحت طائلة إعادة التصنيف إلى عقد عمل غير محدد المدة. بالنسبة لعقود العمل غير المحددة المدة بدوام جزئي، يكون المستند المكتوب إلزامياً أيضاً. منذ القانون رقم 2019-1428 بتاريخ 24 ديسمبر 2019 وتطبيق التوجيه الأوروبي 2019/1152، يجب على صاحب العمل تسليم إقرار مكتوب يوضح الشروط الأساسية للعقد في الأيام السبعة الأولى من العمل.

توفر التوقيع الإلكتروني لشؤون الموارد البشرية حالياً حلاً آمناً، متوافقاً مع اللائحة eIDAS، لتوثيق هذه العقود عن بعد، وتقليل أوقات التوقيع وحفظ المستندات بطريقة موثوقة. تتيح حلول مثل تلك الموصوفة في الدليل الشامل للتوقيع الإلكتروني مواءمة ممارسات الموارد البشرية مع أحدث المتطلبات القانونية.

المعلومات الإلزامية للموظف

منذ تطبيق التوجيه 2019/1152 (ما يسمى بتوجيه "ظروف العمل الشفافة")، يجب على صاحب العمل إبلاغ كل موظف جديد، كتابةً، عن: هوية الطرفين، مكان العمل، عنوان الوظيفة، الأجر، ساعات العمل، حقوق الإجازات، الاتفاقية الجماعية المنطبقة، والإجراءات الواجب اتباعها في حالة الفسخ. يجب نقل هذه المعلومات في موعد لا يتجاوز اليوم السابع من بدء العمل. عدم الامتثال لهذا الالتزام يعرّض صاحب العمل لغرامة مدنية قد تصل إلى 750 يورو لكل موظف لم يتم إبلاغه.

---

الالتزامات المستمرة في إدارة الموظفين

الاحتفاظ بالسجلات الإلزامية

يجب على كل صاحب عمل الاحتفاظ بعدة سجلات قانونية محدثة، قابلة للاطلاع من قبل فتشية العمل وممثلي الموظفين:

• السجل الموحد للموظفين (المادة L. 1221-13 من قانون العمل): يجب أن يتضمن، بالترتيب الزمني للتعيين، أسماء وألقاب وجنسية وتاريخ ميلاد وجنس والوظيفة والمؤهل وتواريخ الدخول والخروج لكل موظف. يجب إدراج المعلومات وقت التعيين والاحتفاظ بها لمدة 5 سنوات بعد رحيل الموظف.

• المستند الموحد لتقييم المخاطر المهنية (DUERP): إلزامي من أول موظف (المادة R. 4121-1)، يجب تحديثه سنوياً على الأقل أو عند أي تعديل جوهري في ظروف العمل. يفرض قانون 2 أغسطس 2021 لتعزيز الوقاية في صحة العمل منذ 31 مارس 2022 الحفظ والإيداع الرقمي للمستند على بوابة وطنية مخصصة.

• سجل السلامة: يسجل التحقق الدوري من المعدات وتمارين الإخلاء والحوادث.

الأجور وكشوف المرتبات والتصريحات الاجتماعية

يلزم صاحب العمل بتسليم كشف رواتب عند كل صرف أجر (المادة L. 3243-2 من قانون العمل). منذ 1 يناير 2027، سيكون الإلغاء الكامل لورقية الإقرار الاجتماعي الاسمي (DSN) إلزامياً لجميع الشركات، بغض النظر عن حجمها. يجب أن يتضمن كشف الراتب عناصر محددة (الأجر الإجمالي والاشتراكات والأجر الصافي قبل وبعد الضريبة والصافي المستحق الدفع، إلخ) تحت طائلة عقوبات. يجب على صاحب العمل الاحتفاظ بهذه المستندات لمدة خمس سنوات كحد أدنى.

يسهّل استخدام التوقيع الإلكتروني في المؤسسة التحقق الرقمي من تعديلات الأجور الفردية والزيادات الفردية أو كشوف الرواتب الملخصة، بما يتوافق مع متطلبات الإثبات في القانون المدني.

احترام مدد العمل القصوى والإجازات

يحدد قانون العمل حدوداً إلزامية:

• المدة الأقصى اليومية: 10 ساعات (إلا بموجب استثناء)

• المدة الأقصى الأسبوعية المطلقة: 48 ساعة في أسبوع واحد، 44 ساعة بمتوسط 12 أسبوع متتالي

• الراحة اليومية الإلزامية: 11 ساعة متتالية

• الإجازات المدفوعة: 2.5 أيام عمل شهرياً من العمل الفعلي، أي 30 يوم عمل (5 أسابيع) سنوياً

عدم الامتثال لهذه الأحكام ينطوي على المسؤولية الجنائية لصاحب العمل (المادة L. 3171-4 وما يليها). تتيح أدوات إدارة الوقت المقترنة بأنظمة التوقيع الرقمي تتبع اتفاقيات التعديل أو أيام العمل بطريقة ملزمة.

---

الالتزامات المتعلقة بالصحة والسلامة والوقاية من المخاطر

الالتزام العام بالسلامة

تفرض المادة L. 4121-1 من قانون العمل على صاحب العمل اتخاذ التدابير الضرورية لضمان سلامة وحماية الصحة البدنية والعقلية للعمال. يغطي هذا الالتزام (حسب الاجتهادات القانونية، أحكام "الأسبستوس" لعام 2002 وتطورها نحو التزام بالوسائل المعززة منذ 2015): إجراءات الوقاية من المخاطر المهنية، وتدريب وإبلاغ الموظفين، وتنظيم وتوفير وسائل مناسبة.

المراقبة الطبية والمتابعة من خلال خدمة الوقاية

منذ قانون صحة العمل بتاريخ 2 أغسطس 2021 (ساري المفعول منذ 31 مارس 2022)، تم تعزيز المتابعة الفردية لحالة الصحة. يجب أن تتم زيارة المعلومات والوقاية (VIP) في غضون 3 أشهر من بدء العمل (30 يوماً للعمال الليليين أو المخصصين لمنصب به مخاطر). يجب على صاحب العمل تنظيم وتمويل هذه المتابعة من خلال خدمة وقاية وصحة عمل مشتركة بين الشركات (SPSTI) أو داخلية.

الوقاية من المخاطر النفسية والاجتماعية (RPS)

التحرش المعنوي (المادة L. 1152-1)، والتحرش الجنسي (المادة L. 1153-1)، والأعمال المتحيزة جنسياً هي التزامات الوقاية الفعالة. يجب على صاحب العمل تعيين ممثل لمكافحة التحرش في الشركات التي تضم 250 موظفاً أو أكثر (المادة L. 1153-5-1). يوصى بإنشاء آلية إنذار داخلية سرية من قبل CNIL وقد تفرضها قانون Sapin II للشركات الكبيرة.

---

الالتزامات الرقمية والنظام العام لحماية البيانات في العلاقة الوظيفية

حماية البيانات الشخصية للموظفين

صاحب العمل مسؤول المعالجة بموجب النظام العام لحماية البيانات (لائحة الاتحاد الأوروبي 2016/679) لجميع البيانات الشخصية لموظفيه: ملفات الموارد البشرية وكشوف الراتب والتحديد الجغرافي والرسائل المهنية والبيانات البيومترية. يجب عليه:

• الاحتفاظ بسجل أنشطة المعالجة (المادة 30 من النظام العام لحماية البيانات)

• إبلاغ الموظفين باستخدام بياناتهم (المواد 13 و14)

• تعيين مسؤول حماية البيانات (DPO) إذا كانت الأنشطة تتضمن معالجة واسعة النطاق للبيانات الحساسة

• تحديد العلاقة التعاقدية مع أي معالج يتعامل مع بيانات الموظفين

في عام 2025، أصدرت CNIL عقوبات بقيمة 90.4 مليون يورو إجمالاً، بما فيها عدة بشأن انتهاكات حماية بيانات الموظفين (التحديد الجغرافي المفرط، المراقبة بالفيديو غير المتناسبة، عدم الإبلاغ).

إلغاء ورقية مستندات الموارد البشرية والتوقيع الإلكتروني

لا غنى عن إلغاء ورقية عمليات الموارد البشرية في الوقت الحاضر. يوضح المقارنة بين حلول التوقيع الإلكتروني المتاحة في السوق أن الأدوات المتوافقة مع eIDAS تتيح التوقيع على عقود العمل والتعديلات واتفاقيات السرية والأنظمة الداخلية أو مستندات الفسخ بقيمة قانونية معادلة للتوقيع اليدوي، وفقاً للمادة 1366 من القانون المدني.

يجب اختيار حل يوفر على الأقل توقيع إلكتروني متقدم (SEA) للمستندات ذات الرهانات العالية، والتأكد من أن مقدم الخدمة معترف به أو معتمد من قبل eIDAS لتجنب أي اعتراض لاحق. كما يسمح مولد العقود بالذكاء الاصطناعي المقدم من Certyneo بأتمتة صياغة مستندات الموارد البشرية المتوافقة، مما يقلل من مخاطر الأخطاء وأوقات المعالجة.

الأمان السيبراني وتوجيه NIS 2

منذ أكتوبر 2024، يفرض توجيه NIS 2 (المطبق في القانون الفرنسي بموجب قانون 17 أكتوبر 2024) على الكيانات الأساسية والمهمة التزامات معززة في مجال الأمان السيبراني، بما فيها تأمين أنظمة معلومات الموارد البشرية. يجب على أصحاب العمل المعنيين اعتماد تدابير تقنية وتنظيمية مناسبة، والإبلاغ عن الحوادث المهمة إلى ANSSI خلال 72 ساعة، وتدريب فريقهم بانتظام على الأمان السيبراني.

---

العقوبات المستحقة في حالة عدم الامتثال

العقوبات الجنائية

ينص قانون العمل على عقوبات جنائية للعديد من الجرائم:

• العمل المخفي (عدم وجود DPAE أو عقد مكتوب): حتى 3 سنوات سجن و45000 يورو غرامة لشخص طبيعي، 225000 يورو لشخص معنوي (المادة L. 8224-1)

• عدم الامتثال لقواعد الصحة والسلامة مما أدى إلى حادث: جريمة تعريض الآخرين للخطر (المادة 223-1 من القانون الجنائي)

• التحرش المعنوي أو الجنسي: حتى سنتان سجن و30000 يورو غرامة

العقوبات المدنية والحكمية

قد يؤدي عدم الامتثال للالتزام التعاقدي أو القانوني إلى أحكام من هيئات تسوية منازعات العمل: استرجاع الأجور والتعويضات عن فسخ العقد بدون سبب حقيقي وجدي وتعويضات. على سبيل المثال، إعادة تصنيف CDD إلى CDI تستوجب تلقائياً دفع تعويض إعادة التصنيف لا يقل عن شهر واحد من الأجر (المادة L. 1245-2).

العقوبات الإدارية

لدى فتشية العمل صلاحيات موسعة منذ قانون "العمل" 2016 والقانون الصادر 5 سبتمبر 2018: إنذار، إغلاق مؤقت للمنشأة، غرامة إدارية تصل إلى 10000 يورو لكل موظف معني بشأن بعض الانتهاكات. كما يمكن لـ DREETS (المديرية الإقليمية للاقتصاد والعمالة والعمل والتضامن) فرض خطط للامتثال.

الإطار القانوني للامتثال لصاحب العمل

يستند الامتثال القانوني لصاحب العمل إلى قاعدة تنظيمية كثيفة تربط بين القانون الوطني والقانون الأوروبي.

قانون العمل الفرنسي

يشكل قانون العمل المرجع المركزي. يتم تنظيم التزامات التعيين بموجب المواد L. 1221-1 وما يليها (عقد العمل)، L. 1242-1 وما يليها (CDD)، R. 1221-1 (DPAE). تخضع مدة العمل للمواد L. 3121-1 وما يليها، والإجازات المدفوعة للمواد L. 3141-1 وما يليها. تندرج الصحة والسلامة في العمل تحت المواد L. 4121-1 إلى L. 4741-1، بما يشمل التزام تقييم المخاطر (DUERP، المادة R. 4121-1). التحرش مجرم بموجب المواد L. 1152-1 (معنوي) وL. 1153-1 (جنسي).

القانون المدني — القيمة القانونية للتوقيع الإلكتروني

تؤكد المادة 1366 من القانون المدني القيمة الإثباتية للمستند الإلكتروني: "للمستند الإلكتروني نفس قوة الإثبات للمستند على دعم ورقي، شريطة أن يكون بإمكاننا تحديد هوية الشخص الذي صدر عنه والتأكد من وضعه وحفظه بطريقة تضمن سلامته". توضح المادة 1367 أن التوقيع الإلكتروني يتكون من استخدام طريقة موثوقة للتحقق من الهوية تضمن ارتباطه بالعمل المعني.

لائحة eIDAS رقم 910/2014

تحدد اللائحة الأوروبية eIDAS (Electronic IDentification, Authentication and trust Services) ثلاث مستويات من التوقيع الإلكتروني: بسيط، متقدم (SEA) وموثق (SEQ). بالنسبة لعقود العمل ومستندات الموارد البشرية ذات القيمة الإثباتية العالية، يُنصح بـ التوقيع الإلكتروني المتقدم أو الموثق. تعزز لائحة eIDAS 2.0 (اللائحة الأوروبية 2024/1183)، التي دخلت حيز التنفيذ في 20 مايو 2024، هذه المتطلبات بشكل أكبر، لا سيما فيما يتعلق بمحافظ الهوية الرقمية الأوروبية.

النظام العام لحماية البيانات — لائحة الاتحاد الأوروبي 2016/679

خضع صاحب العمل، بصفته مسؤول المعالجة، للمواد 5 (مبادئ المعالجة)، 6 (شرعية المعالجة)، 13-14 (إبلاغ الأشخاص)، 30 (سجل المعالجات) و32 (أمان البيانات). مهلة إخطار CNIL بانتهاكات البيانات هي 72 ساعة (المادة 33). قد تصل العقوبات القصوى إلى 20 مليون يورو أو 4% من رقم الأعمال العالمي (المادة 83).

توجيه NIS 2 — القانون الفرنسي بتاريخ 17 أكتوبر 2024

بموجب تطبيق التوجيه (EU) 2022/2555، يفرض هذا النص على الكيانات الأساسية والمهمة التزامات إدارة المخاطر السيبرانية والإبلاغ عن الحوادث والحوكمة الداخلية. قد تكون أنظمة معلومات الموارد البشرية وإدارة الموارد البشرية معنية إذا استوفت الكيان معايير الحجم والقطاع المحددة في المادة 3 من التوجيه.

معايير ETSI EN 319 132 و 319 102

تحدد هذه المعايير التقنية الأوروبية تنسيقات التوقيع الإلكتروني المتقدم (XAdES، CAdES، PAdES) وإجراءات التحقق. تنطبق على مقدمي خدمات الثقة المؤهلين (QTSP) المرجعيين على قوائم الثقة الأوروبية (Trusted Lists). بالنسبة لصاحب عمل، يؤدي الاستعانة بمقدم خدمات معتمد وفقاً لهذه المعايير إلى ضمان قبول التواقيع في حالة نزاع حول العمل.

سيناريوهات الاستخدام: الامتثال في شؤون الموارد البشرية في الممارسة العملية

السيناريو 1 — مجموعة صناعية متوسطة الحجم (800 موظف)

كانت مجموعة صناعية توظف حوالي 800 موظف على ثلاثة مواقع موزعة في فرنسا تواجه مشكلة متكررة: توقيع عقود CDD موسمية وتعديلات تعديل وقت العمل كانت تتطلب رسائل بريدية ذهاباً وإياباً لمدة 3 إلى 7 أيام عمل. في حالة بدء عمل عاجل، لم يتم احترام المهل القانونية لتسليم العقد (48 ساعة لـ CDD)، مما يعرّض الشركة لخطر منتظم من إعادة التصنيف.

من خلال نشر حل التوقيع الإلكتروني المتقدم المتوافق مع eIDAS عبر جميع عمليات الموارد البشرية، قللت المجموعة متوسط وقت التوقيع إلى أقل من 4 ساعات، وألغت خطر عدم الامتثال في المهل القانونية وحققت توفيراً يُقدر بـ 35000 يورو سنوياً على تكاليف الطباعة والإرسال والحفظ الفعلي. تم إلغاء ورقية السجل الموحد للموظفين بالكامل، مع طابع زمني معتمد لكل إدخال.

السيناريو 2 — مكتب محاسبة متخصصة بـ 45 موظفاً

كان مكتب محاسبة متخصصة يضم 45 موظفاً يدير داخلياً الأجور والإجراءات الإدارية الخاصة بالموارد البشرية لعشرات الشركات الصغيرة والمتوسطة. تم التعامل مع التزامات الامتثال (DPAE وكشوف الراتب والعقود و DUERP) يدوياً، مما أدى إلى مخاطر عالية من الحذف. بعد فحص من قبل فتشية العمل لدى أحد العملاء، كان عدم وجود عقد مكتوب لثلاثة موظفين بدوام جزئي قد أدى إلى إعادة تصنيف بدوام كامل، و