Právní soulad v pracovním právu: Povinnosti zaměstnavatele

Právní soulad v pracovním právu představuje jeden z pilířů moderní správy lidských zdrojů. Mezi uzavíráním pracovních smluv, správou osobních údajů zaměstnanců, vedením registru zaměstnanců a dodržováním povinností týkajících se povinného zveřejňování se zaměstnavatel pohybuje v husté a neustále se vyvíjející normativní prostředí. Nedodržení těchto povinností vystavuje podnik významným občansko-právním, trestním a správním sankcím. Tento článek podrobně rozebírá hlavní právní povinnosti, které na každého zaměstnavatele ve Francii dopadají, přičemž integruje přínosy digitálního práva a zejména používání elektronického podpisu v podniku k zabezpečení a zrychlení procesů dokumentace v oblasti HR.

Základní smluvní povinnosti zaměstnavatele

Zpracování a předání pracovní smlouvy

Článek L. 1221-1 Pracovního zákoníku připomíná, že pracovní smlouva podléhá pravidlům obecného práva. Pro smlouvy na dobu určitou (CDD) články L. 1242-12 stanovuje povinnost přenosu písemného dokumentu zaměstnanci nejpozději do dvou pracovních dní po náboru, jinak hrozí přeřazení na CDI. Pro pracovníky na částečný úvazek (článek L. 3123-6) je také vyžadována písemná forma.

Od transpozice evropské směrnice 2019/1152 o transparentních a předvídatelných pracovních podmínkách nařízením č. 2023-1102 ze 2. listopadu 2023 byla rozšířena povinná ustanovení, která se musí objevit v smlouvě nebo v dokumentu o informacích předaném při náboru. Mezi nimi jsou: délka zkušební doby, pravidla výpovědi, identita subjektů sociální ochrany, nebo práva na vzdělávání.

Dematerializace těchto smluv je dnes zcela legální: kvalifikovaný nebo pokročilý elektronický podpis v souladu s nařízením eIDAS dává podepsané smlouvě stejnou právní hodnotu jako originál na papíře, v souladu s článkem 1367 Občanského zákoníku.

Jednotný registr zaměstnanců

Článek L. 1221-13 Pracovního zákoníku ukládá na všechny zaměstnavatele povinnost vést jednotný registr zaměstnanců. Tento registr musí obsahovat v chronologickém pořadí náboru následující údaje: identifikace zaměstnance, národnost, datum narození, pohlaví, pracovní pozice, kvalifikace, data vstupu a odchodu, typ smlouvy. Registr musí být uchován pět let po odchodu zaměstnance. Absence nebo nesprávné vedení registru je postihováno pokutou 750 € za každého dotčeného zaměstnance (přestupek třídy 4).

Zkušební doba a formalitám zařazení

Zaměstnavatel musí provést předchozí prohlášení o náboru (DPAE) nejpozději osm dní před předpokládaným datem náboru u URSSAF (článek R. 1221-1 Pracovního zákoníku). Absence DPAE představuje trestný čin skryté práce (článek L. 8221-5), který pro podnik znamená pokutu až 45 000 € a dva roky vězení pro fyzické osoby.

Povinnosti v oblasti zdraví, bezpečnosti a pracovních podmínek

Obecná povinnost bezpečnosti

Článek L. 4121-1 Pracovního zákoníku zavádí povinnost zaměstnavatele zajistit bezpečnost a chránit fyzické a duševní zdraví pracovníků. Tato povinnost se projevuje v opatřeních prevence profesních rizik, informování a školení zaměstnanců a zavedení vhodné organizace a prostředků.

Jednotný dokument pro posouzení profesních rizik (DUERP), který byl učiněn povinný dekretem z 5. listopadu 2001 (článek R. 4121-1 Pracovního zákoníku), musí být vypracován již od prvního zaměstnance, aktualizován ročně nebo při každé významné změně pracovních podmínek. Zákon o zdraví při práci z 2. srpna 2021 (zákon č. 2021-1018) posílil tuto povinnost vyžadováním uchovávání DUERP po dobu 40 let a zpřístupňováním bývalým zaměstnancům.

Lékařská prohlídka a monitorování zdravotního stavu

Zaměstnavatel musí zorganizovat schůzku informování a prevence (VIP) do tří měsíců od zahájení práce zaměstnance (článek R. 4624-10 Pracovního zákoníku), s výjimkou pozic s zvláštními riziky, kde je požadována lékařská prohlídka způsobilosti před náborem. Léka práce může vydat posudek o nezpůsobilosti, který zaměstnavatel musí vzít v úvahu, jinak riskuje převzetí odpovědnosti.

Povinnosti související se sexuálním obtěžováním a diskriminací

Od zákona o profesní budoucnosti z 5. září 2018 (zákon č. 2018-771) jsou společnosti s nejméně 250 zaměstnanci povinny jmenovat referenta pro sexuální obtěžování v rámci CSE a dedikovaného referenta HR. Každá společnost bez ohledu na velikost musí vyvěsit kontakty na příslušné služby týkající se obtěžování (článek L. 1153-5 Pracovního zákoníku). Neodpovídajícínost v tomto ohledu vystavuje zaměstnavatele opatřením k občanské a trestní odpovědnosti.

Povinnosti v oblasti osobních údajů zaměstnanců

GDPR uplatnitelný na HR

Obecné nařízení o ochraně osobních údajů (GDPR, č. 2016/679) se plně vztahuje na zpracování údajů zaměstnanců: soubory mezd, hodnocení výkonu, biometrické údaje, sledování absence atd. Zaměstnavatel jedná v kvalitě správce zpracování dle článku 4(7) GDPR.

Jeho hlavní povinnosti jsou:

• Registr aktivit zpracování (článek 30 GDPR): povinný pro všechny podniky s více než 250 zaměstnanci nebo zpracovávající citlivé údaje;

• Informování zaměstnanců (články 13 a 14 GDPR): při sběru údajů prostřednictvím jasného informačního oznámení;

• Omezení doby uchovávání údajů: údaje zaměstnance nelze uchovávat neurčitě po skončení smlouvy;

• Bezpečnost údajů (článek 32 GDPR): zaměstnavatel musí zavést vhodná technická a organizační opatření.

V případě narušení údajů má zaměstnavatel 72 hodin na oznámení CNIL (článek 33 GDPR). Výše pokut může dosáhnout 20 milionů eur nebo 4 % ročního celosvětového obratu. CNIL v roce 2023 uvalila pokuty převyšující 42 milionů eur, z nichž několik se přímo týkalo HR zpracování.

Ochrana údajů v procesech elektronického podpisu

Při nasazování řešení elektronického podpisu pro HR dokumenty (smlouvy, dodatky, podnikové dohody) musí zaměstnavatel zajistit, aby poskytovatel respektoval GDPR. Biometrické údaje případně shromážděné během autentifikace představují citlivé údaje dle článku 9 GDPR. Použití komplexního průvodce elektronickým podpisem pomáhá identifikovat vyhovující řešení a vyhnout se běžným chybám v behandlování údajů.

Povinnosti týkající se reprezentace zaměstnanců a kolektivních jednání

Zřízení a fungování CSE

Od nařízení Macron z roku 2017 (nařízení č. 2017-1386 a 2017-1388) je Sociálně-ekonomický výbor (CSE) jediným orgánem pro reprezentaci zaměstnanců v podnicích s nejméně 11 zaměstnanci. Zaměstnavatel je povinen zorganizovat volby CSE a poskytnout mu nezbytné prostředky pro fungování: místnost, hodiny delegace, přístup k hospodářským a sociálním informacím prostřednictvím Databáze ekonomických, sociálních a environmentálních informací (BDESE) pro podniky s nejméně 50 zaměstnanci (článek L. 2312-36 Pracovního zákoníku).

Nezorganizování odborných voleb představuje trestný čin bránění trestaný jedním rokem vězení a pokutou 7 500 € (článek L. 2317-1 Pracovního zákoníku).

Povinnosti pro roční povinná jednání (NAO)

Článek L. 2242-1 Pracovního zákoníku ukládá podnikům se svěřenými odbory povinnost vést roční povinná jednání týkající se zejména: odměn, pracovní doby, dělení přidané hodnoty, rovnosti žen a mužů na profesionální úrovni a kvality pracovního života (QVT). Od zákona o dělení hodnoty z 29. listopadu 2023 (zákon č. 2023-1107) musí podniky s 11 až 49 zaměstnanci realizující čistý fiskální zisk pozitivní nejméně 1 % jejich ročního obratu po dobu třech po sobě jdoucích let zavést mechanismus dělení hodnoty.

Dematerializace HR dokumentů: otázky souladu a správné postupy

Dokumenty, které lze dematerializovat

Dematerializace HR procesů je nyní operační a právní realitou. Elektronická výplatní páska je povolena od zákona z 8. srpna 2016 (Pracovní zákon, článek L. 3243-2 Pracovního zákoníku), ledaže si zaměstnanec to odmítne. Pracovní smlouvy, dodatky, dokumenty týkající se konce smlouvy (vypořádání, potvrzení o vypořádání) mohou být podepsány elektronicky, pokud použité řešení zaručuje identifikaci podepsaného a integritu dokumentu.

Řešení HR určená pro elektronický podpis umožňují automatizovat tyto dokumenty tok a zároveň zajistit jejich důkazní hodnotu. Pro dokumenty s vysokým rizikem (série CDD, podnikové dohody) se doporučuje používat pokročilý nebo kvalifikovaný elektronický podpis dle nařízení eIDAS. Srovnání řešení elektronického podpisu vám pomůže vybrat nástroj přizpůsobený vašim objemům a sektorovým omezením.

Uchovávání a archivace HR dokumentů

Právní doby uchovávání se liší podle povahy dokumentu:

• Pracovní smlouva a dodatky: 5 let po skončení smlouvy (obecná práva, článek 2224 Občanského zákoníku);

• Výplatní pásky: 5 let (předmlčení nároku na mzdu, článek L. 3245-1 Pracovního zákoníku);

• Dokumenty týkající se sociálních pojistění: 3 roky pro kontroly URSSAF;

• DUERP: 40 let (zákon o zdraví při práci 2021).

Elektronický archivační systém (SAE) v souladu s normou NF Z 42-020 zaručuje důkazní hodnotu dematerializovaných dokumentů po dobu právního uchovávání. Kalkulátor ROI dostupný na Certyneo vám umožní rychle zhodnotit návratnost investice do kompletní digitalizace vašich HR procesů.

Právní rámec platný pro soulad zaměstnavatele

Právní soulad zaměstnavatele se odehrává v multi-vrstvené normativní sbírce, kterou kombinuje národní právo, evropské právo a technické normy.

Občanský zákoník:

• Článek 1366 Občanského zákoníku uznává elektronický spis jako důkaz stejně jako spis na papíře za podmínky, že identita osoby, od níž pochází, je vhodně zajištěna a že je založen a uchován za podmínek, které zaručují jeho integritu.

• Článek 1367 Občanského zákoníku definuje elektronický podpis a upřesňuje, že spočívá v použití spolehlivého postupu identifikace zaručujícího jeho vazbu na čin, k němuž se váže.

Nařízení eIDAS (č. 910/2014): Toto evropské nařízení zavádí tři úrovně elektronického podpisu (jednoduchý, pokročilý, kvalifikovaný). Kvalifikovaný elektronický podpis (SEQ) má předpoklad spolehlivosti a nelze jej odmítnout jako důkaz v právním sporu v EU. Revize eIDAS 2.0 (nařízení 2024/1183 vstoupilo v platnost 20. května 2024) představuje Evropskou peněženku digitální identity (EUDI Wallet), která ovlivní HR onboarding procesy od roku 2026.

GDPR (č. 2016/679): Zaměstnavatel jako správce zpracování je podroben principům zákonnosti, čestnosti, transparentnosti, omezení účelu, minimalizace údajů, přesnosti, omezení uchovávání, integrity a důvěrnosti (článek 5 GDPR). Použití poskytovatele elektronického podpisu znamená uzavření smlouvy o zpracování v souladu s článkem 28 GDPR, která upřesňuje bezpečnostní záruky a způsoby vrácení nebo smazání údajů.

Směrnice NIS2 (2022/2555): Transponovaná do francouzského práva zákonem č. 2024-449 z 21. května 2024, směrnice NIS2 rozšiřuje povinnosti kybernetické bezpečnosti na podstatné a důležité subjekty, mezi které patří mnoho zaměstnavatelů v sektorech zdravotnictví, energetiky a dopravy. Systémy informací HR zpracovávající citlivé údaje musí integrovat posílená bezpečnostní opatření (vícefaktorová autentifikace, plány kontinuity, hlášení incidentů).

Normy ETSI: Normy ETSI EN 319 132 (formáty podpisu XAdES) a ETSI EN 319 122 (CAdES) definují technické formáty elektronických podpisů uznávaných v Evropě. Poskytovatelé kvalifikovaných služeb důvěry (QTSP) uvedení na seznamu důvěry (Trust List) publikovaném ANSSI zaručují dodržování těchto norem.

Pracovní právo: Pracovní zákoník (články L. 1221-1, L. 1242-12, L. 3243-2, L. 4121-1, L. 2242-1 atd.) představuje základ smluvních, organizačních a sociálních povinností zaměstnavatele. Jakýkoli nesoulad může vést k občansko-právním sankcím (přeřazení, náhrady škody), správním sankcím (pokuty CNIL, DIRECCTE) a trestním sankcím (trestný čin bránění, skrytá práce).

Scénáře použití: HR soulad v praxi

Scénář 1 — Malý průmyslový podnik s 80 zaměstnanci digitalizuje své pracovní smlouvy

Malý průmyslový podnik spravující 80 až 120 zaměstnanců s významným sezónním obratem (CDD ve výrobě) se potýkal s opakovanými potížemi: lhůty pro podpis CDD překračující právní dva pracovní dny, riziko přeřazení, nezajištěné archivování na papíře. Nasazením řešení pokročilého elektronického podpisu v souladu se eIDAS podnik integroval automatizovaný tok: generování smlouvy ze SIRH, bezpečný odeslání e-mailem kandidátovi, podpis za méně než 10 minut na mobilu, automatické archivování s kvalifikovanou časovou značkou.

Pozorované výsledky po šesti měsících nasazení: snížení doby podpisu CDD o 85 % (z průměrně 2,4 dne na méně než 4 hodiny), úplné odstranění rizik neodeslání v právních lhůtách, odhadovaná úspora 3 200 € ročně na náklady tisku, odeslání a řazení.

Scénář 2 — Distribuční skupina s několika sídly uvádí do souladu BDESE a NAO

Distribuční skupina s přibližně dvaceti pobočkami a kolem 1 200 zaměstnanci musela centralizovat svou Databázi ekonomických, sociálních a environmentálních informací (BDESE) a dematerializovat podpisy zápisů ze setkání CSE a podnikových dohod pocházejících z NAO. Absence formalizovaného podpisu na některých kolektivních dohodách vystavovala skupinu riziku sporů o jejich vymáhatelnost.

Přijetím řešení kvalifikovaného elektronického podpisu pro činy s vysokou právní hodnotou (dohody o účasti, Home office charta, dohoda o zájmu) zajistila skupina právní hodnotu své celé sociální dokumentace. Časové úspory v procesech podepisování kolektivu (zahrnující 3 až 7 podepsaných osob na dohodu) byly odhadovány na 60 % ve srovnání s papírovým procesem s doporučenými poštovními odesláními.

Scénář 3 — Poradenská kancelář HR doprovází své klienty TPE při GDPR zaměstnanců

Poradenská kancelář zaměřená na lidské zdroje, která doprovází padesát TPE-PME, zjistila, že většina jejích klientů nemá oznámení o informacích GDPR předávané zaměstnancům při náboru, ačkoli je povinné od roku 2018. Kancelář integrovala automatizovanou generaci těchto oznámení do své podpory, opírající se o generátor smluv s umělou inteligencí a řešení elektronického podpisu pro předání a formalizovanou potvrzovací zprávu.

Toto zařízení umožnilo klientům kanceláře dát se do souladu s GDPR za méně než dva týdny, s mírou přijetí 94 % mezi zaměstnanci kontaktovanými elektronickou cestou, oproti 67 % prostřednictvím tradičního papírového procesu. Rizika pokut CNIL za chybějící informace byla zcela vyloučena na portfoliu klientů, které kancelář doprovázela.

Závěr

Právní soulad v pracovním právu se neomezuje jen na formální dodržení Pracovního zákoníku: zahrnuje dnes povinnosti vyplývající z GDPR, směrnice NIS2, nařízení eIDAS a nedávných legislativních změn, jako je zákon o dělení hodnoty. Pro zaměstnavatele představuje každý HR dokument — smlouva, dodatek, podniková dohoda, informační oznámení — právní akt, jehož důkazní hodnota musí být zaručena.

Elektronický podpis v souladu se eIDAS se ukazuje jako nejúčinnější nástroj pro dosažení souladu: zabezpečuje smlouvy, zrychluje procesy náboru, usnadňuje právní archivaci a značně snižuje rizika soudních sporů. Certyneo vás provází úplnou digitalizací vašich HR dokumentů, s certifikovanými řešeními, jednoduše nasaditelnými a v souladu s evropskými právními požadavky.

Objevte nabídky Certyneo a začněte zdarma transformovat svůj HR soulad v konkurenční výhodu.