Työoikeuden oikeudellinen vaatimustenmukaisuus: työnantajan velvoitteet

Työoikeuden oikeudellinen vaatimustenmukaisuus on yksi monimutkaisimmista haasteista, joita työnantajat kohtaavat Ranskassa ja Euroopassa. Työlainsäädännön vaatimusten, GDPR:n pakottavien säännösten, työehtosopimuksien ja jatkuvasti muuttuvien digitaalisten käytäntöjen välillä moitteettoman vaatimustenmukaisuuden ylläpitäminen vaatii tiukkaa organisaatiota ja soveltuvia välineitä. Tämä artikkeli tarjoaa täydellisen katsauksen työnantajan velvoitteisiin, laiminlyönnin riskeista aiheutuviin vahinkoihin ja konkreettisiin ratkaisuihin — erityisesti sähköiseen allekirjoitukseen HR-toiminnoissa — asiakirjaprosessien turvaamiseksi.

Työoikeuden vaatimustenmukaisuuden perusteet

Työoikeuden oikeudellinen vaatimustenmukaisuus perustuu joukkoihin pakottavia sääntöjä, jotka jokaisen työnantajan on hallittava yrityksen koosta riippumatta.

Työsopimuksien laadinta ja säilyttäminen

Työsopimus on työnantaja-työntekijä-suhteen perustava asiakirja. Ranskassa artiklan L. 1242-12 mukaan määräaikaisiin työsopimuksiin vaaditaan kirjallinen muoto, muuten sopimus voidaan määritellä uudelleen vakinaiseksi työsopimukseksi. Kokoaikaisiin vakinaisiin työsopimuksiin kirjallista muotoa ei vaadita laissa, mutta se on tosiasiallinen vaatimus todisteeksi ja oikeudellisen turvallisuuden kannalta.

ESSOC-lain 2018 jälkeen ja Macronin säädöksistä 2017 alkaen työsopimuksien sähköistäminen on täysin tunnustettu. Työnantaja voi nyt käyttää eIDAS-soveltuvaa sähköistä allekirjoitusta sopimusten, muutoksien ja HR-asiakirjojen hyväksymiseen edellyttäen, että allekirjoitustaso vastaa liittyvää oikeudellista riskiä.

Työsopimuksien säilytyskesto on asetettu 5 vuodeksi sopimuksen päättymisen jälkeen artiklan L. 3243-4 mukaan palkkakuiteille, ja 30 vuodeksi joihin eläkkeisiin liittyviin asiakirjoihin (urataiedot, ammatillisen altistumisen todistukset). Nämä määräajat vaativat rakentunutta ja seurattavaa asiakirjahallintaa.

Pakolliset rekisterit ja sosiaaliasiakirjojen pitäminen

Työnantaja on velvollinen ylläpitämään useita pakollisia rekistereitä ja asiakirjoja:

• Yksittäinen henkilöstörekisteri (art. L. 1221-13): jokainen työntekijä on rekisteröitävä heti palkkaamisen jälkeen aikajärjestyksessä. Sen virheellinen pitäminen altistaa 750 euron sakoille jokaista rekisteröimätöntä työntekijää kohti.

• Ammattitapaturmien ja ammattitautien riskien arviointitiedosto (DUERP): pakollinen kehotuksen 5. marraskuuta 2001 perusteella, se on päivitettävä vähintään kerran vuodessa ja säilytettävä 40 vuotta lain 2. elokuuta 2021 jälkeen.

• Työpaikan järjestyssääntö: pakollinen vähintään 50 työntekijän yrityksissä (art. L. 1311-2), se on tallennettava työtuomioistuimen rekisteriin.

• Yrityksen sopimukset ja henkilöstöä edustavan elimen (CSE) kokouspöytäkirjat: niiden säilyttäminen on olennaista riitatilaisuuksissa.

Työntekijöiden henkilötietojen suojaaminen: GDPR-velvoitteet

GDPR:n (Yleinen tietosuoja-asetus) soveltamisen alkamisen jälkeen toukokuussa 2018 työnantajat ovat vastuullisia käsittelijöinä omien työntekijöidensä henkilötietojen käsittelylle.

HR-käsittelyjen oikeudellinen perusta

Työsuhde tuottaa joukon tietokäsittelyjä: palkanmaksu, lomajen seuranta, ammatillisia arviointeja, pääsynvalvontaa, palveluajoneuvojen paikannusta, valvontakameroita... Jokainen käsittely on perustuttava johonkin kuudesta artiklan 6 GDPR:ssa määritellystä oikeudellisesta perusteesta.

HR-hallinnon kannalta yleisimmät oikeudelliset perusteet ovat:

• Työsopimuksen täyttäminen: palkanmaksu, lomanhoito, kulujen korvaus.

• Lain velvoittavuus: sosiaaliilmoitukset, työterveys.

• Työnantajan oikeutettu etu: IT-välineiden käytön valvonta, kunhan työntekijöiden oikeudet kunnioitetaan.

Työntekijän suostumus on harvoin pätevä oikeudellinen perusta ammattisessa yhteydessä työsuhdetta sisäisesti epäsymmetrisen, kuten CNIL on muistuttanut ohjeissaan.

Käsittelytoimintojen rekisteri ja työntekijöiden oikeudet

Kaikilla työnantajilla, joilla on vähintään 250 työntekijää (ja usein alle, kun käsittely merkitsee korkeaa riskiä), on käsittelytoimintojen rekisteri (art. 30 GDPR). Tämä rekisteri luettelee jokaisen käsittelyn, sen tarkoituksen, kerätyt tiedot, vastaanottajat ja säilytysajat.

Työntekijöillä on kaikki GDPR-oikeudet: pääsy-oikeus, oikeus oikaista, oikeus poistoon (oikeudellisten säilytysvelvoitteiden rajoituksissa), rajoitusoikeus ja siirrettävyysoikeus. Työnantajalla on yleensä yksi kuukausi vastata kaikkiin oikeuksien käyttöä koskeviin pyyntöihin.

Jos tietovirhe ilmenee (vuoto, hakkerointi, tahaton menetys), työnantaja on ilmoitettava CNIL:lle 72 tunnin sisällä ja jos virhe merkitsee korkeaa riskiä henkilöille, on tiedotettava asianomaisia työntekijöitä.

HR-asiakirjojen sähköistäminen: säätely ja parhaat käytännöt

HR:n numeerinen muunnos on kiihtynyt huomattavasti. Palkkakuitteiden sähköinen toimitus, sopimusten ja muutosten sähköinen allekirjoitus, sekä onboardingin asiakirjahallinnon digitaalinen hallinta ovat nykyään yleisiä käytäntöjä. Ne noudattavat kuitenkin täsmällisiä sääntöjä.

Palkkakuitteiden elektroninen toimitus

Työlaista (8. elokuuta 2016) lähtien palkkakuitteiden elektroninen toimitus on sallittua ilman työntekijän priorisopimusta, edellyttäen, että työnantaja takaa:

• Lähetettyjen tietojen eheys.

• Kuitteiden saatavuus vähintään 50 vuoden ajan tai kunnes työntekijä täyttää 75 vuotta.

• Luottamuksellisuus: vain asianomainen työntekijä voi käyttää omaa kuitteitaan.

Työntekijä voi milloin tahansa vastustaa elektronista toimintaa ja vaatia paperiversiota.

Työsopimuksien ja HR-asiakirjojen sähköinen allekirjoitus

Sähköisen allekirjoituksen käyttö yrityksessä on yleistynyt työsopimuksista, muutoksista, tehtäväkirjeistä ja onboarding-asiakirjoista. Sääntö eIDAS jakaa kolmeen allekirjoitustasoon:

• Yksinkertainen sähköinen allekirjoitus (SES): riittävä matalan riskin asiakirjoille (vastaanottokuitit, sisäiset lomakkeet).

• Kehittynyt sähköinen allekirjoitus (SEA): suositeltava tavallisiin työsopimuksiin, määräaikaisiin sopimuksiin, muutoksiin.

• Hyväksytty sähköinen allekirjoitus (SEQ): vastaa käsinkirjoitettua allekirjoitusta, vaaditaan herkimmille asiakirjoille.

Työsopimuksissa kehittynyt tai hyväksytty allekirjoitus tarjoaa optimaalisen oikeudellisen turvallisuuden. eIDAS-soveltuvalla sähköisen allekirjoituksen ratkaisulla voit paitsi nopeuttaa rekrytointiprosesseja myös taata dokumenttien jäljitettävyyden ja eheyden, mikä on ratkaiseva tekijä työtaistelun sattuessa.

Dokumenttien elektroninen hallinta (GED) ja todistusteluarkkinen

Todistusteluarvon elektroninen arkistointi perustuu useisiin teknisiin vaatimuksiin: hyväksytty aikaleima, dokumenttien sinetöinti, pääsynseuranta ja eheysgarantiaa koko keston ajan. Nämä vaatimukset määritetään normissa NF Z 42-020 ja ANSSI:n suosituksissa.

Työnantaja, joka ei voi esittää työtuomioistuimelle asianmukaisesti allekirjoitettua työsopimusta tai muutosta, altistaa argumenttinsa heikkenemiselle. Todistusteluarkkinen on siis oikeudellisen turvallisuuden investointi, ei pelkästään tekninen kustannus.

Hygiehia ja turvallisuus, häirintä ja syrjintä: ennakoivat velvoitteet

Työoikeuden vaatimustenmukaisuus ei rajoitu asiakirjahallintoon. Se sisältää olennaisia velvoitteita riskien ennaltaehkäisyn ja työntekijöiden suojelun osalta.

Turvallisuusvelvoite uudelleen käsitelty

Vuoden 2002 asbestituomioista lähtien kassaatiotuomioistuin oli hyväksynyt työnantajalle turvallisuuden lopputulosvelvoitteen. Vuodesta 2015 lähtien oikeuskäytäntö on kehittynyt kohti vahvistettua keinovelvotteita: työnantaja, joka osoittaa noudattaneensa artiklan L. 4121-1 ja seuraavien säännöskirjeitä, voi vapautua vastuusta.

Käytännössä tämä sisältää:

• Riskien säännöllinen ja dokumentoitu arviointi (DUERP).

• Ehkäisytoimenpiteiden ja koulutuksen täytäntöönpano.

• Ensiapuorganisaation ja pätevän työntekijän nimeäminen tai ehkäisypalveluorganisaation perustaminen.

Seksuaalisen häirinnän ja moraalisen häirinnän ehkäisy

Lain 5. syyskuusta 2018 jälkeen jokainen vähintään 250 työntekijän työnantaja on nimettävä seksuaalisen häirinnän omavalvoja CSE:n sisällä. Lisäksi työnantaja on velvollinen toteuttamaan ennaltaehkäisytoimia (tiedotus, koulutus) ja hoitotoimia (sisäinen tutkinta, kurinalliset seuraamukset) heti kun tieto väitettyistä seksuaalisen häirinnän muodoista on saatu.

Artiklan L. 1153-5 mukaan työnantaja on toteutettava kaikki tarvittavat toimenpiteet seksuaalisen häirinnän toimien ehkäisemiseksi. Sisäisen menettelyn puuttuminen tai koulutuksen puute voi vaarantaa työnantajan siviili- ja rikosoikeudellisen vastuun hyvän uskon riippumatta.

Syrjinnän poissulkeminen ja ammatillinen tasa-arvo

Artiklan L. 1132-1 mukaan Ranska piti luettelossa 25 kiellettyä syrjinnän perusteen (alkuperä, sukupuoli, ikä, vammaisuus, ammattiliittojen näkökulmat jne.). Työnantaja on varmistettava, että hänen rekrytointinsa, arviointinsa ja ylennysprosesseissa ei ole syrjivää puolueellisuutta, myös tekoälytyökalujen käyttämissä valintaalgoritmissa.

Ammatillisen tasa-arvon indeksi naisten ja miesten välillä, perustettu uravaujelain 5. syyskuusta 2018, on pakollinen vähintään 50 työntekijän yrityksille vuodesta 2020 lähtien. Sen laskenta, julkaiseminen ja mahdolliset korjaavat toimenpiteet on dokumentoitava ja seurattava.

Työoikeuden vaatimustenmukaisuukseen sovellettava oikeudellinen kehys

Työnantajan oikeudellinen vaatimustenmukaisuus on asetettu tiheälle ja hierarkkiselle normistolle, joka yhdistää kansallisen ja eurooppalaisen oikeuden.

Ranskan työlainsäädäntö: artiklan L. 1221-1 ja seuraavat säätävät työsopimuksen muodostumisesta ja täyttämisestä. Artikla L. 1242-12 vaatii kirjallista muotoa määräaikaisille sopimuksille. Artiklan L. 4121-1 - L. 4121-5 määrittelevät ammattitapaturman riskien ehkäisyn yleisen velvoitteen. Artikla L. 3243-4 asettaa palkkakuitteiden säilytysajat.

Siviililaki: artiklan 1366 ja 1367 siviililaissa, jotka peräältivät asetuksesta 10. helmikuuta 2016, tunnustavat elektronisen kirjoituksen ja sähköisen allekirjoituksen oikeudellisen arvon. Artikla 1366 säätää, että "elektronisella kirjoituksella on sama todistusteho kuin paperille kirjoitetulla kirjoituksella, edellyttäen että kyseisen asiakirjan tekijä voidaan tunnistaa asianmukaisesti ja se on laadittu ja säilytetty tavoin, jotka takaa sen eheyden". Artikla 1367 täsmentää, että "oikeudellisen toimen täyttämiseen tarvittavalla allekirjoituksella identifioitaan sen tekijä" ja että "kun se on sähköinen, se koostuu luotettavan menetelmän käytöstä, joka takaa sen yhteyden liitettävään asiakirjaan".

Sääntö eIDAS nro 910/2014/UE: tämä eurooppalainen sääntö, joka on suoraan sovellettavissa kaikissa jäsenmaissa 1. heinäkuuta 2016 alkaen, määrittelee kolme sähköisen allekirjoituksen tasoa (yksinkertainen, kehittynyt, hyväksytty) ja niiden oikeudellisen arvon. Hyväksytty allekirjoitus nauttii lainsäädännöllisestä olettamuksesta, joka vastaa käsinkirjoitettua allekirjoitusta. Sääntö eIDAS 2.0, joka tuli voimaan toukokuussa 2024, vahvistaa kehystä eurooppalaisen digitaalisen henkilöllisyysyhdistyksen (EUDIW) esittelyllä.

GDPR nro 2016/679/UE: artiklan 5-11 määrittelevät periaatteet lainmukaisuudesta, lojaalisuudesta, avoimuudesta ja tarkoitusrajoituksesta koskevat kaikkia työntekijöiden tietokäsittelyjä. Artikla 83 ennustaa sakkoja jopa 20 miljoonaa euroa tai 4 % vuotuisesta maailmanlaajuisesta liikevaihdosta vakavien loukkausten tapauksessa. Ranskassa Tietolain 6. tammikuuta 1978 muistutuksella 2018 täydentää tätä kehystä.

ETSI-standardit: standardi ETSI EN 319 132 määrittelee kehittyneen sähköisen allekirjoituksen muodot XAdES, PAdES ja CAdES, joita käytetään eIDAS-soveltuvissa ratkaisuissa. Standardi ETSI EN 319 401 vahvistaa yleiset käytännöt, jotka koskevat luottamuksellisuuspalvelujen tarjoajia.

Työlaki 8. elokuusta 2016: se hyväksyi palkkakuitteiden elektronisen toiminnan ja avasi tien HR-asiakirjojen sähköistämiselle turvallisessa kehyksessä.

Oikeudelliset riskit vaatimustenmukaisuuden laiminlyönnissä: työnantaja altistuu rikosoikeudellisille seuraamuksille (työntekijöiden oikeuksien loukkaamisesta, hygieniaa ja turvallisuutta koskevien sääntöjen rikkomuksesta), siviilioikeudellisille seuraamuksille (vahingonkorvaus työntekijöille), hallinnollisille seuraamuksille (CNIL:n sakot, URSSAF-korjaukset) ja sopimuksien uudelleenmäärittäminen epävakaista määräaikaisista vakinaisiksi. Johtajan henkilökohtainen vastuu voi olla kysymyksessä törkeän huolimattomuuden tai tunnustetun rikosoikeudellisen rikkomuksen tapauksessa.

Konkreettisia käyttöskenaarioita

Skenario 1: palveluiden PK:n poikkeuksellisen kasvun yhteydessä

Palveluiden PK, joka koostui noin 80 työntekijästä ja joka oli voimakkaassa rekrytointivaiheessa, allekirjoitti työsopimukset ja muutokset perinteisesti postitse. Keskimääräinen aika sopimuksen lähettämisen ja allekirjoitetun vastaanottamisen välillä ylitti 12 työpäivää, mikä pidentävät huomattavasti onboardingia ja luoda oikeudellisia riskejä (työntekijät alkoivat työskennellä ilman palautetun allekirjoitetun sopimuksen).

Ottamalla käyttöön eIDAS-soveltuvaa kehittyneen allekirjoituksen ratkaisua kaikille HR-prosesseilleen (vakinaiset/määräaikaiset työsopimukset, muutokset, tietokoneen käytössä säännöt, DUERP-asiakirjat), tämä PK pudotti tämän ajan alle 24 tuntiin 90 % tapauksista. Allekirjoitusten täydellinen jäljitettävyys — aikaleima, tarkastusloki, turvallinen säilytys — vahvisti sen oikeudellista asemaa työtaistelun sattuessa. Arvioitu säästö hallinnollisessa ajassa merkitsee noin 40 % vähennystä HR-asiakirjahallintoon käytetyssä ajassa.

Skenario 2: monipaikkainen teollisuusryhmä, joka on alttiina monimutkaisille GDPR-velvoitteille

Teollisuusryhmä, joka koostui useista tuotantopaikan kanssa ja noin 600 työntekijästä, joutui monimutkaisiin GDPR-velvoitteisiin: työterveyspalveluihin liittyvät arkaluonteiset tietokäsittelyt, palveluajoneuvojen paikannukset, pääsynvalvontakamerat, valtuuksien ja pakollisten koulutusten hallinta.

Vaatimustenmukaisuuden tarkastuksen jälkeen ryhmän tietosuojavastaava tunnisti yli 35 HR-tietokäsittelyä, joita ei ole dokumentoitu asianmukaisesti käsittelytoimintojen rekisterissä. Rakentamalla prosesseista ja ottamalla käyttöön todistusteluarvoisesti sähköisen asiakirjahallintojärjestelmän, ryhmä pystyi:

• Dokumentoimaan kaikki käsittelyt ja niiden oikeudelliset perusteet.

• Automatisoimaan työntekijöiden pääsy-oikeuksien käyttämisen vastaukset.

• Vähentämään 60 % sisäisten GDPR-pyyntöjen käsittelyaikaa.

• Turvaamaan sopimusten arkistoinnin taatulla säilytysajalla.

Skenario 3: ravintolaketjun franchising-verkko

Ravintolaketjun franchising-verkko noin viidessäkymmenessä myyntipisteessä ja noin 900 työntekijällä yhteensä oli hallittava erittäin suurta määräaikaisten ja ekstrahenkilöiden määrää, joissa sopimukset tehtiin joskus kiireellisesti. Ei-virallinen kirjoitettu sopimus etukäteen altisti verkon pääjohtajia ja franchisingsopimukseseja systemaattiselle uudelleenmäärittämisen riskille vakinaiseksi työsopimukseksi.

Standardisoimalla sopimusmalleista ja sähköisen allekirjoituksen käytöstä matkapuhelimeen — työntekijä voi allekirjoittaa älypuhelimestaan alle 5 minuutissa — verkko vähensi uudelleenmäärittämisen riskit ja jakaen kolmeen palautettujen allekirjoitettujen sopimuksien arvon. Soveltuvia sopimuksellisia malleja yhdistettynä jäljitettävään sähköiseen allekirjoitukseen oli ratkaisevan merkityksen tekijä työsuojeluviranomaisin tarkastuksessa.

Usein kysytyt kysymykset

Onko sähköisesti allekirjoitetulla työsopimuksella sama oikeudellinen pätevyys kuin paperisopimuksella?

Kyllä, edellyttäen että sähköinen allekirjoitus noudattaa eIDAS-asetusta ja on soveltuvaa asiakirjan riskitasolle. Ranskalaisen siviililain 1366 artiklan mukaan sähköinen asiakirja tunnustetaan paperin kaltaiseksi, kunhan sen tekijän henkilöllisyys on turvattu ja asiakirja säilytetään sen eheyden kannalta turvaavissa olosuhteissa. Näin ollen ei-pätevällä tavalla sähköisesti allekirjoitetulla määräaikaisella työsopimuksella voi olla kiistanalainen todistusvoimansa riitatapauksessa.

Mitä seuraamuksia työnantaja riskeeraa GDPR-vaatimuksettomasti työntekijöidensä tietojen käsittelyssä?

CNIL voi määrätä hallinnollisia sakkoja jopa 20 miljoonaan euroon tai 4 prosenttiin maailmanlaajuisesta vuotuisesta liikevaihdosta, sen mukaan kumpi on suurempi. Sakon lisäksi työnantaja altistuu oikeudenkäynteihin työntekijöiden puolelta, joiden oikeuksia ei ole kunnioitettu, sekä julkiselle uhkaukselle, joka saattaa vahingoittaa sen mainetta. Useimmin sanktioidut puutteet koskevat tunnistetun oikeusperustan puuttumista ja säilytysaikojen noudattamatta jättämistä.

Voiko työntekijän suostumus olla oikeusperusta henkilötietojen käsittelylle?

Suurimmassa osassa tapauksista ei. CNIL katsoo, että työsuhteseen liittyvä epätasapaino riistää suostumukselta sen vapaan luonteen, jonka GDPR edellyttää. Työnantajan on näin ollen turvauduttava muihin oikeusperusteisiin käsittelyn tarkoituksesta riippuen: sopimuksen täytäntöönpano palkan hallintoon, lainmukainen velvoite sosiaalitietojen ilmoituksiin tai oikeutettu etu joihinkin valvontatyökaluihin, kunhan suhteellisuusperiaate noudatetaan.

Kuinka kauan työnantajan on säilytettävä työsopimukseen liittyvät asiakirjat sen päättymisen jälkeen?

Säilytysajat vaihtelevat asiakirjojen luonteen mukaan. Palkkalaskelmat on säilytettävä viisi vuotta sopimuksen päättymisen jälkeen työlainsäädännön mukaisesti. Jotkin ammattialalla altistumiseen tai eläkkeeseen liittyvät asiakirjat saattavat olla kolmenkymmen vuoden säilytysajan alaisia. Ammattiriskien arviointia koskeva yhtenäinen asiakirja on sen sijaan säilytettävä neljäkymmentä vuotta 2. elokuuta 2021 voimaan tulleen lain nojalla. Jäsentynyt asiakirjahallinto on näin ollen välttämätöntä näiden eri määräaikojen noudattamiseksi.

Voidaanko henkilöstörekisteri pitää digitaalisessa muodossa?

Kyllä, henkilöstörekisteri voidaan dematerialisoida, edellyttäen että sen sisältämien tietojen pysyvyys ja eheys turvataan. Hallinnon on pystyttävä saamaan siihen pääsy milloin tahansa työtarkastajien suorittaman valvonnan yhteydessä. Jokaisen työntekijän on oltava siinä saapumisen ajankohtaisessa järjestyksessä jo palkkaamisen yhteydessä, ja tietojen on pysyttävä siinä viisi vuotta työntekijän poistumisen jälkeen. Puutteellinen ylläpito altistaa työnantajan 750 euron sakkolle jokaiselta asianomaiselta työntekijältä.

Johtopäätös

Työoikeuden oikeudellinen vaatimustenmukaisuus on neuvottelematon pakko jokaisen työnantajan organisaatiolle riippumatta sen koosta. Se kattaa moninaiset ja yhteenkytketyt velvoitteet: sopimusten laatiminen ja säilyttäminen, työntekijöiden henkilötietojen suojaaminen, ammattitapaturmien ennaltaehkäisy, ammatillinen tasa-arvo ja syrjinnän kielto. Laiminlyönnit altistuvat rahoituksellisille, rikosoikeudellisille ja mainehaitoille joiden vaikutus voi olla merkittävä.

HR-prosessien sähköistäminen, erityisesti hyväksytyn tai kehittyneen sähköisen allekirjoituksen käyttäminen, edustaa nykyään yhtä tehokkaimmista vipuista asiakirjavaatimustenmukaisuuden turvaamiseksi samalla kun voitataan operatiivista tehokkuutta. Certyneo tukee sinua tässä muutoksessa eIDAS-soveltuvalla ratkaisulla, joka on suunniteltu HR- ja oikeusosastojen tarpeisiin.

Valmis turvaaman HR-prosesseista? Tutustu Certyneon ja aloita maksutta jo tänään.