Conformidade legal do dereito laboral: Obrigacións do empresario

Introdución

En 2026, a conformidade legal do dereito laboral segue sendo unha das prioridades absolutas para todo directivo de empresa ou responsable de RH. Entre a evolución constante do Código do traballo, as esixencias do RGPD, a desmaterialización dos contratos e o reforzamento dos controis da inspección de traballo, as obrigacións que pesan sobre o empresario nunca foron tan numerosas nin tan precisas. Non dominalas expón a sancións administrativas, penais e civís que poden ameazar a perduración da empresa. Este artigo fai un punto exhaustivo sobre as grandes categorías de obrigacións, os riscos asociados e as boas prácticas para respondellas de forma efectiva.

---

As obrigacións fundamentais do empresario no momento da contratación

A declaración previa á contratación (DPAE)

Antes de calquera contratación, o empresario está obrigado a efectuar unha Declaración Previa Á Contratación (DPAE) ante o URSSAF, como máximo nos 8 días anteriores á toma de posición do traballador (artigo R. 1221-1 do Código do traballo). Esta formalidade desencadea a afiliación do traballador ao réxime xeral de Seguridade Social, a apertura de dereitos á aseguranza de desemprego e a organización da visita médica de contratación. En 2024, o URSSAF controlou máis de 180 000 empresarios e pronunciou xustes que acadaron varios millóns de euros polo incumprimento desta obrigación.

A redacción e entrega do contrato de traballo

O contrato de traballo é o alicerce do vínculo de subordinación xurídica. Para os contratos de duración determinada (CDD), a entrega dun escrito é obrigatoria nas 48 horas posteriores á contratación (artigo L. 1242-12 do Código do traballo), baixo pena de reificación en CDI. Para os CDI a tempo parcial, o escrito é tamén obrigatorio. Desde a lei nº 2019-1428 do 24 de decembro de 2019 e a súa transposición da directiva europea 2019/1152, o empresario debe entregar unha declaración escrita que especifique as condicións esenciais do contrato nos sete primeiros días de traballo.

A firma electrónica para RH ofrece hoxe unha solución segura, conforme ao regulamento eIDAS, para formalizar estes contratos a distancia, reducir os prazos de asinatura e arquivar os documentos de xeito probatorio. Solucións como as descritas no noso guía completa da firma electrónica permiten aliñar as prácticas de RH coas esixencias legais máis recentes.

A información obrigatoria do traballador

Desde a transposición da directiva 2019/1152 (chamada directiva «Condicións de traballo transparentes»), o empresario debe informar todo novo traballador, por escrito, sobre: a identidade das partes, o lugar de traballo, o intitulado do posto, a remuneración, a duración do traballo, os dereitos a permisos, o convenio colectivo aplicable e os procedementos a respetar en caso de rescisión. Estas informacións deben transmitirse como máximo o sétimo día de calendario posterior á toma de posición. O incumprimento desta obrigación expón o empresario a unha multa civil que pode acadar 750 € por traballador non informado.

---

As obrigacións continuas en materia de xestión de persoal

O mantemento dos rexistros obrigatorios

Todo empresario debe manter actualizados varios rexistros legais, consultables pola inspección de traballo e os representantes do persoal:

• O rexistro único do persoal (artigo L. 1221-13 do Código do traballo): debe mencionar, na orde cronolóxica de contratación, os nomes, apelidos, nacionalidade, data de nacemento, sexo, emprego, cualificación e datas de entrada/saída de cada traballador. As mencións deben anotarse no momento da contratación e conservarse durante 5 anos após a saída do traballador.

• O documento único de avaliación dos riscos profesionais (DUERP): obrigatorio desde o primeiro traballador (artigo R. 4121-1), debe actualizarse polo menos anualmente ou cando haxa calquera cambio significativo nas condicións de traballo. A lei do 2 de agosto de 2021 para reforzar a prevención en saúde laboral impón desde o 31 de marzo de 2022 a conservación e o depósito dixital do DUERP nun portal nacional dedicado.

• O rexistro de seguridade: consigna as verificacións periódicas dos equipos, os exercicios de evacuación e os incidentes.

A nómina, os boletíns de soldo e as declaracións sociais

O empresario está obrigado a entregar un boletín de soldo en cada pago de salario (artigo L. 3243-2 do Código do traballo). Desde o 1 de xaneiro de 2027, a desmaterialización total da declaración social nominativa (DSN) será obrigatoria para todas as empresas, calquera que sexa o seu tamaño. O boletín de soldo debe mencionar elementos precisos (salario bruto, cotizacións, salario neto antes e despois de impostos, neto a pagar, etc.) baixo pena de sancións. O empresario debe conservar estes documentos cinco anos como mínimo.

O uso da firma electrónica na empresa facilita a validación desmaterializada dos avenentes salariais, dos aumentos individuais ou das fichas de nómina recapitulativas, en conformidade coas esixencias probatorias do Código Civil.

O respecto das duracións máximas de traballo e dos permisos

O Código do traballo establece límites imperiosos:

• Duración máxima diaria: 10 horas (agás derrogación)

• Duración máxima semanal absoluta: 48 horas nunha semana, 44 horas en media sobre 12 semanas consecutivas

• Descanso diario obrigatorio: 11 horas consecutivas

• Permisos pagados: 2,5 días laborables por mes de traballo efectivo, é dicir 30 días laborables (5 semanas) por ano

O incumprimento destas disposicións xera a responsabilidade penal do empresario (artigo L. 3171-4 e seguintes). Ferramentas de xestión do tempo acopladas a sistemas de firma numérica permiten rastrexar os acordos de modulación ou de forfait-días de xeito opoñible.

---

As obrigacións en materia de saúde, seguridade e prevención de riscos

A obrigación xeral de seguridade

O artigo L. 4121-1 do Código do traballo impón ao empresario adoptar as medidas necesarias para asegurar a seguridade e protexer a saúde física e mental dos traballadores. Esta obrigación de resultado (xurisprudencia Tribunal de Casación, sentenzas «amianto» de 2002 e a súa evolución cara a unha obrigación de medios reforzada desde 2015) cobre: as accións de prevención dos riscos profesionais, a formación e información dos traballadores, a implantación dunha organización e de medios adaptados.

A vixilancia médica e o seguimento polo servizo de prevención

Desde a lei de Saúde laboral do 2 de agosto de 2021 (aplicable desde o 31 de marzo de 2022), o seguimento individual do estado de saúde refórzase. A visita de información e prevención (VIP) debe producirse nos 3 meses posteriores á toma de posición (30 días para traballadores nocturnos ou destinados a postos con riscos). O empresario debe organizar e financiar este seguimento a través dun servizo de prevención e saúde laboral interempresarial (SPSTI) ou interno.

A prevención dos riscos psicosociais (RPS)

O acoso moral (artigo L. 1152-1), o acoso sexual (artigo L. 1153-1) e os comportamentos sexistas son obrigacións de prevención activa. O empresario debe designar un referente de acoso nas empresas de 250 traballadores e máis (artigo L. 1153-5-1). A implantación dun dispositivo de alerta interno confidencial é recomendado pola CNIL e pode ser imposado pola lei Sapin II para as grandes empresas.

---

As obrigacións dixitais e RGPD na relación laboral

A protección dos datos persoais dos traballadores

O empresario é responsable do tratamento en virtude do RGPD (Regulamento UE 2016/679) para o conxunto dos datos persoais dos seus traballadores: expedientes de RH, boletíns de soldo, xeolocalización, mensaxería profesional, datos biométricos. Debe:

• Manter un rexistro das actividades de tratamento (artigo 30 do RGPD)

• Informar aos traballadores do uso dos seus datos (artigos 13 e 14)

• Designar un Delegado de Protección de Datos (DPD) se a actividade implica un tratamento a gran escala de datos sensibles

• Encadrar contractualmente todo subcontratista que trate datos de traballadores

En 2025, a CNIL pronunciou sancións por 90,4 millóns de euros en total, das que varias afectaban a incumprimentos da protección de datos dos traballadores (xeolocalización abusiva, vixilancia por vídeo desproporcionada, ausencia de información).

A desmaterialización dos documentos de RH e a firma electrónica

A desmaterialización dos procesos de RH é hoxe incontornable. A comparativa das solucións de firma electrónica dispoñibles no mercado mostra que as ferramentas conformes eIDAS permiten asinar contratos de traballo, avenentes, acordos de confidencialidade, regulamentos interiores ou documentos de rescisión pactada cunha valía xurídica equivalente á asinatura manuscrita, conforme ao artigo 1366 do Código Civil.

Convén elixir unha solución que ofreza como mínimo unha firma electrónica avanzada (FEA) para os documentos con enjugo elevado, e asegurarse de que o provedor está cualificado ou certificado eIDAS para evitar calquera contestación posterior. O xerador de contratos por IA proposto por Certyneo permite tamén automatizar a redacción de documentos de RH conformes, reducindo os riscos de erro e os prazos de tratamento.

A ciberseguridade e a directiva NIS 2

Desde outubro de 2024, a directiva NIS 2 (transposición en dereito francés pola lei do 17 de outubro de 2024) impón ás entidades esenciais e importantes obrigacións reforzadas en materia de ciberseguridade, incluíndo a aseguración dos sistemas de información de RH. Os empresarios afectados deben adoptar medidas técnicas e organizativas adaptadas, comunicar os incidentes significativos á ANSSI baixo 72 horas e formar regularmente os seus equipos en ciberseguridade.

---

As sancións encorridas en caso de incumprimento

Sancións penais

O Código do traballo prevé sancións penais para moitas infraccións:

• Traballo disimulado (ausencia de DPAE ou de contrato escrito): ata 3 anos de prisión e 45 000 € de multa para unha persoa física, 225 000 € para unha persoa xurídica (artigo L. 8224-1)

• Incumprimento das regras de hixiene e seguridade que ocasionaron un accidente: delito de posta en perigo doutrem (artigo 223-1 do Código Penal)

• Acoso moral ou sexual: ata 2 anos de prisión e 30 000 € de multa

Sancións civís e prud'homais

O incumprimento dunha obrigación contractual ou legal pode conducir a condenacións nos prud'hommes: recuperacións de soldo, indemnizacións por despido sen causa real e sería, danos e perdas. A reificación dun CDD en CDI, por exemplo, arrastra automaticamente o pago dunha indemnidade de reificación polo menos igual a un mes de soldo (artigo L. 1245-2).

Sancións administrativas

A inspección de traballo dispón de poderes ampliados desde a lei «Traballo» de 2016 e a lei do 5 de setembro de 2018: posta en requirimento, pechamento temporal de establecemento, multa administrativa ata 10 000 € por traballador afectado para certos incumprimentos. O DREETS (Dirección rexional da economía, emprego, traballo e solidaridades) pode tamén impoñer plans de posta en conformidade.

Marco legal aplicable á conformidade do empresario

A conformidade legal do empresario apóiase nun alicerce regulatorio denso, articulando dereito nacional e dereito europeo.

Código do traballo francés

O Código do traballo constitúe a referencia central. As obrigacións de contratación están reguladas polos artigos L. 1221-1 e seguintes (contrato de traballo), L. 1242-1 e seguintes (CDD), R. 1221-1 (DPAE). A duración do traballo está encadrada polos artigos L. 3121-1 e seguintes, e os permisos pagados polos artigos L. 3141-1 e seguintes. A saúde e seguridade laboral depende dos artigos L. 4121-1 a L. 4741-1, incluíndo a obrigación de avaliación de riscos (DUERP, artigo R. 4121-1). O acoso está reprimido polos artigos L. 1152-1 (moral) e L. 1153-1 (sexual).

Código Civil — Valía xurídica da firma electrónica

O artigo 1366 do Código Civil consagra a valía probatoria do escrito electrónico: «O escrito electrónico ten a mesma forza probatoria que o escrito en soporte papel, baixo reserva de que poida ser debidamente identificada a persoa de quen emane e que sexa establecido e conservado en condicións de natureza a garantir a súa integridade.» O artigo 1367 precisa que a asinatura electrónica consiste no uso dun procedemento fiable de identificación que garanta a súa ligazón co acto ao que se adxunta.

Regulamento eIDAS nº 910/2014

O regulamento europeo eIDAS (Electronic IDentification, Authentication and trust Services) define tres niveis de firma electrónica: simple, avanzada (FEA) e cualificada (FEQ). Para os contratos de traballo e os documentos de RH con valía probatoria elevada, recoméndase a firma electrónica avanzada ou cualificada. O regulamento eIDAS 2.0 (Regulamento UE 2024/1183), en vigor desde o 20 de maio de 2024, refoza aínda máis estas esixencias, nomeadamente para as carteiras de identidade dixital europea.

RGPD — Regulamento UE nº 2016/679

O empresario, como responsable de tratamento, está suxeito aos artigos 5 (principios relativos ao tratamento), 6 (licitude do tratamento), 13-14 (información das persoas), 30 (rexistro dos tratamentos) e 32 (seguridade dos datos). O prazo de notificación das violacións de datos á CNIL é de 72 horas (artigo 33). As sancións máximas acadaron 20 millóns de euros ou 4 % da facturación mundial (artigo 83).

Directiva NIS 2 — Lei francesa do 17 de outubro de 2024

Transponendo a directiva (UE) 2022/2555, este texto impón ás entidades esenciais e importantes obrigacións de xestión dos riscos ciber, de declaración dos incidentes e de gobernanza interna. Os sistemas de información de RH e de xestión dos recursos humanos poden verse afectados se a entidade cumpre os criterios de tamaño e sector definidos no artigo 3 da directiva.

Normas ETSI EN 319 132 e 319 102

Estas normas técnicas europeas definen os formatos de firma electrónica avanzada (XAdES, CAdES, PAdES) e os procedementos de validación. Impónense aos provedores de servizos de confianza cualificados (QTSP) rexistrados nas listas de confianza europeas (Trusted Lists). Para un empresario, recorrer a un provedor certificado segundo estas normas garante a admisibilidade das asinacións en caso de litigio prud'homal.

Escenarios de uso: a conformidade en RH na práctica

Escenario 1 — Un grupo industrial de tamaño intermedio (800 traballadores)

Un grupo industrial empregando aproximadamente 800 traballadores en tres sitios repartidos en Francia enfrontábase a un problema recorrente: a asinatura de contratos CDD estacionais e avenentes de modulación do tempo de traballo requería alores e retornos postais de 3 a 7 días laborables. En caso de toma de posición urxente, os prazos legais de entrega do contrato (48 horas para un CDD) non se respectaban, exponendo a empresa a un risco sistemático de reificación.

Ao desplegar unha solución de firma electrónica avanzada conforme eIDAS para o conxunto dos seus procesos de RH, o grupo reduciu o prazo medio de asinatura a menos de 4 horas, eliminou o risco de non-entrega nos prazos legais e realizou un aforro estimado de 35 000 € ao ano nos custos de impresión, envío e arquivamento físico. O rexistro único do persoal foi completamente dixitalizado, con horodataxe certificado para cada entrada.

Escenario 2 — Un gabinete de asesoría contable de 45 colaboradores

Un gabinete de asesoría contable empregando 45 persoas xestionaba internamente a nómina e as formalidades de RH de varias decenas de clientes PEME. As obrigacións de conformidade (DPAE, boletíns de soldo, contratos, DUERP) eran tratadas manualmente, xerando un risco elevado de omisión. Tras un control da inspección de traballo nun cliente, unha ausencia de contrato escrito para tres traballadores a tempo parcial conduciu a unha reificación a tempo completo, representando un custo de 18 000 € de recuperacións de cotizacións e indemnidades.

Ao adoptar unha plataforma integrada acoplando xeración automática de contratos conformes e firma electrónica, o gabinete estruturou os seus fluxos de xeito a facer imposible a contratación sen contrato asinado electronicamente. A taxa de conformidade documental acadou 100 % no seguinte auditoría, e o prazo medio de tratamento das formalidades de contratación foi dividido por tres.

Escenario 3 — Unha cadea de distribución de 2 500 traballadores en multi-sitios

Unha insígnia de distribución empregando 2 500 traballadores en 60 puntos de venda debía xestionar diariamente contratos de extras, avenentes para horas complementarias e acordos individuais de permisos. A dispersión xeográfica facía case imposible a recollida de asinacións manuscritas nos prazos legais. Ademais, a CNIL detectara, durante unha verificación, a ausencia de información aos traballadores sobre o tratamento dos seus datos de xeolocalización (badalaxes conectadas).

A empresa desplegou unha solución de firma electrónica simple para os documentos con risco baixo (convocatorias, informacións colectivas) e avanzada para os contratos e avenentes. Simultaneamente actualizou os seus avisos de información RGPD e integrou un consentimento electrónico rastrexable. Resultados: cero non-conformidade documental no seguinte control DREETS, redución do prazo de asinatura dos extras de 72 horas a menos de 30 minutos, e posta en conformidade RGPD completa documentada.

Conclusión

A conformidade legal do dereito laboral é un proxecto permanente para todo empresario: obrigacións á contratación, xestión de rexistros, respecto das duracións de traballo, protección de datos, prevención de riscos… Cada incumprimento pode traducirse en sancións pesadas, prud'homais, penais ou administrativas. En 2026, a desmaterialización dos procesos de RH — e nomeadamente o recurso á firma electrónica conforme eIDAS — converteuse nun dos apalancamentos máis efectivos para asegurar estas obrigacións, reducir os prazos e constituír un rastro probatorio opoñible.

Certyneo acompañan aos empresarios nesta iniciativa cunha plataforma de firma electrónica certificada, un xerador de contratos de RH conformes e fluxos adaptados ás restricións do dereito laboral francés. Avántaxate nas túas obrigacións: descubre as solucións de RH de Certyneo ou calcula o teu ROI en poucos clics para medir o impacto concreto dunha xestión de RH desmaterializada e conforme.