Usklađenost sa zakonom o radu: obveze poslodavca

Usklađenost sa zakonom o radu predstavlja važnu problematiku za sve hrvatske poslovne subjekte, bez obzira na njihovu veličinu. Između obaveza obavješćivanja, pisanja ugovora, upravljanja osobnim podacima i zakonskog arhiviranja dokumenata, regulatorni okvir neprestano se proširuje. U 2026. godini, digitalna transformacija nameće dodatne zahtjeve: kako dematerijalizirati bez gubitka usklađenosti? Ovaj članak vodi vas kroz glavne obaveze poslodavca, povezane pravne rizike i praktična rješenja za sigurnost vaših HR praksi u svakodnevnom radu.

Pravni temelji usklađenosti poslodavca

Zakon o radu: temeljac pravne obaveze

Zakon o radu predstavlja centralnu referencu za svakog poslodavca u Republici Hrvatskoj. Postavlja pravila vezana uz trajanje rada, godišnje odmore, minimalnu plaću, uvjete prekida ugovora i sindikalne prave. Poslodavac ne samo da mora poznavati te odredbe, već mora biti u mogućnosti dokazati u svakom trenutku njihovu učinkovitu primjenu u poduzeću.

Nekoliko dokumentacijskih obveza strukturira tu usklađenost: vođenje jedinstvenog registra zaposlenih (čl. 32 ZOR-a), isporuka detaljne plaće svakom zaposleniku (čl. 74 ZOR-a), i zaključivanje pisanog ugovora o radu za ugovore na određeno vrijeme (čl. 36 ZOR-a) i ugovore sa skraćenim radnim vremenom (čl. 51 ZOR-a). Za ugovore na neodređeno vrijeme, zakon zahtijeva od stupanja na snagu direktive EU 2019/1152 (tzv. "Transparentnost uvjeta rada") pisanu informaciju o bitnim elementima radnog odnosa u roku od sedam dana nakon zapošljavanja.

Opći i posebni kolektivni ugovori

Osim Zakona o radu, poslodavac mora poštovati odredbe opće i posebnog kolektivnog ugovora primjenjivog na njegovu djelatnost. Ti tekstovi mogu predvidjeti povoljnije uvjete od zakona u pogledu minimalnih plaća, vremenske otkazne dobe, bonus isplata ili trajanja rada. U slučaju spora, radni sudovi sustavno provjere usklađenost praksi poduzeća s tim ugovorima. Neznanje odredbi kolektivnog ugovora predstavlja krivnju koja može angažirati građansku odgovornost poslodavca.

Sporazumi donijeti sa predstavnicima radnika/zaposlenika dopunjuju taj sustav. Od zakona koji su omogućili fleksibilnost u radu (2017.), njihov opseg primjene značajno je proširen, posebno na pitanja radnog vremena, varijabilne naknade i rada od kuće.

Obaveze dokumentacije i obavezne obavijesti

Dokumenti koje treba objaviti u poduzeću

Poslodavac je obavezan objaviti u svojim prostorijama skup obaveznih informacija, pod rizikom od upravnih kazni. Među glavnim obavijestima koje se trebaju objaviti nalaze se:

• Adresa i kontaktni podaci inspektorata rada koji je nadležan za područje

• Radni vremena i raspored odmora

• Pravni tekstovi i propisi vezani uz ravnopravnost žena i muškaraca na radu

• Kontaktni podaci liječnika rada i službe za zdravlje i sigurnost pri radu

• Zabrana pušenja i korištenja elektroničkih cigareta u prostorijama

• Primjenjiv kolektivni ugovor (ili njegov naziv s naznakom mjesta gdje se može pregledati)

Od 2023., određene obavijesti mogu biti objavljene elektronički, pod uvjetom da svi zaposlenici imaju pristup s vlastite radne stanice. Ova evolucija otvara put postepene digitalizacije obveza informiranja.

Upravljanje i čuvanje HR dokumenata

Čuvanje socijalnih dokumenata slijedi precizne rokove. Ugovori o radu trebaju biti čuvani pet godina nakon završetka ugovorne veze (rok zastare za zahtjev isplate plaće). Obračuni plaća, od zakona iz 2016., trebaju biti čuvani bez ograničenja trajanja kada se dematerijaliziraju na digitalnom sefu koji je sukladan standardima elektroničkog potpisa. Dokumenti vezani uz doprinose i socijalne prihode čuvaju se tri godine.

Uloga je značajna: prema studiji savjetodavnog društva Deloitte objavljenoj 2024., gotovo 38 % sporova pred radnim sudovima pogoršava se nemogućnošću poslodavca da produce originalne ugovorne dokumente u dodijeljenim rokovima.

Dematerijalizacija ugovora o radu: rizici i usklađenost

Zakonski okvir elektroničkog potpisa u radnom pravu

Od zakona koji je promijenio ugovorne odredbe (2016.) koji je stupao na snagu 10. veljače 2016., elektronički potpis je pravno ekvivalentan ručnom potpisu čim ispunjava zahtjeve članka 1367 Zakona o obveznim odnosima. U pogledu ugovora o radu, Generalna uprava za rad (GUR) potvrdila je u svojoj uputbi iz 2017. da se ugovori na neodređeno vrijeme, ugovori na određeno vrijeme i aneksi mogu potpisati elektronički, pod uvjetom da se signatar pouzdano identificira i da se osigura integritet dokumenta.

Uredba eIDAS br. 910/2014 definira tri razine potpisa: jednostavnu, naprednuoku i kvalificiranku. Za većinu HR dokumenata (ugovori o radu, aneksi, dokumenti završetka ugovora), napredni elektronički potpis pruža dovoljna sigurnosna mjerila i prihvaćen je sudovima. Za određene specifične radnje kao što su homologirani sporazumni raskid ili kolektivni ugovori, posebna pažnja mora biti posvećena razini potrebnog potpisa. Poduzeća koja žele digitalizirati svoje HR procese mogu se osloniti na Certyneoovo rješenje namijenjeno HR-u, u skladu s Uredbom eIDAS i zahtjevima AZOP-a.

Operativne prednosti HR dematerijalizacije

Elektronički potpis HR dokumenata stvara znatne dobitke. Prema IDC izvještaju iz 2025. o digitalnoj transformaciji pratećih funkcija, poduzeća koja su dematerijalizirala svoj proces ugovornog potpisivanja u prosjeku smanjuju rok povratka potpisanih ugovora za 75 % (s 8 na 2 dana), i smanjuju troškove ispisivanja, slanja i arhiviranja oko 60 €/ugovor. Za malu firmu od 50 zaposlenih koja u prosjeku provede 25 zapošljavanja godišnje, godišnja ušteda premašuje 1 500 €, ne računajući dobit u vremenu kolaboratora.

Pojačana praćivost koju pruža kvalificirano rješenje elektroničkog potpisa također predstavlja važan argument u slučaju spora: svaki korak procesa potpisivanja je označen vremenskom oznakom i obrađen kao logiranje, stvarajući neporecivost traga revizije. Da biste precizno ocijenili povrat ulaganja vašeg projekta dematerijalizacije, Certyneoov kalkulator ROI-ja omogućava vam da u nekoliko minuta dobijete prilagođenu procjenu.

Zaštita osobnih podataka zaposlenih (GDPR)

Obaveze poslodavca kao osobe nadležne za obradu

Poslodavac je osoba nadležna za obradu u smislu GDPR-a (Opća uredba o zaštiti podataka, br. 2016/679) za sve osobne podatke prikupljene o zaposlenicima. U tom svojstvu mora:

• Vesti registar aktivnosti obrade (čl. 30 GDPR-a)

• Obavijestiti zaposlenike o prikupljanju i korištenju njihovih podataka (čl. 13-14 GDPR-a)

• Provesti tehnijske i organizacijske mjere koje osiguravaju sigurnost podataka

• Odrediti delegata za zaštitu podataka (DZP) ako to zahtijevaju obrade

• Provesti procjenu utjecaja (PU) za obrade visokog rizika

AZOP je podsjetio u svojim smjernicama iz 2024. da je nadzor zaposlenih (geolokalizacija, nadzor e-pošte na poslu, biometrijski pristup) podložan strogim uvjetima proporcionalnosti i mora biti prethodno obaviješten predstavnicima radnika.

Osjetljivi podaci i pojačana pažnja

Određene kategorije podataka prikupljenih u kontekstu radnog odnosa smatraju se „osjetljivim" prema članku 9 GDPR-a: zdravstveni podaci (bolovanje, medicinska ograničenja od liječnika rada), podaci o sindikalnoj ili političkoj pripadnosti, biometrijski podaci. Njihova obrada je zabranjena osim strogo definiranih iznimke i zahtijeva, u svakom slučaju, pojačane zaštite.

Neizvršavanje tih obveza izlaže poslodavca upravnim sankcijama koje mogu dosegnuti 4 % godišnjeg svjetskog prometa ili 20 milijuna eura. U 2025., AZOP je izrekao 135 sankcija, od kojih su pojedine usmjerene na poslodavce zbog kršenja u upravljanju HR podacima.

Prevencija rizika na radu i jedinstveni dokument

UUKZ: temeljna obaveza

Jedinstveni dokument ocjene rizika (UUKZ) obavezan je za svakog poslodavca, već od prvog zaposlenika (čl. 7 Zakona o zaštiti na radu). Mora popratiti sve rizike za zdravlje i sigurnost kojima su izloženi zaposlenici, i biti ažuriran najmanje godišnje, kao i pri svakoj važnijoj promjeni uvjeta rada ili nakon bilo kakve nesreće na radu.

Od zakona iz 2021. koji je promijenio zaštitu na radu, UUKZ mora biti priopćen na dedicirani digitalni portal kojim upravljaju sindikalne organizacije. Poslodavac mora čuvati successive verzije dokumenta najmanje 40 godina. Neizvršavanje te obaveze kažnjava se prekršajnom kaznom (novčana kazna može dosegnuti 1 500 € po zaposleniku).

Obuka i informiranje zaposlenih

Poslodavac ima opću obavezu sigurnosti prema zaposlenicima, priznanu sudskom praksom pod izrazom "ugovorna odgovornost sigurnosti kao rezultat" (Vrhovni sud, 28. veljače 2002., Azbest). Ta obaveza posebno uključuje pružanje obuke iz sigurnosti pri zapošljavanju, u slučaju promjene radnog mjesta ili nakon nesreće na radu. Dokazi o toj obici trebaju biti čuvani i mogu biti traženi tijekom inspekcije inspektorata rada.

Dematerijalizovano upravljanje tim dokumentima obuke — kao što su pozvani, potvrde i evidencije — prirodno se uklapa u cjelovitu strategiju digitalizacije HR-a. Modeli ugovora i HR dokumenata dostupni na Certyneu omogućavaju automatizaciju proizvodnje i potpisivanja tih dokumenata u potpunoj regulatornoj usklađenosti.

Zakonski okvir primjenjiv na usklađenost poslodavca

Usklađenost sa zakonom o radu temelji se na gustom korpusu zakona, artikulirajući nacionalne zakone i europsku regulativu.

Zakon o radu Republike Hrvatske: Predstavlja primarni izvor obveza poslodavca. Njegove odredbe vezane uz zaključivanje i izvršavanje ugovora o radu (čl. 32-90), radnog vremena (čl. 43-60), zdravlja i sigurnosti (čl. 119-153) i predstavničkih organa radnika (čl. 209-263) nameću se svakom privatnom poslodavcu.

Zakon o obveznim odnosima — članci 72-76: Te odredbe, kao dio reforme ugovornog prava, postavljaju princip ekvivalencije između ručnog i elektroničkog potpisa. Članak 72 određuje da "elektronski dokument ima istu dokaznu vrijednost kao ispis na papiru". Članak 73 uvjetuje valjanost elektroničkog potpisa pouzdanom identifikacijom potpisnika i integritetom potpisanog dokumenta.

Uredba eIDAS br. 910/2014: Ta europska uredba, izravno primjenjiva u Hrvatskoj, definira tri razine elektroničkog potpisa (jednostavna, napredna, kvalificirana) i postavlja uvjete njihovog međusobnog priznavanja među članicama. Revidirana verzija eIDAS 2.0 (Uredba EU 2024/1183, stupenula na snagu svibnja 2024.) ojačava zahtjeve za pružatelje usluga povjerenja i uvodi europski digitalni novčanik za identitet (EUDIW). Standardi ETSI EN 319 132 i EN 319 122 definiraju tehničke oblike usklađenih potpisa (XAdES, CAdES, PAdES).

GDPR br. 2016/679: Obrada osobnih podataka zaposlenih podliježe GDPR-u. Poslodavac posebno mora poštovati principe minimizacije podataka, ograničenja razdoblja čuvanja i integriteta/povjerljivosti (čl. 5). U slučaju kršenja zaštite osobnih podataka, ima 72 sata da obavijesti AZOP (čl. 33).

Direktiva NIS2 (2022/2555), transponirana u hrvatsko pravo zakonom od 26. rujna 2025.: proširuje obaveze kibernetske sigurnosti na širok spektar subjekata, uključujući pružatelje digitalnih usluga koje koriste poslodavci za upravljanje dokumentima i elektronički potpis. Poslodavci koji koriste SaaS alate trebaju osigurati da su njihovi pružatelji u skladu sa zahtjevima NIS2.

Rizici i sankcije: Neizvršavanje obveza prema Zakonu o radu izlaže poslodavca radnopravnim sudskim odlukama (vraćanja plaća, naknade štete), upravnim kaznama izrečenim od strane inspektorata rada, i u najtežim slučajevima, kaznenim postupcima (skriveni rad, moralno ili spolno zlostavljanje). Korištenje rješenja elektroničkog potpisa koje nije u skladu s eIDAS-om može dovesti do ništavosti potpisane radnje i lišiti poslodavca bilo kakvog valjane dokaze u slučaju spora.

Scenariji upotrebe: dematerijalizirana HR usklađenost u praksi

Mali proizvodni sektor od 80 zaposlenih nasuprot rokovima vraćanja ugovora

Mali proizvodni sektor u metalurgiji, koji ima 80 zaposlenih i često koristi ugovore na određeno vrijeme za sezonske radnike, suočio se s ponavljajućim problemom: ugovori poslani po pošti kandidatima vraćali su se potpisani sa prosječnim rokom od 9 dana, ponekad nakon početka zadatka. Ova situacija izlagala je poduzeće riziku od preobličenja ugovora na određeno vrijeme u ugovore na neodređeno vrijeme zbog nedostatka potpisanog ugovora prije početka rada (čl. 40 Zakona o radu).

Uvođenjem rješenja elektroničkog potpisa naprednoga stupnja integriranog u njegov HRIS, poduzeće je smanjilo taj rok na manje od 4 sata u prosjeku. Stopa povratka ugovora prije prvoga dana rada povećala se s 62 % na 99 %, gotovo u potpunosti otklanjajući rizik od preobličenja. Dobit u HR vremenu procijenjena je na 3,5 sata tjedno, što je ekvivalentno približno 18 000 € godišnjih troškova plaće preraspoređenih na zadatke veće dodane vrijednosti.

Grupa distribucije sa nekoliko lokacija koja upravlja stotinama avenmantuusa godišnje

Grupa distribucije koja upravlja dvadesetak mjesta prodaje u zemlji morala je upravljati više od 400 avenmanusa na godinu (promjena rasporeda, prelazak na skraćeno radno vrijeme, pojedinačne povećane plaće). Ručni proces uključivao je povratne čestice između voditelja lokacija, sjedišta i zaposlenih, što je generiало prosječne rokove validacije od 12 dana i stopu greške (avenmanusi koji nisu potpisani ili nisu pravilno arhivirani) veću od 15 %.

Nakon premještanja na SaaS platformu elektroničkog potpisa usklađenu s eIDAS-om sa automatiziranim tokovima rada, prosječni rok potpisivanja avenmanusa pao je na 48 sati. Stopa greške u arhiviranju smanjena je na manje od 1 %, i poduzeće sada ima kompletan i vremenski označen trag revizije za svaki dokument, što mu je omogućilo da dobije spor pred radnim sudom brzo produciranjem dokaza o potpisivanju tijekom zasjedanja.

Savjetodavni kabinet u punom rastu koji prilagođava prakse GDPR-u

Savjetodavni kabinet od pedesetak suradnika, u bujnoj ekspanziji, prikupljao je i pohranio osjetljive HR podatke (ankete osobnih podataka, dokumente osobne iskaznice, brojeve računa, zdravstvene podatke vezane uz bolovanje) u nešifrirane zajedničke folderisane. Nakon audita GDPR-a koji je naručio njegovo vanjsko DPO tijelo, identificirane su nekoliko kritičnih neusklađenosti: nedostatak formalizirane zakonske osnove za određene obrade, nepoštivanje perioda čuvanja, nedostatak šifriranja podataka u stanju mirovanja.

Kabinet je restructuirao svoju arhitekturu dokumenata oko platforme za upravljanje elektroničkim dokumentima (GED) spojene s certificiranim rješenjem elektroničkog potpisa, omogućavajući šifriranje od kraja do kraja i detaljnu upravu pristupa. Registar obrada ažuriran je i politike čuvanja automatizirane. Ta usklađenost omogućila je izbjegavanje postupka AZOP-a i umirenja klijentima institucijama koji zahtijevaju ugovorne zaštite oko sigurnosti podataka.

Zaključak

Usklađenost sa zakonom o radu je vještina trajnog upravljanja koju angažira građansku, kaznenu i upravnu odgovornost svakog poslodavca. Od pravilno formaliziranih ugovora o radu do zaštite osobnih podataka zaposlenih, prelazeći kroz prevenciju rizika i obaveze obavješćivanja, svaka obaveza zahtijeva rigoroznu organizaciju i prilagođene alate.

Dematerijalizacija HR procesa — pod uvjetom da se provede u skladu s Uredbom eIDAS i GDPR-om — predstavlja najjednostavniji motovilo za usklađivanje pravne usklađenosti i operativne učinkovitosti. Smanjuje rokove, pojačava praćivost i osigurava dokaze u slučaju spora.

Certyneo pomaže poslodavcima u ovoj tranziciji s 100 % usklađenim rješenjem elektroničkog potpisa koje se može integrirati u postojeće HR alate. Kreirajte bezplatni račun na Certyneu i dematerijalizujte prve ugovore o radu u potpunoj usklađenosti još danas.