Samræmi við lög um vinnuréttindi: Skyldur vinnuveitenda

Samræmi við lög um vinnuréttindi er ein af grunnstóðum nútímalegrar starfsmannastjórnunar. Milli þess að semja um vinnusamninga, stýra persónuupplýsingum starfsmanna, halda skrá yfir starfsfólk og fylgja skyldum um nauðsynlega birtingu, starfar vinnuveitandi í þéttum og stöðugt breytilegu reglugerðarumhverfi. Vanefni á þessum skyldum setur fyrirtækið í hættu á marktækum borgaralegum, refsilegum og stjórnunarlögum viðurlögum. Þessi grein sýnir helstu lagalegar skyldur sem hverjum vinnuveitanda bera á sér á Íslandi og fella hér undir nýjustu þróun stafræna réttinda og sérstaklega notkun rafrænnar undirskriftar í fyrirtækjum til að tryggja og flýta fyrir starfsmannaskjalum.

Grundvallar samningsskyldur vinnuveitenda

Samningagerð og afhending vinnusamnings

Vinnusamningur verður að vera gerður samkvæmt almennum reglum samningaréttar. Fyrir vinnusamninga með ákveðnum tíma verður að senda samning starfsmanni í formi skriflegrar staðfestingar eigi síðar en tveimur virka dögum eftir ráðningu, að öðrum kosti getur samningur verið endurflokkaður sem samningur um ótakmarkaðan tíma. Fyrir samtringa um hlutastarf er einnig krafist skriflegrar formi.

Eftir að tilskipun 2019/1152 um gagnsæ og fyrirsjáanlegar vinnuskilyrði var felld inn í lög, hefur framboðið um ný skilyrði stækkað tilskildar greinum sem verða að koma fram í samningi eða skjali sem afhent er við ráðningu. Meðal þessara eru: lengd prófunartímabils, reglur um uppsögnarfyrirvara, auðkenni félagsvarnastofnana og réttindi til þjálfunar.

Stafræn útfæring þessara samninga er nú lögleg: rafræn undirritun sem er hæf eða framfarin samkvæmt reglugerð eIDAS veitir undirritaðan samning sömu lagalegu gildi og pappírsokkubl, samkvæmt reglum borgaralogaréttar.

Skrá starfsmanna

Vinnuveitandi verður að halda skrá yfir starfsmenn. Skráin verður að innihalda, í tímaröð ráðninga, eftirfarandi upplýsingar: auðkenni starfsmanns, þjóðerni, fæðingardagur, kyn, starf, hæfni, dagsetningar upphafar og lokunnar, tegund samnings. Skráin verður að varðveita í fimm ár eftir brottför starfsmanns. Skortur á skrá eða óreglulegur haldi hennar er sakaðir sektum upp á 750 € fyrir hvern starfsmann (brot fjórðu flokks).

Prófunartímabil og formkröfur við ráðningu

Vinnuveitandi verður að gera fyrirfram tilkynningu um ráðningu eigi síðar en átta dögum fyrir áætlaðan daginn sem starfsmaðurinn hefst. Skortur á tilkynningu myndar refsiverðan brot og getur úthlutað sektum allt að 45.000 € og tveimur árum fangelsi fyrir einstaklinga.

Skyldur varðandi heilsu, öryggi og vinnuskilyrði

Almenna öryggisskyldur

Vinnuveitandi verður að gera nauðsynlegar ráðstafanir til að tryggja öryggi og verja líkamlega og andlega heilsu starfsmanna. Þessi skylda felur í sér aðgerðir til að koma í veg fyrir faravitir á vinnustaðnum, upplýsingamiðlun og þjálfun starfsmanna, og stofnun viðeigandi skipulags og úrræða.

Skjalið um mat á áhættum á vinnustaðnum, sem gerð var skylda með reglugerð, verður að vera samið þegar fyrsti starfsmaður er ráðinn, og verður að uppfæra árlega eða þegar umtalsverðar breytingar verða á vinnuskilyrðum. Löggjöfin um heilsu á vinnustað hefur styrkt þessa skyldu með því að krefjast þess að skjalið varðveiti í 40 ár og að það sé aðgengilegt fyrrverandi starfsmönnum.

Læknisrannsókn og eftirfylgni heilsu

Vinnuveitandi verður að skipuleggja bestunga- og forvarnargát innan þriggja mánaða frá upphafi starfs starfsmanns, nema fyrir störf með sérstakri hættu sem krefjast læknisrannsóknar fyrir ráðningu. Læknir starfsmanna getur gefið út óhæfisálitið, sem vinnuveitandi ber ábyrgð á að taka tillit til.

Skyldur tengdar áreitni og mismunun

Frá lögum um faglega framtíð verða fyrirtæki með að minnsta kosti 250 starfsmenn að tilnefna fulltrúa fyrir kynferðis áreitni innan félagsmálastofnunar og tilskilinn starfsmannastjóri. Öll fyrirtæki, óháð stærð, bera skyldu á sér að birtir samskiptaupplýsingar þeirra stofnana sem eru ábyrg fyrir áreitni. Vanefni á þessu atrið setur vinnuveitandann í hættu á borgaralegum og refsilegum málum.

Skyldur varðandi persónuupplýsingar starfsmanna

GDPR beitt á mannauð

Almennar reglugerðir um vernd gagna (GDPR) gilda að fullu við vinnslu starfsmannaupplýsinga: launaskrár, frammistöðumat, lífbun gögn, fjarvist og slíkt. Vinnuveitandi er gagnaframleiðandi samkvæmt skilgreiningu GDPR.

Helstu skyldur hans eru:

• Skrá yfir vinnslur (GDPR): Skylt fyrir öll fyrirtæki með fleiri en 250 starfsmenn eða þau sem vinna með viðkvæm gögn;

• Yfirlýsing til starfsmanna (GDPR): Við gögggögnun, með skýrri yfirlýsingu;

• Takmörkun geymslu gagna: Gögn starfsmanns er ekki hægt að geymja endalaust eftir að samningur lýkur;

• Öryggi gagna (GDPR): Vinnuveitandi verður að innleiða viðeigandi tæknilegar og skipulagslegar aðgerðir.

Ef gögn verða fyrir broti ber vinnuveitanda að tilkynna eftirlitsstofnuninni innan 72 klukkustunda (GDPR). Sektir geta numið allt að 20 milljónum evra eða 4% af árlegum heimsviðskiptum. Eftirlitsstofnunin hefur gefið út margar sektir fyrir starfsmannaskilaðar meðferðir.

Vernd gagna í rafrænum undirritunferlum

Þegar rafræn undirritunarlausn er notuð fyrir starfsmannaskjöl (samningar, breytingar, samningsvið fyrirtækis), verður vinnuveitandi að tryggja að þjónustuveitandinn fylgi GDPR. Lífbun gögn sem hugsanlega eru safnað við auðkenningu eru viðkvæm gögn samkvæmt GDPR. Notkun á heildstæðum leiðarvísi um rafrænna undirritun hjálpar til við að bera kennsl á samræmt lausnir og forðast almenna mistök við meðferð gagna.

Skyldur varðandi fulltrúa starfsmanna og samstæðusamningagerð

Stofnun og starfsemi samningsstofnunar starfsmanna

Frá reglugerðum 2017 er samningsstofnun starfsmanna (CSE) eina tilfallandi aðgreining starfsmannaframboðs fyrir fyrirtæki með að minnsta kosti 11 starfsmenn. Vinnuveitandi er skylduð til að skipuleggja kosningar CSE og veita henni nauðsynleg úrræði: rými, tíma fulltrúa, aðgang að efnahagslegum og félagslegum upplýsingum. Skortur á skipulagi kosninga er talinn sér löglegt brot.

Skyldur árssamningagerðar

Fyrirtæki með stéttarfélagsfulltrúa verða að standa frammi fyrir skylduðum árlegum samningum sem fjalla um laun, vinnutíma, skiptingu virðis, jafnrétti kynja og gæði starfs. Frá nýlegri löggjöf um verðmætaskiptingu verða fyrirtæki með 11 til 49 starfsmenn sem eru með jákvæð hreint hagnaðaflæði að skilgreindri hlutfalli af tekjum í þrjú ár að samþykkja virðmætaskiptingu.

Stafræn útgáfa starfsmannaskjala: Áskoranir samræmis og bestu vinnubrögð

Skjöl sem hægt er að stafræn útgáfa

Stafræn útgáfa starfsmannaferlanna er nú rekstrarlegur og lagalegur veruleiki. Rafræn launaseðill er heimiluð frá löggjöf um vinnurétt, nema starfsmaður mótmæli. Vinnusamningar, breytingar og lokasamningur geta verið rafrænt undirritaðir svo lengi sem lausnin tryggi auðkenningu og heilleika skjalsins.

Lausnir fyrir starfsmannastjórnun sem eru tileinkaðar rafrænni undirritun gera það mögulegt að gera þessi skjalaaflöð sjálfvirk en halda lagalegri gildi þeirra. Fyrir mikilvæg skjöl myndu vera mælt með því að nota framfara eða hæfa rafrænna undirritun samkvæmt eIDAS. Samanburðar á lausnum rafrænnar undirskriftar hjálpar til við að velja viðeigandi tól fyrir magn þitt og takmarkanir.

Varðveisla og safngeymsla starfsmannaskjala

Löglegar varðveislutíðir eru mismunandi eftir eðli skjalsins:

• Vinnusamningar og breytingar: 5 ár eftir lok samnings;

• Launaseðlar: 5 ár;

• Skjöl um félagarlög: 3 ár fyrir eftirlit;

• Gögn um mat á hættu: 40 ár.

Stafrænt arkifsystem sem fylgir viðeigandi stöðlum tryggir lagalegt gildi stafrænna skjala yfir alla löglega varðveislutímabil. Útreikningur á arðsemi sem fáanlegur er á Certyneo gerir það kleift að meta betur arðsemi þess að gera starfsmannaskjöl stafræn.

Lagalegur rammi sem gildir um samræmi vinnuveitanda

Samræmi vinnuveitanda er hluti af margþáttu löggerningi sem sameinar heimatilheyri lög, evrópsk lög og tæknilegar staðlana.

Borgaralög:

• Rafræn skjöl eru viðurkennd sem sönnunargögn á sama hátt og pappírsskjöl, með því skilyrði að auðkenni þess sem frammi kom því sé fulltryggt og að það sé stofnað og varðveitt á þann hátt að tryggt sé heilleika þess.

• Rafræn undirritun er skilgreind sem notkun áreiðanlegrar auðkenningaraðferðar sem tryggir tengingu hennar við skjalið sem hún fylgir.

Reglugerð eIDAS (nr. 910/2014): Þessi evrópska reglugerð setur fram þrjú stig rafrænnar undirskriftar (einföld, framfarin, hæf). Hæf rafræn undirritun nýtur álits um áreiðanleika og getur ekki verið hafnað sem sönnun í dómsmáli innan ESB. Endurskoðun eIDAS 2.0 (reglugerð 2024/1183 sem tók gildi 20. maí 2024) kynnir Evrópsku stafræna auðkenningarveskið (EUDI Wallet), sem mun hafa áhrif á innleiðingarferli starfsmannastjórnunar frá 2026.

GDPR (nr. 2016/679): Vinnuveitandi sem gagnaframleiðandi er háður meginreglum um löggæsku, heiðarleika, gagnsæi, takmörkuð tilföng, minni gögn, nákvæmni, takmörkuð varðveisla og trúnaðarleyfi. Notkun á þjónustuveitanda rafrænnar undirskriftar felur í sér að gera samning um undirvinnusamning samkvæmt GDPR, sem tilgreinir sérstaklega öryggisábyrgðir og aðferðir fyrir endurgreiðslu eða eyðingu gagna.

Tilskipun NIS2 (2022/2555): Sem felld inn í lög með löggjöf um truflunum umhverfi, stækkar NIS2 skyldur um netöryggi til á mikilvægum og mikilvægum aðilum, sem margar vinnuveitendur í heilbrigðis-, orku- og flutningsgeirum eru hluti af. Kerfi starfsmannastjórnunar sem meðhöndla viðkvæm gögn verða að fella inn endurbættar öryggisaðgerðir.

ETSI staðlana: ETSI staðlana skilgreina tæknilega snið fyrir rafrænar undirritanir sem viðurkenndar eru í Evrópu. Viðurkenndir þjónustuveitendur sem skráðir eru á lista traust stofnunarinnar tryggja að hlýðast þessum stöðlum.

Vinnuréttur: Vinnulög mynda grunninn fyrir samningslega, skipulagslega og félagslega skyldur vinnuveitenda. Öll broti geta leitt til borgaralegra viðurlaga, stjórnaun sektir og refsileg viðurlög.

Notkunartilfelli: Samræmi starfsmannastjórnunar í framkvæmd

Tilfelli 1 — Lítil og meðalstór iðnaðarfyrirtæki með 80 starfsmenn stafræn vinnusamninga

Lítil og meðalstór iðnaðarfyrirtæki með 80-120 starfsmenn, með mikinn flutning (vinnusamninga með ákveðnum tíma), stóð frammi fyrir endurtekinni erfiðleikum: dráttur við undirskrift vinnusamninga sem fór yfir löglegan tíma, hætta á endurflokkunar. Með því að innleiða rafræna undirritunarlausn sem var samræmd eIDAS, innleiddi fyrirtækið sjálfvirkt flæði: myndum samnings úr starfsmannakerfinu, sí með öruggri tölvupósti til umsækjanda, undirritun á innan við 10 mínútur á fartölvu, sjálfvirk varðveisla með vottuðu tímastimpli.

Niðurstöður sem fylgdu eftir sex mánaða útfærslu: minnkun um 85% á tíma undirskriftar vinnusamninga (úr meðaltali 2,4 dögum í innan við 4 klukka), fullkomin útrýming á hættu á vanefni á löglegum tímabilum, sparnað um um 3.200 € á ári í prentun, sendingu og skráningu.

Tilfelli 2 — Dreifingarhópur á mörgum stöðum gerir samræmi við gögn

Dreifingarhópur með um 20 stöðunum og um 1.200 starfsmönnum þurfti að miðstýra grunngögnum sínum um efnahagsleg og félagsleg málefni og stafrænt undirskriftir fundargerða CSE og samningum sem steðja af skyldu árlegri samningagerðar. Skortur á formlegri undirskrift á sumum samningum setti hópinn í hættu á dómsmálum um gildi þeirra.

Með því að taka upp rafræna undirritunarlausn sem var samræmd fyrir skjöl með mikilvægari lagalegum áhrifum (samningir um hagsmuni, fjarskiptakjósa), tryggði hópurinn lagalegt gildi allrar félagslegrar gagna hans. Sparnaður á tíma fyrir sameiginleg undirskriftar ferla (sem féllu undir 3-7 undirritaðir fyrir hvern samning) var metinn um 60% miðað við pappír og póstkerfir.

Tilfelli 3 — Ráðgjöf fyrirtæki um mannauð aðstoðar viðskiptavini við GDPR

Ráðgjöf fyrirtæki sem sérhæfir sig í mannauði, með um 50 smáfyrirtæki, auðkennt að flestir viðskiptavinir þess höfðu ekki framboðið um GDPR yfirlýsingu sem afhent var starfsmönnum við ráðningu, þó hún væri skylda. Fyrirtækið innleiddi sjálfvirka gerð þessara framboða í tilboðinu sínu, með stuðningi stafræns samningagerðar og rafrænni undirritunarlausn fyrir afhendingu og staðfestingu viðtöku.

Þetta kerfi gerði viðskiptavinum fyrirtækisins kleift að vera í samræmi við GDPR innan tveggja vikna, með aðlögunarhlutfalli 94% meðal starfsmanna sem höfðu samband rafrænt, samanber 67% með hefðbundnum pappírs flæðum. Hættur á GDPR sektum var fullkomlega eytt á viðskiptavinasafni fyrirtækisins.

Niðurstöður

Samræmi við lög um vinnuréttindi takmarkast ekki við formlega fylgni við vinnulög: það tekur nú til skyldna sem spretta úr GDPR, tilskipun NIS2, reglugerð eIDAS og nýlegri breytingum löggjafar. Fyrir vinnuveitanda er hvað starfsmannaskjal — samningur, breyting, samningur fyrirtækis, yfirlýsing — lagalegur gerningur sem lagalegt gildi hans verður að tryggja.

Rafræn undirritun samræmd eIDAS kemur fram sem skilvirkasta tóli samræmis starfsmannastjórnunar: Hún tryggir samninga, flýtir fyrir ráðningarferlum, auðveldar löglega varðveislu og dregur verulega úr hættu á dómsmálum. Certyneo aðstoðar þig við stafræna útgáfu allra starfsmannaskjala, með viðurkenndum, einföldum og löglegum lausnum sem samræmist evrópskum kröfum.

Kynntu þér tilboð Certyneo og byrjaðu ókeypis til að breyta samræmi þinni á starfsmannastjórnun í samkeppnisforskot.