Zgodność prawna w prawie pracy: obowiązki pracodawcy

Zgodność prawna w prawie pracy jest jednym z najtrudniejszych wyzwań, przed którymi stoją pracodawcy we Francji i Europie. Między wymogami Kodeksu pracy, imperatywami RODO, umowami zbiorowymi a stałą ewolucją praktyk cyfrowych, utrzymanie bezwzględnej zgodności wymaga rygorystycznej organizacji i odpowiednich narzędzi. Artykuł ten zawiera pełny przegląd obowiązków pracodawcy, ryzyk wynikających z niezastosowania się do nich oraz konkretnych rozwiązań — w szczególności podpisu elektronicznego dla kadr — aby zabezpieczyć Twoje procesy dokumentowe.

Podstawy zgodności w prawie pracy

Zgodność prawna w prawie pracy opiera się na podstawie bezwzględnych zasad, które każdy pracodawca musi opanować, niezależnie od wielkości jego przedsiębiorstwa.

Redagowanie i przechowywanie umów o pracę

Umowa o pracę jest dokumentem założycielskim relacji pracodawca-pracownik. We Francji artykuł L. 1242-12 Kodeksu pracy nakazuje redakcję pisemną dla umów na czas określony, pod groźbą przeklasyfikowania na umowę na czas nieokreślony. W przypadku umów na czas nieokreślony w pełnym wymiarze czasu pracy, forma pisemna nie jest prawnie wymagana, ale stanowi wymóg praktyczny w zakresie dowodu i bezpieczeństwa prawnego.

Od ustawy ESSOC z 2018 r. i rozporządzeń Macrona z 2017 r. dematerializacja umów o pracę jest w pełni uznana. Pracodawca może obecnie korzystać z podpisu elektronicznego zgodnego z eIDAS w celu zatwierdzenia umów, aneksów i dokumentów HR, pod warunkiem że poziom podpisu jest dostosowany do ryzyka prawnego związanego z danym dokumentem.

Okres przechowywania umów o pracę wynosi 5 lat po zakończeniu umowy na mocy artykułu L. 3243-4 Kodeksu pracy dla odcinków paży oraz 30 lat dla niektórych dokumentów dotyczących emerytur (zaświadczenia o stażu pracy, dowody narażenia zawodowego). Te okresy wymagają ustrukturyzowanego i możliwego do śledzenia zarządzania dokumentami.

Rejestry obowiązkowe i prowadzenie dokumentów społecznych

Pracodawca jest zobowiązany do prowadzenia kilku rejestrów i dokumentów obowiązkowych:

• Rejestr pracowników (art. L. 1221-13 Kodeksu pracy): każdy pracownik musi być w nim zarejestrowany od momentu zatrudnienia w porządku chronologicznym. Nieprawidłowe prowadzenie podlega grzywnie w wysokości 750 € za każdego niezarejestrowanego pracownika.

• Dokument oceny ryzyka zawodowego (DUERP): obowiązkowy na mocy dekretu z 5 listopada 2001 r., musi być aktualizowany co najmniej raz w roku i przechowywany przez 40 lat od ustawy z 2 sierpnia 2021 r.

• Regulamin wewnętrzny: obowiązkowy dla przedsiębiorstw zatrudniających co najmniej 50 pracowników (art. L. 1311-2), musi być złożony w sądzie pracy.

• Umowy zakładowe i protokoły posiedzeń reprezentatywnych organów pracowniczych (CSE): ich przechowywanie jest niezbędne w przypadku sporu sądowego.

Ochrona danych osobowych pracowników: obowiązki RODO

Od wejścia w życie Ogólnego Rozporządzenia o Ochronie Danych (RODO) w maju 2018 r. pracodawcy podlegają szczególnym obowiązkom jako administratorzy przetwarzania danych osobowych swoich pracowników.

Podstawa prawna przetwarzania danych HR

Relacja pracy generuje wiele przetwarzań danych: zarządzanie wynagrodzeniami, śledzenie urlopów, oceny zawodowe, kontrola dostępu, geolokalizacja pojazdów służbowych, monitoring wideo... Każde przetwarzanie musi opierać się na zidentyfikowanej podstawie prawnej spośród sześciu przewidzianych w artykule 6 RODO.

Dla zarządzania HR najczęstsze podstawy prawne to:

• Wykonanie umowy o pracę: wynagrodzenie, zarządzanie urlopami, zwrot wydatków.

• Obowiązek prawny: deklaracje społeczne, medycyna pracy.

• Uzasadniony interes pracodawcy: nadzór nad użytkowaniem narzędzi informatycznych, pod warunkiem poszanowania praw pracowników.

Zgoda pracownika jest rzadko prawidłową podstawą prawną w kontekście zawodowym, biorąc pod uwagę nierównowagę nieodłączną od relacji pracy, co podkreśliła CNIL w swoich wytycznych.

Rejestr działań przetwarzania oraz prawa pracowników

Każdy pracodawca zatrudniający co najmniej 250 pracowników (i często poniżej, jeśli przetwarzanie stanowi wysokie ryzyko) musi prowadzić rejestr działań przetwarzania (art. 30 RODO). Ten rejestr zawiera każde przetwarzanie, jego cel, zbierane dane, odbiorców oraz okresy przechowywania.

Pracownicy korzystają z pełnego zakresu praw RODO: prawo dostępu, prawo do sprostowania, prawo do usunięcia (w granicach obowiązków przechowywania), prawo do ograniczenia przetwarzania oraz prawo do przenoszalności. Pracodawca ma na ogół jeden miesiąc na odpowiedź na każde żądanie realizacji praw.

W przypadku naruszenia danych (wyciek, włamania, przypadkowa utrata), pracodawca musi powiadomić CNIL w ciągu 72 godzin i, jeśli naruszenie stanowi wysokie ryzyko dla praw i wolności osób, poinformować pracowników, których to dotyczy.

Dematerializacja dokumentów HR: ramy prawne i dobre praktyki

Cyfrowa transformacja zasobów ludzkich znacznie przyspieszyła. Przekazywanie zdematarializowanych odcinków paży, podpisywanie elektroniczne umów i aneksów lub elektroniczne zarządzanie dokumentami wdrażania są dziś powszechnymi praktykami. Jednak podlegają one precyzyjnym zasadom.

Elektroniczne przekazywanie odcinków paży

Od ustawy Travail z 8 sierpnia 2016 r. elektroniczne przekazywanie odcinków paży jest dozwolone bez uprzedniej zgody pracownika, pod warunkiem że pracodawca gwarantuje:

• Integralność przesyłanych danych.

• Dostępność odcinka przez co najmniej 50 lat lub do ukończenia przez pracownika 75 lat.

• Poufność: tylko pracownik, którego to dotyczy, może uzyskać dostęp do swojego odcinka.

Pracownik może w każdej chwili sprzeciwić się przekazywaniu elektronicznemu i zażądać wersji papierowej.

Podpis elektroniczny umów o pracę i dokumentów HR

Zastosowanie podpisu elektronicznego w przedsiębiorstwie uogólniło się dla umów o pracę, aneksów, listów zakresu i dokumentów wdrażania. Rozporządzenie eIDAS wyróżnia trzy poziomy podpisu elektronicznego:

• Podpis elektroniczny zwykły (SES): wystarczający dla dokumentów niskiego ryzyka (potwierdzenia odbioru, formularze wewnętrzne).

• Podpis elektroniczny zaawansowany (SEA): zalecany dla standardowych umów o pracę, umów na czas określony, aneksów.

• Podpis elektroniczny kwalifikowany (SEQ): równoważny podpisowi odręcznemu, wymagany dla najdelikatniejszych aktów.

W przypadku umów o pracę podpis zaawansowany lub kwalifikowany zapewnia optymalny bezpieczeństwo prawne. Rozwiązanie podpisu elektronicznego zgodne ze standardami pozwala nie tylko przyspieszyć procesy rekrutacji, ale także zagwarantować śledzenie i integralność podpisanych dokumentów, elementy kluczowe w przypadku sporu przed sądem pracy.

Elektroniczne zarządzanie dokumentami (GED) i archiwizacja dowodowa

Archiwizacja elektroniczna o wartości dowodowej opiera się na kilku wymogach technicznych: oznaczenie czasowe kwalifikowane, pieczętowanie dokumentów, śledzenie dostępu i gwarantowana integralność w czasie. Wymogi te są określone normą NF Z 42-020 oraz rekomendacjami ANSSI.

Pracodawca, który nie może przedłożyć przed sądem pracy podpisanej umowy o pracę lub aneksu w odpowiedniej formie, ukaże słabość swoich argumentów. Archiwizacja dowodowa jest zatem inwestycją w bezpieczeństwo prawne, a nie tylko koszt techniczny.

Higiena i bezpieczeństwo, molestowanie i dyskryminacja: obowiązki proaktywne

Zgodność w prawie pracy nie ogranicza się do zarządzania dokumentami. Obejmuje ona istotne obowiązki w zakresie zapobiegania zagrożeniom i ochrony pracowników.

Zrewidowana obowiązek bezpieczeństwa wyników

Od orzeczeń Azbest z 2002 r. Sąd Kasacyjny ustanowił obowiązek bezpieczeństwa wyników na barkach pracodawcy. Od 2015 r. orzecznictwo przesunęło się w kierunku wzmocnionego obowiązku bezpieczeństwa środków: pracodawca, który udowodni, że podjął wszystkie niezbędne środki przewidziane w artykułach L. 4121-1 i następnych Kodeksu pracy, może zwolnić się z odpowiedzialności.

Praktycznie oznacza to:

• Regularną i dokumentowaną ocenę ryzyka (DUERP).

• Wdrożenie działań prewencyjnych i szkoleniowych.

• Organizację ratownictwa i wyznaczenie kompetentnego pracownika lub służby prewencji.

Zapobieganie molestowaniu moralnym i seksualnym

Od ustawy z 5 września 2018 r. każdy pracodawca zatrudniający co najmniej 250 pracowników musi wyznaczyć referenta molestowania seksualnego w strukturze CSE. Ponadto pracodawca jest zobowiązany do podjęcia środków prewencyjnych (informacja, szkolenie) i zaradczych (wewnętrzne dochodzenie, sankcje dyscyplinarne) gdy tylko dowie się o faktach mogących stanowić molestowanie.

Artykuł L. 1153-5 Kodeksu pracy nakazuje pracodawcy podjęcie wszystkich niezbędnych środków w celu zapobiegania molestowaniu seksualnych. Brak procedury wewnętrznej lub szkolenia może angażować odpowiedzialność cywilną i karną pracodawcy, niezależnie od jego dobrej wiary.

Niedyskryminacja i równość zawodowa

Artykuł L. 1132-1 Kodeksu pracy wymienia listę 25 zakazanych kryteriów dyskryminacji (pochodzenie, płeć, wiek, niepełnosprawność, orientacje związkowe itp.). Pracodawca musi zapewnić, że jego procesy rekrutacji, oceny i awansu są wolne od wszelkich uprzedzeń dyskryminacyjnych, także w algorytmach selekcji, jeśli używane są narzędzia sztucznej inteligencji.

Indeks równości zawodowej między kobietami a mężczyznami, ustanowiony ustawą Avenir professionnel z 5 września 2018 r., jest obowiązkowy dla przedsiębiorstw zatrudniających co najmniej 50 pracowników od 2020 r. Jego obliczanie, publikacja i ewentualne środki naprawcze muszą być dokumentowane i śledzone.

Ramy prawne mające zastosowanie do zgodności w prawie pracy

Zgodność prawna pracodawcy wpisuje się w gęsty i zhierarchizowany korpus normatywny, łączący prawo krajowe i unijne.

Kodeks pracy francouzski: artykuły L. 1221-1 i następne regulują zawarcie i wykonanie umowy o pracę. Artykuł L. 1242-12 nakazuje formę pisemną dla umów na czas określony. Artykuły L. 4121-1 do L. 4121-5 definiują ogólny obowiązek zapobiegania zagrożeniom zawodowym. Artykuł L. 3243-4 ustalają okresy przechowywania odcinków paży.

Kodeks cywilny: artykuły 1366 i 1367 Kodeksu cywilnego, pochodzące z rozporządzenia z 10 lutego 2016 r., uznają wartość prawną pisma elektronicznego i podpisu elektronicznego. Artykuł 1366 stanowi, że „pismo elektroniczne ma taką samą moc dowodową jak pismo na nośniku papierowym, pod warunkiem że osoba, od której pochodzi, może być należycie zidentyfikowana i że zostało ustalone i przechowywane w warunkach gwarantujących jego integralność". Artykuł 1367 precyzuje, że „podpis niezbędny do dopełnienia czynności prawnej identyfikuje jej autora" i że „gdy jest elektroniczny, polega na zastosowaniu niezawodnej metody identyfikacji gwarantującej jego powiązanie z czynnością, do której się odnosi".

Rozporządzenie eIDAS nr 910/2014/UE: to rozporządzenie unijne, bezpośrednio stosowalne we wszystkich państwach członkowskich od 1 lipca 2016 r., definiuje trzy poziomy podpisu elektronicznego (zwykły, zaawansowany, kwalifikowany) i ich wartość prawną. Podpis kwalifikowany korzysta z prawnej domniemania niezawodności równoważnego podpisowi odręcznemu. Rozporządzenie eIDAS 2.0, weszło w życie w maju 2024 r., wzmacnia ramy dzięki wprowadzeniu portfela europejskiego tożsamości cyfrowej (EUDIW).

RODO nr 2016/679/UE: artykuły 5 do 11 definiują zasady legalności, uczciwości, przejrzystości i ograniczenia celów mające zastosowanie do wszystkich przetwarzań danych pracowników. Artykuł 83 przewiduje grzywny mogące osiągnąć 20 milionów euro lub 4% światowego rocznego obrotu w przypadku poważnego naruszenia. We Francji ustawa o informatyce i wolnościach z 6 stycznia 1978 r., zmieniona w 2018 r., uzupełnia tę ramę.

Normy ETSI: norma ETSI EN 319 132 definiuje formaty zaawansowanego podpisu elektronicznego XAdES, PAdES i CAdES używane w rozwiązaniach zgodnych z eIDAS. Norma ETSI EN 319 401 ustala ogólne zasady mające zastosowanie do dostawców usług zaufania.

Ustawa Travail z 8 sierpnia 2016 r.: zalegalizowała elektroniczne przekazywanie odcinków paży i otworzyła drogę do dematerializacji dokumentów HR w bezpiecznym framework.

Ryzyka prawne w przypadku niezastosowania się: pracodawca narażony jest na sankcje karne (przeszkadzanie, naruszenie zasad higieny i bezpieczeństwa), cywilne (odszkodowanie dla pracowników), administracyjne (grzywny CNIL, korekty URSSAF) i przeklasyfikowanie niestabilnych umów na CDI. Odpowiedzialność osobista kierownika może być angażowana w przypadku winy niewyobrażalnej lub scharakteryzowanego naruszenia karnego.

Konkretne scenariusze użytkownika

Scenariusz 1: małe przedsiębiorstwo usług w pełnym wzroście

Małe przedsiębiorstwo usług cyfrowych zatrudniające około 80 pracowników, w fazie intensywnego rekrutacji, podpisywało dotychczas swoje umowy o pracę i aneksy drogą pocztową. Średni czas między wysłaniem umowy a otrzymaniem podpisanego egzemplarza przekraczał 12 dni roboczych, znacznie wydłużając proces wdrażania i stwarzając ryzyko prawne (pracownicy zaczynający pracę bez podpisanej umowy zwróconej).

Wdrażając rozwiązanie zaawansowanego podpisu elektronicznego zgodnego z eIDAS dla wszystkich przepływów HR (umowy CDI/CDD, aneksy, karty informatyczne, dokumenty DUERP), to przedsiębiorstwo zmniejszyło ten czas do mniej niż 24 godzin w 90% przypadków. Pełna śledywalność podpisów — oznaczenie czasowe, ścieżka audytu, bezpieczne przechowywanie — pozwoliła wzmocnić jej pozycję prawną w przypadku sporu sądowego. Szacunkowy zysk w czasie administracyjnym stanowił około 40% redukcji czasu poświęconego zarządzaniu dokumentami HR.

Scenariusz 2: grupa przemysłowa z wieloma oddziałami podlegająca złożonym obowiązkom RODO

Grupa przemysłowa średniej wielkości (ETI), eksploatująca kilka lokacji produkcyjnych z około 600 pracownikami, stanęła przed złożonymi obowiązkami RODO: przetwarzania wrażliwych danych związanych z medycyną pracy, geolokalizacją pojazdów służbowych, monitoringiem dostępu, zarządzaniem uprawneniami i obowiązkowym szkoleniami.

Po audycie zgodności, pracownik ochrony danych grupy zidentyfikował ponad 35 przetwarzań danych HR nieskomplikowanych lub niedostatecznie zdokumentowanych w rejestrze czynności przetwarzania. Strukturując procesy dematerializacji i przyjmując narzędzie elektronicznego zarządzania dokumentami o wartości dowodowej, grupa mogła:

• Zdokumentować wszystkie przetwarzania i ich podstawy prawne.

• Zautomatyzować procedury odpowiadania na prawa dostępu pracowników.

• Zmniejszyć o 60% czas przetwarzania wewnętrznych żądań RODO.

• Zabezpieczyć archiwizację umów z gwarantowanym okresu przechowywania na podstawie umowy.

Scenariusz 3: sieć franczyz w gastronomii

Sieć franczyz w gastronomii szybkiej obsługi, obejmująca około pięćdzieściu punktów sprzedaży i łącznie około 900 pracowników, musiała zarządzać bardzo wysoką liczbą umów na czas określony sezonowych i dodatkowych pracowników, czasami zawieranych w pośpiechu. Brak wcześniejszego sformalizowania na piśmie narażał główną sieć i franczyzobiorców na systematyczne ryzyko przeklasyfikowania na umowy na czas nieokreślony.

Standaryzując korzystanie z wcześniej wypełnionych szablonów umów i podpisanych elektronicznie przez urządzenie mobilne — pracownik może podpisać ze swojego smartfonu w mniej niż 5 minut — sieć zmniejszyła swoje ryzyko przeklasyfikowania i podzieliła przez trzy swoje wskaźniki umów nieodebranych podpisanych. Zastosowanie szablonów umów zgodnych w połączeniu ze śledzowalnym podpisem elektronicznym stanowiło kluczową zaletę podczas kontroli inspektoratu pracy.

Pytania Najczęściej Zadawane

Czy umowa o pracę podpisana elektronicznie ma taką samą wartość prawną jak umowa papierowa?

Tak, pod warunkiem że podpis elektroniczny spełnia wymogi rozporządzenia eIDAS i jest dostosowany do poziomu ryzyka dokumentu. Zgodnie z prawem francuskim artykuł 1366 Kodeksu cywilnego uznaje pismo elektroniczne za równoważne pismu papierowemu, o ile tożsamość autora jest gwarantowana, a dokument jest przechowywany w warunkach zapewniających jego integralność. Umowa o pracę na czas określony podpisana elektronicznie w sposób niekwalifikowany może zatem mieć kontestowaną wartość dowodową w przypadku sporu.

Jakie sankcje grożą pracodawcy w przypadku niezgodności z RODO dotyczącej danych pracowników?

CNIL może nałożyć sankcje administracyjne do 20 milionów euro lub 4% światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa. Poza grzywną pracodawca może zostać pozwany przez pracowników, których prawa nie zostały przestrzegane, a także może otrzymać publiczne wezwanie mogące zaszkodzić jego reputacji. Najczęściej karanaymi naruszeniami są brak zidentyfikowanej podstawy prawnej oraz nieprzestrzeganie okresów przechowywania danych.

Czy zgoda pracownika może stanowić podstawę prawną do przetwarzania jego danych osobowych?

W zdecydowanej większości przypadków nie. CNIL uważa, że brak równowagi w stosunkach pracy pozbawia zgodę jej wolnego charakteru, czego wymaga RODO. Pracodawca musi zatem opierać się na innych podstawach prawnych, w zależności od celu przetwarzania: wykonanie umowy w zakresie zarządzania płacami, obowiązek prawny dotyczący zgłoszeń społecznych lub uzasadniony interes w przypadku niektórych systemów kontroli, pod warunkiem zachowania proporcjonalności.

Jak długo pracodawca powinien przechowywać dokumenty związane z umową o pracę po jej rozwiązaniu?

Okresy przechowywania różnią się w zależności od rodzaju dokumentów. Odcinki wynagrodzeń muszą być przechowywane przez pięć lat po zakończeniu umowy zgodnie z Kodeksem pracy. Niektóre dokumenty dotyczące ekspozycji zawodowej lub emerytury mogą podlegać okresowi przechowywania trzydziestu lat. Dokument oceny ryzyka zawodowego musi być przechowywany przez czterdzieści lat od czasu ustawy z 2 sierpnia 2021 r. Ustrukturyzowane zarządzanie dokumentami jest zatem niezbędne do dotrzymania tych różnych terminów.

Czy rejestr jednolity pracowników może być prowadzony w formacie cyfrowym?

Tak, rejestr jednolity pracowników może być zdematerializowany, pod warunkiem zagwarantowania trwałości i integralności zawartych w nim danych. Administracja powinna mieć możliwość dostępu do niego w każdej chwili podczas kontroli inspektoratu pracy. Każdy pracownik powinien w nim figurować od chwili zatrudnienia w kolejności chronologicznej przyjęcia, a informacje muszą w nim pozostać wpisane przez pięć lat po odejściu pracownika. Wadliwe prowadzenie rejestru naraża pracodawcę na grzywnę w wysokości 750 euro za każdego dotkniętego pracownika.

Podsumowanie

Zgodność prawna w prawie pracy jest nie do negocjowania imperatywem dla każdego pracodawcy, niezależnie od wielkości jego organizacji. Obejmuje ona wiele wzajemnie powiązanych obowiązków: redakcję i przechowywanie umów, ochronę danych osobowych pracowników, zapobieganie zagrożeniom zawodowym, równość zawodową i niedyskryminację. Niezastosowanie się narażu na sankcje finansowe, karne i reputacyjne, których wpływ może być znaczący.

Dematerializacja procesów HR, a zwłaszcza korzystanie z podpisu elektronicznego kwalifikowanego lub zaawansowanego, stanowi dziś jeden z najskuteczniejszych dźwigni zabezpieczenia zgodności dokumentacyjnej przy jednoczesnym zysku na wydajności operacyjnej. Certyneo towarzyszy Ci w tej transformacji poprzez rozwiązanie zgodne z eIDAS, pomyślane na potrzeby zespołów HR i prawnych.

Gotów zabezpieczyć Twoje procesy HR? Odkryj Certyneo i zacznij bezpłatnie już dziś.