Zgodność prawna w prawie pracy: Obowiązki pracodawcy

Wprowadzenie

W 2026 roku zgodność prawna w prawie pracy stanowi kluczową kwestię strategiczną dla każdego pracodawcy, niezależnie od tego, czy kieruje małą firmą z pięcioma pracownikami, czy grupą zatrudniającą kilka tysięcy osób. Ramy regulacyjne znacznie się zagęściły: ustawa El Khomri, rozporządzenia Macrona z 2017 roku, ustawa o pracy z 8 sierpnia 2016 (nr 2016-1088), bez wspominania uniwersalizacji RODO i rosnącego znaczenia podpisu elektronicznego w procesach HR. Błąd w zgodności może być kosztowny: przeklasyfikowanie umowy, nieważność klauzuli, zawiadomienie URSSAF lub wyrok sądu pracy. Artykuł ten podsumowuje podstawowe obowiązki pracodawcy, związane z nimi ryzyka i narzędzia do trwałego zabezpieczenia Twoich praktyk.

---

Podstawowe obowiązki pracodawcy w prawie pracy

Formalizowanie umowy o pracę

Umowa o pracę jest fundamentem każdej relacji zawodowej. Chociaż umowa na czas nieokreślony (UMU) teoretycznie może być ustna w przypadku prostych zatrudnień, dyrektywa europejska 2019/1152 z 20 czerwca 2019 roku — transponowana do prawa francuskiego przez rozporządzenie nr 2022-1272 z 29 września 2022 roku — nakłada teraz obowiązek przekazania pracownikowi dokumentu pisanego lub elektronicznego w ciągu siedmiu dni od zatrudnienia. Dokument musi zawierać co najmniej: tożsamość stron, datę rozpoczęcia, czas trwania i warunki okresu wypowiedzenia, wynagrodzenie, dzienną lub tygodniową długość pracy, urlopy bezpłatne i mającą zastosowanie konwencję zbiorową.

W przypadku umowy na czas określony (UMZ) artykuł L.1242-12 Kodeksu pracy wymaga formy pisanej pod karą automatycznego przeklasyfikowania na UMU. Podobnie umowy o pracę tymczasową (praca tymczasowa), umowy o pracę stażową i umowy o pracę przygotowawczą wymagają każda określonego formalizmów. Podpis elektroniczny do HR stanowi dzisiaj solidne rozwiązanie do formalizowania tych aktów w zgodzie z rozporządzeniem eIDAS.

Respektowanie obowiązków informacyjnych i szkoleniowych

Pracodawca jest zobowiązany poinformować każdego pracownika o jego prawach od momentu zatrudnienia: osobiste konto szkoleniowe (CPF), prawa do szkoleń, dostęp do dokumentu oceny ryzyka zawodowego (DUERP). DUERP — obowiązkowe na podstawie dekretu nr 2001-1016 i wzmocnione ustawą o zdrowiu w pracy z 2 sierpnia 2021 (nr 2021-1018) — musi być aktualizowany co najmniej raz w roku oraz przy każdej znacznej zmianie warunków pracy. Jego dematerializacja i przechowywanie elektroniczne są teraz możliwe, pod warunkiem zagwarantowania integralności i śledzowalności dokumentu.

Ponadto, od 1 października 2022 roku, każdy pracodawca zatrudniający co najmniej 50 pracowników musi złożyć DUERP na krajowym portalu dematerializowanym, zarządzanym przez organy profilaktyki branż. Obowiązek ten stopniowo rozciąga się na firmy zatrudniające mniej niż 50 pracowników.

Zapewnianie zgodności w zakresie czasu pracy i urlopów

Przepisy dotyczące czasu pracy (artykuły L.3121-1 i następne Kodeksu pracy) nakładają surowe limity: 10 godzin dziennie, 48 godzin tygodniowo (44 godziny średnio na 12 kolejnych tygodni). Godziny nadliczbowe muszą być wynagradzane lub rekompensowane zgodnie z warunkami mającą zastosowanie konwencji zbiorowej. Niedotrzymanie tych reguł naraża pracodawcę na sankcje karne (artykuł L.3171-4) i roszczenia o wyrównanie wynagrodzeń.

W odniesieniu do urlopów bezpłatnych wyrok Sądu Kasacyjnego z 13 września 2023 (nr 22-17.340) — w zgodzie z orzecznictwem Trybunału Sprawiedliwości UE — rozszerzył nabywanie urlopów bezpłatnych podczas niewypadkowych zwolnień lekarskich. Od tego czasu pracodawcy muszą zmienić sposób liczenia i poinformować pracowników na piśmie w ciągu dziesięciu miesięcy od publikacji ustawy dostosowawczej z 22 kwietnia 2024 (nr 2024-364).

---

Obowiązki w zakresie ochrony danych osobowych pracowników

RODO i przetwarzanie danych HR

Pracodawca jest administratorem danych w rozumieniu RODO (Rozporządzenie nr 2016/679). W związku z tym musi prowadzić rejestr czynności przetwarzania, powołać inspektora ochrony danych (IOD), jeśli jego działalność tego wymaga (artykuł 37 RODO) i zagwarantować legalność każdego przetwarzania danych osobowych swoich pracowników. Podstawy prawne, które można wykorzystać, to głównie wykonanie umowy (art. 6.1.b), obowiązek prawny (art. 6.1.c) i uzasadniony interes (art. 6.1.f).

CNIL opublikowała szczegółowe zalecenia dla zasobów ludzkich: ograniczone okresy przechowywania (na przykład trzy lata dla danych kandydatów niewybranych), zabezpieczenie elektronicznych list płac, regulacja monitoringu wideo w miejscu pracy. W przypadku naruszenia ochrony danych pracodawca ma 72 godziny na powiadomienie CNIL (artykuł 33 RODO), pod karą grzywien sięgających 4% rocznego obrotu na całym świecie.

Bezpieczeństwo systemów informacyjnych HR

Dyrektywa NIS2 (dyrektywa UE 2022/2555), transponowana we Francji ustawą nr 2023-703 z 1 sierpnia 2023 i rozporządzeniami wdrożeniowymi z 2024 roku, nakłada na operatorów sektora krytycznego i jednostki istotne/ważne wzmocnione środki cyberbezpieczeństwa. Nawet pracodawcy nieporuszeni bezpośrednim obowiązkiem powinni przeprowadzić audyt bezpieczeństwa swoich narzędzi HR (SIRH, wirtualny sejf, platforma podpisów), ponieważ odpowiedzialność w przypadku wycieku danych pracowniczych może być prowadzona.

Aby dowiedzieć się więcej o standardach technicznych, kompleksowy przewodnik po podpisie elektronicznym Certyneo szczegółowo opisuje wymagane poziomy bezpieczeństwa w zależności od typu dokumentów.

---

Dematerializacja dokumentów HR: ramy prawne i dobre praktyki

Wartość prawna elektronicznej umowy o pracę

Od rozporządzenia nr 2005-674 z 16 czerwca 2005 roku umowa o pracę może być zawarta, zmieniona i podpisana elektronicznie. Artykuł 1366 Kodeksu cywilnego stanowi, że „dokument elektroniczny ma taką samą moc dowodową jak dokument na papierze", pod warunkiem zagwarantowania tożsamości osoby, od której pochodzi, oraz że dokument jest przechowywany w warunkach zapewniających jego integralność.

Poziom wymaganego podpisu zależy od znaczenia dokumentu. Podpis elektroniczny zaawansowany lub kwalifikowany (zgodnie z rozporządzeniem eIDAS nr 910/2014) jest zalecany dla aktów wiążących strony — rozwiązanie umowy na porozumieniu stron, ugoda, aneks do umowy. Rozwiązanie podpisu elektronicznego w przedsiębiorstwie powinno być zatem wybrane ostrożnie, poprzedzając zgodność eIDAS dostawcy.

Przechowywanie i archiwizacja dokumentów pracy

Obowiązki przechowywania różnią się w zależności od dokumentów: pięć lat dla list płac (artykuł L.3243-4 Kodeksu pracy), pięć lat dla umów o pracę po zakończeniu stosunku pracy, trzydzieści lat dla dokumentów dotyczących ekspozycji na zagrożenia zawodowe. Pracodawca musi zagwarantować integralność, czytelność i dostępność archiwów cyfrowych przez całą czas ich wymaganego przechowywania.

Pracowniczy sejf cyfrowy, przewidziany ustawą El Khomri i prowadzony przez autoryzowanych stron trzecich będących dostawcami usług zaufania, pozwala na umieszczenie list płac bezpośrednio w dyspozycji pracownika w zabezpieczonym obszarze osobistym. Dostawa dematerializowana jest ważna, jeśli pracownik się jej nie sprzeciwił (artykuł L.3243-2 Kodeksu pracy).

Zarządzanie rozwiązaniami umów i procedurami dyscyplinarnymi

Rozwiązanie umowy na porozumieniu stron (artykuł L.1237-11 Kodeksu pracy) wymaga podpisu formularza CERFA nr 14598*01. Od 2022 roku procedura telematyczna TéléRC umożliwia całkowitą dematerializację tego procesu. Jednak korzystanie z podpisu elektronicznego dla tych formularzy wymaga szczególnej ostrożności: DREETS (Regionalna Dyrekcja Gospodarki, Zatrudnienia, Pracy i Solidarności) wyjaśniła, że podpis elektroniczny kwalifikowany jest wymagany w celu zagwarantowania autentyczności zgody obu stron.

W procedurach dyscyplinarnych (ostrzeżenie, zawieszenie, zwolnienie) powiadomienie listem poleconą ze zwrotnym potwierdzeniem odbioru pozostaje normą, ale list polecony elektroniczny (LRE), uznany w artykule L.100 Kodeksu poczty i komunikacji elektronicznej, oferuje w pełni ważną alternatywę. Te zmiany są szczegółowo opisane w porównaniu rozwiązań podpisu elektronicznego dostępnym na Certyneo.

---

Dialog społeczny i obowiązki rokowań zbiorowych

Obowiązkowe negocjacje roczne

W firmach mających reprezentanta związkowego pracodawca musi każdego roku prowadzić negocjacje na tematy określone przez prawo (artykuły L.2242-1 i następne Kodeksu pracy): rzeczywiste wynagrodzenia, czas i organizacja pracy, równość zawodowa między kobietami i mężczyznami, jakość życia w pracy. Brak rokowań naraża na podwyżkę wkładu pracodawcy na kształcenie zawodowe.

Konsultacje z KPR i dematerializacja protokołów

Komisja Pracownicza (KPR), powołana przez rozporządzenia Macrona z 2017 roku dla firm zatrudniających co najmniej 11 pracowników, musi być konsultowana w sprawie ważnych decyzji wpływających na przedsiębiorstwo (warunki pracy, restrukturyzacja, wprowadzenie nowych technologii). Protokoły z posiedzeń KPR mogą być podpisane elektronicznie, co przyspiesza ich dystrybucję i archiwizację. Podpis elektroniczny dla kancelarii prawnych i działów HR odpowiada dokładnie na te potrzeby śledzowalności i autentyczności dokumentów.

W zakresie umów zbiorowych ustawa z 29 marca 2018 (nr 2018-217) zatwierdziła możliwość podpisywania umów przedsiębiostwa elektronicznie, pod warunkiem że każdy sygnatariusz dysponuje ważnym certyfikatem podpisu elektronicznego. To postęp znacznie upraszcza zarządzanie wielostanowiskami i sytuacjami pracy zdalnej.

Ramy prawne mające zastosowanie do zgodności HR pracodawcy

Zgodność prawna w prawie pracy opiera się na nakładaniu się tekstów krajowych i europejskich, które każdy pracodawca musi znać.

Kodeks pracy francuska : Artykuły L.1221-1 do L.1221-26 regulują zawarcie umowy o pracę. Artykuł L.1242-12 wymaga formę pisaną dla UMZ pod karą przeklasyfikowania. Artykuły L.3121-1 do L.3121-67 regulują czas pracy. Artykuł L.3243-2 upoważnia do dematerializowanego dostarczenia listy płac. Artykuł L.1237-11 organizuje rozwiązanie umowy na porozumieniu stron.

Kodeks cywilny : Artykuł 1366 ustanawia zasadę równoważności między dokumentem elektronicznym a papierowym. Artykuł 1367 określa warunki ważności podpisu elektronicznego (niezawodność procesu identyfikacji, powiązanie z aktem). Przepisy te mają bezpośrednie zastosowanie do dematerializowanych umów o pracę.

Rozporządzenie eIDAS nr 910/2014 : Ustanawia trzy poziomy podpisu elektronicznego — prosty, zaawansowany, kwalifikowany — oraz ich wzajemne uznawanie w Unii Europejskiej. Dla wrażliwych aktów HR (rozwiązanie umowy na porozumieniu stron, ugoda, umowa zbiorowa) podpis zaawansowany lub kwalifikowany jest zalecany. Zmienione rozporządzenie eIDAS 2.0 (rozporządzenie UE 2024/1183) wzmacnia interoperacyjność i wprowadza europejski portfel tożsamości cyfrowej (EUDIW).

RODO nr 2016/679 : Artykuły 6, 13, 14, 33 i 37 są szczególnie istotne dla przetwarzania danych osobowych pracowników. Pracodawca musi w szczególności poinformować pracowników o przetwarzaniu ich danych (artykuły 13-14), zawiadomić CNIL w przypadku naruszenia (artykuł 33) i, w razie potrzeby, powołać IOD (artykuł 37).

Dyrektywa NIS2 (2022/2555) i ustawa francuska nr 2023-703 : Nakładają środki cyberbezpieczeństwa na jednostki istotne i ważne, z rozszerzeniem na podwykonawców i dostawców. Systemy HR przetwarzające wrażliwe dane są dotkane.

Normy ETSI : Norma ETSI EN 319 132 reguluje formaty podpisu elektronicznego zaawansowanego (XAdES, PAdES, CAdES). Autoryzowani dostawcy usług zaufania muszą przestrzegać normy ETSI EN 319 411.

Dyrektywa 2019/1152 transponowana przez rozporządzenie nr 2022-1272 : Zobowiązuje do dostarczenia dokumentu pisanego lub elektronicznego w ciągu siedmiu dni od zatrudnienia.

Ustawa o zdrowiu pracy nr 2021-1018 : Wzmacnia obowiązki dotyczące DUERP i profilaktyki zagrożeń zawodowych.

Ryzyka w przypadku niezgodności : Przeklasyfikowanie UMZ na UMU, nieważność klauzul umownych, wyroki sądów pracy (odszkodowania mogą sięgać 20 miesięcy wynagrodzenia za zwolnienie bez ważnego powodu w firmach powyżej 10 pracowników), grzywny CNIL do 20 milionów euro lub 4% obrotu na całym świecie, zawiadomienia URSSAF i kary DREETS. Odpowiedzialność karna kierownika może również być wszczęta w przypadku poważnego naruszenia reguł bezpieczeństwa pracy (artykuły L.4741-1 i następne Kodeksu pracy).

Scenariusze użycia: zgodność HR w praktyce

Scenariusz 1 — Mała firma przemysłowa zatrudniająca 150 osób rocznie

Mała firma przemysłowa zatrudniająca około 250 pracowników, specjalizująca się w obróbce mechanicznej, stała przed wysokim wolumenem sezonowych zatrudnień: prawie 150 UMZ i umów tymczasowych rocznie. Umowy były drukowane, podpisywane ręcznie, skanowane, a następnie archiwizowane w fizycznych segregatorach. Średni czas między decyzją o zatrudnieniu a rzeczywistym podpisaniem umowy wynosił 4,8 dnia roboczego, co regularnie powodowało opóźnienia w rozpoczęciu pracy i ryzyko przeklasyfikowania, gdy pracownik zaczynał przed podpisaniem.

Wdrażając rozwiązanie podpisu elektronicznego zaawansowanego zgodnego z eIDAS dla wszystkich umów HR, ta mała firma zmniejszyła czas podpisania do poniżej 4 godzin średnio. Odsetek umów podpisanych przed pierwszym dniem pracy wzrósł z 61% do 98%. Oszczędności na kosztach druku, wysyłki i archiwizacji fizycznej szacowano na około 18 000 euro rocznie, co dało dodatni zwrot inwestycji już w trzecim miesiącu użytkownia. Elektroniczna śledzowalność umożliwiła natomiast bez opóźnień dostarczenie dowodów wymaganych podczas kontroli URSSAF.

Scenariusz 2 — Grupa dystrybucji z wieloma placówkami i uogólnioną pracą zdalną

Grupa dystrybucji licząca około dwadzieścia placówek rozrzuconych na całym terytorium kraju musiała zarządzać podpisywaniem aneksów pracy zdalnej dla prawie 800 współpracowników w wyniku reorganizacji. Papierowy proces wymagał wysłania aneksów pocztą, średni czas powrotu 12 dni i laboriouśliwe śledzenie ręczne. Około 15% aneksów wróciło niepełnych lub niepodpisanych.

Migrując do platformy podpisu elektronicznego zintegrowanej z ich SIRH, grupa mogła wydać 800 aneksów jednocześnie poprzez zautomatyzowane przepływy pracy. Odsetek podpisów w ciągu 48 godzin osiągnął 94%. Dział HR oszacował 70% zmniejszenie czasu administracyjnego poświęconego na śledzenie. Elektroniczna konserwacja aneksów, opatrzona znacznikiem czasowym i automatycznie archiwizowana, upraszcza odpowiedź na kilka indywidualnych pozwów do sądów pracy, zapewniając natychmiast dowody zgody obu stron.

Scenariusz 3 — Kancelaria rekrutacyjna zarządzająca wrażliwymi danymi kandydatów

Kancelaria rekrutacyjna specjalizująca się w profilach kierowniczych, przetwarzająca około 3 000 kandydatur rocznie, otrzymała wezwanie od CNIL za nadmierną ochronę danych osobowych kandydatów niewybranych (okres przechowywania powyżej trzech lat bez podstawy prawnej). Kancelaria nie posiadała formalnie zarejestrowanych czynności przetwarzania, ani procedury automatycznego usuwania danych.

Po audycie zgodności RODO kancelaria wdrożyła dematerializowany proces zarządzania dokumentami obejmujący podpisy elektroniczne na formularzach zgody kandydatów, sparametryzowane okresy przechowywania i automatyczne przepływy pracy do usuwania. Kandydaci otrzymują teraz link podpisany elektronicznie wyszczególniający warunki przetwarzania ich danych. To urządzenie umożliwiło zamknięcie procedury CNIL i wykazanie proaktywnej zgodności, wzmacniając zaufanie klientów biznesowych kancelarii.

Podsumowanie

Zgodność prawna w prawie pracy nie jest jednorazowym obowiązkiem: jest to proces ciągły, który angażuje odpowiedzialność pracodawcy na każdym etapie relacji pracowniczej — od zatrudnienia do rozwiązania umowy, przechodząc przez codzienne zarządzanie danymi osobowymi i dialog społeczny. Teksty rozmnażają się, kontrole się wzmacniają, a sankcje osiągają znaczące poziomy. W tym kontekście bezpieczna dematerializacja dokumentów HR, wspierana rozwiązaniami podpisu elektronicznego zgodnym z eIDAS, staje się zarówno narzędziem zgodności, jak i narzędziem wydajności operacyjnej.

Certyneo wspiera pracodawców w tym przejściu za pomocą certyfikowanej platformy dostosowanej do najbardziej wymagających wyzwań HR. Już teraz oblicz zwrot inwestycji Twojej dematerializacji HR za pomocą naszego kalkulatora ROI, lub skontaktuj się z naszymi ekspertami w celu spersonalizowanego audytu Twoich procesów dokumentowych.