Соответствие нормам трудового права: обязательства работодателя

Соответствие нормам трудового права является одним из наиболее сложных вызовов, с которыми сталкиваются работодатели во Франции и Европе. Между требованиями Трудового кодекса, требованиями GDPR, коллективными договорами и постоянной эволюцией цифровых практик, сохранение безупречного соответствия требует строгой организации и надлежащих инструментов. Данная статья содержит полный обзор обязательств работодателя, рисков в случае нарушения и конкретных решений — в частности электронная подпись для HR — для защиты ваших документооборотов.

Основы соответствия нормам трудового права

Соответствие нормам трудового права основано на наборе обязательных правил, которые каждый работодатель должен соблюдать независимо от размера своего предприятия.

Подготовка и хранение трудовых договоров

Трудовой договор является основополагающим документом трудовых отношений между работодателем и работником. Во Франции статья L. 1242-12 Трудового кодекса требует письменного оформления для срочных трудовых договоров (CDD) под угрозой переквалификации в бессрочный договор (CDI). Для контрактов CDI на полный рабочий день письменная форма не является юридически обязательной, но является фактическим требованием с точки зрения доказательств и правовой определенности.

С момента принятия закона ESSOC 2018 года и указов Макрона 2017 года дематериализация трудовых договоров полностью признана. Работодатель может теперь использовать электронную подпись в соответствии с eIDAS для утверждения контрактов, дополнений и документов HR, при условии, что уровень подписи соответствует связанному с этим юридическому риску.

Срок хранения трудовых договоров составляет 5 лет после окончания контракта согласно статье L. 3243-4 Трудового кодекса для расчетных листов и 30 лет для некоторых документов, связанных с пенсией (записи о стаже, документы об профессиональном воздействии). Эти сроки требуют структурированного и отслеживаемого управления документацией.

Обязательные реестры и ведение социальных документов

Работодатель обязан вести несколько обязательных реестров и документов:

• Единый реестр персонала (ст. L. 1221-13 Трудового кодекса): каждый работник должен быть зарегистрирован с момента его найма в хронологическом порядке. Неправильное ведение реестра влечет штраф в размере 750 € за каждого незарегистрированного работника.

• Единый документ оценки профессиональных рисков (DUERP): обязательный в соответствии с декретом от 5 ноября 2001 года, он должен обновляться не менее одного раза в год и храниться в течение 40 лет в соответствии с законом от 2 августа 2021 года.

• Внутренний регламент: обязателен для предприятий с не менее 50 сотрудниками (ст. L. 1311-2), должен быть депонирован в канцелярию Совета по трудовым спорам.

• Соглашения компании и протоколы совещаний представительных органов персонала (CSE): их сохранение необходимо в случае возникновения судебных споров.

Защита персональных данных работников: обязательства GDPR

С момента вступления в силу Общего регламента по защите данных (GDPR) в мае 2018 года работодатели подлежат конкретным обязательствам в качестве обработчиков персональных данных своих работников.

Законная основа для обработки данных в HR

Трудовые отношения генерируют множество процессов обработки данных: расчет заработной платы, отслеживание отпусков, профессиональные оценки, контроль доступа, геолокация служебных автомобилей, видеонаблюдение... Каждая обработка должна основываться на идентифицированной законной основе из шести, предусмотренных статьей 6 GDPR.

Для управления HR наиболее распространенными законными основами являются:

• Исполнение трудового договора: заработная плата, управление отпусками, возмещение расходов.

• Юридическое обязательство: социальные отчисления, медицинское обслуживание.

• Законный интерес работодателя: контроль использования ИТ-инструментов при соблюдении прав работников.

Согласие работника редко является действительной законной основой в профессиональном контексте в связи с неотъемлемым дисбалансом в трудовых отношениях, как напомнила CNIL в своих руководящих принципах.

Реестр операций обработки данных и права работников

Каждый работодатель с не менее 250 сотрудниками (и часто ниже, если обработка представляет высокий риск) должен вести реестр операций обработки данных (ст. 30 GDPR). Этот реестр содержит описание каждой операции, ее цели, собираемые данные, получателей и сроки хранения.

Работники имеют все права, предусмотренные GDPR: право доступа, право на исправление, право на удаление (в пределах юридических требований к сохранению), право на ограничение обработки и право на портативность. Работодатель в целом имеет один месяц для ответа на любой запрос на осуществление прав.

В случае нарушения защиты данных (утечка, взлом, случайная потеря) работодатель должен уведомить CNIL в течение 72 часов и, если нарушение представляет высокий риск для прав и свобод лиц, уведомить затронутых работников.

Дематериализация документов HR: нормативно-правовое регулирование и передовые практики

Цифровая трансформация управления человеческими ресурсами значительно ускорилась. Электронная доставка расчетных листов, электронная подпись контрактов и дополнений или электронное управление документами при приеме на работу сегодня являются общепринятыми практиками. Но они подчиняются точным правилам.

Электронная доставка расчетных листов

С момента принятия закона о трудовых отношениях от 8 августа 2016 года электронная доставка расчетных листов разрешена без предварительного согласия работника при условии, что работодатель гарантирует:

• Целостность передаваемых данных.

• Доступность расчетного листа в течение как минимум 50 лет или до достижения работником 75 лет.

• Конфиденциальность: только заинтересованный работник может получить доступ к своему расчетному листу.

Работник в любой момент может возразить против электронной доставки и требовать печатную копию.

Электронная подпись трудовых договоров и документов HR

Использование электронной подписи в компании стало широко распространенным для трудовых договоров, дополнений, писем о назначении и документов при приеме на работу. Регламент eIDAS различает три уровня электронной подписи:

• Простая электронная подпись (SES): достаточна для документов с низким риском (подтверждения получения, внутренние формы).

• Продвинутая электронная подпись (SEA): рекомендуется для стандартных трудовых договоров, CDD, дополнений.

• Квалифицированная электронная подпись (SEQ): эквивалента собственноручной подписи, требуется для наиболее критичных документов.

Для трудовых договоров продвинутая или квалифицированная подпись обеспечивает оптимальную правовую безопасность. Решение для электронной подписи в соответствии с нормами не только ускоряет процессы найма, но и гарантирует отслеживаемость и целостность подписанных документов, что является определяющим элементом в случае трудового спора.

Электронное управление документами (GED) и архивирование с доказательственной силой

Электронное архивирование с доказательственной ценностью основано на нескольких технических требованиях: квалифицированная временная метка, печать документов, отслеживание доступа и гарантированная целостность во времени. Эти требования определяются стандартом NF Z 42-020 и рекомендациями ANSSI.

Работодатель, который не может предъявить перед Советом по трудовым спорам надлежащим образом подписанный трудовой договор или дополнение, рискует ослабить свои аргументы. Архивирование с доказательственной ценностью, таким образом, является инвестицией в правовую безопасность, а не просто техническим расходом.

Гигиена и безопасность, преследование и дискриминация: активные обязательства

Соответствие нормам трудового права не ограничивается управлением документацией. Оно включает существенные обязательства по предотвращению рисков и защите работников.

Переосмотренное обязательство гарантированной безопасности

С момента решений по асбесту 2002 года Кассационный суд установил обязательство гарантированной безопасности, возлагаемое на работодателя. С 2015 года судебная практика эволюционировала в направлении усиленного обязательства предпринять разумные меры: работодатель, который докажет, что он принял все необходимые меры, предусмотренные статьями L. 4121-1 и далее Трудового кодекса, может освободить себя от ответственности.

Конкретно это означает:

• Регулярную и документированную оценку рисков (DUERP).

• Внедрение профилактических мер и обучения.

• Организацию оказания помощи и назначение компетентного работника или службы профилактики.

Предотвращение моральных и сексуальных преследований

С момента принятия закона от 5 сентября 2018 года каждый работодатель с не менее 250 сотрудниками должен назначить уполномоченного по вопросам сексуального преследования в составе CSE. Кроме того, работодатель обязан принимать профилактические меры (информирование, обучение) и корректирующие меры (внутреннее расследование, дисциплинарные взыскания) с момента, когда он узнает о фактах, которые могут составлять преследование.

Статья L. 1153-5 Трудового кодекса обязывает работодателя принимать все необходимые меры по предотвращению сексуального преследования. Отсутствие внутренней процедуры или обучения может привести к гражданской и уголовной ответственности работодателя независимо от его добросовестности.

Недопущение дискриминации и равенство в профессиональной сфере

Статья L. 1132-1 Трудового кодекса содержит список 25 запрещенных признаков дискриминации (происхождение, пол, возраст, инвалидность, профсоюзные убеждения и т. д.). Работодатель должен обеспечить, чтобы его процессы рекрутирования, оценки и продвижения были свободны от любого дискриминационного смещения, включая алгоритмы отбора, если используются инструменты искусственного интеллекта.

Индекс гендерного равенства между мужчинами и женщинами, установленный законом о профессиональном будущем от 5 сентября 2018 года, обязателен для предприятий с не менее 50 сотрудниками с 2020 года. Его расчет, опубликование и необходимые корректирующие меры должны быть задокументированы и отслеживаемы.

Применимая нормативно-правовая база для соответствия трудовому праву

Соответствие работодателя трудовому праву вписывается в плотный и иерархизированный корпус норм, сочетающий национальное право и европейское право.

Французский трудовой кодекс: статьи L. 1221-1 и далее регулируют заключение и исполнение трудового договора. Статья L. 1242-12 требует письменной формы для CDD. Статьи L. 4121-1 по L. 4121-5 определяют общее обязательство по предотвращению профессиональных рисков. Статья L. 3243-4 устанавливает сроки хранения расчетных листов.

Гражданский кодекс: статьи 1366 и 1367 Гражданского кодекса, вытекающие из указа от 10 февраля 2016 года, признают юридическую ценность электронного документа и электронной подписи. Статья 1366 устанавливает, что «электронный документ имеет ту же доказательственную силу, что и документ на бумажном носителе, при условии надлежащего идентифицирования лица, от которого он исходит, и его подготовки и хранения таким образом, который гарантирует его целостность». Статья 1367 уточняет, что «подпись, необходимая для совершения юридического акта, идентифицирует его автора» и что «когда она электронная, она состоит в использовании надежного средства идентификации, гарантирующего его связь с присоединяемым актом».

Регламент eIDAS № 910/2014/ЕС: этот европейский регламент, непосредственно применимый во всех государствах-членах с 1 июля 2016 года, определяет три уровня электронной подписи (простая, продвинутая, квалифицированная) и их юридическую ценность. Квалифицированная подпись пользуется законной презумпцией надежности, эквивалентной собственноручной подписи. Регламент eIDAS 2.0, вступивший в силу в мае 2024 года, укрепляет нормативно-правовую базу введением европейского цифрового портфеля идентификации (EUDIW).

GDPR № 2016/679/ЕС: статьи 5–11 определяют принципы законности, добросовестности, прозрачности и ограничения целей, применимые ко всем обработкам данных работников. Статья 83 предусматривает штрафы до 20 млн евро или 4% годового мирового оборота в случае серьезного нарушения. Во Франции закон об информатике и свободах от 6 января 1978 года, измененный в 2018 году, дополняет эту нормативно-правовую базу.

Стандарты ETSI: стандарт ETSI EN 319 132 определяет форматы продвинутой электронной подписи XAdES, PAdES и CAdES, используемые в решениях, соответствующих eIDAS. Стандарт ETSI EN 319 401 устанавливает общие политики, применимые к поставщикам услуг доверия.

Закон о трудовых отношениях от 8 августа 2016 года: он узаконил электронную доставку расчетных листов и открыл путь к дематериализации документов HR в защищенной нормативно-правовой базе.

Юридические риски в случае несоответствия: работодатель рискует столкнуться с уголовными санкциями (препятствование деятельности, нарушения правил гигиены и безопасности), гражданской ответственностью (убытки для работников), административными взысканиями (штрафы CNIL, корректировки URSSAF) и переквалификацией срочных контрактов в CDI. Личная ответственность руководителя может быть привлечена в случае грубой небрежности или явного уголовного преступления.

Конкретные сценарии использования

Сценарий 1: МСП в сфере услуг в процессе активного роста

МСП в сфере цифровых услуг примерно со 100 сотрудниками, находящаяся в активной фазе найма, ранее подписывала свои трудовые договоры и дополнения по почте. Среднее время между отправкой контракта и получением подписанного превышало 12 рабочих дней, значительно продлевая процесс адаптации и создавая юридические риски (работники начинали работать без подписанного контракта).

Внедрив решение для продвинутой электронной подписи, соответствующее eIDAS, для всех своих потоков HR (контракты CDI/CDD, дополнения, ИТ-хартии, документы DUERP), эта МСП сократила это время до менее 24 часов в 90% случаев. Полная отслеживаемость подписей — временные метки, журнал аудита, защищенное хранение — позволила укрепить ее правовую позицию в случае трудового спора. Расчетный выигрыш во времени администрирования составляет примерно 40% сокращения времени, затраченного на управление документацией HR.

Сценарий 2: многоуровневая промышленная группа с сложными обязательствами GDPR

Промышленная группа среднего размера (ETI), эксплуатирующая несколько производственных объектов примерно с 600 сотрудников, столкнулась со сложными обязательствами GDPR: обработка конфиденциальных данных, связанных с медицинским обслуживанием, геолокация служебных автомобилей, видеонаблюдение входов, управление допусками и обязательной подготовкой.

После аудита соответствия DPO группы выявил более 35 обработок данных HR, не документированных или неправильно документированных в реестре операций обработки. Структурировав процессы дематериализации и приняв инструмент для электронного управления документами с доказательственной ценностью, группе удалось:

• Задокументировать все операции обработки и их законные основания.

• Автоматизировать процедуры ответа на запросы о доступе к данным работников.

• Снизить на 60% время обработки внутренних запросов GDPR.

• Защитить архивирование контрактов с гарантированным сроком хранения.

Сценарий 3: сеть франшиз в индустрии быстрого питания

Сеть франшиз в индустрии быстрого питания, состоящая из примерно 50 точек и около 900 сотрудников в целом, должна была управлять очень высоким объемом сезонных CDD и временных работников, с контрактами, иногда заключаемыми в спешке. Отсутствие предварительного письменного оформления подвергало главный офис и франчайзи систематическому риску переквалификации в CDI.

Стандартизировав использование предварительно подготовленных шаблонов контрактов, подписанных электронно через мобильное устройство — работник может подписать со своего смартфона менее чем за 5 минут — сеть снизила риск переквалификации и снизила в три раза процент неподписанных возвращенных контрактов. Использование соответствующих моделей контрактов в сочетании с отслеживаемой электронной подписью явилось решающим преимуществом при проверке инспекцией труда.

Заключение

Соответствие нормам трудового права является неоспоримым требованием для каждого работодателя независимо от размера его организации. Оно охватывает множественные и взаимозависимые обязательства: подготовка и хранение контрактов, защита персональных данных работников, предотвращение профессиональных рисков, гендерное равенство и недопущение дискриминации. Нарушения подвергают организации финансовым, уголовным санкциям и репутационным рискам, воздействие которых может быть значительным.

Дематериализация процессов HR, в частности использование квалифицированной или продвинутой электронной подписи, сегодня представляет одним из наиболее эффективных рычагов для защиты документарного соответствия при одновременном повышении операционной эффективности. Certyneo сопровождает вас в этой трансформации с решением, соответствующим eIDAS, разработанным с учетом потребностей HR и юридических команд.

Готовы защитить свои процессы HR? Откройте для себя Certyneo и начните бесплатно уже сегодня.