Súlad s právom v pracovnom práve: povinnosti zamestnávateľa

Súlad s právom v pracovnom práve je jednou z najzložitejších výziev, ktorým čelia zamestnávatelia vo Francúzsku a v Európe. Medzi požiadavkami Pracovného zákonníka, imperativami GDPR, kolektívnymi zmluvami a neustálym vývojom digitálnych praktík si udržať bezchybný súlad vyžaduje prísnu organizáciu a vhodné nástroje. Tento článok poskytuje úplný prehľad povinností zamestnávateľa, rizík spojených s porušením, a konkrétnych riešení — najmä elektronického podpisu pre HR — na zabezpečenie vašich procesov správy dokumentov.

Základy súladu v pracovnom práve

Súlad s právom v pracovnom práve sa opiera o základný súbor imperiatívnych pravidiel, ktoré musí zvládnuť každý zamestnávateľ bez ohľadu na veľkosť svojej spoločnosti.

Vypracovanie a uchovávanie pracovných zmlúv

Pracovná zmluva je zakladajúcim dokumentom pracovného vzťahu medzi zamestnávateľom a zamestnancom. Vo Francúzsku článok L. 1242-12 Pracovného zákonníka ukladá písomné vypracovanie dohodnutých lehôt pracovného pomeru pod hrozbou zmeny na neurčitú dobu. Pre zmluvy na neurčitú dobu v plnom úväzku nie je písomná forma právne povinná, ale predstavuje faktickú požiadavku z hľadiska dôkazu a právnej bezpečnosti.

Od zákona ESSOC z roku 2018 a nariadení Macrona z roku 2017 je dematerializácia pracovných zmlúv plne uznávaná. Zamestnávateľ môže teraz používať elektronický podpis v súlade s eIDAS na overenie zmlúv, dodatkov a dokumentov HR, za predpokladu, že úroveň podpisu zodpovedá právnemu riziku spojenému s dokumentom.

Doba uchovávania pracovných zmlúv je podľa článku L. 3243-4 Pracovného zákonníka stanovená na 5 rokov po skončení zmluvy pre výpisy z účtov, a na 30 rokov pre niektoré dokumenty týkajúce sa dôchodku (záznamy o kariére, dôkazy o odbornom expozícii). Tieto lehoty vyžadujú štruktúrovanú a sledovateľnú správu dokumentov.

Povinné registre a vedenie sociálnych dokumentov

Zamestnávateľ je povinný viesť niekoľko povinných registrov a dokumentov:

• Jednotný register personálu (čl. L. 1221-13 Pracovného zákonníka): každý zamestnanec musí byť zapísaný od svojho prijatia do práce v chronologickom poradí. Nesprávne vedenie vystavuje pokutu 750 € za každého nezaregistrovaného zamestnanca.

• Jednotný dokument hodnotenia rizík z hľadiska bezpečnosti a zdravia pri práci (DUERP): podľa nariadenia z 5. novembra 2001 musí byť aktualizovaný aspoň raz ročne a uchovávaný 40 rokov od zákona z 2. augusta 2021.

• Pracovný poriadok: povinný pre podniky s minimálne 50 zamestnancami (čl. L. 1311-2), musí byť podaný na spis Súdu pre pracovné spory.

• Podnikové dohody a zápisnice z orgánov pôvodného personálu (CSE): ich uchovávanie je nevyhnutné v prípade právneho sporu.

Ochrana osobných údajov zamestnancov: povinnosti podľa GDPR

Od začatia účinnosti Všeobecného nariadenia o ochrane osobných údajov (GDPR) v máji 2018 sú zamestnávatelia povinní dodržiavať špecifické povinnosti ako spracuvatelia osobných údajov svojich zamestnancov.

Právny základ spracovaní HR

Pracovný vzťah generuje množstvo spracovaní údajov: správa miezd, sledovanie voľna, profesionálne hodnotenia, kontrola prístupu, geolokácia vozidiel spoločnosti, video dozor... Každé spracovanie musí byť založené na identifikovanom právnom základe z šiestich stanovených v článku 6 GDPR.

Pri správe HR sú najčastejšie právne základy:

• Vykonávanie pracovnej zmluvy: mzdy, správa dovolenky, náhrada výdavkov.

• Právna povinnosť: sociálne hlásenia, pracovná medicína.

• Právny záujem zamestnávateľa: monitoring používania informačných technológií, pod podmienkou dodržiavania práv zamestnancov.

Súhlas zamestnanca je v kontexte práce zriedkavo platným právnym základom vzhľadom na inherentný nerovný pomer síl v pracovnom vzťahu, ako to pripomenula CNIL vo svojich pokynoch.

Register činností spracovávania a práva zamestnancov

Každý zamestnávateľ s aspoň 250 zamestnancami (a často nižšie, ak spracovanie predstavuje vysoké riziko) musí viesť register činností spracovávania (čl. 30 GDPR). Tento register obsahuje každé spracovanie, jeho účel, zbierané údaje, príjemcov a doby uchovávania.

Zamestnanci majú všetky práva podľa GDPR: právo na prístup, právo na opravu, právo na vymazanie (v rámci povinností uchovávania), právo na obmedzenie spracovávania a právo na prenosnosť. Zamestnávateľ má zvyčajne jeden mesiac na odpovedanie na akúkoľvek žiadosť o uplatnenie práv.

V prípade narušenia údajov (únik, hackovanie, náhodná strata) musí zamestnávateľ notifikovať CNIL do 72 hodín a ak narušenie predstavuje vysoké riziko pre práva a slobody osôb, musí informovať dotknutých zamestnancov.

Dematerializácia dokumentov HR: rámec a osvedčené postupy

Digitálna transformácia ľudských zdrojov sa výrazne urýchlila. Elektronická výmena výpisov z účtov, elektronický podpis zmlúv a dodatkov alebo elektronická správa dokumentov pri onboardingu sú dnes bežnými postupmi. Ale podliehajú presným pravidlám.

Elektronická výmena výpisov z účtov

Od zákona Work of August 8, 2016, je elektronická výmena výpisov z účtov povolená bez predchádzajúceho súhlasu zamestnanca, za podmienky, že zamestnávateľ zaručuje:

• Integritu údajov prenášaných.

• Dostupnosť výpisu minimálne 50 rokov alebo do 75 rokov zamestnanca.

• Dôvernosť: len dotknutý zamestnanec má prístup ku svojmu výpisu.

Zamestnanec sa môže kedykoľvek vzdať elektronickej výmeny a požadovať papierovú verziu.

Elektronický podpis pracovných zmlúv a dokumentov HR

Používanie elektronického podpisu v podniku sa zovšeobecnilo pre pracovné zmluvy, dodatky, dohody o úlohe a dokumenty onboardingu. Nariadenie eIDAS rozlišuje tri úrovne elektronického podpisu:

• Jednoduchý elektronický podpis (SES): postačujúci pre dokumenty s nižším rizikom (potvrdenia o doručení, interné formuláre).

• Pokročilý elektronický podpis (SEA): odporúčaný pre štandardné pracovné zmluvy, dohodnuté lehôty, dodatky.

• Kvalifikovaný elektronický podpis (SEQ): ekvivalentný vlastnoručnému podpisu, požadovaný pre najcitlivejšie dokumenty.

Pre pracovné zmluvy pokročilý alebo kvalifikovaný podpis poskytuje optimálnu právnu bezpečnosť. Riešenie elektronického podpisu v súlade s pravidlami umožňuje nielen urýchliť procesy náboru, ale aj zaručiť sledovateľnosť a integritu podpísaných dokumentov, prvky rozhodujúce v prípade pracovného sporu.

Elektronická správa dokumentov (GED) a archivácia s dôkaznou silou

Elektronická archivácia s dôkaznou silou je založená na niekoľkých technických požiadavkách: kvalifikovaný časový údaj, utajenie dokumentov, sledovateľnosť prístupov a zaručená integrита v čase. Tieto požiadavky sú definované normou NF Z 42-020 a odporúčaniami ANSSI.

Zamestnávateľ, ktorý nemôže predložiť Súdu pre pracovné spory pravidelnú a behom podpísanú pracovnú zmluvu alebo dodatok, risikuje, že jeho argumenty budú oslabené. Archivácia s dôkaznou silou je teda investíciou do právnej bezpečnosti, nie len technických nákladov.

Hygiena a bezpečnosť, obťažovanie a diskriminácia: proaktívne povinnosti

Súlad s právom v pracovnom práve sa neobmedzuje len na správu dokumentov. Zahŕňa podstatné povinnosti v oblasti prevencie rizík a ochrany zamestnancov.

Povinnosť bezpečnosti znovu zvážená

Od rozhodnutí Corte o azbestu z roku 2002 Ústavný súd zakotvil povinnosť bezpečnosti s výsledkom. Od roku 2015 sa judikatúra vyvinula smerom k povinnosti bezpečnosti so zisteným silným prostriedkom: zamestnávateľ, ktorý preukáže, že prijal všetky potrebné opatrenia predpísané v článkoch L. 4121-1 a nasledujúcich Pracovného zákonníka, sa môže oslobodiť od svojej zodpovednosti.

V praxi to znamená:

• Pravidelnú a zdokumentovanú hodnotenie rizík (DUERP).

• Zavedenie preventívnych opatrení a tréning.

• Organizácia záchranných služieb a určenie kompetentného zamestnanca alebo preventívnej služby.

Prevenciu sexuálneho obťažovania a obťažovania

Od zákona z 5. septembra 2018 musí každý zamestnávateľ s minimálne 250 zamestnancami určiť referenta sexuálneho obťažovania v rámci CSE. Zamestnávateľ je ďalej povinný prijať preventívne opatrenia (informácie, školenia) a nápravné opatrenia (interné vyšetrovanie, disciplinárne postihy) hneď, keď sa dozví o skutočnostiach, ktoré môžu predstavovať obťažovanie.

Článok L. 1153-5 Pracovného zákonníka ukladá zamestnávateľovi prijať všetky potrebné opatrenia na prevenciu sexuálneho obťažovania. Absencia vnútorného postupu alebo školenia môže zatiahnutí záväzok občianskoprávnu a trestnú zodpovednosť zamestnávateľa, nezávisle od jeho dobrej viery.

Zákaz diskriminácie a profesionálna rovnosť

Článok L. 1132-1 Pracovného zákonníka uvádza zoznam 25 zakázaných kritérií diskriminácie (pôvod, pohlavie, vek, postihnutie, odborové orientácie atď.). Zamestnávateľ musí zabezpečiť, aby jeho procesy náboru, hodnotenia a povýšenia boli bez diskriminačných vplyvov, aj v algoritmoch výberu, ak sa používajú nástroje umelej inteligencie.

Index rovnosti v profesionálnej oblasti medzi ženami a mužmi, zavedený zákonom o budúcnosti profesionálnej prípravy z 5. septembra 2018, je povinný pre podniky s minimálne 50 zamestnancami od roku 2020. Jeho výpočet, zverejnenie a všetky príslušné nápravné opatrenia musia byť zdokumentované a sledovateľné.

Právny rámec týkajúci sa súladu v pracovnom práve

Právny súlad zamestnávateľa je súčasťou hustého a hierarchizovaného právneho súboru, ktorý spája vnútroštátne právo a európske právo.

Francúzsky pracovný zákonník: články L. 1221-1 a nasledujúce upravujú vytvorenie a výkon pracovnej zmluvy. Článok L. 1242-12 ukladá písomnú formu pre dohodnuté lehôty. Články L. 4121-1 až L. 4121-5 definujú všeobecnú povinnosť prevencie rizík z hľadiska bezpečnosti a zdravia pri práci. Článok L. 3243-4 stanovuje lehoty uchovávania výpisov z účtov.

Občiansky zákonník: články 1366 a 1367 Občianskeho zákonníka, pochádzajúce z nariadenia z 10. februára 2016, uznávajú právnu hodnotu elektronického dokumentu a elektronického podpisu. Článok 1366 stanovuje, že „elektronický dokument má rovnakú dôkaznu silu ako dokument na papierovej podložke, za predpokladu, že sa dá riadne identifikovať osoba, od ktorej pochádza, a že je vypracovaný a uchovávaný spôsobom, ktorý zaručuje integritu." Článok 1367 objasňuje, že „podpis potrebný na dokonalostí právneho úkonu identifikuje jeho autora" a že „keď je elektronický, spočíva v používaní spoľahlivého postupu identifikácie, ktorý zaručuje jeho spojenie s aktom, na ktorý sa vzťahuje."

Nariadenie eIDAS č. 910/2014/EÚ: toto európske nariadenie, priamo použiteľné vo všetkých členských štátoch od 1. júla 2016, definuje tri úrovne elektronického podpisu (jednoduchý, pokročilý, kvalifikovaný) a ich právnu hodnotu. Kvalifikovaný podpis má prospech zákonného domneného práva spoľahlivosti ekvivalentného vlastnoručnému podpisu. Nariadenie eIDAS 2.0, ktoré nadobudlo účinnosť v máji 2024, posilňuje rámec zavedením európskej peňaženky digitálnej identity (EUDIW).

GDPR č. 2016/679/EÚ: články 5 až 11 definujú princípy zákonnosti, poctivosti, transparentnosti a obmedzenia účelov aplikované na všetky spracovanie údajov zamestnancov. Článok 83 predpokladá pokuty dosahujúce 20 miliónov eur alebo 4 % celoročného celosvetového obratu v prípade vážneho porušenia. Vo Francúzsku zákon o informatike a slobodách z 6. januára 1978, pozmenený v roku 2018, doplňuje tento rámec.

Normy ETSI: norma ETSI EN 319 132 definuje formáty pokročilého elektronického podpisu XAdES, PAdES a CAdES používané v riešeniach v súlade s eIDAS. Norma ETSI EN 319 401 stanovuje všeobecné politiky použiteľné na poskytovateľov služieb dôvery.

Zákon o práci z 8. augusta 2016: legalizoval elektronickú výmenu výpisov z účtov a otvoril cestu dematerializácii dokumentov HR v zabezpečenom rámci.

Právne riziká v prípade nezodpovednosti: zamestnávateľ risikuje trestné sankcie (trestný čin prekáženia, porušenie pravidiel hygieny a bezpečnosti), občiansko-právne (náhradu škody zamestnancom), administratívne (pokuty CNIL, spresnenia URSSAF) a zmenu nesystémového charakteru zmluvy na zmluvu na neurčitú dobu. Osobná zodpovednosť vedenia môže byť zaviazaná v prípade hrubej chyby alebo preukázaného trestného porušenia.

Konkrétne scenáre používania

Scenár 1: MSP v oblasti digitálnych služieb v plnej fáze rastu

MSP v oblasti digitálnych služieb s približne 80 zamestnancami, v silnej fáze rastu, doposiaľ podpisovala svoje pracovné zmluvy a dodatky poštou. Priemerné oneskorenie medzi poslením zmluvy a jej doručením podpísanej presahlo 12 pracovných dní, čo významne predĺžilo proces onboardingu a vytvorilo právne riziká (zamestnanci začínajúci pracovať bez podpísanej zmluvy vrátené).

Nasadením riešenia pokročilého elektronického podpisu v súlade s eIDAS pre všetky toky HR (zmluvy CDI/CDD, dodatky, charty IT, dokumenty DUERP) táto MSP znížila tento čas na menej ako 24 hodín v 90 % prípadov. Úplná sledovateľnosť podpisov — časové značky, pista auditu, bezpečné uchovávanie — umožnila posilniť jej právnu pozíciu v prípade pracovného sporu. Odhadovaný zisk v čase riadenia predstavuje približne 40% zníženie času venovaného správe dokumentov HR.

Scenár 2: Medziodvetvový priemyselný podnik s viachao stanicami podliehajúcou zložitým povinnostiam podľa GDPR

Medziodvetvový priemyselný podnik (ETI) s približne 600 zamestnancami, prevádzkovajúci niekoľko výrobných miest, bol čelí zložitým povinnostiam GDPR: spracovanie citlivých údajov súvisiacich s medicínou práce, geolokácia vozidiel spoločnosti, video dozor prístupu, správa oprávnení a povinného vzdelávania.

Po audite súladu DPO podnika identifikoval viac ako 35 spracovaní údajov HR nedokumentovaných alebo zle dokumentovaných v registri činností spracovávania. Štruktúrovaním svojich procesov dematerializácie a prijatím nástroja elektronickej správy dokumentov s dôkaznou silou mohol podnik:

• Dokumentovať všetky spracovanie a ich právne základy.

• Automatizovať procedúry odpovedania na práva prístupu zamestnancov.

• Znížiť o 60 % čas spracovávania interných žiadostí GDPR.

• Zabezpečiť archiváciu zmlúv so zárukou doby uchovávania uvedenej v zmluve.

Scenár 3: Sieť franšíz v gastronomii

Sieť franšíz v rýchlej gastronomii, pozostávajúca z približne 50 prevádzok a celkovo približne 900 zamestnancov, musela spravovať veľmi vysoký objem sezónnych CDD a mimočasov, pričom zmluvy sa niekedy uzatvárali v ponáhľaní. Nesprávna písomná príprava dopredu vystavovala vedenie siete a franšízantov systémovému riziku zmeny na zmluvu na neurčitú dobu.

Štandardizáciou rechenúčasti na používanie elektronicky podpísaných modelov zmlúv prostredníctvom mobilného telefónu — zamestnanec mohol podpísať zo svojho smartfónu v menej ako 5 minútach — sieť znížila svoje riziká zmeny a zmenšila na tretinu svoj počet zmluv bez vrátených podpisov. Použitie modelov zmlúv v súlade s požiadavkami kombinované s sledovateľným elektronickým podpisom predstavovalo rozhodujúcu výhodu počas kontroly inšpekcie práce.

Často kladené otázky

Má elektronicky podpísaná pracovná zmluva rovnakú právnu hodnotu ako papierová zmluva?

Áno, za predpokladu, že elektronický podpis spĺňa požiadavky nariadenia eIDAS a je primeraný úrovni rizika dokumentu. Podľa francúzskeho občianskeho zákonníka (článok 1366) je elektronický dokument uznávaný ako ekvivalent papierovému dokumentu, ak je zaručená identita jeho autora a dokument je uchovávany v podmienkach zaručujúcich jeho integritu. Pracovná zmluva na určitú dobu podpísaná elektronicky nešpecializovaným podpisom môže mať svoju dôkaznú hodnotu spochybňovanú v prípade sporu.

Aké sankcie hrozí zamestnávateľovi v prípade porušenia GDPR pri ochrane údajov svojich zamestnancov?

Francúzsky úrad na ochranu osobných údajov (CNIL) môže vymedziť správne sankcie do výšky 20 miliónov eur alebo 4 % celoročného celosvetového obratu podľa toho, ktorá suma je vyššia. Okrem pokuty zamestnávateľ čelí aj právnym žalobám od zamestnancov, ktorých práva neboli rešpektované, ako aj verejnej výzve na nápravu, ktorá môže poškodiť jeho reputáciu. Najčastejšie sankcionované porušenia sa týkajú absencie stanoveného právneho základu a nedodržiavania lehôt na uchovávanie údajov.

Môže sa súhlas zamestnanca použiť ako právny základ na spracovanie jeho osobných údajov?

V drvivej väčšine prípadov nie. CNIL zastáva názor, že nerovnováha svojská pracovnému vzťahu zbavuje súhlas jeho slobodného charakteru, čo je však požadovaná podmienka podľa GDPR. Zamestnávateľ sa preto musí oprieť o iné právne základy podľa účelu spracovávania: vykonávanie zmluvy pri správe miezd, zákonná povinnosť pri sociálnych hlášeniach alebo oprávnený záujem pri určitých monitorovacích systémoch, za predpokladu dodržiavania proporcionality.

Ako dlho musí zamestnávateľ uchovávať dokumenty spojené s pracovnou zmluvou po jej skončení?

Lehoty sa líšia v závislosti od typu dokumentov. Výplatné pásky musia byť uchovávané päť rokov po skončení zmluvy v súlade so zákonníkom práce. Niektoré dokumenty týkajúce sa profesionálneho vystavenia alebo dôchodku podliehajú lehôte na uchovávanie tridsiať rokov. Jednotný dokument na hodnotenie profesionálnych rizík musí byť uchovávany štyridsať rokov od zákona z 2. augusta 2021. Štruktúrovaná správa dokumentov je preto nevyhnutná na dodržiavanie týchto rôznych lehôt.

Môže byť jediný register pracovníkov vedený v digitálnom formáte?

Áno, jediný register pracovníkov môže byť dematerializovaný, za predpokladu zaistenia stálosti a integrity údajov, ktoré obsahuje. Úrad musí mať k nemu prístup kedykoľvek pri kontrole inšpekcie práce. Každý zamestnanec musí byť zaregistrovaný od prijatia do zamestnania v chronologickom poradí príchodu a informácie musia tam zostať zapísané päť rokov po odchode zamestnanca. Nekvalitné vedenie registra vystavuje zamestnávateľa pokute 750 eur za každého dotknutého zamestnanca.

Záver

Súlad s právom v pracovnom práve je nevyhnutným imperatívom pre každého zamestnávateľa bez ohľadu na veľkosť svojej organizácie. Pokrýva viaceré a vzájomne závislé povinnosti: redakcia a uchovávanie zmlúv, ochrana osobných údajov zamestnancov, prevencia rizík z hľadiska bezpečnosti a zdravia pri práci, profesionálna rovnosť a zákaz diskriminácie. Porušenia sú vystavené finančným, trestným a reputačným sankciám, ktorých vplyv môže byť značný.

Dematerializácia procesov HR, a najmä rechenúčasti na kvalifikovaný alebo pokročilý elektronický podpis, predstavuje jednu z najúčinnejších páčok na zabezpečenie dokumentárnej zhody pri získaní operačnej efektivity. Certyneo vás sprevádzame v tejto transformácii pomocou riešenia v súlade s eIDAS, navrhnutého pre potreby HR a právnych tímov.

Pripravení zabezpečiť vaše procesy HR? Objavte Certyneo a začnite zadarmo dnes.