Súlad s právom v pracovnom práve: povinnosti zamestnávateľa

Súlad s právom v pracovnom práve je jednou z najzložitejších výziev, ktorým čelia zamestnávatelia vo Francúzsku a v Európe. Medzi požiadavkami Pracovného zákonníka, imperativami GDPR, kolektívnymi zmluvami a neustálym vývojom digitálnych praktík si udržať bezchybný súlad vyžaduje prísnu organizáciu a vhodné nástroje. Tento článok poskytuje úplný prehľad povinností zamestnávateľa, rizík spojených s porušením, a konkrétnych riešení — najmä elektronického podpisu pre HR — na zabezpečenie vašich procesov správy dokumentov.

Základy súladu v pracovnom práve

Súlad s právom v pracovnom práve sa opiera o základný súbor imperiatívnych pravidiel, ktoré musí zvládnuť každý zamestnávateľ bez ohľadu na veľkosť svojej spoločnosti.

Vypracovanie a uchovávanie pracovných zmlúv

Pracovná zmluva je zakladajúcim dokumentom pracovného vzťahu medzi zamestnávateľom a zamestnancom. Vo Francúzsku článok L. 1242-12 Pracovného zákonníka ukladá písomné vypracovanie dohodnutých lehôt pracovného pomeru pod hrozbou zmeny na neurčitú dobu. Pre zmluvy na neurčitú dobu v plnom úväzku nie je písomná forma právne povinná, ale predstavuje faktickú požiadavku z hľadiska dôkazu a právnej bezpečnosti.

Od zákona ESSOC z roku 2018 a nariadení Macrona z roku 2017 je dematerializácia pracovných zmlúv plne uznávaná. Zamestnávateľ môže teraz používať elektronický podpis v súlade s eIDAS na overenie zmlúv, dodatkov a dokumentov HR, za predpokladu, že úroveň podpisu zodpovedá právnemu riziku spojenému s dokumentom.

Doba uchovávania pracovných zmlúv je podľa článku L. 3243-4 Pracovného zákonníka stanovená na 5 rokov po skončení zmluvy pre výpisy z účtov, a na 30 rokov pre niektoré dokumenty týkajúce sa dôchodku (záznamy o kariére, dôkazy o odbornom expozícii). Tieto lehoty vyžadujú štruktúrovanú a sledovateľnú správu dokumentov.

Povinné registre a vedenie sociálnych dokumentov

Zamestnávateľ je povinný viesť niekoľko povinných registrov a dokumentov:

• Jednotný register personálu (čl. L. 1221-13 Pracovného zákonníka): každý zamestnanec musí byť zapísaný od svojho prijatia do práce v chronologickom poradí. Nesprávne vedenie vystavuje pokutu 750 € za každého nezaregistrovaného zamestnanca.

• Jednotný dokument hodnotenia rizík z hľadiska bezpečnosti a zdravia pri práci (DUERP): podľa nariadenia z 5. novembra 2001 musí byť aktualizovaný aspoň raz ročne a uchovávaný 40 rokov od zákona z 2. augusta 2021.

• Pracovný poriadok: povinný pre podniky s minimálne 50 zamestnancami (čl. L. 1311-2), musí byť podaný na spis Súdu pre pracovné spory.

• Podnikové dohody a zápisnice z orgánov pôvodného personálu (CSE): ich uchovávanie je nevyhnutné v prípade právneho sporu.

Ochrana osobných údajov zamestnancov: povinnosti podľa GDPR

Od začatia účinnosti Všeobecného nariadenia o ochrane osobných údajov (GDPR) v máji 2018 sú zamestnávatelia povinní dodržiavať špecifické povinnosti ako spracuvatelia osobných údajov svojich zamestnancov.

Právny základ spracovaní HR

Pracovný vzťah generuje množstvo spracovaní údajov: správa miezd, sledovanie voľna, profesionálne hodnotenia, kontrola prístupu, geolokácia vozidiel spoločnosti, video dozor... Každé spracovanie musí byť založené na identifikovanom právnom základe z šiestich stanovených v článku 6 GDPR.

Pri správe HR sú najčastejšie právne základy:

• Vykonávanie pracovnej zmluvy: mzdy, správa dovolenky, náhrada výdavkov.

• Právna povinnosť: sociálne hlásenia, pracovná medicína.

• Právny záujem zamestnávateľa: monitoring používania informačných technológií, pod podmienkou dodržiavania práv zamestnancov.

Súhlas zamestnanca je v kontexte práce zriedkavo platným právnym základom vzhľadom na inherentný nerovný pomer síl v pracovnom vzťahu, ako to pripomenula CNIL vo svojich pokynoch.

Register činností spracovávania a práva zamestnancov

Každý zamestnávateľ s aspoň 250 zamestnancami (a často nižšie, ak spracovanie predstavuje vysoké riziko) musí viesť register činností spracovávania (čl. 30 GDPR). Tento register obsahuje každé spracovanie, jeho účel, zbierané údaje, príjemcov a doby uchovávania.

Zamestnanci majú všetky práva podľa GDPR: právo na prístup, právo na opravu, právo na vymazanie (v rámci povinností uchovávania), právo na obmedzenie spracovávania a právo na prenosnosť. Zamestnávateľ má zvyčajne jeden mesiac na odpovedanie na akúkoľvek žiadosť o uplatnenie práv.

V prípade narušenia údajov (únik, hackovanie, náhodná strata) musí zamestnávateľ notifikovať CNIL do 72 hodín a ak narušenie predstavuje vysoké riziko pre práva a slobody osôb, musí informovať dotknutých zamestnancov.

Dematerializácia dokumentov HR: rámec a osvedčené postupy

Digitálna transformácia ľudských zdrojov sa výrazne urýchlila. Elektronická výmena výpisov z účtov, elektronický podpis zmlúv a dodatkov alebo elektronická správa dokumentov pri onboardingu sú dnes bežnými postupmi. Ale podliehajú presným pravidlám.

Elektronická výmena výpisov z účtov

Od zákona Work of August 8, 2016, je elektronická výmena výpisov z účtov povolená bez predchádzajúceho súhlasu zamestnanca, za podmienky, že zamestnávateľ zaručuje:

• Integritu údajov prenášaných.

• Dostupnosť výpisu minimálne 50 rokov alebo do 75 rokov zamestnanca.

• Dôvernosť: len dotknutý zamestnanec má prístup ku svojmu výpisu.

Zamestnanec sa môže kedykoľvek vzdať elektronickej výmeny a požadovať papierovú verziu.

Elektronický podpis pracovných zmlúv a dokumentov HR

Používanie elektronického podpisu v podniku sa zovšeobecnilo pre pracovné zmluvy, dodatky, dohody o úlohe a dokumenty onboardingu. Nariadenie eIDAS rozlišuje tri úrovne elektronického podpisu:

• Jednoduchý elektronický podpis (SES): postačujúci pre dokumenty s nižším rizikom (potvrdenia o doručení, interné formuláre).

• Pokročilý elektronický podpis (SEA): odporúčaný pre štandardné pracovné zmluvy, dohodnuté lehôty, dodatky.

• Kvalifikovaný elektronický podpis (SEQ): ekvivalentný vlastnoručnému podpisu, požadovaný pre najcitlivejšie dokumenty.

Pre pracovné zmluvy pokročilý alebo kvalifikovaný podpis poskytuje optimálnu právnu bezpečnosť. Riešenie elektronického podpisu v súlade s pravidlami umožňuje nielen urýchliť procesy náboru, ale aj zaručiť sledovateľnosť a integritu podpísaných dokumentov, prvky rozhodujúce v prípade pracovného sporu.

Elektronická správa dokumentov (GED) a archivácia s dôkaznou silou

Elektronická archivácia s dôkaznou silou je založená na niekoľkých technických požiadavkách: kvalifikovaný časový údaj, utajenie dokumentov, sledovateľnosť prístupov a zaručená integrита v čase. Tieto požiadavky sú definované normou NF Z 42-020 a odporúčaniami ANSSI.

Zamestnávateľ, ktorý nemôže predložiť Súdu pre pracovné spory pravidelnú a behom podpísanú pracovnú zmluvu alebo dodatok, risikuje, že jeho argumenty budú oslabené. Archivácia s dôkaznou silou je teda investíciou do právnej bezpečnosti, nie len technických nákladov.

Hygiena a bezpečnosť, obťažovanie a diskriminácia: proaktívne povinnosti

Súlad s právom v pracovnom práve sa neobmedzuje len na správu dokumentov. Zahŕňa podstatné povinnosti v oblasti prevencie rizík a ochrany zamestnancov.

Povinnosť bezpečnosti znovu zvážená

Od rozhodnutí Corte o azbestu z roku 2002 Ústavný súd zakotvil povinnosť bezpečnosti s výsledkom. Od roku 2015 sa judikatúra vyvinula smerom k povinnosti bezpečnosti so zisteným silným prostriedkom: zamestnávateľ, ktorý preukáže, že prijal všetky potrebné opatrenia predpísané v článkoch L. 4121-1 a nasledujúcich Pracovného zákonníka, sa môže oslobodiť od svojej zodpovednosti.

V praxi to znamená:

• Pravidelnú a zdokumentovanú hodnotenie rizík (DUERP).

• Zavedenie preventívnych opatrení a tréning.

• Organizácia záchranných služieb a určenie kompetentného zamestnanca alebo preventívnej služby.

Prevenciu sexuálneho obťažovania a obťažovania

Od zákona z 5. septembra 2018 musí každý zamestnávateľ s minimálne 250 zamestnancami určiť referenta sexuálneho obťažovania v rámci CSE. Zamestnávateľ je ďalej povinný prijať preventívne opatrenia (informácie, školenia) a nápravné opatrenia (interné vyšetrovanie, disciplinárne postihy) hneď, keď sa dozví o skutočnostiach, ktoré môžu predstavovať obťažovanie.

Článok L. 1153-5 Pracovného zákonníka ukladá zamestnávateľovi prijať všetky potrebné opatrenia na prevenciu sexuálneho obťažovania. Absencia vnútorného postupu alebo školenia môže zatiahnutí záväzok občianskoprávnu a trestnú zodpovednosť zamestnávateľa, nezávisle od jeho dobrej viery.

Zákaz diskriminácie a profesionálna rovnosť

Článok L. 1132-1 Pracovného zákonníka uvádza zoznam 25 zakázaných kritérií diskriminácie (pôvod, pohlavie, vek, postihnutie, odborové orientácie atď.). Zamestnávateľ musí zabezpečiť, aby jeho procesy náboru, hodnotenia a povýšenia boli bez diskriminačných vplyvov, aj v algoritmoch výberu, ak sa používajú nástroje umelej inteligencie.

Index rovnosti v profesionálnej oblasti medzi ženami a mužmi, zavedený zákonom o budúcnosti profesionálnej prípravy z 5. septembra 2018, je povinný pre podniky s minimálne 50 zamestnancami od roku 2020. Jeho výpočet, zverejnenie a všetky príslušné nápravné opatrenia musia byť zdokumentované a sledovateľné.

Právny rámec týkajúci sa súladu v pracovnom práve

Právny súlad zamestnávateľa je súčasťou hustého a hierarchizovaného právneho súboru, ktorý spája vnútroštátne právo a európske právo.

Francúzsky pracovný zákonník: články L. 1221-1 a nasledujúce upravujú vytvorenie a výkon pracovnej zmluvy. Článok L. 1242-12 ukladá písomnú formu pre dohodnuté lehôty. Články L. 4121-1 až L. 4121-5 definujú všeobecnú povinnosť prevencie rizík z hľadiska bezpečnosti a zdravia pri práci. Článok L. 3243-4 stanovuje lehoty uchovávania výpisov z účtov.

Občiansky zákonník: články 1366 a 1367 Občianskeho zákonníka, pochádzajúce z nariadenia z 10. februára 2016, uznávajú právnu hodnotu elektronického dokumentu a elektronického podpisu. Článok 1366 stanovuje, že „elektronický dokument má rovnakú dôkaznu silu ako dokument na papierovej podložke, za predpokladu, že sa dá riadne identifikovať osoba, od ktorej pochádza, a že je vypracovaný a uchovávaný spôsobom, ktorý zaručuje integritu." Článok 1367 objasňuje, že „podpis potrebný na dokonalostí právneho úkonu identifikuje jeho autora" a že „keď je elektronický, spočíva v používaní spoľahlivého postupu identifikácie, ktorý zaručuje jeho spojenie s aktom, na ktorý sa vzťahuje."

Nariadenie eIDAS č. 910/2014/EÚ: toto európske nariadenie, priamo použiteľné vo všetkých členských štátoch od 1. júla 2016, definuje tri úrovne elektronického podpisu (jednoduchý, pokročilý, kvalifikovaný) a ich právnu hodnotu. Kvalifikovaný podpis má prospech zákonného domneného práva spoľahlivosti ekvivalentného vlastnoručnému podpisu. Nariadenie eIDAS 2.0, ktoré nadobudlo účinnosť v máji 2024, posilňuje rámec zavedením európskej peňaženky digitálnej identity (EUDIW).

GDPR č. 2016/679/EÚ: články 5 až 11 definujú princípy zákonnosti, poctivosti, transparentnosti a obmedzenia účelov aplikované na všetky spracovanie údajov zamestnancov. Článok 83 predpokladá pokuty dosahujúce 20 miliónov eur alebo 4 % celoročného celosvetového obratu v prípade vážneho porušenia. Vo Francúzsku zákon o informatike a slobodách z 6. januára 1978, pozmenený v roku 2018, doplňuje tento rámec.

Normy ETSI: norma ETSI EN 319 132 definuje formáty pokročilého elektronického podpisu XAdES, PAdES a CAdES používané v riešeniach v súlade s eIDAS. Norma ETSI EN 319 401 stanovuje všeobecné politiky použiteľné na poskytovateľov služieb dôvery.

Zákon o práci z 8. augusta 2016: legalizoval elektronickú výmenu výpisov z účtov a otvoril cestu dematerializácii dokumentov HR v zabezpečenom rámci.

Právne riziká v prípade nezodpovednosti: zamestnávateľ risikuje trestné sankcie (trestný čin prekáženia, porušenie pravidiel hygieny a bezpečnosti), občiansko-právne (náhradu škody zamestnancom), administratívne (pokuty CNIL, spresnenia URSSAF) a zmenu nesystémového charakteru zmluvy na zmluvu na neurčitú dobu. Osobná zodpovednosť vedenia môže byť zaviazaná v prípade hrubej chyby alebo preukázaného trestného porušenia.

Konkrétne scenáre používania

Scenár 1: MSP v oblasti digitálnych služieb v plnej fáze rastu

MSP v oblasti digitálnych služieb s približne 80 zamestnancami, v silnej fáze rastu, doposiaľ podpisovala svoje pracovné zmluvy a dodatky poštou. Priemerné oneskorenie medzi poslením zmluvy a jej doručením podpísanej presahlo 12 pracovných dní, čo významne predĺžilo proces onboardingu a vytvorilo právne riziká (zamestnanci začínajúci pracovať bez podpísanej zmluvy vrátené).

Nasadením riešenia pokročilého elektronického podpisu v súlade s eIDAS pre všetky toky HR (zmluvy CDI/CDD, dodatky, charty IT, dokumenty DUERP) táto MSP znížila tento čas na menej ako 24 hodín v 90 % prípadov. Úplná sledovateľnosť podpisov — časové značky, pista auditu, bezpečné uchovávanie — umožnila posilniť jej právnu pozíciu v prípade pracovného sporu. Odhadovaný zisk v čase riadenia predstavuje približne 40% zníženie času venovaného správe dokumentov HR.

Scenár 2: Medziodvetvový priemyselný podnik s viachao stanicami podliehajúcou zložitým povinnostiam podľa GDPR

Medziodvetvový priemyselný podnik (ETI) s približne 600 zamestnancami, prevádzkovajúci niekoľko výrobných miest, bol čelí zložitým povinnostiam GDPR: spracovanie citlivých údajov súvisiacich s medicínou práce, geolokácia vozidiel spoločnosti, video dozor prístupu, správa oprávnení a povinného vzdelávania.

Po audite súladu DPO podnika identifikoval viac ako 35 spracovaní údajov HR nedokumentovaných alebo zle dokumentovaných v registri činností spracovávania. Štruktúrovaním svojich procesov dematerializácie a prijatím nástroja elektronickej správy dokumentov s dôkaznou silou mohol podnik:

• Dokumentovať všetky spracovanie a ich právne základy.

• Automatizovať procedúry odpovedania na práva prístupu zamestnancov.

• Znížiť o 60 % čas spracovávania interných žiadostí GDPR.

• Zabezpečiť archiváciu zmlúv so zárukou doby uchovávania uvedenej v zmluve.

Scenár 3: Sieť franšíz v gastronomii

Sieť franšíz v rýchlej gastronomii, pozostávajúca z približne 50 prevádzok a celkovo približne 900 zamestnancov, musela spravovať veľmi vysoký objem sezónnych CDD a mimočasov, pričom zmluvy sa niekedy uzatvárali v ponáhľaní. Nesprávna písomná príprava dopredu vystavovala vedenie siete a franšízantov systémovému riziku zmeny na zmluvu na neurčitú dobu.

Štandardizáciou rechenúčasti na používanie elektronicky podpísaných modelov zmlúv prostredníctvom mobilného telefónu — zamestnanec mohol podpísať zo svojho smartfónu v menej ako 5 minútach — sieť znížila svoje riziká zmeny a zmenšila na tretinu svoj počet zmluv bez vrátených podpisov. Použitie modelov zmlúv v súlade s požiadavkami kombinované s sledovateľným elektronickým podpisom predstavovalo rozhodujúcu výhodu počas kontroly inšpekcie práce.

Záver

Súlad s právom v pracovnom práve je nevyhnutným imperatívom pre každého zamestnávateľa bez ohľadu na veľkosť svojej organizácie. Pokrýva viaceré a vzájomne závislé povinnosti: redakcia a uchovávanie zmlúv, ochrana osobných údajov zamestnancov, prevencia rizík z hľadiska bezpečnosti a zdravia pri práci, profesionálna rovnosť a zákaz diskriminácie. Porušenia sú vystavené finančným, trestným a reputačným sankciám, ktorých vplyv môže byť značný.

Dematerializácia procesov HR, a najmä rechenúčasti na kvalifikovaný alebo pokročilý elektronický podpis, predstavuje jednu z najúčinnejších páčok na zabezpečenie dokumentárnej zhody pri získaní operačnej efektivity. Certyneo vás sprevádzame v tejto transformácii pomocou riešenia v súlade s eIDAS, navrhnutého pre potreby HR a právnych tímov.

Pripravení zabezpečiť vaše procesy HR? Objavte Certyneo a začnite zadarmo dnes.