Çalışma Hukuku Yasal Uyumluluğu: İşverenin Yükümlülükleri

Çalışma hukuku alanında yasal uyumlululuğu sağlamak, Fransa ve Avrupa'daki işverenlerin karşılaştığı en karmaşık zorlukların başında gelmektedir. İş Kanunu'nun gereklilikleri, KVKK (Kişisel Verileri Koruma Kanunu) zorunluluğu, toplu iş sözleşmeleri ve dijital uygulamalarının sürekli gelişimi arasında, kusurlu bir uyumluluğu korumak katı bir organizasyon ve uygun araçlar gerektirmektedir. Bu makale, işverenin yükümlülüklerinin kapsamlı bir panoramasını, uyulmaması durumunda karşılaşılacak riskleri ve somut çözümleri — özellikle İK alanında elektronik imza — sunarak, belge işlemlerinizi güvence altına almaya yardımcı olur.

Çalışma Hukuku Uyumlululuğunun Temelleri

Çalışma hukuku alanında yasal uyumlululuğu sağlamak, her işverenin — işletmesinin büyüklüğü ne olursa olsun — hakim olması gereken zorunlu kuralların temeline dayanmaktadır.

İş Sözleşmelerinin Yazılması ve Saklanması

İş sözleşmesi, işveren-çalışan ilişkisinin kurucu belgesidir. Fransa'da, İş Kanunu'nun L. 1242-12 maddesine göre belirli süreli iş sözleşmeleri (SSD) yazılı olarak yapılmalı, aksi takdirde belirsiz süreli iş sözleşmesine (DSD) dönüştürülmektedir. Tam zamanlı DSD'ler için yazılı form yasal olarak zorunlu değildir, ancak ispat ve yasal güvenlik açısından bir fiili zorunluluk oluşturmaktadır.

2018 tarihli ESSOC Yasası ve 2017 tarihli Macron Kararnameleri ile iş sözleşmelerinin elektronik ortamda yapılması tamamen tanınmıştır. İşveren, artık eIDAS uyumlu elektronik imza yoluyla sözleşmeleri, ek metinleri ve İK belgelerini doğrulayabilir, şartıyla imza seviyesi ilişkili yasal riskle uyumlu olmalıdır.

İş sözleşmelerinin saklanma süresi, İş Kanunu'nun L. 3243-4 maddesine göre sözleşmenin sona ermesinden sonra 5 yıl olup, maaş defterleri için de geçerlidir; emeklilikle ilgili bazı belgeler (kariyer özetleri, mesleki maruziyeti belgeleyen belgeler) için 30 yıldır. Bu süreler, yapılandırılmış ve izlenebilir bir belge yönetimi gerektirmektedir.

Zorunlu Kayıtlar ve Sosyal Belgeler İdaresi

İşveren, birkaç zorunlu kayıt ve belge tutmakla yükümlüdür:

• Personel Kayıt Defteri (İş Kanunu'nun L. 1221-13 maddesi): Her çalışan işe başladığı anda kronolojik düzende kayıt edilmelidir. Yanlış tutulması, kayıt edilmeyen her çalışan için 750 € ceza ile sonuçlanmaktadır.

• Mesleki Risk Değerlendirmesi Tek Belgesi (DUERP): 5 Kasım 2001 tarihli kararnameyle zorunlu hale getirilmiş, 2 Ağustos 2021 tarihi itibariyle en az yılda bir güncellenmeli ve 40 yıl saklanmalıdır.

• İç Tüzük: En az 50 çalışanı olan işletmeler için zorunludur (L. 1311-2 maddesi), İş Mahkemesi kaynağına sunulmalıdır.

• İşletme Anlaşmaları ve Personel Temsilci Kurumu (CSE) Tutanakları: Uyuşmazlık durumunda saklanması gereklidir.

Çalışanların Kişisel Verilerinin Korunması: KVKK Yükümlülükleri

KVKK (Kişisel Verileri Koruma Kanunu) Yönetmeliği'nin Mayıs 2018'de yürürlüğe girmesinden bu yana, işverenler çalışanlarının kişisel verilerinin sorumlusu olarak özel yükümlülüklere tabidirler.

İK Işlemleri için Yasal Temel

Çalışan ilişkisi, çok sayıda veri işleme işlemi meydana getirmektedir: bordro yönetimi, izin takibi, mesleki değerlendirmeler, erişim denetimi, işletme araçlarının yer tespiti, gözetleme kameraları... Her işlemin KVKK'nın 6. maddesi tarafından öngörülen altı temel arasından bir yasal temele dayanması gerekir.

İK yönetimi için en sık yasal temeller şunlardır:

• İş Sözleşmesinin Yürütülmesi: Bordro, izin yönetimi, gider tazmini.

• Yasal Yükümlülük: Sosyal bildirimler, iş sağlığı ve güvenliği.

• İşverenin Meşru Menfaati: İşletme bilgi işlem araçlarının kullanım denetimi, çalışanların haklarına saygı şartıyla.

Çalışan onayı, çalışma ilişkisine süregelen güç dengesizliği nedeniyle, profesyonel ortamda geçerli bir yasal temel oluşturmaz; KVKK Kurulu bunu rehber ilkelerinde açıklamıştır.

Işletme Faaliyetleri Kayıt Defteri ve Çalışanların Hakları

En az 250 çalışanı olan her işveren (ve daha az durumda, işleme yüksek risk taşıdığında) bir işletme faaliyetleri kayıt defteri tutmak zorundadır (KVKK 30. madde). Bu kayıt, her işleme, amacını, toplanan verileri, alıcıları ve saklama sürelerini kaydetmektedir.

Çalışanlar tüm KVKK haklarından faydalanırlar: erişim hakkı, düzeltme hakkı, silme hakkı (yasal saklama yükümlülüklerinin sınırları içinde), işlemenin kısıtlanması hakkı ve taşınabilirlik hakkı. İşveren, herhangi bir hak kullanım talebine yanıt vermek için genel olarak bir ay süresine sahiptir.

Veri ihlali durumunda (sızıntı, siber saldırı, tesadüfi kayıp), işveren 72 saat içinde KVKK Kurulu'na bildirim yapmalı ve ilgili çalışanları haklarından ve özgürlüklerinden etkilenen yüksek riskle karşı karşıya kalırsa bilgilendirmelidir.

İK Belgelerinin Elektronik Ortamda Yapılması: Yasal Düzenleme ve İyi Uygulamalar

İnsan Kaynakları'nın sayısal dönüşümü önemli ölçüde hızlanmıştır. Maaş defterlerinin elektronik ortamda gönderilmesi, sözleşme ve ek metinlerin elektronik imzayla imzalanması veya işe alım belgelerinin elektronik yönetimi günümüzde yaygın uygulamalar haline gelmiştir. Ancak kesin kurallar vardır.

Maaş Defterlerinin Elektronik Ortamda Gönderilmesi

8 Ağustos 2016 tarihli İş Yasası'ndan bu yana, maaş defterlerinin elektronik ortamda gönderilmesi, işveren aşağıdaki garantileri sağlaması koşuluyla, çalışanın ön izni olmaksızın izin verilmektedir:

• İletilen Verilerin Bütünlüğü: Gönderilen bilgilerin tam olması.

• Maaş Defterinin Mevcudiyeti: En az 50 yıl boyunca veya çalışanın 75 yaşına kadar.

• Gizlilik: Yalnızca ilgili çalışan maaş defterine erişebilir.

Çalışan istediği zaman elektronik gönderime itiraz edebilir ve basılı bir kopya talep edebilir.

İş Sözleşmeleri ve İK Belgelerinin Elektronik Imzalanması

İşletmede elektronik imza uygulaması, iş sözleşmeleri, ek metinler, görev mektupları ve işe alım belgeleri için yaygınlaşmıştır. eIDAS Yönetmeliği üç imza seviyesini tanımlar:

• Basit Elektronik İmza (BEİ): Düşük riskli belgeler için yeterli (bildiri makbuzu, dahili formlar).

• İleri Elektronik İmza (IEİ): Standart iş sözleşmeleri, belirli süreli sözleşmeler, ek metinler için önerilir.

• Nitelikli Elektronik İmza (NEİ): El yazısı imzaya eşdeğer, en hassas işlemler için gereklidir.

İş sözleşmeleri için, ileri veya nitelikli imza en iyi yasal güvenliği sağlar. eIDAS uyumlu elektronik imza çözümü, işe alım süreçlerini hızlandırmanın yanı sıra imzalı belgelerin izlenebilirliğini ve bütünlüğünü garanti eder — bu, işletme mahkemesi uyuşmazlığında belirleyici unsurlardan biridir.

Elektronik Belge Yönetimi (EBY) ve Kanıt Değeri Olan Arşivleme

Kanıt değeri olan elektronik arşivleme, çeşitli teknik gereksinimlere dayanır: nitelikli zaman damgası, belge mühürlemesi, erişim izleme ve uzun vadeli bütünlük garantisi. Bu gereksinimler NF Z 42-020 standardı ve ANSSI tarafından tanımlanan ilkelerle belirlenmiştir.

İş Mahkemesi'nde uygun şekilde imzalanmış bir iş sözleşmesi veya ek metin gösteremeyen bir işveren, argümanlarının zayıflamasına maruz kalabilir. Kanıt değeri olan arşivleme, bu nedenle sadece bir teknik maliyet değil, yasal güvenlik yatırımıdır.

Hijyen ve Güvenlik, Taciz ve Ayrımcılık: Proaktif Yükümlülükler

Çalışma hukuku uyumlululuğu belge yönetimi ile sınırlı değildir. Risk önlenmesi ve çalışanların korunması konularında maddi yükümlülükleri içermektedir.

Güvenlik Yükümlülüğü Yeniden İncelenmesi

2002 tarihli Asbest Kararları'ndan bu yana, Yargıtay işverenin sorumluluğuna kesin bir güvenlik yükümlülüğü tanımıştı. 2015'ten itibaren, içtihat kuvvetlendirilmiş bir güvenlik çabası yükümlülüğüne doğru gelişmiştir: İş Kanunu'nun L. 4121-1 ve sonraki maddelerinde öngörülen gerekli tüm tedbirleri almış olan işveren sorumluluğundan muaf tutulabilir.

Pratik olarak, bu aşağıdakileri içerir:

• Risklerin düzenli ve belgelenmiş değerlendirilmesi (DUERP).

• Önleme ve eğitim eylemleri.

• Yardım organizasyonu ve yetkin bir çalışan veya önleme hizmetinin atanması.

Cinsel ve Ahlaki Taciz Önlenmesi

5 Eylül 2018 tarihli Yasaya göre, en az 250 çalışanı olan her işveren, Personel Temsilci Kurulu (CSE) içinde bir cinsel taciz referansı atamalıdır. Ayrıca, işveren tackütümü tahmini sayılabilecek fiiller hakkında bilgi sahibi olur olmaz, önleme önlemleri (bilgilendirme, eğitim) ve düzeltme önlemleri (dahili soruşturma, disiplin) almak zorundadır.

İş Kanunu'nun L. 1153-5 maddesi, işvereni cinsel taciz eylemlerini önlemek için gerekli tüm önlemleri almaya yükümlü kılar. Dahili prosedür veya eğitim eksikliği, işverenin iyi niyeti ne olursa olsun, medeni ve ceza sorumluluğunu tetikleyebilir.

Ayrımcılık Yasağı ve Mesleki Eşitlik

İş Kanunu'nun L. 1132-1 maddesi 25 ayrımcılık kriteri (köken, cinsiyet, yaş, engeli olan, sendikal yönelim vb.) listesini yapılandırır. İşveren, işe alım, değerlendirme ve promosyon süreçlerinin herhangi bir ayrımcı önyargıdan arınmış olduğundan emin olmalı, yapay zeka araçları kullanılır ise seçim algoritmaları da dahil olmak üzere.

5 Eylül 2018 tarihli Mesleki Gelecek Yasası tarafından kurulan kadın-erkek mesleki eşitlik endeksi, 2020'den bu yana en az 50 çalışanı olan işletmeler için zorunludur. Hesaplanması, yayımlanması ve gerekli düzeltici önlemler belgelenmiş ve izlenebilir olmalıdır.

Çalışma Hukuku Uyumlululuğuna Uygulanabilir Yasal Çerçeve

İşverenin yasal uyumlululuğu, ulusal ve Avrupa hukuku ilişkilendiren yoğun ve hiyerarşik bir normatif yapı içinde yer almaktadır.

Fransız İş Kanunu: L. 1221-1 ve takip eden maddeler, iş sözleşmesinin şekli ve yürütülmesini düzenler. L. 1242-12 maddesi belirli süreli sözleşmeler için yazılı formu zorunlu kılar. L. 4121-1'den L. 4121-5'e kadar olan maddeler, mesleki risklerin önlenmesi için genel yükümlülüğü tanımlar. L. 3243-4 maddesi maaş defterlerinin saklama süresini belirler.

Medenî Kanun: Medenî Kanun'un 1366 ve 1367 maddeleri, 10 Şubat 2016 tarihli Düzenleme sonucunda, elektronik belge yazım ve elektronik imzasının yasal değerini tanıyıp. Madde 1366 şunu belirtir: "Elektronik belge, kaynağı rahatsızlıkla tanımlanabilir ve bütünlüğü hakkında güvence sağlanacak koşullar altında hazırlanmış ve saklanmış olması şartıyla, kağıt ortamında yazılan belgelerle aynı kanıt gücüne sahiptir." Madde 1367 açıklar: "Yasal işlemin yapısı için gerekli imza yazarını tanımlar" ve "elektronik olduğunda, bir yasal işlemle ilişkisini güvence altına alan güvenilir bir kimlik belirleme yöntemi kullanmayı içerir."

eIDAS Yönetmeliği n° 910/2014/AB: Bu Avrupa Yönetmeliği, 1 Temmuz 2016'dan bu yana tüm üye devletlerde doğrudan uygulanabilir, elektronik imzasının üç seviyesini (basit, ileri, nitelikli) ve yasal değerini tanımlar. Nitelikli imza, el yazısı imzaya eşdeğer yasal bir varsayım yararlanmaktadır. Mayıs 2024'te yürürlüğe giren eIDAS 2.0 Yönetmeliği, Avrupa dijital kimlik cüzdanı (EUDIW) tanıtılarak çerçeveyi güçlendirir.

KVKK n° 2016/679/AB: 5'den 11'e kadar olan maddeler, çalışan verilerinin tüm işlemleri için uygulanabilecek yasalılık, dürüstlük, şeffaflık ve amaçlandırma sınırlaması ilkelerini tanımlar. Madde 83, ağır ihlalde 20 milyon avro veya yıllık küresel ciroanın %4'ü kadar para cezası öngörmektedir. Fransa'da, 6 Ocak 1978 tarihli ve 2018'de değiştirilen Bilişim ve Özgürlükler Yasası bu çerçeveyi tamamlar.

ETSI Normları: ETSI EN 319 132 normu, eIDAS uyumlu çözümlerde kullanılan XAdES, PAdES ve CAdES elektronik imza formatlarını tanımlar. ETSI EN 319 401 normu, güven hizmeti sağlayıcılarına uygulanabilecek genel politikaları belirler.

8 Ağustos 2016 tarihli İş Yasası: Maaş defterlerinin elektronik gönderilmesini yasallaştırmış ve güvenli bir çerçevede İK belgelerinin elektronik ortamda yapılması yolunu açmıştır.

Uyumsuzluk Durumunda Yasal Risikler: İşveren ceza (müdahale suçu, hijyen ve güvenlik kurallarının ihlali), hukuki (çalışanlara tazminat), idari (KVKK cezaları, Sosyal Sigorta Kurumu uyarı) yaptırımlara ve geçici sözleşmelerin DSD'ye dönüştürülmesine maruz kalabilir. İşletme sahibinin kişisel sorumluluğu, ağır kusur veya açık ceza ihlali durumunda tetiklenebilir.

Somut Kullanım Senaryoları

Senaryo 1: Yoğun İşe Alım Dönemindeki Bir Orta Ölçekli Hizmet İşletmesi

Yaklaşık 80 çalışanı olan dijital hizmet alanında bir orta ölçekli işletme, iş sözleşmeleri ve ek metinleri posta yoluyla imzalatmaktaydı. Sözleşme gönderimi ve imzalı kopya alınması arasındaki ortalama süre 12 iş günü aşıyordu, bu da işe alım sürecini önemli ölçüde uzatıyor ve yasal risikler yaratıyordu (sözleşmeler imzalanmadan çalışmaya başlayan çalışanlar).

İtibarlı eIDAS formülüne uygun elektronik imza çözümü bütün İK akışlarında (CDI/SSD sözleşmeleri, ek metinler, bilişim tüzükleri, DUERP belgeleri), bu orta ölçekli işletme bu süreyi 24 saatin altında %90 oranında indirmiştir. İmzaların tam izlenebilirliği — zaman damgası, denetim izi, güvenli saklama — işletme mahkemesi uyuşmazlığında yasal konumunu güçlendirmiştir. Tahmini kazanç, İK yönetimi için kullanılan zamanın yaklaşık %40 azalması anlamına gelmektedir.

Senaryo 2: Karmaşık KVKK Yükümlülüğüne Tabii Çok Siteli Bir Endüstriyel Grup

Yaklaşık 600 çalışanı olan ve birkaç üretim sahasını işleten bir endüstriyel grup, karmaşık KVKK yükümlülükleriyle karşı karşıya idi: iş sağlığı ilişkili hassas veri işlemleri, işletme araçlarının yer tespiti, erişim gözetlemesi, zorunlu eğitim ve habilitations yönetimi.

Uyumlululuğun denetiminden sonra, grubun Kişisel Verileri Koruma Sorumlusu, 35'den fazla İK veri işleminin belge kaydında eksik veya yanlış belgelenmiş olduğunu belirlemiştir. Belge elektronik ortamdan yapılması süreçlerini yapılandırarak ve kanıt değeri olan elektronik belge yönetim aracı benimseyen işletme, aşağıdakileri sağlayabilmiştir:

• Tüm işlemlerin ve yasal temellerinin belgelendirilmesi.

• Çalışanların erişim hakları taleplerinin otomatikleştirilmesi.

• KVKK talep işlem zamanının %60 azalması.

• Sözleşmelerin arşivlenmesinin güvenliğe alınması ve saklama süresi kontratla garantilenmesi.

Senaryo 3: Fast Food Alanında Bir Franchise Ağı

Yaklaşık 50 satış noktasında ve toplam yaklaşık 900 çalışanla bir fast food franchise ağı, mevsimsel belirli süreli çalışan ve ek personel ile çok yüksek bir sözleşme hacmi yönetmek durumundaydı, bazen acil durumda sözleşmeler yapılmaktaydı. Önceden yazılı formalizasyon eksikliği, ağı ve franchise sahiplerini DSD'ye dönüştürme riskine maruz bırakmaktaydı.

Standart sözleşme şablonlarını ön doldurarak ve mobil cihaz üzerinden elektronik imza yoluyla — çalışan kendi akıllı telefonundan 5 dakikadan az sürede imza atabilir — ağ, dönüştürme riskini azaltmış ve imzalı sözleşme geri dönüş oranını üçe birleştirmiştir. Uyumlu sözleşme şablonları kullanımı izlenebilir elektronik imzayla kombinleştirilmesi, iş denetimi kontrolü sırasında belirleyici bir avantaj oluşturmuştur.

Sonuç

Çalışma hukuku yasal uyumlululuğu, işletme büyüklüğü ne olursa olsun, her işveren için vazgeçilmez bir gerekliliktir. Çoklu ve birbiriyle bağlantılı yükümlülükleri kapsar: sözleşme yazım ve saklama, çalışan kişisel verileri koruması, mesleki riskleri önleme, mesleki eşitlik ve ayrımcılık yasağı. Uyulmazlıklar, etki önemli olabilen mali, ceza ve saygınlık yaptırımlarına maruz kalabilir.

İK süreçlerinin elektronik ortamdan yapılması ve özellikle nitelikli veya ileri elektronik imza kullanımı, belge uyumlululuğunu güvence altına almak ve operasyonel verimlilik kazanmak için günümüzde en etkili araçlardan biri olarak gösterilmektedir. Certyneo, eIDAS uyumlu bir çözümle, İK ve yasal ekiplerin ihtiyaçlarını göz önünde bulundurarak bu dönüşümde sizi desteklemektedir.

İK süreçlerinizi güvence altına almaya hazır mısınız? Certyneo'yu keşfedin ve bugün ücretsiz olarak başlayın.