Phiếu lương dématérialisé: giá trị pháp lý và bảo quản

Dématérialisé của phiếu lương đã được áp dụng trong các công ty Pháp kể từ Luật Lao động năm 2016, nhưng nhiều Giám đốc Nhân sự vẫn tiếp tục đặt câu hỏi về một điểm cơ bản: phiếu lương điện tử có thực sự có cùng hiệu lực chứng minh như tài liệu giấy không? Và làm thế nào để đảm bảo bảo quản nó trong 50 năm theo yêu cầu của các văn bản? Những câu hỏi này không phải là vấn đề nhỏ: nếu xử lý không tốt, chúng sẽ khiến nhà tuyển dụng phải đối mặt với tranh chấp prud'homal và các hình phạt hành chính. Bài viết này làm rõ giá trị pháp lý của phiếu lương dématérialisé, các điều kiện kỹ thuật cần thiết để đảm bảo tính toàn vẹn của nó, và các phương pháp tốt nhất để bảo quản trong kho tiền điện tử.

Giá trị pháp lý của phiếu lương dématérialisé năm 2026

Kể từ bài L. 3243-2 của Bộ luật Lao động, được sửa đổi bằng Luật n° 2016-1088 ngày 8 tháng 8 năm 2016, nhà tuyển dụng có thể cung cấp phiếu lương dưới dạng điện tử, trừ khi người lao động phản đối. Điều khoản này đã hợp pháp hóa dématérialisé hàng loạt, nhưng bản thân nó không đủ để đảm bảo giá trị pháp lý của tài liệu.

Các điều kiện tương đương với giấy

Để một phiếu lương điện tử có thể được áp dụng pháp lý, phải có ba điều kiện tích lũy:

1. Tính toàn vẹn của tài liệu: tệp không được phép bị sửa đổi sau khi tạo. Điều này ngụ ý một cơ chế kỹ thuật đảm bảo không có sự thay đổi, chẳng hạn như dấu tờ máy chủ hoặc chữ ký điện tử tuân thủ eIDAS.
2. Tính sẵn dùng được đảm bảo: người lao động phải có thể truy cập phiếu lương của mình bất kỳ lúc nào trong thời hạn bảo quản pháp lý. Chỉ gửi qua email là không đủ.
3. Tính bảo mật: chỉ người lao động đó và nhà tuyển dụng mới có thể truy cập tài liệu.

Hội đồng Nhà nước và Tòa án Cassation đã dần dần củng cố bộ ba này trong thực tiễn pháp lý của mình. Trong trường hợp tranh chấp prud'homal, nhà tuyển dụng phải chứng minh rằng đã cung cấp phiếu lương theo đúng quy định; một tài liệu mà tính toàn vẹn của nó không được đảm bảo có thể bị loại khỏi cuộc thảo luận.

Dấu thời gian và truy xuất: những công cụ không thể thiếu

Dấu thời gian điện tử đủ điều kiện là bằng chứng rằng tài liệu tồn tại vào một ngày nhất định và không bị sửa đổi kể từ đó. Theo Quy định eIDAS (bài 41), dấu thời gian đủ điều kiện được hưởng lợi từ sự suy định đúng đắn về ngày tháng và tính toàn vẹn của dữ liệu. Đối với phiếu lương, được khuyên rất cao để áp dụng dấu thời gian như vậy vào thời điểm tạo tài liệu để cô đặc nội dung của nó.

Áp dụng trong trường hợp tranh chấp prud'homal

Hội đồng Prud'hommes định kỳ xem xét các tranh chấp liên quan đến chỉnh sửa lương, truy hồi tiền thưởng hoặc bồi thường chấm dứt. Trong bối cảnh này, chuỗi truy xuất của phiếu lương được kiểm tra kỹ lưỡng. Một phiếu lương được lưu trữ trong kho tiền điện tử thực sự được chứng nhận — chứ không phải trong không gian lưu trữ đám mây đơn giản — thể hiện mức độ chứng minh cao hơn đáng kể. Giá trị pháp lý của chữ ký điện tử được gắn liền với tài liệu còn tăng thêm sức mạnh chứng minh của nó trước các tòa án.

Bảo quản phiếu lương: quy tắc 50 năm

Thời hạn bảo quản phiếu lương là một trong những thời hạn dài nhất trong luật lao động Pháp. Nó được quy định bởi bài L. 3243-4 của Bộ luật Lao động: phiếu lương phải được bảo quản trong 50 năm hoặc cho đến tuổi 75 của người lao động (giới hạn gần nhất được chọn). Thời hạn này, có vẻ như quá dài, được biện minh bởi thực tế là phiếu lương đóng vai trò là chứng chỉ để tính toán quyền hưởng lương hưu.

Nghĩa vụ nặng trên cả hai bên

Thường có sự hiểu lầm rằng nghĩa vụ bảo quản nặng trên cả người lao động và nhà tuyển dụng. Nhà tuyển dụng phải giữ một bản sao hoặc bản sao của các phiếu lương được phát hành; người lao động, từ phía mình, có lợi ích trong việc giữ chúng để chứng minh quyền của mình với CNAV hoặc CARSAT trong trường hợp có bất thường trong hồ sơ sự nghiệp.

Trong bối cảnh dématérialisé, điều này đặt ra một câu hỏi thực tế: điều gì sẽ xảy ra nếu người lao động rời khỏi công ty và mất quyền truy cập vào cổng thông tin HR? Luật pháp bắt buộc nhà tuyển dụng phải đề xuất một cơ chế phục hồi hoặc khả năng chuyển nhượng phiếu lương. Đó chính xác là vai trò của kho tiền điện tử.

Kho tiền điện tử: giải pháp tuân thủ cho 50 năm bảo quản

Kho tiền điện tử cá nhân được định nghĩa bởi Luật n° 2016-1321 ngày 7 tháng 10 năm 2016 (Luật Cộng hòa Kỹ thuật số) và được hoàn thành bằng sắc lệnh n° 2018-418 ngày 30 tháng 5 năm 2018. Để được gọi là kho tiền điện tử, dịch vụ phải:

• Đảm bảo tính toàn vẹn của dữ liệu được lưu trữ (tính chất không thể sửa đổi, ghi nhật ký truy cập)
• Đảm bảo tính bảo mật thông qua mã hóa từ đầu đến cuối
• Đảm bảo tính sẵn dùng được trong suốt thời hạn bảo quản
• Cho phép khôi phục dữ liệu ở định dạng mở và có thể tương tác
• Được khai thác bởi nhà cung cấp dịch vụ được chứng nhận theo tiêu chuẩn được công nhận (nhãn ANSSi hoặc chứng chỉ NF 461 của AFNOR)

Giải pháp HR của phiếu lương dématérialisé do đó phải được gắn kèm với kho tiền điện tử tuân thủ, chứ không phải không gian lưu trữ được chia sẻ đơn giản. Sự phân biệt là cơ bản về mặt pháp lý.

Dématérialisé và quyền phản đối của người lao động

Luật Lao động năm 2016 đã thiết lập một chế độ sự chấp thuận đảo ngược: nhà tuyển dụng có thể dématérialisé mà không cần xin phép người lao động, nhưng người lao động có thể phản đối bất kỳ lúc nào. Sự phản đối này phải được tôn trọng trong vòng thời gian hợp lý (thông tư bộ trưởng đề cập đến thời hạn một tháng).

Quản lý các phản đối trong thực tế

Trong các công ty quản lý hàng trăm người lao động, việc quản lý các phản đối có thể trở thành một thách thức hoạt động thực sự. Cần phải thực hiện:

• Một sổ đăng ký các phản đối được cập nhật theo thời gian thực
• Một quy trình tự động cho phép chuyển người lao động bị ảnh hưởng sang gửi giấy tờ từ thời điểm thực hiện quyền
• Một sự truy xuất của phản đối (ngày, kênh tiếp nhận, biên nhận)

Những yếu tố này càng quan trọng hơn vì không tuân thủ quyền phản đối được coi là vi phạm nghĩa vụ cung cấp phiếu lương, chịu mức phạt dành cho vi phạm hạng 3 (450 € cho mỗi phiếu lương không được cung cấp).

RGPD và dữ liệu phiếu lương

Phiếu lương chứa dữ liệu cá nhân nhạy cảm: lương cơ bản, tiền thưởng, đóng góp, thông tin liên quan đến lương hưu bổ sung, thậm chí các yếu tố liên quan đến sức khỏe (trợ cấp hàng ngày). Do đó, xử lý những dữ liệu này phải tuân thủ RGPD. Nhà tuyển dụng, với tư cách là người chịu trách nhiệm xử lý, phải:

• Ghi lại xử lý này trong sổ đăng ký hoạt động (bài 30 RGPD)
• Xác định thời hạn bảo quản tương xứng (50 năm cho phiếu lương, phù hợp với mục đích)
• Thực hiện các biện pháp kỹ thuật và tổ chức thích hợp (mã hóa, kiểm soát truy cập)
• Chỉ định Cán bộ Bảo vệ Dữ liệu nếu quy mô xử lý chứng minh điều này

Các giải pháp HR tích hợp, chẳng hạn như những giải pháp do Certyneo cung cấp trong khuôn khổ chữ ký điện tử cho HR, cho phép giải quyết đồng thời các ràng buộc của Bộ luật Lao động và RGPD trong một thiết bị duy nhất.

Chọn kiến trúc kỹ thuật phù hợp để tuân thủ bền vững

Tuân thủ quy định trong 50 năm không chỉ là vấn đề pháp lý: đó chủ yếu là thách thức công nghệ. Các định dạng tệp tiến hóa, phần mềm trở nên lỗi thời, và các nhà cung cấp dịch vụ biến mất. Một chiến lược bảo quản mạnh mẽ phải dự đoán những rủi ro này.

Định dạng tệp bền vững

Định dạng PDF/A (ISO 19005) là tiêu chuẩn được khuyến nghị cho lưu trữ dài hạn. Không giống như PDF tiêu chuẩn, PDF/A nhúng tất cả các phông chữ và siêu dữ liệu cần thiết để đọc nó trong tương lai, mà không phụ thuộc vào các tài nguyên bên ngoài. Nó được các kho lưu trữ công cộng Pháp và các tòa án châu Âu công nhận là một định dạng đáng tin cậy.

Di chuyển dữ liệu và tính liên tục của dịch vụ

Trong 50 năm, gần như chắc chắn rằng bạn sẽ thay đổi nhà cung cấp dịch vụ HR. Hợp đồng với kho tiền điện tử của bạn phải quy định một mệnh đề khả năng chuyển nhượng dữ liệu: khôi phục ở định dạng mở (PDF/A, XML), xuất đầy đủ khi được yêu cầu, và thời hạn di chuyển được kiểm soát. Trước khi cam kết với nhà cung cấp dịch vụ, hãy xác minh thêm tính vững chắc tài chính và sự tồn tại của kế hoạch tiếp tục hoạt động (PCA). Một so sánh sâu sắc các giải pháp có sẵn có thể được truy cập trong so sánh các giải pháp chữ ký điện tử của chúng tôi.

Ghi nhật ký và dấu vết kiểm toán

Mọi hành động trên phiếu lương được lưu trữ (tham vấn, tải xuống, sửa đổi quyền truy cập) phải được ghi lại một cách không thể thay đổi. Dấu vết kiểm toán này không thể thiếu trong trường hợp kiểm tra URSSAF, kiểm sát lao động hoặc tranh chấp tư pháp. Nó chứng minh rằng tài liệu không bị thay đổi giữa lúc tạo và thời điểm nó được trình bày như bằng chứng.

Khung pháp lý áp dụng cho bảo quản phiếu lương dématérialisé

Dématérialisé của phiếu lương dựa trên sự chồng chất các văn bản pháp lý và quy định mà người ta phải nắm vững để đảm bảo tuân thủ hoàn toàn.

Bộ luật Lao động

• Bài L. 3243-2: cho phép cung cấp phiếu lương dưới dạng điện tử, với điều kiện là quyền phản đối của người lao động.
• Bài L. 3243-4: quy định nghĩa vụ bảo quản phiếu lương trong 50 năm hoặc cho đến tuổi 75 của người lao động.
• Bài R. 3243-5: làm rõ các phương thức kỹ thuật đảm bảo tính toàn vẹn và bảo mật của phiếu lương điện tử.

Luật n° 2016-1088 ngày 8 tháng 8 năm 2016 (Luật Lao động, gọi là Luật El Khomri): luật lớn đầu tiên hợp pháp hóa dématérialisé của phiếu lương ở Pháp, với cơ chế sự chấp thuận đảo ngược.

Luật n° 2016-1321 ngày 7 tháng 10 năm 2016 (Cộng hòa Kỹ thuật số) và sắc lệnh n° 2018-418 ngày 30 tháng 5 năm 2018: xác định khung cho kho tiền điện tử cá nhân, các điều kiện xác nhận của nó và các nghĩa vụ của nhà cung cấp dịch vụ.

Quy định eIDAS n° 910/2014: cung cấp khung châu Âu cho các dịch vụ tin cậy, đặc biệt là các dấu điện tử (bài 35 và những bài tiếp theo) và dấu thời gian đủ điều kiện (bài 41). Dấu thời gian đủ điều kiện được hưởng lợi từ sự suy định pháp lý về chính xác liên quan đến ngày tháng và tính toàn vẹn của dữ liệu trong tất cả các quốc gia thành viên.

Bộ luật Dân sự, bài 1366-1367: quy định nguyên tắc tương đương giữa bài viết điện tử và bài viết giấy, với điều kiện là danh tính của tác giả được đảm bảo và tính toàn vẹn của tài liệu. Bài 1367 xác định chữ ký điện tử và hiệu lực chứng minh của nó.

Quy định RGPD n° 2016/679: áp dụng đầy đủ cho dữ liệu cá nhân có trong phiếu lương. Nhà tuyển dụng, người chịu trách nhiệm xử lý, phải đặc biệt tuân thủ nguyên tắc giảm thiểu (bài 5), xác định thời hạn bảo quản tương xứng (bài 13) và thực hiện các biện pháp bảo mật thích hợp (bài 32).

Tiêu chuẩn AFNOR NF Z42-013 (lưu trữ điện tử) và tiêu chuẩn ISO 14641: xác định các yêu cầu chức năng và kỹ thuật của các hệ thống lưu trữ điện tử có giá trị chứng minh (SAE). Tuân thủ chúng được khuyến nghị mạnh mẽ cho bất kỳ nhà cung cấp kho tiền điện tử nào.

Chỉ thị NIS 2 (2022/2555/EU), được chuyển tiếp vào luật pháp Pháp bằng Luật n° 2024-449 ngày 21 tháng 5 năm 2024: tăng cường các nghĩa vụ an ninh mạng cho các nhà điều hành dịch vụ thiết yếu, những nhà cung cấp dịch vụ lưu trữ kỹ thuật số quy mô lớn có thể được tính vào đó.

Rủi ro trong trường hợp không tuân thủ: một nhà tuyển dụng không tuân thủ các điều kiện bảo quản sẽ phải đối mặt với các hình phạt prud'homal (không thể chứng minh thanh toán lương), với các bổ sung URSSAF (không thể chứng minh những khoản đóng góp được đóng) và với các khoản phạt hành chính. Không tuân thủ RGPD có thể dẫn đến các hình phạt từ CNIL lên tới 20 triệu euro hoặc 4% doanh thu toàn cầu hàng năm.

Tình huống sử dụng: bảo quản dài hạn trong thực tế

Tình huống 1 — Một công ty công nghiệp vừa và nhỏ 800 nhân viên trong quá trình chuyển đổi kỹ thuật số

Một công ty công nghiệp có khoảng 800 nhân viên, phân bố trên ba địa điểm sản xuất, quyết định dématérialisé toàn bộ phiếu lương của mình. Trước khi di chuyển, các đội HR quản lý một khối lượng 9.600 phiếu lương giấy mỗi năm, được lưu trữ trong các tủ an toàn, với chi phí quản lý tài liệu ước tính là 4,50 € mỗi phiếu lương (in ấn, đóng gói, bưu kiểm, lưu trữ vật lý). Bằng cách chuyển sang kho tiền điện tử được chứng nhận NF 461, công ty giảm chi phí này xuống dưới 0,80 € mỗi phiếu lương, tức là tiết kiệm hàng năm gần 35.000 €. Trong 50 năm thời hạn bảo quản pháp lý, khoản tiết kiệm tích lũy là đáng kể. Quan trọng hơn, khi kiểm tra URSSAF liên quan đến 5 năm cuối cùng, dịch vụ HR có khả năng cung cấp trong vài phút toàn bộ phiếu lương được yêu cầu, với dấu thời gian đủ điều kiện và dấu vết kiểm toán hoàn chỉnh của chúng. Nhân viên kiểm tra kết thúc kiểm tra mà không cần bổ sung liên quan đến sự thiếu chứng chỉ.

Tình huống 2 — Một mạng lưới các công ty nhỏ và vừa trong ngành chăm sóc sức khỏe tư nhân

Một nhóm các cơ sở chăm sóc tư nhân có khoảng 1.200 nhân viên — bác sĩ, y tá, nhân viên hành chính — phải đối mặt với một vấn đề cụ thể: nhân viên của mình có tỷ lệ di động cao và thay đổi cơ sở cứ 3 đến 5 năm một lần. Mỗi lần rời đi, câu hỏi về khả năng chuyển nhượng phiếu lương lại nảy sinh. Bằng cách triển khai kho tiền điện tử cá nhân được gắn liền với mỗi nhân viên — chứ không chỉ với nhà tuyển dụng —, nhóm cho phép mỗi cộng tác viên duy trì quyền truy cập vào phiếu lương của mình ngay cả sau khi hợp đồng bị chấm dứt. Khi yêu cầu xác nhận quý với CARSAT, một nhân viên đã làm việc ở ba cơ sở khác nhau có thể cung cấp toàn bộ phiếu lương của mình trong 22 năm trong vài cú nhấp chuột. Quy trình, trước đây mất vài tuần tìm kiếm trong các kho lưu trữ giấy đôi khi chưa hoàn thành, được rút ngắn xuống dưới một giờ.

Tình huống 3 — Một công ty tư vấn kế toán quản lý tiền lương của các công ty nhỏ

Một công ty kế toán chịu trách nhiệm tiền lương hóa đơn được cấp bởi khoảng năm mươi công ty nhỏ (tức là khoảng 300 nhân viên tổng cộng) chuyển quy trình phát hành phiếu lương của mình sang một giải pháp SaaS tích hợp. Trước khi dématérialisé, công ty in và gửi phiếu lương qua bưu điện hoặc email — mà không có đảm bảo tính toàn vẹn. Trong trường hợp tranh chấp giữa một nhà tuyển dụng khách hàng và một trong những nhân viên của họ, công ty không có bằng chứng của sự gửi tuân thủ quy định. Sau khi triển khai một giải pháp kho tiền điện tử với dấu thời gian và ghi nhật ký, công ty có thể chứng thực với chắc chắn ngày tháng và điều kiện gửi mỗi phiếu lương. Trong 18 tháng sau khi di chuyển, hai nỗ lực tranh chấp prud'homal liên quan đến truy hồi lương bị bác bỏ nhờ tính chắc chắn của dấu vết kiểm toán được sản xuất. Công ty cũng cải thiện đề xuất giá trị của mình đối với các khách hàng nhỏ, những người hưởng lợi từ một mức độ tuân thủ cho đến nay được bảo lưu cho các công ty lớn.

Kết luận

Phiếu lương dématérialisé có giá trị pháp lý đầy đủ ở Pháp, với điều kiện là ba trụ cột được tuân thủ một cách nghiêm ngặt: tính toàn vẹn kỹ thuật của tài liệu, bảo mật dữ liệu cá nhân mà nó chứa, và bảo quản được đảm bảo trong 50 năm trong kho tiền điện tử được chứng nhận. Những yêu cầu này, phát sinh từ Bộ luật Lao động, Quy định eIDAS và RGPD, không chỉ là những hình thức không quan trọng: chúng điều chỉnh khả năng của nhà tuyển dụng để bảo vệ mình trong trường hợp tranh chấp prud'homal hoặc kiểm tra URSSAF.

Certyneo hỗ trợ các đội HR trong quá trình chuyển đổi này bằng cách đề xuất một giải pháp tích hợp kết hợp tạo, ký, dấu thời gian đủ điều ki