Whistleblowing v praxi firmy: vnitřní oznamovací systém, příslušná osoba a sankce
Zákon o ochraně oznamovatelů (č. 171/2023 Sb.) ukládá zaměstnavatelům od 50 zaměstnanců povinný vnitřní oznamovací systém. Pokud ho nemáte řádně nastavený, hrozí pokuta až 1 000 000 Kč a riziko, že oznamovatel půjde rovnou k inspektorátu práce nebo zveřejní informaci. Tento článek vysvětluje prahy, role, lhůty a praktické nastavení kanálu i směrnice tak, aby vás systém chránil, ne ohrožoval.
Proč whistleblowing řešit teď — a co riskujete
Whistleblowing není „papír do šuplíku". Je to systém řízení rizik, který rozhoduje o tom, zda se dozvíte o podvodu, korupci, daňovém úniku nebo šikaně dříve než státní orgán, média nebo konkurence. Zákon č. 171/2023 Sb., o ochraně oznamovatelů, transponující směrnici EU 2019/1937, převrátil dosavadní logiku: oznamovatele už nelze potrestat za to, že „pere špinavé prádlo navenek". Naopak — odvetné opatření vůči němu je samo o sobě protiprávní a sankcionované.
Pro firmu to znamená dvojí expozici. Za prvé provozní: bez funkčního interního kanálu zaměstnanci míří přímo k externímu kanálu Ministerstva spravedlnosti nebo k uveřejnění, čímž ztrácíte kontrolu nad reputací i nad vyšetřením. Za druhé sankční: za neplnění povinností hrozí pokuty v řádu statisíců až 1 000 000 Kč. K tomu se přidává odpovědnost za případná odvetná opatření, neplatnost výpovědi a nárok na náhradu újmy.
Mnoho firem navíc podcení, že whistleblowing se prolíná s dalšími pracovněprávními povinnostmi — s ochranou osobních práv zaměstnance při kontrolách (§ 316§ 316 OCHRANA MAJETKOVÝCH ZÁJMŮ ZAMĚSTNAVATELE A OCHRANA OSOBNÍCH PRÁV ZAMĚSTNANCE(1) Zaměstnanci nesmějí bez souhlasu zaměstnavatele užívat pro svou osobní potřebu výrobní a pracovní prostředky zaměstnavatele včetně výpočetní techniky ani jeho telekomunikační zařízení. Dodržování zákazu podle věty první je zaměstnavatel oprávněn přiměřeným způsobem kontrolovat. (2) Zaměstnavatel nesmí bez závažného…Oficiální znění ↗), s povinností projednat stížnost zaměstnance (§ 276§ 276 ZÁKLADNÍ USTANOVENÍ(1) Zaměstnanci v základním pracovněprávním vztahu uvedeném v § 3 mají právo na informace a projednání. Zaměstnavatel je povinen informovat zaměstnance a jednat s nimi přímo, nepůsobí-li u něj odborová organizace, rada zaměstnanců nebo zástupce pro oblast bezpečnosti a ochrany zdraví při práci (dále jen "zástupci zaměs…Oficiální znění ↗ odst. 9) i s oznamovacími mechanismy v oblasti BOZP (§ 106§ 106 Povinnosti zaměstnavatele při pracovních úrazech a nemocech z povolání(1) Zaměstnanec má právo na zajištění bezpečnosti a ochrany zdraví při práci, na informace o rizicích jeho práce a na informace o opatřeních na ochranu před jejich působením; informace musí být pro zaměstnance srozumitelná. (2) Zaměstnanec je oprávněn odmítnout výkon práce, o níž má důvodně za to, že bezprostředně a zá…Oficiální znění ↗). Systém proto musí být navržen jako celek, ne jako izolovaná schránka.
Koho se povinnost týká: prahy podle počtu zaměstnanců
Klíčovým spouštěčem je počet zaměstnanců k 1. lednu daného roku:
| Velikost subjektu | Povinnost vnitřního oznamovacího systému (VOS) |
|---|---|
| 250 a více zaměstnanců | Ano — bez výjimky |
| 50–249 zaměstnanců | Ano |
| Méně než 50 zaměstnanců | Zpravidla ne (s výjimkami níže) |
Bez ohledu na počet zaměstnanců povinnost dopadá na vybrané povinné subjekty — typicky zaměstnavatele v oblasti finančních služeb, předcházení praní špinavých peněz (AML), kapitálového trhu nebo civilního letectví. Tyto subjekty musejí VOS provozovat i pod prahem 50 osob.
Subjekty se stejným zřizovatelem nebo v rámci skupiny by neměly automaticky spoléhat na sdílení jednoho systému; sdílení VOS je u soukromého sektoru přípustné jen pro zaměstnavatele s 50–249 zaměstnanci. Tuto otázku je nutné posoudit individuálně.
Vnitřní vs. externí oznamovací systém
Oznamovatel si může vybrat. Může podat oznámení:
- vnitřním kanálem zaměstnavatele,
- externím kanálem Ministerstva spravedlnosti,
- za zákonem stanovených podmínek může oznámení i uveřejnit (např. médiím).
Právě proto je dobře fungující VOS ve vašem zájmu: je-li interní cesta rychlá, důvěryhodná a bez odvety, většina oznamovatelů ji upřednostní a vy získáte čas věc řešit interně, dříve než eskaluje.
Příslušná osoba: srdce celého systému
Zaměstnavatel je povinen určit tzv. příslušnou osobu, která:
- přijímá a posuzuje důvodnost oznámení,
- navrhuje nápravná opatření,
- komunikuje s oznamovatelem v zákonných lhůtách,
- je vázána přísnou mlčenlivostí o totožnosti oznamovatele i dotčených osob.
Příslušnou osobou může být zaměstnanec (typicky compliance officer, právník, personalista) nebo externí dodavatel (advokát). Externí řešení má praktickou výhodu: vyšší vnímanou nezávislost, profesní mlčenlivost advokáta a oddělení od interních mocenských vazeb. Příslušná osoba musí být bezúhonná, plnoletá a plně svéprávná a musí mít faktickou možnost jednat nestranně — což koresponduje s obecným principem nestrannosti a střetu zájmů, jak ho zákoník práce vyjadřuje u veřejné sféry (§ 303§ 303 § 303(1) Zaměstnanci a) ve správních úřadech, b) zaměstnanci v 1. Policii České republiky, 2. ozbrojených silách České republiky83), 3. Generální inspekci bezpečnostních sborů, 4. Bezpečnostní informační službě, 5. Úřadu pro zahraniční styky a informace, 6. Vězeňské službě České republiky, 7. Probační a mediační službě, 8. …Oficiální znění ↗ odst. 2).
Zásadní je, že totožnost oznamovatele nesmí být bez jeho souhlasu sdělena nikomu dalšímu, ani vedení. Porušení mlčenlivosti je přestupkem a může zakládat i odpovědnost za odvetné opatření.
Lhůty, které musíte dodržet
Zákon nastavuje tvrdý časový rámec, jehož nedodržení je sankcionovatelné:
- Do 7 dnů od přijetí oznámení musí příslušná osoba písemně potvrdit oznamovateli jeho přijetí (pokud oznamovatel výslovně nepožádal jinak nebo by to neprozradilo jeho totožnost).
- Do 30 dnů musí oznamovatele vyrozumět o výsledku posouzení důvodnosti oznámení. Tuto lhůtu lze prodloužit až dvakrát o 30 dnů (celkem tedy max. 90 dnů) u skutkově či právně složitých případů, vždy s informováním oznamovatele.
Tyto lhůty jsou kritické: jejich nedodržení nejen porušuje zákon, ale podkopává důvěru a tlačí oznamovatele k externímu kanálu.
Zákaz odvetných opatření — nejcitlivější část
Odvetným opatřením se rozumí jakékoli jednání či opomenutí v souvislosti s prací oznamovatele, které mu může způsobit újmu. Demonstrativně sem patří:
- rozvázání pracovního poměru nebo neprodloužení smlouvy na dobu určitou,
- snížení mzdy, odejmutí osobního příplatku, nepřiznání odměny,
- přeřazení na nižší pozici, neumožnění postupu,
- změna pracovní doby, šikana, diskreditace,
- negativní hodnocení, odepření školení.
Mimořádně významný je obrácený důkazní princip: učiní-li zaměstnavatel vůči chráněné osobě opatření, které by mohlo být odvetou, presumuje se, že k němu došlo kvůli oznámení — a je na zaměstnavateli, aby prokázal opak. To dramaticky mění důkazní pozici u soudu. Výpověď daná v takové situaci je vystavena riziku neplatnosti a oznamovatel má nárok na náhradu nemajetkové újmy.
Ochrana se navíc nevztahuje jen na oznamovatele, ale i na osoby jemu blízké, kolegy, kteří mu pomáhali, a osoby spojené s oznamovatelem. Pozor také na souběh se zákazem znevýhodňování zástupců zaměstnanců (§ 276§ 276 ZÁKLADNÍ USTANOVENÍ(1) Zaměstnanci v základním pracovněprávním vztahu uvedeném v § 3 mají právo na informace a projednání. Zaměstnavatel je povinen informovat zaměstnance a jednat s nimi přímo, nepůsobí-li u něj odborová organizace, rada zaměstnanců nebo zástupce pro oblast bezpečnosti a ochrany zdraví při práci (dále jen "zástupci zaměs…Oficiální znění ↗ odst. 2) a s právem zaměstnance odmítnout práci ohrožující život či zdraví (§ 106§ 106 Povinnosti zaměstnavatele při pracovních úrazech a nemocech z povolání(1) Zaměstnanec má právo na zajištění bezpečnosti a ochrany zdraví při práci, na informace o rizicích jeho práce a na informace o opatřeních na ochranu před jejich působením; informace musí být pro zaměstnance srozumitelná. (2) Zaměstnanec je oprávněn odmítnout výkon práce, o níž má důvodně za to, že bezprostředně a zá…Oficiální znění ↗ odst. 2) — oznámení o bezpečnostních závadách (§ 106§ 106 Povinnosti zaměstnavatele při pracovních úrazech a nemocech z povolání(1) Zaměstnanec má právo na zajištění bezpečnosti a ochrany zdraví při práci, na informace o rizicích jeho práce a na informace o opatřeních na ochranu před jejich působením; informace musí být pro zaměstnance srozumitelná. (2) Zaměstnanec je oprávněn odmítnout výkon práce, o níž má důvodně za to, že bezprostředně a zá…Oficiální znění ↗ odst. 4 písm. f) může spadat současně do obou režimů.
Sankce: kolik to stojí, když to neuhlídáte
Za přestupky podle zákona o ochraně oznamovatelů hrozí pokuty v řádu statisíců až 1 000 000 Kč, a to zejména za:
- nezavedení nebo nesprávné zavedení VOS,
- znemožnění podání oznámení,
- nedodržení lhůt,
- porušení mlčenlivosti příslušné osoby,
- aplikaci odvetného opatření vůči oznamovateli.
K přímým pokutám se připojuje nepřímá ekonomická škoda: náhrady újmy, náklady soudních sporů o neplatnost výpovědi, ztráta klíčových zaměstnanců a reputační dopad, který bývá nákladnější než samotná pokuta.
Jak prakticky nastavit oznamovací kanál
Funkční VOS musí umožnit podání oznámení písemně i ústně a na žádost oznamovatele i osobní setkání (zpravidla do 14 dnů). V praxi doporučujeme:
- Více kanálů: zabezpečený webový formulář / e-mail, dedikovaná telefonní linka (se záznamem či přepisem) a možnost osobní schůzky.
- Důsledné oddělení přístupu: oznámení vidí jen příslušná osoba; technicky zajistěte šifrování a logování přístupů.
- Ochrana osobních údajů: zpracujte v souladu s GDPR — minimalizace dat, jasné lhůty uchovávání, evidence oznámení po dobu 5 let.
- Soulad s monitoringem zaměstnanců: nezaměňujte oznamovací systém s kontrolními mechanismy podle § 316§ 316 OCHRANA MAJETKOVÝCH ZÁJMŮ ZAMĚSTNAVATELE A OCHRANA OSOBNÍCH PRÁV ZAMĚSTNANCE(1) Zaměstnanci nesmějí bez souhlasu zaměstnavatele užívat pro svou osobní potřebu výrobní a pracovní prostředky zaměstnavatele včetně výpočetní techniky ani jeho telekomunikační zařízení. Dodržování zákazu podle věty první je zaměstnavatel oprávněn přiměřeným způsobem kontrolovat. (2) Zaměstnavatel nesmí bez závažného…Oficiální znění ↗; oznamovací kanál nesmí být zneužit ke sledování.
- Vyloučení anonymity? Ne plošně. Anonymní oznámení můžete přijímat — pokud je přijmete a posoudíte, vztahuje se ochrana i na později odhaleného anonymního oznamovatele.
Vnitřní směrnice a komunikace
Páteří systému je vnitřní směrnice o ochraně oznamovatelů, která by měla obsahovat:
- definici, kdo a co může oznamovat (porušení s trestněprávní nebo přestupkovou povahou a vybraná porušení práva EU),
- identifikaci a kontakt příslušné osoby,
- popis kanálů a postupu podání,
- lhůty (7 / 30 / +30 / +30 dnů),
- pravidla mlčenlivosti a ochrany před odvetou,
- proces posouzení, nápravných opatření a archivace.
Informace o způsobech oznamování musí být zveřejněny (typicky na webu a intranetu) způsobem umožňujícím dálkový přístup. Tato transparentnost se prolíná s obecnou informační povinností zaměstnavatele (§ 279§ 279 § 279(1) Zaměstnavatel je povinen informovat zaměstnance o a) ekonomické a finanční situaci zaměstnavatele a jejím pravděpodobném vývoji, b) činnosti zaměstnavatele, jejím pravděpodobném vývoji, jejích důsledcích na životní prostředí a jeho ekologických opatřeních, c) právním postavení zaměstnavatele a jeho změnách, vnitřní…Oficiální znění ↗) a s povinností projednávat stížnosti zaměstnanců (§ 276§ 276 ZÁKLADNÍ USTANOVENÍ(1) Zaměstnanci v základním pracovněprávním vztahu uvedeném v § 3 mají právo na informace a projednání. Zaměstnavatel je povinen informovat zaměstnance a jednat s nimi přímo, nepůsobí-li u něj odborová organizace, rada zaměstnanců nebo zástupce pro oblast bezpečnosti a ochrany zdraví při práci (dále jen "zástupci zaměs…Oficiální znění ↗ odst. 9) — vhodné je proto sladit whistleblowing s ostatními interními procesy, aby zaměstnanec věděl, kdy použít kterou cestu.
Nejčastější chyby v praxi
- „Schránka bez procesu" — kanál existuje, ale chybí příslušná osoba, lhůty a evidence.
- Vedení vidí oznámení — fatální porušení mlčenlivosti, otevírá cestu k sankci.
- Reflexivní odveta — zaměstnavatel po oznámení „náhodou" zruší odměnu; obrácené důkazní břemeno z toho udělá prohranou věc.
- Žádné proškolení manažerů — vedoucí netuší, že oznamovatele nesmí postihovat, a způsobí škodu z neznalosti.
Jak vám pomůžeme / Další krok
Nastavení whistleblowingu je rozhodnutí o tom, zda budete rizika řídit, nebo je jen sledovat. V Legal Partners v rámci systému řízení rizik QUADMOND™ (kvadrant Q1) posoudíme, zda vám povinnost vznikla, navrhneme architekturu kanálu, zpracujeme vnitřní směrnici a můžeme pro vás vykonávat roli externí příslušné osoby s profesní mlčenlivostí advokáta — tedy s maximální nezávislostí a důvěryhodností vůči vašim zaměstnancům.
Nabízíme vám nezávaznou konzultaci zdarma s advokátem Legal Partners, na které vyhodnotíme vaši konkrétní situaci, identifikujeme mezery a navrhneme řešení na míru velikosti i oboru vaší firmy. Ozvěte se nám — než to za vás vyřeší inspektorát práce.
Časté dotazy
Od kolika zaměstnanců musíme zavést vnitřní oznamovací systém?
Povinnost vzniká zaměstnavatelům s 50 a více zaměstnanci k 1. lednu daného roku. Vybrané subjekty (např. v oblasti finančních služeb a AML) musejí systém provozovat bez ohledu na počet zaměstnanců. Zaměstnavatelé s 50–249 zaměstnanci mohou za určitých podmínek systém sdílet.
Může být příslušnou osobou někdo z vedení nebo HR?
Ano, příslušnou osobou může být zaměstnanec, musí ale být bezúhonný, plně svéprávný a schopný jednat nestranně, bez střetu zájmů. V praxi je vhodnější externí příslušná osoba (advokát), která má profesní mlčenlivost a vyšší vnímanou nezávislost. Vedení nesmí mít přístup k totožnosti oznamovatele.
Jaké lhůty musí příslušná osoba dodržet?
Přijetí oznámení musí písemně potvrdit do 7 dnů a o výsledku posouzení vyrozumět oznamovatele do 30 dnů. U složitých případů lze lhůtu prodloužit nejvýše dvakrát o 30 dnů, celkem tedy na 90 dnů, vždy s informováním oznamovatele.
Co hrozí, když dáme oznamovateli výpověď?
Výpověď daná v souvislosti s oznámením je odvetným opatřením a je vystavena riziku neplatnosti. Platí obrácené důkazní břemeno — zaměstnavatel musí prokázat, že důvodem nebylo oznámení. Hrozí pokuta až 1 000 000 Kč a nárok oznamovatele na náhradu majetkové i nemajetkové újmy.