Sep 6, 2026
Potvrzení do 7 dnů: dvousměrná anonymní komunikace, compliance týmy
Ano, dvousměrná anonymní komunikace jako součást interního oznamovacího kanálu je slučitelná se směrnicí EU 2019/1937 a nijak neohrožuje anonymitu oznamovatele. Naopak zvyšuje šanci, že hlášení bude vůbec vyšetřitelné. Firma musí potvrdit přijetí oznámení do jednoho týdne a poskytnout zpětnou vazbu během několika měsíců, s možností prodloužení v komplikovaných případech. Bez možnosti doplňujících dotazů zůstává většina anonymních podnětů nedořešena, protože chybí klíčové detaily.
Stručně:
- Dvousměrná anonymní komunikace je v souladu s evropskou směrnicí 2019/1937 a zvyšuje pravděpodobnost, že hlášení budou vyšetřena.
- Systém umožňuje anonymní zpětnou vazbu v šifrovaném kanálu bez nutnosti zadávat osobní údaje nebo metadata, které by mohly identifikovat oznamovatele.
- Podle směrnice musí firmy potvrdit přijetí oznámení do 7 dnů a poskytnout zpětnou vazbu do tří měsíců, s možností prodloužení u složitých případů.
- Vyšetřující osoby musí klást otázky tak, aby neohrozily anonymitu, a zaznamenávat každou akci do auditní stopy jako důkaz řádného postupu.
- Podporované platformy, například Ashio, nabízejí správu anonymních hlášení s možností sledování stavu v reálném čase a zajišťují odpovídající bezpečnost a soulad s GDPR.
Obsah
- Jak funguje anonymní komunikace mezi oznamovatelem a firmou?
- Co přesně vyžaduje směrnice EU 2019/1937?
- Jak zavést dvousměrnou anonymní komunikaci v praxi?
- Jak vést šetření bez odhalení totožnosti oznamovatele?
- Proč obousměrný dialog dělá z anonymního kanálu funkční nástroj
- Jak Ashio pomůže se zavedením anonymního kanálu
- Zdroje
Jak funguje anonymní komunikace mezi oznamovatelem a firmou?
Technicky stojí celý model na jednom principu: oznamovatel nikdy nemusí zadat jméno, e-mail ani telefon, a přesto se s ním dá dál mluvit. Umožňuje to pseudonymizace v kombinaci s takzvaným vláknem případu, tedy jedinečným identifikátorem, který systém přiřadí k hlášení v okamžiku podání.
Oznamovatel dostane přístupový kód nebo token. S ním se kdykoliv vrátí do stejného vlákna, přečte si dotazy vyšetřovatele a odpoví, aniž by odhalil, kdo je. Komunikace probíhá přes šifrovaný kanál, obvykle end-to-end, takže obsah zprávy nevidí ani provozovatel platformy, jen oprávněná příslušná osoba na straně firmy.
Praktický provoz takového systému stojí na několika prvcích:
- Anonymní vlákno případu – každé hlášení má vlastní šifrovaný prostor pro zprávy, oddělený od ostatních podnětů.
- Bezpečné nahrávání přílohy – dokumenty, fotografie nebo nahrávky se ukládají bez metadat, která by mohla identifikovat autora (jméno v souboru, GPS souřadnice, IP adresa).
- Auditní stopa – systém zaznamenává každou akci: kdy bylo hlášení přijato, kdo si ho otevřel, kdy byla odeslána odpověď.
- Šifrované úložiště – data leží na serverech v evropských datových centrech v souladu s GDPR.
Auditní stopa přitom není jen technická formalita. V případě kontroly nebo soudního sporu je to jediný důkaz, že firma postupovala podle pravidel a lhůty dodržela.
Profesionální tip: Nikdy nežádejte oznamovatele o doplňující informace e-mailem, i kdyby psal anonymně z nové adresy. Metadata e-mailu (IP, čas odeslání, poskytovatel) mohou identitu prozradit. Držte celou komunikaci uvnitř šifrovaného vlákna platformy.
Co přesně vyžaduje směrnice EU 2019/1937?
Směrnice ukládá firmám s 50 a více zaměstnanci povinnost zřídit interní oznamovací kanál. Menší podniky obvykle povinnost nemají, pokud pro ně národní zákon nestanoví jinak, ale i tak jim zavedení kanálu často snižuje riziko, že se případ dostane rovnou k externímu orgánu nebo do médií.
Klíčové jsou lhůty, které EUR-Lex definuje jasně:
- Do 7 dnů musí příslušná osoba potvrdit přijetí oznámení.
- Do 3 měsíců musí poskytnout zpětnou vazbu o tom, jak bylo hlášení vyřízeno nebo v jaké fázi šetření se nachází.
- Prodloužení o dalších 30 dní je možné u složitých případů, ale musí být odůvodněné.
Směrnice zároveň stanovuje, jaké kanály musí organizace nabídnout. Nestačí jen webový formulář. Text samotné směrnice vyžaduje přijímání oznámení písemně i ústně, tedy telefonicky nebo přes hlasový systém, a na žádost oznamovatele i osobní schůzku v přiměřené lhůtě.
Poslední pilíř je ochrana samotného oznamovatele. Firma musí zajistit, že totožnost zůstane utajená před kýmkoliv mimo oprávněné osoby, a musí explicitně zakázat odvetná opatření, jako je propuštění, snížení mzdy nebo přeřazení na horší pozici. Zaměstnanci musí mít k dispozici srozumitelné informace o tom, jak celý proces funguje.
Jak zavést dvousměrnou anonymní komunikaci v praxi?
Zavedení funkčního kanálu není otázka jednoho odpoledne, ale ani to nemusí trvat měsíce. Postup, který v praxi funguje, vypadá takto:
- Posouzení rizik a výběr kanálů. Zjistěte, jaké typy porušení lze u vás reálně čekat (korupce, mobbing, bezpečnost práce, finanční podvody) a podle toho zvolte kombinaci webového formuláře, telefonní linky a možnosti osobní schůzky.
- Nasazení technického řešení. Cloudová platforma se nasadí bez zásahu do vašeho interního IT, což potvrzují i právní experti z Havel & Partners jako doporučený postup pro rychlé a bezpečné zprovoznění.
- Nastavení rolí a školení. Určete příslušnou osobu, případně malý tým, a proškolte je na to, jak formulovat dotazy anonymnímu oznamovateli, aniž by ho tlačili k odhalení identity.
- Šablony pro rychlou reakci. Připravte předem text potvrzení přijetí i šablony pro průběžné aktualizace, protože rychlá první odpověď výrazně zvyšuje důvěru oznamovatele v systém.
- Monitoring a metriky. Sledujte dobu do prvního potvrzení, počet případů, kde oznamovatel doplnil informace po výzvě, a podíl uzavřených případů s jasným výsledkem.
Firmy, které umožňují obousměrný dialog, mají podle analýzy organizace Oživení výrazně vyšší šanci na doplnění chybějících informací. Rozdíl mluví sám za sebe: bez technologického řešení firmy tuto možnost prostě nenabízejí.
Mezi praktické překážky patří jazyková dostupnost pro zahraniční zaměstnance, nutnost nepřetržité dostupnosti formuláře a bezpečné přijímání přílohy od anonymního uživatele. Řešením je vícejazyčné rozhraní, webový portál dostupný 24 hodin denně a mechanismus nahrávání souborů, který automaticky odstraní identifikující metadata.
Profesionální tip: Nastavte si interní pravidlo, že první odpověď oznamovateli odejde do 48 hodin, i když jde jen o krátké potvrzení. Zákonná lhůta je 7 dní, ale rychlejší reakce dramaticky snižuje počet lidí, kteří se ke svému vláknu už nikdy nevrátí.
Jak vést šetření bez odhalení totožnosti oznamovatele?
Příslušná osoba, která hlášení vyřizuje, balancuje na tenké hraně. Potřebuje dost informací k tomu, aby šetření mělo smysl, ale nesmí formulovat dotazy tak, aby oznamovatel musel prozradit detaily, které by ho identifikovaly.
Osvědčené zásady v této fázi:
- Ptejte se na fakta a okolnosti, ne na to, kdo konkrétně byl přítomen, pokud to není nezbytné pro ověření.
- Sdělujte oznamovateli jen tolik, kolik potřebuje k tomu, aby chápal, že se případem někdo zabývá, ne detaily, které by mohly ohrozit jiné strany.
- Každý dotaz i odpověď zaznamenejte do auditní stopy s časovým razítkem, protože při pozdější kontrole nebo soudním řízení jde o hlavní důkaz řádného postupu.
- Pokud případ přesahuje kompetence firmy, například u trestného činu, postupte ho externímu orgánu, ale zachovejte anonymitu podle interních pravidel do doby, kdy zákon stanoví jinak.
Dokumentace by měla vždy obsahovat důvod, proč bylo rozhodnuto konkrétní cestou, nejen výsledek. Pomáhá to při zpětné kontrole i případném auditu compliance procesů.
Proč obousměrný dialog dělá z anonymního kanálu funkční nástroj
Většina firem řeší whistleblowing jako formalitu: nastaví formulář, splní literu zákona a doufají, že se nic nestane. Podle mě je to největší chyba v celém oboru. Anonymní kanál bez možnosti zpětné vazby je jen sběrná schránka, kam lidé hodí neúplný podnět a nikdy se nedozví, co s ním bylo dál. Takové hlášení se pak často zavře jako neprokázané, i když pravda byla jen na dosah jedné doplňující otázky.
Některé platformy staví architekturu na principu splnění požadavků směrnice 2019/1937 na příjem i vyřizování oznámení, vedou kompletní auditní stopu k každému kroku šetření a dávají oznamovateli přehled o stavu jeho případu v reálném čase, aniž by musel odhalit identitu. Pro compliance týmy, které chtějí policy postavit na pevných základech, má smysl začít u konkrétních textů, například u tvorby whistleblowing policy nebo u postupu implementace samotné směrnice.
Pokud si nejste jistí, jestli obousměrná komunikace u vás bude fungovat, nezavádějte ji naráz pro celou firmu. Spusťte krátký pilot, řekněme na tři měsíce, a sledujte jen dvě čísla: kolik oznamovatelů odpovědělo na doplňující dotaz a jak se zkrátila doba do uzavření případu oproti předchozímu období bez dialogu. Ta dvě čísla vám řeknou víc, než jakákoliv teoretická diskuse o compliance.
Jak Ashio pomůže se zavedením anonymního kanálu
Ashio nabízí přesně to, co článek popisuje jako funkční řešení: anonymní podávání oznámení online, sledování stavu případu v reálném čase a kompletní auditní stopu, kterou ocení každý compliance tým při kontrole nebo auditu. Data se ukládají v evropských datových centrech v souladu s GDPR, takže firma nemusí řešit, kde a jak jsou citlivé informace uchovávány.
Platforma se nasazuje jako cloudová služba bez zásahu do interního IT a obsahuje i přizpůsobitelné formuláře pro různé typy oznámení. Pro tvorbu vnitřní politiky se hodí i přehled povinností a lhůt v textu o hinweisgebersystemu.
Pokud zvažujete zavedení nebo modernizaci interního oznamovacího kanálu, nejrychlejší cestou je nezávazná konzultace. Podívejte se na produktové stránky Ashio a domluvte si demo, které ukáže, jak dvousměrná anonymní komunikace vypadá v praxi u vaší organizace.