Ashio whistleblowing software

Interní oznamovací kanál: povinnosti, lhůty a zavedení v praxi

Ruce zavírající bezpečný kufřík na stole

Interní oznamovací kanál musí umožnit písemné i ústní podání, mít jmenovanou příslušnou osobu a splňovat lhůty 7 a 30 (maximálně 90) dní. Povinnost se vztahuje na firmy a organizace s dostatečně velkým počtem zaměstnanců, zpravidla větším než několik desítek. Prvním praktickým krokem je vydat vnitřní směrnici a zřídit zabezpečený kanál, ať zvolíte vlastní proces, nebo nasadíte hotovou platformu, jako je Ashio.

Stručně:

  • Zabezpečený vnitřní oznamovací kanál musí umožnit alespoň jeden dostupný způsob podání, například webový formulář či telefon, s důrazem na anonymitu a ochranu dat.
  • Firmy s více než 50 zaměstnanci jsou povinny do 7 dnů potvrdit přijetí oznámení a do 30 dnů jej vyhodnotit, přičemž lhůty mohou být prodlouženy na 90 dnů.
  • Interní příslušná osoba musí být jmenována právně způsobilá, nezávislá a dostupná, přičemž doporučuje se mít i náhradní zástup, například externího specialistu.
  • Použití cloudové platformy, například Ashio, zjednodušuje splnění legislativních požadavků díky automatizaci, auditní stopě a zabezpečení dat v souladu s GDPR.
  • Nejčastějšími chybami jsou sdílená e-mailová schránka bez kontroly přístupu a nedostatečná propagace kanálu, což snižuje důvěru zaměstnanců v systém.

Obsah

Jaké formy a kanály musí vnitřní oznamovací systém nabízet

Zákon č. 171/2023 Sb. definuje tři povolené formy podání: písemně (elektronicky i listinně), ústně (telefon nebo hlasová zpráva) a osobně, pokud o to oznamovatel požádá. Firma si sama vybírá technické provedení, zákon ale nutí zajistit alespoň jeden vždy dostupný způsob.

V praxi se osvědčuje kombinace více kanálů:

  • webový formulář s možností anonymního podání,
  • dedikovaná e-mailová schránka oddělená od běžné firemní korespondence,
  • telefonní linka s možností nahrání hlasové zprávy,
  • fyzická schránka pro listinná oznámení,
  • osobní schůzka na výslovnou žádost oznamovatele.

Klíčové je zabezpečení: k obsahu oznámení má přístup výhradně příslušná osoba, data se ukládají anonymizovaně a systém musí evidovat každý krok zpracování. Střední a větší firmě se vyplatí mít alespoň dva paralelní kanály, jeden hlavní (typicky webový formulář) a jeden záložní (telefon nebo schránka), aby zaměstnanec vždy měl reálnou volbu, jak oznámení podat, i mimo pracovní dobu.

Jaké lhůty a povinnosti ukládá zákon

Směrnice EU 2019/1937 stanovila členským státům minimální standard ochrany oznamovatelů. Česká republika ji transponovala zákonem č. 171/2023 Sb., který povinnost zavést vnitřní oznamovací systém ukládá subjektům s 50 a více zaměstnanci, veřejným institucím a vybraným dalším subjektům bez ohledu na velikost.

Zákon stanovuje tři konkrétní termíny: potvrzení přijetí oznámení do 7 dnů, vyrozumění o výsledku posouzení do 30 dnů (s možností prodloužení až na 90 dnů u složitých případů) a uchovávání záznamů po dobu 5 let, jak popisuje praktický přehled implementace na epravu.

Počet zaměstnanců se počítá k rozhodnému okamžiku přepočteného stavu, ne podle okamžitého počtu úvazků. Nesplnění povinnosti zřídit kanál, nedodržení lhůt nebo znevýhodnění oznamovatele může vést k sankcím ze strany dozorových orgánů a k reputační škodě, která často váží víc než samotná pokuta. Firmy si navíc často neuvědomují, že povinnost se aktivuje i zpětně, pokud v průběhu roku překročí hranici 50 zaměstnanců, a lhůta pro zavedení kanálu běží od tohoto okamžiku, ne od začátku dalšího účetního období.

Kdo může být příslušnou osobou a jak zajistit její nezávislost

Příslušná osoba přijímá, posuzuje a vyřizuje oznámení, komunikuje s oznamovatelem v zákonných lhůtách a vede evidenci případů. Zákon vyžaduje bezúhonnost, odbornou způsobilost a reálnou dostupnost, ne jen formální jmenování.

  1. Jmenujte alespoň jednu interní příslušnou osobu s jasně definovanou náplní práce a časovou kapacitou, ne jen dodatek k jiné pozici.
  2. Zvažte druhou, ideálně externí osobu jako záskok pro případ nepřítomnosti, dovolené nebo střetu zájmů.
  3. Nastavte reportingovou linku přímo k vedení nebo dozorčí radě, ne k HR oddělení, kde často vzniká konflikt zájmů u oznámení proti nadřízeným.
  4. Definujte písemný postup předání případu mezi osobami, aby nedošlo k přerušení běhu lhůt.

Praxe ukazuje, že kombinace interní a externí příslušné osoby zvyšuje důvěru oznamovatelů a snižuje riziko, že se zaměstnanec rozhodne oznámit problém rovnou externě, tedy Ministerstvu spravedlnosti. Externí specialista navíc dodá odbornost, kterou menší firma interně těžko udrží, jak popisuje epravo v analýze implementace.

Kdy stačí manuální proces a kdy se vyplatí SaaS platforma

Sdílená e-mailová schránka bez omezení přístupu je klasická chyba. Pokud k ní má přístup víc lidí než jen příslušná osoba, systém nesplňuje požadavek na důvěrnost a firma riskuje sankci i při formálně zavedeném kanálu.

Rozhodovací kritéria mezi vlastním procesem a cloudovou platformou:

  • auditní stopa: kdo, kdy a co se zápisem provedl,
  • šifrování dat a jejich uložení v evropských datových centrech kvůli souladu s GDPR,
  • řízení rolí a oprávnění, aby k případu měl přístup jen ten, kdo má,
  • dostupnost 24 hodin denně bez závislosti na jedné osobě,
  • snadné dodržení lhůt díky automatickým připomínkám.

Pokud interní řešení zůstává na tabulce v excelu a jedné e-mailové schránce, minimálně omezte přístup, zapisujte časová razítka a šifrujte úložiště. Odborníci z KPMG doporučují dedikovanou platformu jako primární obrannou linii právě proto, že šetří čas příslušné osoby a zvyšuje bezpečnost zpracování. Ashio pokrývá tyto požadavky anonymním podáním, kompletní auditní stopou a sledováním stavu oznámení v reálném čase, aniž by administrativa zatěžovala jednu osobu.

Profesionální tip: Než nasadíte jakýkoli technický nástroj, zkuste si simulovat jedno fiktivní oznámení od podání po vyřízení. Rychle odhalíte, kde proces vázne, ještě než ho testuje skutečný oznamovatel.

Jak postupovat při zavedení kanálu krok za krokem

  1. Zmapujte současný stav: kolik zaměstnanců, jaké riziko, existuje už nějaký neformální proces.
  2. Vydejte vnitřní směrnici s definicí procesu, lhůt a rolí, srozumitelnou i pro nejmenovaně oznamující.
  3. Vyberte technické kanály (webový formulář, telefon, schránka) podle velikosti a struktury organizace.
  4. Jmenujte příslušnou osobu, případně druhou jako záskok, a proškolte je na zákonné lhůty.
  5. Otestujte celý proces na fiktivním případu, včetně komunikace s oznamovatelem.
  6. Kanál spusťte a informujte zaměstnance napříč firmou.
  7. Nastavte pravidelné monitorování a roční přehled řešených případů.

Malá firma kolem hranice počtu zaměstnanců zvládne implementaci za několik týdnů, větší koncern s více divizemi počítá spíš s několika měsíci, hlavně kvůli sladění procesů mezi jednotlivými pobočkami. Vnitřní předpis musí obsahovat popis kanálů, jména nebo funkce příslušných osob, popis lhůt a způsob ochrany totožnosti oznamovatele. Před případnou kontrolou si ověřte, že máte doložitelný záznam o zaškolení zaměstnanců a evidenci všech přijatých oznámení za posledních 5 let, jak radí i příručka pro whistleblowing officery.

Jak zaměstnance informovat a udržet jejich důvěru v systém

Kanál, o kterém nikdo neví, nikdo nevyužije. Informace o vnitřním oznamovacím kanálu patří do onboardingu nových zaměstnanců, na intranet, do povinných školení a na fyzické nástěnky v provozech, kde lidé nesedí denně u počítače.

Sdělení by měl obsahovat tři věci: jak oznámení podat, co se s ním stane a jak je chráněna totožnost oznamovatele. Propagace nesmí prolomit anonymitu, popis procesu ale musí být konkrétní, ne obecná fráze o „nulové toleranci“.

  • Zveřejněte anonymizovanou statistiku, kolik oznámení bylo přijato a jak byla vyřešena.
  • Připravte roční zprávu o funkčnosti systému pro vedení.
  • Sledujte průměrnou dobu vyřízení oproti zákonné lhůtě 30 dnů.
  • Ptejte se zaměstnanců v interních průzkumech, zda kanálu důvěřují.

Fungující interní komunikace snižuje pravděpodobnost, že se zaměstnanec rozhodne oznámení řešit rovnou externě u Ministerstva spravedlnosti, protože věří, že jeho podnět bude vyřešen důvěrně a včas.

Co se v praxi nejčastěji podceňuje při zavádění kanálu

Nejčastější chybou je sdílená e-mailová schránka bez kontroly přístupu a jediná příslušná osoba, která je zároveň vedoucí HR a nemá zástup. Jakmile onemocní nebo odejde, celý systém se zastaví, přesně ve chvíli, kdy by měl fungovat nejvíc spolehlivě.

Schéma běžných chyb a osvědčených postupů při interním reportingu

Druhá typická chyba je mlčení. Firma zavede kanál, splní formální povinnost, ale nikdo o něm neví, protože chybí propagace. Kombinace jasné technologie, dvou příslušných osob a průběžného reportingu vedení řeší obě slabiny najednou.

Vedení by mělo alokovat reálný čas příslušné osoby, ne jen formální titul, a sledovat jednoduché metriky, jako je počet oznámení, průměrná doba vyřízení a míra důvěry zaměstnanců. Bez těchto čísel se compliance snadno stane prázdnou položkou v šanonu.

— Author

Ashio jako rychlá cesta k souladu s povinností

Zavedení interního oznamovacího kanálu na míru zabere týdny právní i technické práce. Ashio tuto cestu zkracuje: anonymní podávání oznámení, kompletní auditní stopa, sledování stavu v reálném čase a uložení dat v evropských datových centrech v souladu s GDPR jsou hotové součásti platformy, ne položky, které musíte stavět od nuly.

Pro příslušnou osobu to znamená míň administrativy a víc času na skutečné posouzení případu, protože přijetí, komunikace s oznamovatelem i evidence běží automaticky podle zákonných lhůt. Firma tak splní požadavky směrnice bez rizika, že jí propadne lhůta kvůli chybějícímu procesu.

Pokud právě řešíte, jak kanál zavést do produkce ještě letos, vyzkoušejte Ashio a ověřte si na vlastním případu, jak rychle lze systém nasadit a zprovoznit pro celou organizaci.

Kde si legislativu a metodiku ověřit

Základem je Směrnice EU 2019/1937 a její praktická implementace podle zákona 171/2023 Sb. Doplňte je příručkou pro whistleblowing officery a průvodcem k umístění směrnice do praxe od Ashio.

Kde si legislativu a metodiku ověřit — overview diagram

This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.

Zdroje

Doporučené