Ashio whistleblowing software

Sep 27, 2026

Jak vést vyšetřování interního oznámení: postup od přijetí po uzavření případu

Jak vést vyšetřování interního oznámení: postup od přijetí po uzavření případu

Přijetí prvního anonymního oznámení je zlomový okamžik. Většina pověřených osob v českých firmách tápe, jak s případem pracovat, aby neohrozila oznamovatele a zároveň splnila pevné lhůty dané zákonem. Otázka, jak vést vyšetřování interního oznámení, přitom nemá jednoduchou odpověď — postup musí zároveň chránit anonymitu, sbírat důkazy, koordinovat tým a vytvořit záznam, který obstojí při auditu. Tento návod vede krok za krokem celým procesem: od prvního potvrzení do sedmi dnů přes rozhovor s oznamovatelem, plán vyšetřování a formulaci závěrů až po dokumentaci, která chrání organizaci před obviněním z represálií.

Obsah

Klíčové poznatky

  • První krok po přijetí oznámení není vyšetřování, ale potvrzení příjmu do sedmi dnů — a to způsobem, který neohrozí anonymitu oznamovatele ani integritu důkazů.
  • Každý případ musí mít jasně přiděleného vlastníka, roli a pravidlo mlčenlivosti; bez toho se odpovědnost rozpíjí a auditní stopa se trhá.
  • Rozhovor s oznamovatelem slouží k získání faktů, ne k hodnocení — špatně položená otázka může odhalit identitu nebo vést oznamovatele k sebeobviňování.
  • Závěr vyšetřování musí obsahovat konkrétní zjištění, nikoli vágní formulaci „bylo prošetřeno"; jinak případ neobstojí ani zpětně vůči oznamovateli, ani při kontrole.
  • Dokumentace represálií je obranou organizace — důkazní břemeno leží na zaměstnavateli, ne na zaměstnanci, který tvrdí, že se mu mstilo.

Prvních 24 hodin po přijetí oznámení: jak potvrdit příjem do 7 dnů, aniž by se ohrozila anonymita

Sedmidenní lhůta pro potvrzení příjmu není doporučení, ale závazek vyplývající ze směrnice EU o whistleblowingu (směrnice 2019/1937) a z českého zákona č. 171/2023 Sb., o ochraně oznamovatelů. Potvrzení musí oznámit, že bylo oznámení přijato, že bude prošetřeno, a v obecné rovině naznačit další postup — ne však obsahovat otázky, které by vedly k identifikaci oznamovatele.

První rozhodnutí, které pověřená osoba udělá, se týká komunikačního kanálu. Ideální je obousměrný kanál integrovaný do oznamovacího systému, kde zůstává identita oznamovatele chráněna technicky — tedy bez sběru IP adres, cookies a otisků prohlížeče. Zaslat potvrzení z firemního e-mailu, na který se oznamovatel hlásil ze své soukromé schránky, je ta nejhorší varianta: okamžitě prozrazuje, že oznámení čte konkrétní osoba, a otevírá cestu k identifikaci. Pokud kanál obousměrnou komunikaci neumožňuje, je třeba to v potvrzení výslovně vysvětlit a nabídnout alternativu (například telefonický kontakt na lince, která nespojuje číslo s identitou).

Během prvních 24 hodin je vhodné provést tři krátké kroky:

  • Zapsat oznámení do evidence případů s přesným datem a časem přijetí, popisem skutkového stavu bez identifikačních údajů a odkazem na uloženou originální zprávu.
  • Ověřit, zda oznámení spadá do věcné působnosti zákona — tedy zda se týká protiprávního jednání, porušení pracovního práva, bezpečnosti, životního prostředí, veřejných zakázek, finančních trhů či jiných oblastí vyjmenovaných v § 2 zákona č. 171/2023 Sb.
  • Rozhodnout, zda oznámení vyžaduje okamžité bezpečnostní opatření — typicky pokud existuje reálné riziko pokračování protiprávního jednání nebo bezprostřední újmy.

V tuto chvíli nejde o zjišťování viny. Jde o to, aby se nic neztratilo, aby se nic neprozradilo a aby se nic nezanedbalo.

Kdo by měl případ řešit: složení týmu, role a pravidlo mlčenlivosti

Vyšetřování interního oznámení nemůže vést jedna osoba, ale zároveň ho nemůže vést příliš široký tým — každý člen navíc zvyšuje riziko úniku informací a identifikace oznamovatele. Správné složení týmu je proto jedním z nejdůležitějších rozhodnutí celého procesu.

Minimum, které by měl tým mít, jsou tři role: vlastník případu, vyšetřovatel a nezávislý kontrolor. Vlastník případu nese odpovědnost za dodržení lhůt a komunikaci s vedením, ale nemusí sám sbírat důkazy. Vyšetřovatel provádí rozhovory, analyzuje dokumenty a navrhuje závěry. Kontrolor — typicky právník, interní auditor nebo externí advokát — dohlíží, aby postup odpovídal zákonu a aby nedošlo ke střetu zájmů. Pokud se oznámení týká přímo člena vedení, musí být vyšetřování vedeno mimo jeho dosah.

Pravidlo mlčenlivosti není formalita. Každý člen týmu by měl podepsat prohlášení, že rozumí důsledkům porušení anonymity oznamovatele podle § 11 zákona č. 171/2023 Sb. a že nebude obsah oznámení sdílet mimo vymezený okruh. Toto prohlášení by mělo být součástí spisu, aby bylo možné v případě potřeby prokázat, že organizace postupovala nálezitě.

Praktická rada pro menší organizace: pokud nemáte interní capacity, zvažte zapojení externího advokáta nebo auditora alespoň pro kontrolní roli. Vyšetřování whistleblowingu prováděné bez jakékoli nezávislé kontroly je při auditu podezřelé — auditor zpravidla chce vidět, že vedle vyšetřovatele existoval někdo, kdo mohl říci „tahle otázka nebyla v pořádku".

Jak vést rozhovor s oznamovatelem: otázky, které pomohou, a formulace, které mohou uškodit

Rozhovor s oznamovatelem je nejkřehčí část celého procesu. Cílem není přesvědčit ho, aby jméno řekl, ani mu dokazovat, že se mýlí. Cílem je získat fakta potřebná k posouzení oznámení a poskytnout mu zpětnou vazbu, která posiluje důvěru v systém.

Které otázky jsou bezpečné?

Bezpečné jsou otázky otevřené, které se ptají na skutek, nikoli na osoby. Pomáhá formulace „co přesně se stalo", „kdy a kde", „jak jste se o tom dozvěděli", „existují důkazy, které byste mohl/a popsat". Každou odpověď je vhodné shrnout zpět oznamovateli vlastními slovy, aby se předešlo nedorozumění.

Naopak rizikové jsou otázky jako „s kým dalším jste o tom mluvil/a", „jak se jmenuje váš nadřízený", „z jaké kanceláře to píšete". I když jsou vedeny v dobré víře, mohou odhalit identitu nebo vyvolat pocit, že systém není bezpečný. Pokud oznamovatel identitu odhalí sám, je třeba tuto informaci zdokumentovat zvlášť a přísně oddělit od hlavního spisu.

Jak formulovat věty, které mohou uškodit?

Věty jako „určitě jste si to špatně vyložil/a", „tohle přece nemůže být pravda", „tohle se tady normálně neděje" působí jako bagatelizace a odrazují od další spolupráce. Stejně tak sliby typu „postaráme se, aby ten člověk dostal výpověď" jsou závazky, která nelze bez vyšetření dát.

Správný tón je neutrální, faktický a právně korektní: „Bereme vaše oznámení vážně. Prošetříme ho. Budeme vás informovat o výsledku do tří měsíců."

Plán vyšetřování: shromažďování důkazů, dokumentace a časová osa

Jakmile je jasné, kdo případ řeší, je třeba sestavit plán vyšetřování. Nejde o formální dokument, ale o pracovní pomůcku, která udrží tým v tempu a zabrání tomu, aby se důkazy ztratily nebo aby se vyšetřování rozběhlo všemi směry najednou.

Doporučená struktura plánu zahrnuje čtyři bloky. Prvním je vymezení skutkového stavu — co přesně je tvrzeno, kde a kdy se to mělo stát, kdo měl být zapojen. Druhým je seznam důkazů, které je třeba zajistit, a způsob jejich získání: dokumenty, e-maily, záznamy z kamer, logy přístupů. Třetím je harmonogram s konkrétními milníky a odpovědnostmi. Čtvrtým jsou rizika a závislosti — například to, že klíčový svědek je na dlouhé dovolené nebo že požadované dokumenty jsou uloženy u osoby, která je sama předmětem oznámení.

Dokumentace je zde klíčová. Vyšetřování whistleblowingu provází pravidlo, že co není zapsáno, neexistuje. Každý krok — rozhovor, žádost o dokument, rozhodnutí o dalším postupu — by měl být zapsán s datem, časem, účastníky a stručným shrnutím. Ideální je neměnný protokol aktivit, tedy takový záznam, který nelze zpětně měnit, protože právě tento detail auditory zajímá. Transparentní časová osa chrání organizaci, pokud se později objeví tvrzení, že se něco zamlčelo.

Co dělat, když se objeví nové skutečnosti?

Je běžné, že vyšetřování přinese informace, které oznámení rozšíří nebo změní. V takovém případě je třeba plán aktualizovat, změny zdůvodnit a zapsat. Změna plánu není selhání; selhání je plán neměnit a jednat nahodile.

Rozhodnutí o výsledku: kdy případ uzavřít a jak formulovat závěry

Uzavření případu je formální krok, který vyžaduje písemné vyjádření. Nestačí říct „bylo prošetřeno". Auditor i oznamovatel potřebují vědět, co se zjistilo, na základě čeho a jaké kroky organizace přijala.

Závěr by měl obsahovat tři složky. První je skutkový závěr: bylo tvrzení potvrzeno, vyvráceno, nebo zůstalo neprůkazné? Druhá složka je odůvodnění: jaké důkazy vedly k takovému závěru, jaké byly vyvráceny a proč. Třetí složka jsou přijatá opatření — a to i v případě, že se tvrzení nepotvrdilo: mohou to být změny procesů, školení, úprava interních směrnic.

Kdy případ uzavřít? Ne dříve, než jsou důkazy úplné, ne později, než vyžaduje tříměsíční lhůta pro zpětnou vazbu. Pokud se vyšetřování z komplikovaných důvodů protahuje, je správné oznámit oznamovateli prodloužení lhůty ještě před jejím uplynutím — tím se posiluje důvěra v proces.

Dobře formulovaný závěr vypadá například takto: „Na základě rozhovorů se třemi svědky, kontroly přístupových logů a revize příslušné vnitřní směrnice bylo zjištěno, že k tvrzenému jednání došlo v posledním sledovaném období v rozsahu X. Přijatá opatření: …"

Špatně formulovaný závěr zní: „Provedeným šetřením nebylo zjištěno porušení předpisů." Tato formulace je neprůkazná a vyvolává podezření, že se šetření vlastně neudělalo.

Komunikace s vedením a zpětná vazba oznamovateli do 3 měsíců

Tříměsíční lhůta pro poskytnutí zpětné vazby oznamovateli je vedle sedmidenního potvrzení druhou závaznou lhůtou. Zpětná vazba by měla obsahovat informaci o přijatých opatřeních nebo o důvodech, proč se opatření nepřijala, případně o tom, že se oznámení týkalo skutečnosti, která nespadá do působnosti zákona.

Komunikace s vedením má svá pravidla. Vedení potřebuje vědět, že se oznámení řeší, jaké jsou předběžné závěry a jaká opatření se doporučují. Stejně tak vedení nepotřebuje — a nesmí vědět — identitu oznamovatele, pokud ji oznamovatel sám neodhalil. Dobrým pravidlem je, že se vedení předává jen to, co potřebuje k rozhodnutí, a nic víc.

Praktická struktura komunikace s vedením může vypadat takto: krátké písemné shrnutí na jednu stranu — co se tvrdí, jaký je stav šetření, jaké jsou předběžné závěry, jaká opatření se navrhují, jaké je riziko pro organizaci. Bez identifikačních údajů, bez detailů, které by mohly vést k identifikaci oznamovatele.

Jak se chránit před represáliemi: dokumentace, která obstojí při kontrole

Represe vůči oznamovateli jsou podle § 12 zákona č. 171/2023 Sb. samostatným přestupkem. Důkazní břemeno leží na zaměstnavateli, nikoli na zaměstnanci, který tvrdí, že se mu mstilo. To znamená, že organizace musí být schopna prokázat, že represální opatření (změna pracovní náplně, snížení odměny, zhoršení pracovních podmínek, výpověď) neměla souvislost s oznámením.

Dokumentace, která v tomto směru obstojí, má tři vrstvy. První vrstvou je samotný whistleblowing protokol — neměnný záznam o tom, kdy oznámení přišlo, kdo ho přijal, kdo se o něm dozvěděl a jaké kroky následovaly. Druhou vrstvou je záznam pracovních rozhodnutí, která se dotýkala oznamovatele v období po oznámení: hodnocení, změny rolí, plány školení, změny odměňování. Třetí vrstvou je srovnání — pokud se u oznamovatele objeví opatření, které se u kolegů ve srovnatelné pozici neobjevilo, je třeba být schopen vysvětlit proč.

Důležité je i to, co organizace neudělá. Pokud se například rozhodne nepropustit oznamovatele, musí být toto rozhodnutí zdokumentováno na základě pracovních kritérií, ne na základě oznámení. V opačném případě je to důkaz represálií.

Nejčastější chyby pověřených osob v českých firmách a jak se jim vyhnout

Nejčastější chyby pověřených osob v českých firmách a jak se jim vyhnout Postup při interním oznámení selhává nejčastěji na několika málo opakujících se chybách. První chybou je opožděné potvrzení příjmu. Sedm dní uběhne rychle, zvlášť pokud je pověřená osoba na dovolené nebo pokud se oznámení „zapomene" ve sdílené schránce. Řešení je jasné: jedna osoba, jedna schránka, jeden dashboard s termíny.

Druhou chybou je mísení rolí. Pověřená osoba je současně vyšetřovatel, svědek i ten, kdo rozhoduje o opatřeních. To je střet zájmů a při kontrole problém. Řešení je oddělení rolí, byť formální.

Třetí chybou je neformální komunikace. Rozhovory po telefonu bez zápisu, rozhodnutí ústně bez písemného záznamu, e-maily s vágními formulacemi typu „mrkni na to". Řešení je pravidlo: co není zapsáno, neexistuje.

Čtvrtou chybou je předčasné sdílení identity oznamovatele. Stává se to nevinně — kolegovi se řekne „ten případ je složitý", čímž se nepřímo prozradí, kdo oznámení podal. Řešení je striktní pravidlo „need to know" a seznam osob, které o oznámení vědí.

Pátou chybou je absence zpětné vazby oznamovateli. Tříměsíční lhůta se přehlédne, protože organizace neví, co má vlastně oznamovateli napsat. Řešení je připravit si šablonu dopředu a termín mít v kalendáři.

Šestou chybou je nedostatečná dokumentace represálií — organizace se spoléhá na to, že „represi nikdo nenahlásil", a neeviduje pracovní rozhodnutí vůči oznamovateli. To je chyba, která se projeví až ve chvíli, kdy je třeba se obhájit.

V praxi se tyto chyby vyskytují opakovaně a jejich kořen je vždy stejný: chybějící systém. Řízení případu oznámení bez systému je jako účetnictví v sešitě — možná to nějakou dobu funguje, ale při první kontrole se to rozpadne.

Pro organizace, které chtějí těmto chybám předejít systémově, se nabízí srovnání cest. První je držet celý proces v interních e-mailech a tabulkách — s minimálními náklady, ale s vysokým rizikem, že se ztratí auditní stopa. Druhou je najmout externí advokátní kancelář pro každý případ — s vysokou kvalitou, ale s cenou, která se u opakovaných oznámení nasčítá. Třetí je nasadit specializovaný software, který přebírá evidenci případů, sledování lhůt, komunikaci s oznamovatelem a neměnný protokol aktivit. Každá z těchto cest má své místo, ale rozhodnutí by mělo vycházet z toho, jak často oznámení přicházejí a jaké nároky na důkazní materiály má organizace. Pro týmy, které hledají whistleblowing software pro compliance týmy, je k dispozici stránka pro compliance manažery.

Časté dotazy

Co dělat, když oznámení přijde mimo pracovní dobu?

Otevřete ho, zaznamenejte datum a čas přijetí a odešlete automatické nebo předpřipravené potvrzení, které splní sedmidenní lhůtu. Obsah oznámení neanalyzujte okamžitě; analýzu proveďte v pracovní době. Samotné přijetí oznámení mimo pracovní dobu nesmí vést k tomu, že se zmešká potvrzení.

Lze od oznamovatele vyžadovat jméno?

Ne. Směrnice EU o whistleblowingu i český zákon umožňují anonymní oznámení a zakazují, aby se identita stala podmínkou pro přijetí. Naopak, jakmile se organizace zaváže, že bez jména oznámení nepřijme, přichází o všechny výhody anonymního kanálu — a snižuje ochranu oznamovatele. Pravidlo je jednoduché: oznámení se přijímá, vyšetřuje a uzavírá bez ohledu na to, zda oznamovatel svou identitu odhalil.

Jak dlouho se oznámení uchovává?

Zákon stanoví, že oznámení se uchovává po dobu nezbytnou ke splnění účelu, nejdéle však po dobu 5 let ode dne přijetí. Dokumentaci o prošetřování je vhodné archivovat v neměnné podobě a při výběru systému sledovat, zda tuto archivaci podporuje. Smazání důkazů po uzavření případu je jednou z cest, jak přijít o obranu při auditu.

Může pověřená osoba sama rozhodnout o opatřeních?

Jen výjimečně. U méně závažných oznámení, kde je závěr jednoznačný a opatření malá (například úprava vnitřní směrnice), může pověřená osoba navrhnout opatření a vedoucí organizace ho schválí. U závažnějších případů se doporučuje zapojení vedení nebo kontrolora, aby rozhodnutí nebylo vnímáno jako jednostranné.

Co když se oznamovatel po čase ptá, jak případ dopadl?

Odpovězte. I když je závěr „neprůkazné", je třeba ho sdělit. Komunikace „neodpovídáme" ničí důvěru v systém a je v rozporu s účelem zákona. Pokud si oznamovatel stěžuje na to, že nedostal odpověď, je to první krok k jeho přesvědčení, že represe existují — a že o nich nikdo neví.

Zdroje