Ashio whistleblowing software

Ochrana identity oznamovatele: co zákon skutečně zaručuje

Zabezpečené uložení důvěrného hlášení

Ano, identita oznamovatele je chráněná zákonem, ale ne bezpodmínečně. Směrnice Evropského parlamentu a Rady (EU) 2019/1937 a český zákon č. 171/2023 Sb. stanoví, kdo smí k oznámení přistupovat a za jakých podmínek. Klíčový je přitom rozdíl mezi anonymním a důvěrným podáním, protože každé z nich chrání totožnost oznamovatele jinak.

Stručně:

  • Anonymní oznámení neobsahuje žádné identifikační údaje a může zpomalit nebo znemožnit vyšetřování, zatímco důvěrné oznámení umožňuje kontakt s vyšetřovateli s ochranou identity.
  • Firma musí zavést a provozovat funkční oznamovací kanál, který umožňuje podání různými způsoby a je spravován pouze oprávněnými osobami, jinak porušuje zákon.
  • Přístup k údajům o oznamovateli mají pouze pověřené osoby, přičemž je nutné dodržovat technická opatření, jako šifrování a omezený přístup, pro skutečnou ochranu identity.
  • Při podání oznámení je třeba shromáždit důkazy a formulovat je co nejkonkrétněji, s možností volby mezi interním a externím kanálem podle důvěryhodnosti.
  • Ochrana před odvetnými opatřeními zahrnuje uchovávání důkazů, zaznamenávání incidentů a případné právní kroky, přičemž zaměstnavatel je povinen poskytnout náhradu škody za mstu.
Ashio
Chraňte identitu oznamovatelů
Ashio nabízí bezpečný a anonymní kanál pro hlášení, s ochranou identity, auditní stopou a přehledem o oznámeních.
Prozkoumat Ashio

Obsah

Právní rámec: směrnice EU a zákon o ochraně oznamovatelů

Směrnice 2019/1937 vznikla proto, aby lidé, kteří upozorní na protiprávní jednání ve firmě nebo instituci, nemuseli platit za svou občanskou odvahu ztrátou zaměstnání nebo šikanou. Členské státy ji měly převést do vnitrostátního práva do 17. prosince 2021, Česko termín výrazně přesáhlo a zákon č. 171/2023 Sb. nabyl účinnosti až v srpnu 2023.

Zákon ukládá takzvaným povinným subjektům, tedy některým zaměstnavatelům, veřejným institucím a dalším organizacím, zřídit vnitřní oznamovací kanál. Ten musí umožnit podání písemně, ústně i osobně a musí být obsluhovaný takzvanou příslušnou osobou, která oznámení přijímá a prověřuje.

Zákon č. 171/2023 Sb. zároveň definuje, co se počítá za protiprávní jednání, na které se ochrana vztahuje, jaké lhůty musí organizace dodržet při vyřizování oznámení a jaké sankce hrozí za porušení povinnosti chránit totožnost oznamovatele. Evropská komise přitom zdůrazňuje, že smyslem celé úpravy není jen anonymita jako taková, ale hlavně odstranění strachu z odvety a vytvoření kanálu, který je snadno dostupný a důvěryhodný. Firma, která oznamovací kanál zavede jen formálně a bez reálné funkčnosti, zákonnou povinnost fakticky nesplní, i kdyby na papíře vypadala v pořádku.

Praktická ochrana identity: přístup k oznámením a povinnost důvěrnosti

Klíčovou roli v celém systému hraje příslušná osoba, tedy zaměstnanec nebo externí subjekt pověřený přijímáním a prošetřováním oznámení. Zákon jí ukládá mlčenlivost a přístup k údajům o totožnosti oznamovatele smí mít jen ona a další osoby, které se přímo podílejí na prošetření konkrétního případu.

Portál Oznamovatel, který provozuje ministerstvo spravedlnosti, uvádí, že přístup k oznámením mají výhradně příslušné osoby a že zákon zakazuje sdílet informace, které by mohly vést k odhalení totožnosti oznamovatele. Totožnost ani další identifikační údaje nelze bez souhlasu oznamovatele sdělit nikomu dalšímu, a to ani nadřízeným nebo kolegům z jiných oddělení, s výjimkou zákonem stanovených případů, typicky když si údaje vyžádá orgán činný v trestním řízení.

V praxi to znamená, že organizace musí nastavit technická i organizační opatření: omezený přístup do systému, kde se oznámení evidují, šifrování citlivých údajů a jasně definovaný okruh lidí, kteří smí s daty pracovat. Výjimka nastává i tehdy, když oznamovatel sám souhlasí se zveřejněním své identity, například proto, že to usnadní vyšetřování. Zákon ukládá povinnost informovat oznamovatele o přijetí oznámení a o výsledku prošetření v přiměřené lhůtě, s možností prodloužení u složitějších případů.

Praktická ochrana identity: přístup k oznámením a povinnost důvěrnosti — overview diagram

Anonymní vs důvěrné oznámení: dopad na vyšetřování a komunikaci

Rozdíl mezi anonymitou a důvěrností je v praxi zásadní, přestože se oba pojmy často zaměňují. Důvěrné oznámení znamená, že oznamovatel svou identitu uvede, ale organizace je ze zákona povinná ji chránit a nesdělovat dál. Anonymní oznámení naopak žádnou identitu neobsahuje vůbec, takže ji logicky nemá kdo chránit ani prozradit.

Porovnání anonymního a důvěrného hlášení

Ten rozdíl má konkrétní dopad na samotné vyšetřování. U anonymního podání příslušná osoba nemůže oznamovatele kontaktovat, pokud potřebuje doplnit informace nebo upřesnit okolnosti, a to vyšetřování často zpomaluje nebo dokonce znemožňuje. Zákon č. 171/2023 Sb. navíc nenutí povinné subjekty anonymní oznámení přijímat, mnoho organizací ale tuto možnost nabízí dobrovolně, protože zvyšuje důvěru zaměstnanců.

Pokud máte k dispozici konkrétní důkazy a chcete, aby se případ skutečně došetřil, důvěrné oznámení dává vyšetřovatelům prostor se ptát a stavět na vašich informacích. Anonymní cesta se hodí tam, kde obava z odhalení převažuje nad potřebou zůstat v kontaktu s vyšetřovatelem.

Co musí oznámení obsahovat a jaké kanály lze použít

Oznámení nemusí mít žádnou pevně danou formu, ale aby se jím příslušná osoba vůbec mohla zabývat, mělo by obsahovat několik věcí:

  • Popis skutku, o kterém se domníváte, že je protiprávní, včetně data a místa, pokud je znáte.
  • Jména osob, kterých se oznámení týká, nebo alespoň jejich pracovní pozici či roli.
  • Důkazy nebo odkazy na dokumenty, e-maily či jiné materiály, které tvrzení podporují.
  • Kontaktní údaje, pokud volíte důvěrné podání a chcete být informováni o průběhu.

Zákon rozlišuje vnitřní oznamovací kanál u zaměstnavatele a externí kanál u ministerstva spravedlnosti. Vnitřní cesta bývá rychlejší a příslušná osoba zná kontext firmy, což usnadňuje prošetření. Externí kanál se hodí, když nedůvěřujete vlastní organizaci nebo se oznámení týká vedení firmy, na kterém interní systém do velké míry závisí.

Formulujte oznámení věcně, bez emocí a s co nejkonkrétnějšími fakty. Vágní tvrzení bez podložených detailů se prošetřují obtížně a riziko, že se případ uzavře jako neprokázaný, roste.

Ochrana před odvetnými opatřeními a postup při represáliích

Odvetným opatřením se rozumí jakékoliv znevýhodnění v souvislosti s podaným oznámením, tedy výpověď, snížení mzdy, přeřazení na horší pozici, ale i méně nápadné formy jako vyloučení z porad nebo šikana ze strany kolegů. Ochrana se vztahuje nejen na samotného oznamovatele, ale i na osoby jemu blízké a na ty, kteří mu při oznámení pomáhali.

Pokud máte podezření, že se vůči vám odveta děje, postupujte takto:

  1. Uchovejte veškerou komunikaci, hodnocení výkonu a pracovní dokumenty z období před oznámením i po něm.
  2. Zaznamenávejte konkrétní data a okolnosti každého incidentu, který považujete za odvetu.
  3. Nahlaste podezření na represálie příslušné osobě ve firmě nebo přímo na portálu Oznamovatel.
  4. Obraťte se na právníka specializovaného na pracovní právo, pokud odveta pokračuje nebo vede k ukončení pracovního poměru.

Zákon dává oznamovateli právo domáhat se náhrady škody a nemajetkové újmy u soudu, a to i tehdy, když zaměstnavatel tvrdí, že důvodem propuštění bylo něco jiného. Důkazní břemeno v takovém sporu leží na zaměstnavateli.

Krok za krokem: jak bezpečně podat oznámení

Než oznámení odešlete, věnujte pár minut přípravě, ušetří vám to problémy později.

  • Shromážděte dokumenty, e-maily, screenshoty nebo svědectví, která podporují vaše tvrzení.
  • Ukládejte důkazy mimo firemní zařízení a firemní e-mail, abyste je neztratili při odchodu ze zaměstnání.
  • Pokud volíte anonymitu, nepoužívejte k podání firemní počítač ani síť a vyhněte se detailům, které by vás mohly nepřímo prozradit, třeba specifickému stylu psaní.
  • Zvažte, zda pro vás bude výhodnější vnitřní, nebo externí kanál, podle toho, koho se oznámení týká.

Profesionální tip: Pokud si nejste jistí, zda zvolit anonymní, nebo důvěrné podání, začněte důvěrně, ale požádejte příslušnou osobu, aby s vámi komunikovala výhradně přes zabezpečený kanál, ne přes firemní e-mail. Získáte tak ochranu identity i možnost doplnit informace.

Po podání sledujte stav případu přes systém, který vám firma nabídne, a reagujte na dotazy příslušné osoby co nejdřív, dokud máte fakta v čerstvé paměti.

Jak technická řešení a interní pravidla pomáhají ochránit identitu

Zákonná povinnost mlčenlivosti je jen tak silná, jak silná jsou technická opatření za ní. Auditní stopa zaznamenávající, kdo a kdy k oznámení přistoupil, omezená přístupová práva jen pro příslušné osoby a šifrování dat v evropských datacentrech patří mezi prvky, které dělají rozdíl mezi formální a reálnou ochranou identity.

Firmy, které nastavují whistleblowing kanál od nuly, často podceňují školení zaměstnanců, jak nový systém používat a proč mu mohou důvěřovat. Bez toho zůstane sebelepší technologie nevyužitá. Užitečným výchozím bodem je průvodce tvorbou interní whistleblowing policy, který popisuje povinné náležitosti takového dokumentu, a návod na implementaci směrnice 2019/1937 určený přímo compliance týmům.

Co praxe vyžaduje nad rámec právních povinností

Nejčastější chyba, kterou firmy dělají, je považovat zavedení oznamovacího kanálu za splněný úkol ve chvíli, kdy existuje formulář na intranetu. Zákon stanoví minimum, ne recept na důvěru. Pokud zaměstnanci nevěří, že jejich identita zůstane v bezpečí, kanál budou ignorovat bez ohledu na to, jak dokonale splňuje literu zákona.

Skutečná ochrana identity vzniká na průsečíku práva, technologie a firemní kultury. Zaměstnavatelům bych doporučil pravidelně komunikovat, jak systém funguje a kdo k datům přistupuje, ne to nechat jen v dokumentu, který nikdo nečte. Oznamovatelům radím nespoléhat jen na dobrou vůli firmy a raději volit řešení s prokazatelnou auditní stopou.

Ashio jako cesta k bezpečnému a anonymnímu hlášení

Zavést oznamovací kanál, který skutečně chrání identitu, je jiný úkol než napsat směrnici do interního dokumentu. Platforma nabízí možnost anonymního nebo důvěrného podávání hlášení, sledování stavu případu v reálném čase a disponuje funkcemi auditní stopy a rozdělením rolí a oprávnění mezi uživatele. Data jsou uložena v evropských datacentrech v souladu s GDPR, což usnadňuje soulad s právními požadavky.

Pokud vaše organizace teprve staví interní kanál nebo ten stávající nesplňuje požadavky zákona č. 171/2023 Sb., podívejte se na platformu Ashio a zjistěte, jak rychle ji lze nasadit napříč týmy.

Zdroje

Pro ověření vlastního případu nebo přípravu interní dokumentace se vyplatí sáhnout přímo po primárních pramenech. Text směrnice (EU) 2019/1937 dává evropský rámec, zákon č. 171/2023 Sb. upravuje český kontext do detailu a portál Oznamovatel nabízí praktické formuláře i kontakty. Pokud váš případ vyžaduje individuální posouzení, obraťte se na advokáta specializovaného na pracovní právo nebo na neziskové organizace zaměřené na podporu oznamovatelů.

This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.

Časté dotazy

Musí být oznamovatel vždy chráněn zákonem?

Ochrana platí, pokud oznamovatel jedná v dobré víře a oznamuje protiprávní jednání spadající do rozsahu zákona č. 171/2023 Sb. Vědomě nepravdivé oznámení ochranu nezakládá.

Jaký je rozdíl mezi anonymním a důvěrným oznámením?

Anonymní oznámení neobsahuje žádné identifikační údaje, zatímco důvěrné oznámení identitu uvádí, ale organizace ji musí ze zákona chránit a nesmí ji nikomu sdělit bez souhlasu.

Kdo má přístup k mému oznámení ve firmě?

Přístup má pouze příslušná osoba pověřená vyřizováním oznámení a případně další osoby přímo zapojené do prošetření konkrétního případu, nikdo jiný.

Co mám dělat, když se proti mně po oznámení firma mstí?

Uchovejte důkazy o odvetném jednání, nahlaste je příslušné osobě nebo přes portál Oznamovatel a v případě potřeby kontaktujte právníka specializovaného na pracovní právo.

Pomůže mi platforma jako Ashio ochránit mou identitu?

Ashio nabízí oddělené role a oprávnění, šifrované ukládání dat a auditní stopu, díky nimž má k vašim údajům přístup jen omezený okruh oprávněných osob.

Doporučené

Ochrana identity oznamovatele: co zákon skutečně zaručuje | Ashio