Ashio whistleblowing software

Nov 10, 2026

Předávání interního oznámení: jak neztratit kontrolu nad případem

Předávání interního oznámení: jak neztratit kontrolu nad případem

Předávání interního oznámení mezi odděleními často přinese více otázek než samotné vyšetřování. Kdo přebírá zodpovědnost, jaké informace smí putovat dál a kde zůstává dohledatelný celý průběh? Správně nastavený interní oznamovací kanál postup brání ztrátě informací, nechtěnému odhalení oznamovatele i tomu, aby převzetí případu zůstalo jen neformální dohodou.

Obsah

Klíčové poznatky

  • Předání je nutné tehdy, když se vyšetření ocitne mimo původní tým, hrozí střet zájmů nebo je nutné zapojit zvláštní odbornost.
  • Převzetí případu musí mít jednoznačného vlastníka, který odpovídá za jeho průběh až do uzavření.
  • Zápis předání patří do interního oznamovacího kanálu, aby vznikla dohledatelná evidence ohledem na předání oznámení.
  • Do předávacího zápisu se přenášejí údaje potřebné k provedení šetření, nikoli identita oznamovatele ani chráněná zpověď.
  • Potvrzení oznámení musí být odesláno do 7 dnů a zpětná vazba do 3 měsíců, jak stanovuje směrnice (EU) 2019/1937.

Kdy je předání oznámení nutné a kdy může zůstat u jednoho řešitele?

Předávání interního oznámení je nutné vždy, když řešitel nemůže nebo nesmí případ dokončit, například kvůli střetu zájmů, potřebě zvláštní znalosti nebo vysoké míře rizika pro ochranu oznamovatele.

U jednodušších případů může celý proces zůstat u jednoho řešitele. Rozhodující není ale velikost firmy ani počet podaných oznámení, ale vhodnost uspořádání. Pokud lze zachovat střet zájmů, přístup k potřebným informacím i průběžnou kontrolu lhůt, není další předávání nutné.

Předání je vhodné zvážit zejména v těchto situacích:

  • Řešitel je zároveň vedoucím oddělení, kterého se oznámení týká.
  • Oznámení se dotýká členů vedení nebo dohledu nad řešitelem.
  • Je potřeba přizvat právní, finanční, bezpečnostní nebo technickou odbornost.
  • Zjištění ukazuje možné trestné či správní jednání.
  • Řešitel potřebuje nezávislé posouzení dalšího postupu.
  • Oznámení je zjevně rozsáhlé a vyžaduje rozdělení úkolů.

Hranice mezi převzetím a pokračováním ve stejném případu musí být jasná. Převzetí znamená změnu osoby nebo týmu, který případ aktivně vede, nikoli jen neformální konzultaci.

Pro personalisty je užitečné podrobněji rozlišovat řešení vhodná pro vedoucí HR a zpracování případů, které už z personálního oddělení vycházejí.

Kdo přebírá případ a kdo zůstává zodpovědný za jeho uzavření?

Za předávání interního oznámení odpovídá osoba nebo orgán, který je v dané organizaci pověřenou funkcí pro příjem a vyřizování oznámení; po převzetí případu je odpovědnost za jeho vedení a uzavření u nového vlastníka spisu.

Předání tedy musí rozlišit čtyři různé role, které se v praxi často zaměňují:

  1. Osoba, která oznámení přijímá – odpovídá za dostupnost kanálu a za potvrzení, že oznámení dorazilo.
  2. Řešitel případu – provádí vlastní šetření, rozhoduje o dalších krocích a dokumentuje zjištění.
  3. Osoba dohledu – kontroluje postup, rozhoduje o náročnějších opatřeních a může případ převzít.
  4. Organizace jako celek – nese odpovědnost za fungování systému, ochranu oznamovatele a dodržování lhůt.

Po převzetí spisu je nutné určit, kdo:

  • schvaluje další postup,
  • schvaluje případné ukončení,
  • kontroluje lhůty,
  • rozhoduje o informování oznamovatele,
  • uchovává dokumentaci a přístupové záznamy.

Samotné předání tedy nemůže znamenat, že se odpovědnost rozdělí mezi několik lidí bez vysvětlení. Pokud se v rozhodnutí uvádí jen jméno předávaného řešitele, nikoli vlastník spisu a schvalovatel jeho uzavření, vzniká mezera v odpovědnosti.

U rozsáhlých organizací pomáhá zpřesnit rozdělení rolí popis interního oznamovacího kanálu, který je nezávislý na personálním oddělení. Takový systém umožňuje propojit odpovědnost za správu případu s odpovědností za kontrolu a uzavření.

Jak bezpečně přenést informace bez odhalení identity oznamovatele?

Bezpečné předání případu spočívá v přenosu informací uvnitř zabezpečeného interního oznamovacího kanálu, nikoli v posílání e-mailů, chatových zpráv nebo situačních poznámek, které mohou obsahovat údaje odhalující oznamovatele.

Při předávání je nutné rozlišit tři vrstvy informací:

  • Obsah oznámení – co se podle oznamovatele stalo, kde, kdy a jaké dokumenty nebo svědci mohou být relevantní.
  • Identifikační údaje oznamovatele – jméno, e-mail, hlasový profil, údaje z profilu či jiné údaje umožňující osobu rozpoznat.
  • Technické údaje o oznámení – IP adresa, metadata souborů, informace o zařízení nebo jiné stopové prvky.

Oznamovatel může zůstat anonymní, pokud kanál aktivně neodhaluje údaje, které by ho mohly spojit s konkrétním oznámením. Proto je předávání vhodné vést prostřednictvím nástroje, který staví na anonymním příjmu oznámení, a nikoli prostým přepisem obsahu do jiného systému.

Praktická pravidla pro bezpečné předání:

  • Přenášejte pouze údaje, které nový řešitel potřebuje pro šetření.
  • Neuvádějte jméno oznamovatele, pokud oznamovatel anonymitu neodvolal.
  • Nepřenášejte technické sledovací prvky, které nejsou pro případ významné.
  • Nepište do volných poznámek ani mimo spis.
  • Omezte přístup k předávanému spisu na osoby s oprávněním.
  • Předávejte celý spis včetně předchozích záznamů, ne pouze souhrnný e-mail.
  • Zaznamenejte čas, předávající osobu, přebírající osobu a rozsah předaných informací.

Při předávání hlasového podání je zvlášť důležité, aby výslovný hlas oznamovatele nebyl převáděn na text mimo zabezpečený systém. Také sdílení screenshotů nebo výřezů obrazovky může odhalit metadata a okolnosti, které samotné oznámení neobsahovalo.

Jaké informace patří do zápisu předání a co se naopak neposílá?

Jaké informace patří do zápisu předání a co se naopak neposílá? Do zápisu předání patří údaje, které umožňují novému řešiteli případ převzít a pokračovat v něm bez ztráty kontextu, tedy identifikaci případu, stav šetření, dosavadní kroky, potřebná opatření a přesné vymezení odpovědnosti.

Doporučená struktura zápisu vychází z toho, co musí být doložitelné při kontrole interního oznamovacího kanálu. Jednotlivé bloky mají odpovídat na otázky, které si auditor nebo nový řešitel položí.

Co zápis obsahovat:

  • Číslo nebo interní identifikátor případu.
  • Datum a čas přijetí oznámení.
  • Datum předání a způsob předání.
  • Jméno nebo funkce předávajícího řešitele.
  • Jméno nebo funkce přebírajícího řešitele.
  • Stručné shrnutí předmětu oznámení bez identifikace oznamovatele.
  • Seznam dosavadních kroků a zjištění.
  • Informace o podkladech, svědcích a dokumentech.
  • Stav probíhajících kontrol či žádostí o spolupráci.
  • Problémy, otevřené otázky a rizika.
  • Konkrétní další kroky s uvedením odpovědnosti.
  • Potvrzení převzetí novým vlastníkem spisu.

Co do zápisu nepatří:

  • Jméno, e-mail nebo telefon oznamovatele bez jeho souhlasu.
  • Odhady identity, domnění a nepodložené podezření.
  • Citlivé osobní údaje třetích osob, které nejsou nezbytné.
  • Neověřené informace prezentované jako zjištěný fakt.
  • Výslovné závěry o vině.
  • Citlivé údaje v předmětu e-mailu nebo v názvu přiloženého souboru.
  • Materiály uložené mimo spis.

Zápis předání by měl být zkrácený, ale úplný. Hodnota není v délce textu, nýbrž v dohledatelnosti: když se případ po několika měsících vrátí k dohledu, musí být patrné, kdo jej vedl, co se změnilo a kdo rozhodl o dalším postupu.

Dokumentace a podklady pro audit lze spravovat prostřednictvem přehledu bezpečnosti a ochrany osobních údajů, kde je třeba ověřit, zda konkrétní zpracování odpovídá zásadám GDPR.

Kontrolní seznam předání: převzetí, potvrzení, přístup a následné kroky

Předání je dokončené teprve tehdy, když nový řešitel případ výslovně převezme, potvrdí přístup k potřebným podkladům a obdrží závazný seznam dalších kroků.

Před předáním je vhodné ověřit následující body:

  • Je spis přiřazen novému vlastníkovi?
  • Je zřejmé, kdo schvaluje další postup a kdo uzavření?
  • Má nový řešitel přístup ke všem potřebným podkladům?
  • Byly všechny předchozí záznamy skutečně přeneseny?
  • Nevznikla duplicita ani neoprávněná kopie spisu?
  • Je potvrzení oznámení odesláno nejpozději do 7 dnů od jeho obdržení?
  • Je naplánována zpětná vazba oznamovateli nejpozději do 3 měsíců?
  • Je ochrana oznamovatele před represáliemi stále zachována?
  • Je doloženo, kdo bude informovat oznamovatele o výsledku?

Směrnice (EU) 2019/1937 stanoví lhůtu 7 dnů na potvrzení přijetí oznámení a 3 měsíce na poskytnutí zpětné vazby. Tyto lhůty se při předání nemění: změna řešitele nesmí restartovat běh lhůt ani vytvořit dobu, kdy oznámení zůstává bez reakce.

Pro kontrolu je vhodné vést záznam v jednom spisu, kde je patrné:

  1. kdo případ předal,
  2. komu jej předal,
  3. kdy předání proběhlo,
  4. jaké podklady byly přeneseny,
  5. jaké kroky následují,
  6. kdo odpovídá za uzavření.

Právě taková evidence ohledem na předání oznámení usnadňuje kontrolu procesu bez zbytečného sběru citlivých údajů.

Jaké chyby při předání nejčastěji ohrožují důkazní hodnotu případu?

Nejzávažnější chybou je předávání oznámení pouze prostřednictvím e-mailu nebo hovoru, protože se tím ztrácí souvislý záznam, přístupové záznamy i možnost ověřit, kdo případ převzal.

Mezi další časté chyby patří:

  • Nepřevedení úplného spisu – nový řešitel dostane jen závěr a nepodklady.
  • Ztráta vlastnictví – případ je předán, ale nikdo výslovně neodpovídá za jeho uzavření.
  • Směšování rolí – předávající řešitel zůstává fakticky odpovědný, přestože vedení převzal kolega.
  • Ztráta lhůty – změna řešitele se nepromítne do evidence termínů.
  • Přenos identity v příloze – sdílený soubor nebo snímek obrazovky obsahuje údaje odhalující oznamovatele.
  • Neověřené závěry – domnění předané jako prokázané zjištění.
  • Vydílení případu – několik řešitelů pracuje bez koordinace, což vytváří rozpory ve výsledku.
  • Uzavření bez zpětné vazby – spis se uzavře, ale oznamovatel neobdrží informaci o výsledku.
  • Odstranění podkladů – originální záznamy zmizí dříve, než proběhne kontrola.

Důkazní hodnotu zápisu zvyšuje jednoduchá zásada: každé zjištění se opírá o konkrétní podklad nebo o jednoznačně uvedený rozhodovatel. Pokud není jasné, odkud údaj pochází, není ani jasné, kdo jej potvrdil.

U procesů, které se opakují a vyžadují shodnou evidenci, pomáhá standardizovat interní oznamovací kanál. Jeho funkční kontext pomůže držet lhůty a odpovědnost na jednom místě.

Časté dotazy

Kdy by mělo předávání interního oznámení proběhnout okamžitě?

Předávání interního oznámení by mělo proběhnout okamžitě, jakmile vznikne střet zájmů, potřeba odborného posouzení nebo ohrožení oznamovatele. Rozhodující je, zda současný řešitel může případ vést nezávisle, bezpečně a v souladu s nastavenými pravidly.

Je předání případu mezi odděleními považováno za změnu odpovědnosti?

Ano, pokud se mění osoba nebo tým aktivně vedoucí šetření. Odpovědnost za uzavření je nutné přiřadit výslovně, a to včetně osoby, která uzavření schvaluje a poskytuje zpětnou vazbu oznamovateli.

Co patří do evidence ohledem na předání oznámení?

Evidence ohledem na předání oznámení má obsahovat datum předání, předávajícího a přebírajícího řešitele, rozsah předaných podkladů, dosavadní postup a konkrétní další kroky s odpovědností. Záznam musí být uložen v rámci spisu, nikoli mimo něj.

Musí být oznamovatel informován o předání jeho oznámení?

Směrnice (EU) 2019/1937 obecně nevyžaduje, aby byl oznamovatel informován o každém interním předání řešitele, pokud tím není narušena důvěrnost šetření. Informace o výsledku však musí být poskytnuta v souladu s pravidly pro zpětnou vazbu a bez odhalení chráněných osob.

Co dělat, pokud se předáním změní lhůta na potvrzení?

Předáním se lhůta na potvrzení přijetí oznámení nezmění. Její běh začíná obdržením oznámení, takže je nutné předat i údaj o tomto datu a zajistit jeho sledování v rámci nového spisu.

Zdroje