Ashio whistleblowing software

Oct 9, 2026

Register oznámení whistleblowing: ako ho viesť správne

Register oznámení whistleblowing: ako ho viesť správne

Vediete agendu oznamovaní a nie ste si istí, či váš register oznamovaní whistleblowing spĺňa všetky zákonné náležitosti? Jedna chyba v evidencii môže pri kontrole znamenať problém – tu je návod, ako to nastaviť od základu. Zákon č. 54/2019 Z. z. o ochrane oznamovateľov, ktorý je účinný od 1. januára 2020, ukladá zamestnávateľom s najmenej 50 zamestnancami a verejným inštitúciám bez ohľadu na veľkosť viesť nielen samotné oznámenia, ale aj ich priebeh, výstupy a lehoty. Práve preto je register jedným z prvých dokumentov, na ktorý sa inšpektori pri kontrole pozerajú.

Obsah

Kľúčové poznatky

  • Register oznamovaní whistleblowing musí podľa zákona č. 54/2019 Z. z. obsahovať aspoň dátum prijatia, predmet, priebeh riešenia a výsledok každého oznámenia.
  • Záznamy k oznámeniu a osobné údaje oznamovateľa sa uchovávajú tri roky od ukončenia konania; pri trestnom čine to môže byť dlhšie, najviac však 10 rokov.
  • Auditná stopa pri každom oznámení zachytáva kto, kedy, čo a na základe čoho urobil – bez nej nie je register pri kontrole obhájiteľný.
  • Prístup k registru sa riadi rolou v agende: príslušný orgán, zástupca zamestnávateľa, prípadne advokát alebo zodpovedná osoba – nie každý zamestnanec.
  • Kontrolný zoznam na overenie súladu evidencie má zmysel prejsť aspoň raz za rok a vždy pri personálnej zmene v zodpovednej osobe.

Čo musí obsahovať register oznámení o whistleblowingu podľa slovenského zákona?

Register oznámení o whistleblowingu musí podľa zákona č. 54/2019 Z. z. zachytávať dátum prijatia, označenie predmetu, priebeh a výsledok preverovania každého oznámenia, aby ho inšpektorát práce vedel prekontrolovať a vyhodnotiť. Zákon vymedzuje náležitosti pomerne stroho, no v praxi sa osvedčilo viesť ich v štruktúre, ktorá sa dá predložiť aj súdu.

Prakticky by register mal obsahovať:

  • jedinečné poradové číslo alebo identifikátor oznámenia;
  • dátum a spôsob prijatia (elektronicky, písomne, ústne);
  • predmet oznámenia – aspoň stručné vymedzenie, na čo sa upozornenie týka;
  • identifikáciu osoby, ktorá oznámenie prijala a ktorá ho preveruje;
  • priebeh – kto oslovil koho, aké dôkazy sa získali, aké rozhodnutia sa urobili;
  • výsledok preverovania a prijaté opatrenia;
  • dátum ukončenia konania a dátum odoslania odpovede oznamovateľovi.

Ako štruktúrovať riadok v registri, aby ste ho pri kontrole nemuseli prepisovať?

Najjednoduchšie je viesť register ako tabuľku s pevnými stĺpcami, kde každý riadok zodpovedá jednému oznámeniu. Vtedy sa pri kontrole nehľadá „dátum prijatia" v maile alebo v zápise zo stretnutia, ale priamo v riadku. Takáto evidencia oznámení podľa zákona sa dá rýchlo filtrovať, anonymizovať a exportovať bez toho, aby sa niečo stratilo. Ak je evidencia vedená v systéme, ktorý neumožňuje editáciu minulých polí, chránite tým aj sami seba – auditná stopa sa tvorí automaticky pri každej zmene.

Ako dlho uchovávať dokumentáciu k oznámeniam a osobné údaje oznamovateľa?

Dokumentáciu k oznámeniu vrátane osobných údajov oznamovateľa uchovávate tri roky od ukončenia konania o oznámení a v prípade trestného činu, ktorý sa mohol spáchať, až do uplynutia premlčacej doby, najviac však 10 rokov. Tento rámec je priamy výklad § 14 ods. 4 zákona č. 54/2019 Z. z. a zároveň ho musíte zladiť so zásadami minimalizácie podľa GDPR.

V praxi to znamená:

  • Tri roky od uzavretia prípadu je základná lehota, ktorú rešpektujú všetci zamestnávatelia.
  • Ak sa v rámci oznámenia riešil podozrenie z trestného činu, lehota sa predlžuje až do uplynutia premlčacej doby podľa Trestného zákona, nie však nad 10 rokov.
  • Po uplynutí lehoty sa údaje vymažú alebo anonymizujú tak, aby nebolo možné identifikovať oznamovateľa.

Uchovávanie dokumentácie z oznámení: čo všetko tam patrí a čo nie?

Do uchovávanej dokumentácie patria samotné oznámenia, zápisnice z preverovania, dôkazné materiály (bez zbytočných osobných údajov tretích strán), rozhodnutia o prijatých opatreniach a písomná komunikácia s oznamovateľom. Neuchovávajte citlivé osobné údaje, ktoré so samotným preverovaním nesúvisia, a tiež materiály, ktoré majú nižšiu výpovednú hodnotu – napríklad pracovné verzie dokumentov, internú korešpondenciu bez relevancie k prípadu, či poznámky „čierne na bielom" bez kontextu. Zásada je jednoduchá: uchovávajte to, čo by ste vedeli predložiť inšpektorovi bez vysvetľovania, čo tam robí.

Ako nastaviť auditnú stopu pri každom oznámení, aby ste vedeli preukázať postup?

Auditnú stopu pri každom oznámení nastavíte tak, že každá zmena stavu, každé rozhodnutie a každý prístup k dokumentácii sa automaticky zaznamenáva s dátumom, časom, identifikátorom osoby a popisom akcie. Bez takejto stopy nie je register obhájiteľný ani pred inšpektorátom práce, ani pred súdom. Pomáha, ak je auditná stopa generovaná systémom a nie je dodatočne dopisovaná ručne.

Praktické pravidlá:

  • Zaznamenávajte vždy kto vykonal akú zmenu, kedy ju vykonal a z akého dôvodu.
  • Nemazte a neprepíšajte staršie záznamy – pri každej oprave sa vytvorí nový záznam, ktorý odkazuje na ten predchádzajúci.
  • Auditná stopa by mala pokrývať celý životný cyklus: prijatie, posúdenie, preverenie, rozhodnutie, odpoveď oznamovateľovi.
  • Prístup k dokumentom by mal byť evidovaný – kto a kedy si čo pozrel.

Aké nástroje a návyky podporujú auditnú stopu whistleblowingu bez zbytočnej byrokracie?

Auditná stopa whistleblowingu najlepšie funguje v softvéri, ktorý ju generuje automaticky a nie je možné ju zmazať bez toho, aby to zanechalo stopu. Manuálna evidencia v tabuľke je síce možná, no pri každej zmene hrozí riziko prepísania pôvodného stavu – a v tom momente sa auditná stopa stratila. Osvedčuje sa mať vnútorný štandard, ktorý hovorí, že akýkoľvek pohyb s dokumentáciou mimo schváleného systému je porušením pravidiel. Ak sa predsa len pracujú papierové dokumenty, opečiatkujte ich dátumom prijatia a založte do spisového obalu, ktorého obsah sa nemení. V elektronickom svete využívajte princípy opísané v Whistleblowing checklist.

Prístupové role a ochrana registra pred zneužitím vo viacerých pobočkách

Prístupové role a ochrana registra pred zneužitím vo viacerých pobočkách Prístupové role k registri sa prideľujú podľa funkcie, nie podľa pracovnej pozície: zodpovedná osoba má plný prístup, členovia komisie na preverovanie majú prístup len k svojim prípadom, ostatní zamestnanci prístup nemajú vôbec. Viacpobočkové organizácie musia navyše riešiť, kde sa register fyzicky ukladá a kto ho spravuje centrálne.

Typické rozdelenie rolí:

  • Zodpovedná osoba (alebo útvar zodpovednej osoby) – správa registra, prideľovanie prípadov, kontrola lehôt.
  • Členovia komisie na preverovanie – prístup len k prípadom, ktoré riešia.
  • Právne oddelenie alebo advokát – prístup len v rozsahu potrebnom na zastupovanie.
  • Vedenie pobočky – informatívny prístup, nie zápis do registra.

Kto by nikdy nemal mať prístup k registru oznamovateľov a prečo?

Prístup k registru oznamovateľov by nikdy nemal mať ten, kto je predmetom oznámenia, jeho priamy nadriadený ani osoba, ktorá by mohla mať záujem na výsledku preverovania. Rovnako by doň nemali mať voľný vstup IT administrátori, ktorí spravujú systém – ich práva by mali byť oddelené od obsahu. V praxi sa to rieši tak, že register beží v samostatnom prostredí s vlastným auditom prístupov, kde sa práva prideľujú na úrovni rolí a nie na úrovni používateľov. Pomáha aj to, keď je technická správa systému a vecná správa prípadov v rôznych rukách, čím sa predíde podozreniu zo zásahov do obsahu.

V prostrediach s desiatkami zamestnancov, kde nie je možné mať interný compliance tím, sa register oznamovateľov vzor často rieši cez jednoduché softvérové nástroje. Ak hľadáte whistleblowing softvér so zameraním na anonymitu, audit-ready dokumentáciu a rýchle nasadenie bez IT oddelenia, môže byť vhodné aj dedikované riešenie, ktoré pokrýva celý životný cyklus oznámenia. Ak riešite register vlastnými silami, zvládnete to pri desiatich oznámeniach ročne aj v tabuľke – pri vyššom počte alebo pri viacerých pobočkách sa manuálna evidencia stáva rizikom. Viac o praktických pravidlách auditnej stopy nájdete v Auditní stopa. Ak hľadáte nástroj, ktorý auditnú stopu tvorí automaticky, Cestou môže byť aj vyskúšanie špecializovaného whistleblowing nástroja, ktorý auditnú stopu generuje automaticky.

Praktický kontrolný zoznam: ako skontrolujete, že vaša evidencia oznámení spĺňa zákonné náležitosti

Kontrolný zoznam súladu evidencie oznámení overíte tak, že pri každom uloženom oznámení máte dátum prijatia a ukončenia, predmet, opis priebehu, výsledok, identifikáciu zodpovednej osoby a dôkaz o odpovedi oznamovateľovi v zákonnej lehote. Kontrolu rozdeľte na vecnú, formálnu a bezpečnostnú – každá preveruje inú rovinu súladu.

Vecná kontrola:

  • Obsahuje register všetky povinné náležitosti podľa § 11 zákona č. 54/2019 Z. z.?
  • Je zrejmý dátum prijatia, spôsob prijatia a predmet oznámenia?
  • Je pri každom oznámení uvedená osoba, ktorá ho preverovala?
  • Je výsledok preverovania zapísaný v jednoznačnej forme?

Formálna kontrola:

  • Dodržali sa lehoty 7 dní na potvrdenie prijatia a 90 dní na odpoveď oznamovateľovi?
  • Má každý prípad priradený dátum ukončenia konania?
  • Sú uchované všetky podklady a korešpondencia potrebná na preukázanie postupu?

Bezpečnostná kontrola:

  • Kto má aktuálne prístup k registru a je to v súlade s rolou?
  • Sú prístupové práva pravidelne revidované pri personálnych zmenách?
  • Sú osobné údaje oznamovateľa uložené oddelene od samotného oznámenia a prístupné len oprávneným osobám?
  • Je register zálohovaný a chránený proti neoprávnenej zmene?

Ktoré časti kontrolného zoznamu sa oplatí automatizovať a ktoré nechať na človeka?

Automatizácia sa oplatí pri overovaní lehôt, priebežnom náhľade prístupov a mazaniu údajov po uplynutí zákonnej lehoty – tieto úlohy sú opakované a náchylné na ľudské zlyhanie. Naopak, vecné hodnotenie oznámenia, posúdenie jeho závažnosti a rozhodnutie o opatreniach musí ostať na zodpovednej osobe. Ak sa kontrolný zoznam raz za štvrťrok prejde ručne, doplní sa o prístupový audit a o test obnovy zo zálohy, register sa udržiava v stave, ktorý zvládne akúkoľvek kontrolu. Tam, kde firma nemá interné kapacity, dáva zmysel evidencia vedená v nástroji, ktorý generuje lehoty, audit a maskovanie údajov automaticky.

Časté otázky

Koľko dokumentácie k oznámeniu musím uchovať, ak sa prípad skončil ako neopodstatnený?

Aj neopodstatnené oznámenie sa eviduje a uchováva tri roky od ukončenia konania, pričom sa zaznamená dôvod, prečo bolo vyhodnotené ako neopodstatnené. Zákon neukladá žiadnu výnimku, že by sa neopodstatnené oznámenia mohli hneď zmazať. Rovnako sa uchováva aj samotné vyjadrenie oznamovateľa a zápisnica z preverovania.

Môže sa register oznamovateľov viesť v bežnej excelovskej tabuľke?

Register sa v bežnej excelovskej tabuľke viesť môže, no treba zabezpečiť nemennosť záznamov, obmedzený prístup a zálohovanie. Tam, kde sa v tabuľke pracuje viacerými ľuďmi, sa odporúča aspoň zapisovanie mien v stĺpci a nemenné archívy starších verzií. Pri viac ako desiatich prípadoch ročne alebo pri viacerých pobočkách sa manuálna evidencia stáva rizikom.

Ako sa líši evidencia v malej firme a vo verejnej inštitúcii?

Pre zamestnávateľov s aspoň 50 zamestnancami a pre všetky verejné inštitúcie podľa § 2 zákona č. 54/2019 Z. z. platia rovnaké náležitosti. Rozdiely sú v praxi dané skôr organizačnou stránkou: verejná inštitúcia má zodpovednú osobu menovanú orgánom, kým zamestnávateľ v súkromnom sektore si ju volí interne. V malej firme sa často kombinuje s agendou ochrany osobných údajov, vo verejnej inštitúcii je zvyčajne samostatná pozícia.

Čo s osobnými údajmi oznamovateľa, ktorý nechcel byť identifikovaný?

Ak oznamovateľ trvá na úplnej anonymite, osobné údaje sa neukladajú vôbec a register sa vedie len v rozsahu predmetu, priebehu a výsledku. Identifikačné údaje oznamovateľa sa spracúvajú len v nevyhnutnom rozsahu, ak to vyžaduje preverenie, a po ukončení konania sa vymazávajú alebo anonymizujú.

Zdroje