Ashio whistleblowing software

Směrnice EU 2019/1937: co znamená pro firmy a oznamovatele

Ruce instalují bezpečné zařízení pro anonymní oznamování.

Směrnice (EU) 2019/1937 zavádí jednotné minimální standardy ochrany osob, které nahlásí porušení práva Unie, a platí ve všech členských státech. Oficiální konsolidované znění najdete na EUR-Lex, kde je dostupné i v češtině. Evropský parlament a Rada ji přijaly 23. října 2019, v platnost vstoupila 16. prosince 2019 a členské státy měly na transpozici do vnitrostátního práva čas do 17. prosince 2021.

Pro praxi je klíčové jedno: směrnice neřeší jen morální otázku, jak zacházet s oznamovateli, ale ukládá organizacím konkrétní, vymahatelné povinnosti. Firmy nad určitou velikost musí zřídit vnitřní oznamovací systém, veřejné instituce mají obdobnou povinnost bez ohledu na velikost a členské státy musí zajistit fungující externí kanály u příslušných orgánů.

Tři věci, které z právního textu vyplývají prakticky okamžitě:

  • Organizace musí umožnit anonymní i identifikované oznámení, ústně i písemně.
  • Oznamovatel je chráněn proti odvetným opatřením, pokud měl v době oznámení oprávněný důvod domnívat se, že informace jsou pravdivé.
  • Lhůty jsou závazné: potvrzení přijetí zpravidla do několika dnů, informace o vyřízení v přiměřené lhůtě.

Rychlý fakt: transpoziční lhůta uplynula 17. prosince 2021, ale hodnocení Evropské komise z roku 2024 ukazuje, že řada členských států implementaci dosud dolaďuje.

Klíčové poznatky

Směrnice (EU) 2019/1937 ukládá organizacím s 50 a více zaměstnanci povinnost zřídit funkční vnitřní oznamovací systém s pevnými procesními lhůtami a ochranou proti odvetě.

Bod Podrobnosti
Oficiální zdroj Právně závazné znění hledejte vždy na EUR-Lex v konsolidované verzi.
Klíčová data Přijetí 23. října 2019, účinnost 16. prosince 2019, transpozice do 17. prosince 2021.
Procesní lhůty Potvrzení přijetí oznámení do 7 dnů, informace o výsledku do 3 měsíců od potvrzení.
Mezery v implementaci Hodnocení Komise z roku 2024 popisuje přetrvávající rozdíly v rozsahu ochrany a sankcích mezi státy.
Praktické řešení Ashio nabízí anonymní hlášení, auditní stopu a správu rolí odpovídající požadavkům směrnice na VOS.

Obsah

Kde najít oficiální a konsolidované znění směrnice EU 2019/1937

Pro právní citaci potřebujete přesný zdroj, ne parafrázi z blogu. Tři místa mají různý účel a je dobré je nezaměňovat.

EUR-Lex nabízí jak původní znění publikované v Úředním věstníku (OJ), tak konsolidovanou verzi zohledňující případné pozdější změny. Pro citaci v odborném textu nebo u soudu použijte identifikátor CELEX nebo ELI, oba jsou uvedené přímo na stránce dokumentu. Portál data.europa.eu pak agreguje odkazy na directivu napříč jazykovými verzemi a doplňkovými dokumenty Komise. Oficiální stránka Evropské komise věnovaná ochraně oznamovatelů shrnuje účel směrnice srozumitelně, ale pro přesnou citaci článku nikdy nenahrazuje samotný právní text.

Praktické pravidlo zní: pro citaci konkrétního článku vždy sáhněte po konsolidovaném znění na EUR-Lex, protože zohledňuje případné novely. Originální PDF z Úředního věstníku slouží spíš jako archivní referenční bod. Než text použijete v podání nebo interní směrnici, ověřte datum poslední konsolidace, uvedené v záhlaví dokumentu.

  • EUR-Lex, konsolidované znění (CELEX 32019L1937) — primární zdroj pro citace.
  • Souhrn na EUR-Lex v češtině — rychlá orientace v účelu a rozsahu.
  • Stránka Evropské komise o ochraně oznamovatelů — kontext a odkazy na hodnotící zprávy.

Koho směrnice chrání a co je „porušení práva Unie“

Osobní rozsah směrnice je mnohem širší, než si většina lidí myslí. Nechrání jen zaměstnance v pracovním poměru, ale i osoby samostatně výdělečně činné, akcionáře, členy statutárních orgánů, dobrovolníky, stážisty, subdodavatele a jejich zaměstnance. Chráněni jsou také bývalí zaměstnanci a uchazeči o zaměstnání, pokud informaci o porušení získali už během náborového procesu. Směrnice jde ještě dál a chrání i osoby, které oznamovateli pomáhají, například kolegy nebo příbuzné, kterým hrozí odvetná opatření kvůli spojení s oznamovatelem.

Věcná působnost je vymezená deseti oblastmi práva Unie, ve kterých se porušení musí týkat. Patří sem veřejné zakázky, finanční služby a předcházení praní peněz, bezpečnost a soulad výrobků, bezpečnost dopravy, ochrana životního prostředí, ochrana před zářením a jaderná bezpečnost, bezpečnost potravin a krmiv, veřejné zdraví, ochrana spotřebitele a ochrana soukromí a osobních údajů včetně bezpečnosti sítí. Mimo tento seznam oblastí se ochrana podle směrnice v zásadě neuplatní, i když jednotlivé členské státy mohou rozsah rozšířit ve vlastní legislativě.

Koho směrnice chrání a co je „porušení práva Unie“ — overview diagram

Definice porušení práva Unie zahrnuje jak protiprávní jednání či opomenutí, tak jednání, které je sice formálně legální, ale odporuje předmětu nebo účelu příslušných pravidel Unie. To je důležitý detail: směrnice tedy nechrání jen oznámení jasného porušení zákona, ale i upozornění na zneužívající praktiky, které se pohybují na hraně předpisů.

Klíčovou podmínkou ochrany je takzvaný oprávněný důvod domnívat se, že oznámené informace jsou pravdivé v okamžiku oznámení. Nejde o povinnost mít stoprocentní důkaz, ale o rozumné přesvědčení podložené dostupnými informacemi.

Ochrana se váže na dobrou víru oznamovatele, ne na výsledek šetření. Pokud se oznámení po prošetření ukáže jako neopodstatněné, ale oznamovatel jednal v dobré víře na základě rozumných indicií, ochrana zůstává v platnosti.

Jaké typy porušení směrnice pokrývá v praxi?

Abstraktní seznam oblastí je jedna věc, konkrétní situace druhá. Zaměstnanec finanční instituce, který zjistí podezřelé transakce naznačující praní peněz, spadá jasně do rozsahu směrnice. Stejně tak úředník veřejné zakázky, který odhalí manipulaci s výběrovým řízením, nebo pracovník potravinářské firmy, který upozorní na porušení hygienických norem ohrožující veřejné zdraví.

Méně zřejmé jsou hraniční případy. Interní stížnost na špatné vztahy na pracovišti nebo nespokojenost s manažerským stylem pod směrnici obvykle nespadá, pokud se netýká konkrétního porušení práva Unie v některé z deseti oblastí. Podobně čistě vnitrostátní spor, který se netýká unijního práva vůbec, ochranu podle této směrnice nezakládá, byť ho může krýt jiná vnitrostátní úprava.

Směrnice funguje jako horizontální doplněk k již existujícím sektorovým předpisům EU, třeba k regulaci finančních trhů nebo k pravidlům proti praní peněz. Tam, kde speciální předpis už obsahuje vlastní whistleblowingový mechanismus, se pravidla mohou prolínat, a organizace by měla ověřit, který režim má v konkrétní situaci přednost.

  • Veřejné zakázky: manipulace s nabídkami, konflikty zájmů u zadavatele.
  • Finanční služby a praní peněz: podezřelé transakce, obcházení sankcí.
  • Bezpečnost potravin a veřejné zdraví: porušení hygienických norem, skryté zdravotní riziko.
  • Ochrana životního prostředí: nelegální vypouštění odpadu, obcházení emisních limitů.
  • Ochrana osobních údajů: úniky dat, obcházení požadavků GDPR.

Hranice rozsahu není vždy zřejmá na první pohled. Pokud si compliance tým není jistý, zda konkrétní podnět spadá do některé z deseti oblastí, bezpečnější je oznámení přijmout a posoudit ho v rámci interního procesu, než ho rovnou odmítnout.

Jak mají fungovat interní a externí oznamovací kanály?

Jádrem směrnice jsou dva paralelní systémy: vnitřní oznamovací systém (VOS) uvnitř organizace a externí kanál u příslušného orgánu státu. Oba musí splňovat srovnatelné procesní záruky, byť fungují jinak.

Vnitřní kanál musí umožnit podání oznámení písemně i ústně, na žádost oznamovatele i osobně v přiměřené lhůtě. Organizace musí zajistit, že přístup k oznámením má pouze určená příslušná osoba nebo úzký okruh pověřených pracovníků, a že identita oznamovatele zůstává důvěrná vůči komukoliv jinému, včetně nadřízených či kolegů, kteří nejsou do šetření zapojeni. Ashio a podobné platformy tento požadavek řeší technicky, oddělením identity oznamovatele od obsahu hlášení a řízením přístupových práv na úrovni jednotlivých rolí.

Jak mají fungovat interní a externí oznamovací kanály? — overview diagram

Externí kanál přichází na řadu, když interní cesta selže, není důvěryhodná nebo hrozí bezprostřední riziko odvetných opatření. Směrnice nevyžaduje, aby oznamovatel nejdřív vyčerpal interní možnosti, dává mu ale motivaci k interní cestě tím, že ji dělá rychlejší a diskrétnější. Příslušné orgány určené jednotlivými státy musí mít vlastní nezávislé a zabezpečené kanály, srovnatelné procesní záruky a odpovídající kapacitu k vyšetřování.

Procesní lhůty jsou v obou režimech závazné a jde o jeden z nejčastěji přehlížených detailů. Organizace musí oznamovateli potvrdit přijetí oznámení do sedmi dnů od doručení. Na vyrozumění o výsledku posouzení nebo přijatých opatřeních má pak tři měsíce od potvrzení přijetí, ve složitějších případech se lhůta může prodloužit až na šest měsíců, pokud to odůvodňuje složitost případu.

  • Interní kanál: potvrzení příjmu do 7 dnů, informace o vyřízení do 3 měsíců.
  • Externí kanál: srovnatelné lhůty u příslušného orgánu, s možností prodloužení u složitých případů.
  • Oba kanály: povinná mlčenlivost o identitě oznamovatele vůči neoprávněným osobám.
  • Dokumentace: každé oznámení musí být evidované s auditní stopou od přijetí po uzavření.

Profesionální tip: Při návrhu vnitřního oznamovacího systému nespoléhejte jen na e-mailovou schránku sdílenou více lidmi. Řešení s jasně definovanými rolemi a odděleným přístupem k identitě oznamovatele podstatně snižuje riziko, že se důvěrnost poruší náhodou, třeba přeposláním e-mailu špatnému kolegovi.

Jaká ochrana čeká oznamovatele proti odvetě?

Směrnice pojímá odvetná opatření velmi široce a nezaměřuje se jen na výpověď. Zakázané formy zahrnují degradaci nebo odepření povýšení, změnu pracovní náplně či místa výkonu práce, disciplinární opatření, diskriminaci, nepříznivé hodnocení výkonu, poškození pověsti a takzvané blacklistování v rámci odvětví, kdy si zaměstnavatelé mezi sebou neformálně předávají informace o „problémových“ zaměstnancích. Chráněny jsou i nepřímé formy újmy, třeba tlak vyvíjený na rodinné příslušníky nebo kolegy oznamovatele.

Ochrana ale není bezpodmínečná. Pokud oznamovatel vědomě podá nepravdivé oznámení, ochranu ztrácí a může čelit vlastní odpovědnosti, včetně nároku na náhradu škody ze strany poškozené osoby. Směrnice také nezbavuje oznamovatele trestní odpovědnosti, pokud se sám na porušení podílel nebo se dopustil trestného činu při získávání informací, třeba neoprávněným přístupem do systému, ke kterému neměl oprávnění.

Pro oznamovatele, který se stane obětí odvety, směrnice počítá s několika nástroji nápravy. Patří sem právo domáhat se u soudu zrušení nepříznivého opatření, nárok na náhradu majetkové i nemajetkové újmy a v mnoha vnitrostátních úpravách i obrácené důkazní břemeno, kdy musí zaměstnavatel prokázat, že nepříznivé opatření nesouviselo s oznámením. Členské státy musí zavést i účinné, přiměřené a odrazující sankce vůči osobám, které se odvetných opatření dopustí, nebo vůči organizacím, které oznamovatele záměrně brání v přístupu k ochraně.

Obrácené důkazní břemeno je pro praxi možná nejsilnější nástroj celé směrnice. Jakmile oznamovatel prokáže, že podal oznámení a následně čelil nepříznivému opatření, je na zaměstnavateli, aby doložil, že mezi oběma událostmi neexistuje souvislost.

  • Zakázané formy odvety: výpověď, degradace, šikana, blacklistování, nepřiznání bonusu.
  • Ztráta ochrany: vědomě nepravdivé oznámení, účast na porušení nad rámec oznámení.
  • Nástroje nápravy: žaloba na neplatnost opatření, náhrada škody, obrácené důkazní břemeno.

Co musí firmy udělat, aby splnily směrnici o whistleblowingu

Povinnost zřídit vnitřní oznamovací systém se týká soukromých subjektů s 50 a více zaměstnanci a v podstatě všech veřejnoprávních institucí bez ohledu na velikost, s výjimkou malých obcí, které mohou kanál sdílet. Firmy mezi 50 a 249 zaměstnanci mohly z pravidla sdílet zdroje pro příjem a částečně i vyšetřování oznámení, což je v praxi řešení hlavně pro menší skupiny firem nebo franšízy.

Samotné zřízení kanálu na hlášení ale nestačí. Organizace musí jmenovat nestrannou příslušnou osobu nebo útvar s dostatečnou nezávislostí na vedení, aby nedocházelo ke konfliktu zájmů při vyšetřování. Tato osoba musí mít reálnou kapacitu oznámení posoudit, komunikovat s oznamovatelem a v případě potřeby zajistit součinnost dalších oddělení, třeba právního nebo personálního.

Technická a organizační opatření zahrnují především zabezpečení dat, aby k obsahu oznámení a identitě oznamovatele měl přístup jen omezený okruh lidí, funkční proces vyšetřování s jasně přiřazenou odpovědností a evidenci s auditní stopou od přijetí oznámení po jeho uzavření. Ta poslední položka bývá v praxi nejslabším místem. Compliance týmy si teprve při kontrole nebo sporu uvědomí, že chybí doložitelný přehled o tom, kdy bylo oznámení přijato, kdo ho vyřizoval a jaká opatření z něj vyplynula.

Nedodržení povinností se nevyplácí. Sankce se v jednotlivých členských státech liší, ale směrnice požaduje, aby byly účinné, přiměřené a odrazující, a to jak vůči organizacím, které kanál nezřídí nebo ho zřídí jen formálně, tak vůči osobám, které se dopustí odvetných opatření nebo úmyslně brání oznamovateli v přístupu k ochraně.

Praktický checklist pro compliance tým vypadá takto:

  • Ověřte, zda velikost a povaha organizace zakládá povinnost zřídit vnitřní oznamovací systém.
  • Jmenujte příslušnou osobu s dostatečnou nezávislostí a jasně definovanými pravomocemi.
  • Zaveďte kanál umožňující ústní i písemné oznámení, včetně možnosti anonymního podání.
  • Nastavte proces evidence s auditní stopou pokrývající celý životní cyklus oznámení.
  • Proškolte vedoucí pracovníky, aby dokázali rozpoznat a nepotlačovat oznámení v zárodku.
  • Zdokumentujte lhůty a odpovědnosti pro potvrzení přijetí a informování o výsledku.

Solidní výchozí bod pro obsah interní whistleblowingové směrnice popisuje praktický návod k povinným náležitostem VOS, který jde do detailu ohledně formulace vnitřních pravidel.

Profesionální tip: Otestujte vlastní oznamovací kanál jako by ho používal skutečný oznamovatel. Podejte si testovací oznámení a změřte, kolik lidí mělo reálný přístup k identitě testera a jak rychle dorazilo potvrzení přijetí. Rozdíl mezi papírovou směrnicí a funkčním systémem se ukáže právě v tomto detailu.

Kdy je veřejné zveřejnění chráněné a jaká rizika nese?

Veřejné zveřejnění, tedy zpřístupnění informace o porušení médiím, veřejnosti nebo přes sociální sítě, je krajní možnost, kterou směrnice chrání jen za konkrétních podmínek. Oznamovatel je chráněn, pokud předtím podal oznámení interním i externím kanálem a v přiměřené lhůtě nebyla přijata žádná vhodná opatření, nebo pokud existuje odůvodněné podezření, že problém představuje bezprostřední či zjevné ohrožení veřejného zájmu, třeba akutní riziko pro zdraví nebo bezpečnost. Chráněné je i přímé zveřejnění tam, kde hrozí, že externí kanál je propojen s pachateli porušení nebo že existuje reálné riziko odvety či zničení důkazů.

Rizika veřejného zveřejnění jsou ale reálná a jdou nad rámec ztráty ochrany podle směrnice. Neoprávněné zveřejnění osobních údajů třetích osob, obchodního tajemství nad rámec nutného rozsahu nebo nepodložených obvinění může založit vlastní občanskoprávní či trestní odpovědnost oznamovatele, nezávisle na tom, zda samotné oznámení bylo oprávněné.

Než se oznamovatel rozhodne pro tento krok, vyplatí se zdokumentovat celý dosavadní postup, včetně dat a obsahu předchozích oznámení, a zvážit konzultaci s právníkem specializovaným na pracovní právo nebo ochranu oznamovatelů. Minimalizace zveřejňovaných osobních údajů na to, co je nezbytně nutné k doložení podstaty problému, snižuje riziko protiargumentu, že zveřejnění bylo nepřiměřené.

Veřejné zveřejnění je pojistka pro případ, že systém selže, ne první volba. Směrnice ho chrání záměrně přísněji než interní nebo externí oznámení, protože reputační škoda způsobená veřejným odhalením je obvykle nevratná i tam, kde se obvinění později ukáže jako oprávněné.

  • Podmínka: předchozí bezvýsledné oznámení interním i externím kanálem.
  • Výjimka: bezprostřední ohrožení veřejného zájmu nebo riziko zničení důkazů.
  • Riziko: odpovědnost za neoprávněné zveřejnění údajů třetích osob nad rámec nutnosti.

Jak vypadá transpozice směrnice v členských státech dnes?

Termín pro transpozici uplynul 17. prosince 2021, řada členských států ho ale nestihla a národní zákony přijímala postupně v následujících letech. Hodnotící zpráva Evropské komise ze 3. července 2024 konstatuje, že většina států směrnici do vnitrostátního práva formálně převedla, ale v samotném provedení zůstávají významné mezery.

Komise upozorňuje především na tři problematické oblasti: nejednotný výklad materiálního rozsahu, tedy toho, které porušení práva Unie národní zákony skutečně pokrývají, nedostatečně konkrétní opatření proti odvetě v některých jurisdikcích a rozdílnou přísnost sankcí za nedodržení povinností. Podle doprovodné analýzy Komise tyto rozdíly komplikují zejména přeshraniční případy, kdy se oznamovatel a organizace nacházejí v různých členských státech s odlišným výkladem stejné směrnice.

Česká republika patří mezi státy, které transpoziční proces protahovaly, a povinné subjekty se v mezidobí musely orientovat podle přímé aplikovatelnosti směrnice a metodických podkladů. Metodika Ministerstva spravedlnosti sloužila jako praktická pomůcka pro firmy a instituce, které musely nastavit vnitřní oznamovací systém ještě předtím, než byl finálně schválen český prováděcí zákon. Dokument popisuje mimo jiné konkrétní procesní lhůty, roli ministerstva jako gestora externího systému a doporučené kroky pro určení příslušné osoby.

  • Transpoziční lhůta: 17. prosince 2021, řada států ji nedodržela.
  • Hodnocení Komise (2024): mezery v materiálním rozsahu, ochraně před odvetou a sankcích.
  • Česká specifika: metodika Ministerstva spravedlnosti jako praktický most před úplnou transpozicí.

Jak postupovat krok za krokem při podání oznámení

Než oznámení podáte, ověřte tři věci: zda se situace týká některé z deseti oblastí práva Unie, zda máte k dispozici konkrétní, byť neúplné důkazy, a zda jste schopni zachovat mlčenlivost o svém kroku, dokud proces neproběhne. Unáhlené sdílení podezření s kolegy před podáním oznámení často oslabí pozici oznamovatele i účinnost šetření.

  1. Shromážděte dostupné podklady (e-maily, dokumenty, časovou osu událostí) a uložte je mimo firemní systémy, kam by mohl mít přístup potenciální pachatel.
  2. Podejte oznámení interním kanálem, pokud důvěřujete jeho nezávislosti a nehrozí bezprostřední riziko odvety nebo zničení důkazů.
  3. Pokud interní cesta selže, chybí, nebo je zjevně propojena s osobami zapojenými do porušení, obraťte se na příslušný externí orgán určený národním právem.
  4. Veřejné zveřejnění zvažte až jako poslední možnost, po vyčerpání předchozích kroků nebo při bezprostředním ohrožení veřejného zájmu.
  5. Průběžně si zaznamenávejte data komunikace, jména kontaktních osob a obsah odpovědí pro případ pozdějšího sporu o odvetu.

Od podání očekávejte potvrzení přijetí do sedmi dnů a informaci o výsledku posouzení do tří měsíců, ve složitějších případech i později. Máte právo na právní ochranu proti odvetným opatřením a v případě jejich prokázání i na náhradu vzniklé škody podle vnitrostátní úpravy.

Profesionální tip: Uchovávejte kopie veškeré komunikace mimo firemní e-mail a mimo zařízení, ke kterému má zaměstnavatel administrátorský přístup. V případě sporu o odvetu bude časová osa vaší komunikace jedním z nejsilnějších důkazů.

Proč tuhle směrnici firmy podceňují nejvíc

Nejčastější chyba, kterou u směrnice 2019/1937 vídám, není neznalost zákona, ale přesvědčení, že formální zřízení schránky na oznámení povinnost vyčerpává. Realita je opačná: rozhoduje funkčnost procesu, rychlost reakce a důvěryhodnost důvěrnosti v očích zaměstnanců, ne existence dokumentu ve složce compliance oddělení. Organizace, které berou implementaci vážně, řeší nejdřív otázku, proč by jim vlastní zaměstnanci vůbec věřili, a teprve pak technické parametry kanálu.

Compliance týmy by měly pravidelně auditovat vlastní vnitřní systém, testovat reálnou anonymitu a proškolovat vedoucí pracovníky, kteří bývají prvním kontaktním bodem dřív, než se problém dostane k oficiálnímu kanálu.

Jak Ashio pomáhá firmám splnit požadavky směrnice

Zavést funkční vnitřní oznamovací systém podle směrnice 2019/1937 znamená mnohem víc než jen zřídit e-mailovou schránku. Ashio nabízí platformu postavenou přesně na požadavcích, které vyplynuly z předchozích kapitol, anonymní podání hlášení, oddělení identity oznamovatele od obsahu oznámení a kompletní auditní stopu od přijetí případu po jeho uzavření.

Ashio

Zaměstnanci mohou hlásit protiprávní jednání anonymně a sledovat stav vlastního oznámení v reálném čase, aniž by museli spoléhat na to, že jim někdo zavolá zpět. Compliance tým naproti tomu získá přehledný nástroj pro řízení případů, rozdělení rolí a oprávnění mezi vyšetřovatele a nadřízené a reporting pro vedení organizace, aniž by musel improvizovat v tabulkách nebo sdílených e-mailových schránkách. Data zůstávají uložená v evropských datových centrech v souladu s GDPR, což řeší i požadavek směrnice na důvěrnost a ochranu osobních údajů oznamovatele.

Pokud vaše organizace teprve staví vnitřní oznamovací systém nebo revidujete ten stávající, podívejte se na produktovou stránku Ashio a vyzkoušejte, jak konkrétně platforma pokrývá povinnosti popsané výše, včetně lhůt na potvrzení přijetí a vyrozumění oznamovatele.

Zdroje

Pro další studium a přesné právní citace se vyplatí mít po ruce několik ověřených odkazů namísto sekundárních shrnutí.

Co se ptají čtenáři nejčastěji

Musí malá firma s 30 zaměstnanci zřídit vnitřní oznamovací systém? Přímá povinnost podle směrnice se vztahuje na soukromé subjekty od 50 zaměstnanců. Menší firma povinnost nemá, pokud ji nezavádí vnitrostátní zákon nad rámec směrnice nebo pokud nepodniká v odvětví s vlastní specifickou regulací.

Může být oznamovatel chráněn, i když se jeho podezření nakonec nepotvrdí? Ano, pokud v okamžiku oznámení měl oprávněný důvod domnívat se, že informace jsou pravdivé. Ochrana se váže na dobrou víru, ne na konečný výsledek šetření.

Jaký je rozdíl mezi interním a externím oznamovacím kanálem? Interní kanál funguje uvnitř organizace a spravuje ho určená příslušná osoba, externí kanál provozuje stát prostřednictvím pověřeného úřadu. Oznamovatel si může vybrat, kterou cestu použije, aniž by musel nejdřív vyčerpat tu interní.

Hrozí firmě sankce, pokud vnitřní oznamovací systém nezřídí? Ano, směrnice ukládá členským státům povinnost stanovit účinné, přiměřené a odrazující sankce za nedodržení, jejich konkrétní výše a forma se ale liší podle vnitrostátní úpravy.

Chrání směrnice i oznámení týkající se čistě vnitrostátního problému? Ne automaticky. Ochrana se váže na porušení práva Unie v některé z deseti vymezených oblastí, čistě vnitrostátní záležitosti mimo tyto oblasti mohou spadat pod jinou, samostatnou vnitrostátní úpravu ochrany oznamovatelů.

This article is general information, not a substitute for advice from a qualified lawyer. Consult a qualified legal professional about your own circumstances before acting on anything here.

Doporučené