Ashio whistleblowing software

Oct 3, 2026

Whistleblowing checklist: Čo pripraviť pred spustením kanála

Whistleblowing checklist: Čo pripraviť pred spustením kanála

Spustenie oznamovacieho kanála bez prípravy znamená pokuty, stratu dôvery a nefunkčný proces. Tento whistleblowing checklist vám pomôže všetko zosúladiť za dva týždne — od dokumentácie cez školenie zamestnancov až po testovanie anonymity kanála ešte pred tým, než ho reálne otvoríte. Cieľom je, aby bol kanál nielen formálne v súlade so zákonom, ale aj dôveryhodný pre ľudí, ktorí ho majú skutočne používať.

Obsah

Kľúčové poznatky

  • Zamestnávatelia s 50 a viac zamestnancami sú podľa zákona č. 54/2019 Z. z. povinní zaviesť interný oznamovací kanál a viesť evidenciu oznamení minimálne tri roky.
  • Kľúčové dokumenty pred spustením: interná smernica, menovanie zodpovednej osoby, vzor oznámenia a popis procesu jeho vybavenia.
  • Anonymitu a dostupnosť kanála je nutné otestovať ešte pred ostrou prevádzkou — ideálne dvoma nezávislými cestami, cez ktoré prejde fiktívny prípad.
  • Reálna implementácia whistleblowingu podľa smernice (EÚ) 2019/1937 sa dá stihnúť za 14 dní bez externého poradcu, ak sa držíte fixného denného plánu.
  • Najčastejšou chybou je, že firma kanál „spustí" len preto, aby ho mala na papieri — bez školenia stredného manažmentu a bez spätnej väzby pre oznamovateľa.

Prečo nestačí mať oznamovací kanál iba formálne

Mať kanál na oznamovanie protispoločenskej činnosti zavedený „aspoň naoko" je dnes drahšie ako ho nemanie vôbec. Úrad na ochranu oznamovateľov aj inšpekcia práce môžu pri kontrole požadovať nielen dôkaz o existencii kanála, ale aj záznamy o jeho fungovaní: kto oznamoval, ako sa prípad riešil a či bol oznamovateľ chránený pred odvetou. Ak tieto záznamy chýbajú, ide o nesplnenie zákonnej povinnosti podľa zákona č. 54/2019 Z. z. (https://www.zakonypreludi.sk/zz/2019-54).

Druhá rovina je dôvera. Interný oznamovací kanál, o ktorom zamestnanci nevedia, neodkážu použiť alebo neveria, že ich ochráni, neplní svoj zmysel. Podľa normy ISO 37002:2021 (https://www.iso.org/standard/65035.html) je dôvera základným predpokladom fungujúceho systému oznamovania — bez nej sa oznamovatelia obracajú na médiá alebo na vonkajšie inštitúcie. Práve preto je whistleblowing checklist, ktorý pokrýva komunikáciu aj testovanie, rovnako dôležitý ako samotná smernica.

Tretím dôvodom je čas. Oprava nedostatočne pripraveného kanála trvá týždne, pričom pokuta aj reputačná škoda môžu prísť okamžite. Preto sa oplatí venovať príprave rovnaký čas ako samotnému spusteniu. Firmy, ktoré túto fázu podcenia, sa neskôr vracajú k náprave procesu, školeniu manažérov a prepracovaniu evidencie — čo všetko by sa dalo zachytiť v predstihu, keby sa od začiatku postupovalo podľa overeného postupu.

Čo musíte mať pripravené pred spustením (dokumenty, osoby, procesy)

Čo musíte mať pripravené pred spustením dokumenty, osoby, procesy Pred tým, než kanál vôbec sprístupníte zamestnancom, potrebujete mať na papieri päť vecí: internú smernicu oznamovania, menovanie zodpovednej osoby, vzor samotného oznámenia, popis procesu vybavovania a plán ochrany oznamovateľa. Tento súbor tvorí jadro každého whistleblowing checklistu, pretože bez neho sa celý proces rozpadá na neformálne dohody, ktoré sa pri kontrole nedajú preukázať.

Aké dokumenty pripraviť pred spustením kanála?

Interná smernica by mala popisovať, kto môže oznamovať, čo sa dá oznamovať, ako sa podáva oznámenie a v akej lehote ho vybavíte. Vzorový dokument sa dá stiahnuť, no treba ho prispôsobiť konkrétnej organizačnej štruktúre — kto je zodpovedná osoba, komu sa hlási, kto ju môže odvolať a ako riešiť konflikt záujmov. Zákon č. 54/2019 Z. z. zároveň vyžaduje, aby evidencia oznamení uchovávala údaje minimálne tri roky od uzavretia prípadu.

Zodpovednú osobu je vhodné vymedziť už v smernici, vrátane jej pracovnej pozície a rozsahu oprávnení. V praxi sa osvedčuje, ak je to jedna konkrétna osoba s priamym prístupom k vedeniu — najčastejšie compliance officer, interný audítor alebo člen vedenia poverený touto agendou. Pre menšie firmy je bežné, že túto rolu zastáva generálny riaditeľ, no v takom prípade treba explicitne definovať náhradníka pre prípad podozrenia z vlastného konfliktu záujmov.

Vzor oznámenia by mal obsahovať minimálne: meno a kontakt oznamovateľa (ak nie je anonymný), opis skutku, dátum a miesto, svedkov a priložené dôkazy. Anonymné oznámenia zákon taktiež povoľuje prijímať, no ich vybavovanie je ťažšie — preto je dôležité mať v smernici jasne popísané, čo s nimi. Súčasťou balíka dokumentov by mal byť aj vzor záznamu o prijatí oznámenia, vzor odpovede oznamovateľovi a vzor záverečnej správy o vybavení prípadu, aby sa celý tok dal evidenciou pokryť od prvého kontaktu po uzavretie.

Kto by mal byť zapojený do prípravy kanála?

Okrem zodpovednej osoby je vhodné mať v prípravnom tíme ešte zástupcu HR, ktorý pozná pracovnoprávne vzťahy, a zástupcu IT, ktorý zabezpečí technickú stránku kanála. Na Slovensku sa osvedčuje aj účasť externého advokáta aspoň v prvej vlne, najmä pri definícii závažnej protispoločenskej činnosti a ochrane osobných údajov. Viac o role compliance a HR pri príprave kanála sa dozviete v článku for compliance officers.

Implementácia whistleblowingu podľa smernice (EÚ) 2019/1937 (https://eur-lex.europa.eu/eli/dir/2019/1937/oj) zároveň vyžaduje, aby mal kanál dve vlastnosti: bol prístupný pre všetkých zamestnancov (aj brigádnikov, dodávateľov a bývalých zamestnancov) a zaručoval dôvernosť identity oznamovateľa. To nie je len technická otázka, ale aj procesná — kanál musí byť navrhnutý tak, aby ho nemohol „odpočúvať" nikto z firmy, kto by mohol byť v konflikte záujmov. Samotné internal reporting channel by malo byť oddelené od bežnej firemnej komunikácie a mať jasne definovaný okruh osôb s prístupom.

Ako otestovať anonymitu a dostupnosť kanála ešte pred spustením

Testovanie kanála pred ostrou prevádzkou je najpodceňovanejšia fáza prípravy. Väčšina firiem ju preskočí a prvé reálne chyby sa odhalia až po tom, čo zamestnanec niečo reálne nahlási. Príprava oznamovacieho kanála preto musí obsahovať aj test, nie len jeho spustenie. Bez testu sa celý whistleblowing checklist mení na teóriu, ktorá sa overí až v praxi — a to je pri oznamovaní priveľké riziko.

Ako reálne otestovať anonymitu oznamovacieho kanála?

Test anonymity sa robí v dvoch krokoch. Najprv si dvaja zamestnanci navzájom podajú fiktívne oznámenie cez kanál — jeden ako oznamovateľ, druhý ako zodpovedná osoba. Cieľom je overiť, či zodpovedná osoba vidí obsah oznámenia, ale nevidí identitu oznamovateľa (ak bola anonymná). V druhom kroku ten istý test zopakuje IT administrátor kanála a overí, či sa v systémových logoch neukladá IP adresa, časová pečiatka alebo iné identifikačné údaje, ktoré by sa dali dodatočne spojiť s konkrétnym zamestnancom.

Ak niektorý z týchto krokov zlyhá, kanál sa ešte nesmie sprístupniť. Norma ISO 37002:2021 (https://www.iso.org/standard/65035.html) zdôrazňuje, že dôvera v systém závisí od technických detailov, ktoré nie sú na prvý pohľad viditeľné — práve preto je test taký dôležitý.

Dostupnosť sa testuje rovnako pragmaticky. Skupine piatich zamestnancov z rôznych oddelení sa odošle odkaz na kanál s pokynom, aby do 24 hodín podali fiktívne oznámenie. Meria sa, koľkí to zvládli bez pomoci, kde sa zasekli a či im niečo chýbalo. Tento test zároveň slúži ako prvé poučenie o kanáli pre bežných používateľov.

Čo by mal zahŕňať pilotný test pred ostrým spustením?

Okrem anonymity a dostupnosti pilotný test overuje aj to, či zamestnanci vedia, kam sa obrátiť v prípade otázok. Súčasťou testu by preto mal byť krátky dotazník s tromi otázkami: vedeli ste, že takýto kanál existuje? Vedeli ste, ako ho otvoriť? Dôverovali by ste mu, keby ste mali niečo nahlásiť? Výsledky tohto testu sa potom pretavia do komunikačnej kampane pred ostrým spustením. Ak sa v pilotnom teste ukážu medzery, harmonogram prípravy sa posunie, kým sa nedoriešia — nejde o kozmetickú záležitosť, ale o základný predpoklad, že kanál bude reálne používaný.

Ako za 14 dní zvládnuť celú prípravu bez externého poradcu

Dvojtýždňový harmonogram funguje, ak sa striktne držíte postupnosti krokov a neplytváte časom rozhodnutiami, ktoré sa dajú urobiť vopred. Celý postup je vlastne whistleblowing checklist premenený na kalendár — každý deň má jasný výstup, na ktorý sa viaže ďalší krok.

Ako rozdeliť prípravu kanála do 14 dní?

Prvý týždeň je dokumentačný. Dni 1–2 patria definícii rozsahu: kto je zodpovedná osoba, aký softvér alebo riešenie použijete, aké kanály príjmu oznámení budú k dispozícii (webový formulár, e-mail, telefonická linka). Dni 3–4 patria písaniu smernice a vzoru oznámenia. V praxi sa osvedčuje začať z existujúcej šablóny a doplniť len konkrétne mená, lehoty a kontakty. Dni 5–7 sú určené na interné review — smernicu by mali vidieť aspoň HR riaditeľ, právnik a vedenie spoločnosti, ideálne ešte v tomto týždni.

Druhý týždeň je testovací a komunikačný. Dni 8–9 patria technickému nastaveniu kanála a pilotnému testu anonymity a dostupnosti. Deň 10 je vyhradený na opravy zistení z testu. Dni 11–12 patria školeniu manažérov — tých, ktorí sa môžu od oznamovateľa dopočuť o podozrení neformálne a musia vedieť, ako reagovať. Deň 13 je informačná kampaň pre všetkých zamestnancov (e-mail, intranet, prípadne plagáty v kuchynke). Deň 14 je oficiálne spustenie kanála, vrátane zverejnenia smernice a kontaktných údajov.

Dôležité je, aby sa tieto kroky neprekrývali. Ak sa v deviaty deň zistí závažná technická chyba, harmonogram sa posunie, no nie skracuje. Skrátenie testovacej fázy sa v praxi vždy vráti v podobe sťažností, nevybavených oznámení alebo straty dôvery zamestnancov.

Aké nástroje a šablóny sa oplatí pripraviť vopred?

Pred prvým dňom prípravy je vhodné mať pripravené minimálne tieto šablóny: vzor smernice oznamovania, vzor oznámenia, vzor záznamu o prijatí oznámenia, vzor odpovede oznamovateľovi a vzor záverečnej správy o vybavení prípadu. Bez týchto šablón sa každý deň prípravy stráca vytváraním nových dokumentov od nuly.

Najčastejšie chyby pri príprave, ktoré stoja čas aj dôveru zamestnancov

Tri chyby sa opakujú v drvivej väčšine firiem, ktoré kanál zaviedli narýchlo. Prvá je, že smernica existuje, no zamestnanci o nej nevedia. V praxi to znamená, že kanál sa formálne plní, ale nikto ho nepoužíva — a kontrola sa pýta, prečo máte tri roky staré prázdne záznamy. Tento rozpor medzi papierovou existenciou kanála a jeho skutočným využitím je presne to, čo by mal whistleblowing checklist v predstihu odhaliť.

Druhá chyba je, že zodpovedná osoba je zároveň osoba, voči ktorej môže smerovať podozrenie. Napríklad generálny riaditeľ, ktorý je zároveň zodpovednou osobou, nemôže objektívne prešetriť oznámenie na seba. Riešením je externý ombudsman alebo náhradník s rovnakými oprávneniami.

Tretia chyba je, že sa kanál „spustí" bez toho, aby sa manažment dozvedel, ako má reagovať, keď sa na nich oznamovateľ obráti neformálne. Podľa normy ISO 37002:2021 (https://www.iso.org/standard/65035.html) je kvalita reakcie na prvý kontakt rozhodujúca pre dôveru v celý systém. Stačí jedno nešikovné „radšej to choď nahlásiť oficiálne" a oznamovateľ naberie dojem, že ho firma chce len formálne odbiť.

Ďalšou častou chybou je chýbajúca spätná väzba pre oznamovateľa. Zákon č. 54/2019 Z. z. vyžaduje, aby bol oznamovateľ informovaný o prijatí oznámenia do siedmich dní a o výsledku preskúmania do 90 dní. Firmy, ktoré toto nerešpektujú, sa vystavujú riziku sťažnosti na Úrad na ochranu oznamovateľov.

Poslednou chybou je, že kanál sa nikdy nevyhodnocuje. Po prvom roku prevádzky je vhodné spraviť audit: koľko oznámení prišlo, aké boli kategórie, aká bola priemerná doba vybavenia a či sa niečo z procesu dá zlepšiť. Bez tejto spätnej väzby sa systém postupne stáva len formalitou.

Časté otázky

Musím mať whistleblowing kanál, aj keď mám menej ako 50 zamestnancov?

Zákon č. 54/2019 Z. z. ukladá povinnosť zaviesť interný oznamovací kanál zamestnávateľom s 50 a viac zamestnancami, no v určitých odvetviach (financie, verejná správa, infraštruktúra) sa táto hranica posúva nižšie. Aj menšie firmy sa však oplatí mať aspoň základný postup, pretože smernica (EÚ) 2019/1937 sa vzťahuje na všetky právnické osoby s 50 a viac zamestnancami a kontrola sa môže pýtať aj na iné kanály (napríklad externe poskytované).

Aký je minimálny rozsah interného kanála podľa zákona?

Kanál musí umožňovať písomné aj ústne podanie oznámenia, prípadne osobné stretnutie na žiadosť oznamovateľa. Musí byť navrhnutý tak, aby zaručil dôvernosť identity oznamovateľa a tretej osoby, ktorá je v oznámení spomenutá. Evidencia oznámení sa uchováva minimálne tri roky od uzavretia prípadu.

Môžem použiť e-mailovú schránku ako oznamovací kanál?

Formálne áno, no e-mailová schránka (napríklad whistleblowing@firma.sk) nezaručuje anonymitu a je ťažko auditovateľná. V praxi sa odporúča dedikované riešenie, ktoré oddelí identitu oznamovateľa od obsahu, uchováva komunikáciu v štruktúrovanej forme a spĺňa požiadavky GDPR. Pre menšie firmy môže byť kompromisom externý poskytovateľ s vlastným portálom, no treba overiť, že sídli v EÚ a že má uzatvorenú zmluvu o spracúvaní osobných údajov.

Čo sa stane, ak kanál včas nezavediem?

Pri firme s 50 a viac zamestnancami ide o porušenie zákona č. 54/2019 Z. z., za ktoré môže inšpekcia práce uložiť pokutu. Výška pokuty sa odvíja od závažnosti, veľkosti firmy a od toho, či išlo o úmyselné alebo nedbanlivostné porušenie. Okrem pokuty existuje aj reputačné riziko, pretože absencia kanála sa v súčasnosti objavuje v médiách čoraz častejšie.

Ako dlho trvá vybavenie jedného oznámenia?

Zákon č. 54/2019 Z. z. hovorí, že oznamovateľ musí dostať potvrdenie o prijatí do siedmich dní a informáciu o výsledku preskúmania do 90 dní. V praxi jednoduché prípady trvajú dva až štyri týždne, zložitejšie (napríklad podozrenie z korupcie alebo porušenia BOZP) sa môžu predĺžiť na celú zákonnú lehotu. Dôležité je, aby oznamovateľ dostával priebežnú informáciu o stave aj v prípade, že sa lehota predlžuje.

Zdroje