Ashio whistleblowing software

Oct 7, 2026

Whistleblowing software pro 50 zaměstnanců: co musí splnit a co je zbytečnost

Whistleblowing software pro 50 zaměstnanců: co musí splnit a co je zbytečnost

Padesát zaměstnanců je přesně ta hranice, kde vás zákon o ochraně oznamovatelů začne brát vážně – a kde většina dodavatelů začne prodávat enterprise, které nepotřebujete. Pro středně velkou českou firmu s 50–249 zaměstnanci se otázka „potřebujeme vůbec interní oznamovací kanál" mění na „jaký kanál zvládneme za rozumnou cenu, bez zbytečných modulů a v termínu, který nám diktuje směrnice EU 2019/1937". Tento text vysvětluje, co přesně musíte splnit, co je naopak zbytečnost, a podle čeho vybírat whistleblowing software pro 50 zaměstnanců v českém prostředí.

Obsah

Klíčové poznatky

  • Hranice 50 zaměstnanců je pro povinnost zavést interní oznamovací kanál zásadní – od tohoto počtu se na vás vztahuje český zákon o ochraně oznamovatelů i směrnice EU o oznamovatelích.
  • Kanál musí umožnit anonymní podání, garantovat odpověď do 7 dní a zpětnou vazbu do 3 měsíců, jinak je právně nefunkční.
  • Pro 50–250 zaměstnanců jsou zbytečné pokročilé moduly governance, risk a compliance (GRC), protože kanál v tomto segmentu plní úzce vymezenou úlohu.
  • Fixní měsíční cena kolem 23 € je pro tento segment realistická; modulární cenotvorba většinou končí dražší, než si firma naplánovala.
  • Nejčastější chybou je pořízení interního oznamovacího kanálu malá firma těsně před auditem bez otestování anonymity a bez proškolení odpovědné osoby.

Proč je hranice 50 zaměstnanců tak důležitá a co přesně zákon vyžaduje

Zákon o ochraně oznamovatelů (č. 261/2021 Sb.) a evropská směrnice 2019/1937 ukládají povinnost zavést vnitřní oznamovací kanál všem právnickým osobám s 50 a více zaměstnanci. Pod tuto hranici máte možnost, nikoliv povinnost – od 50 zaměstnanců se možnost mění v povinnost, včetně jmenování příslušné osoby, definice postupu a lhůt.

V praxi to znamená tři konkrétní povinnosti. Za prvé musí existovat kanál, který umožní podání oznámení písemně i ústně, a to i anonymně. Za druhé je nutné garantovat lhůtu 7 dní na potvrzení přijetí a 3 měsíce na poskytnutí zpětné vazby. Za třetí musíte prokázat, že nakládáte s osobními údaji oznamovatelů v souladu s GDPR, tedy s řádným právním základem, minimalizací dat a logovaným přístupem.

Menší firmy se často mylně domnívají, že se jich zákon netýká. Skutečnost je opačná: čím dříve hranici 50 zaměstnanců překročíte, tím méně času máte na výběr řešení a tím vyšší je riziko, že sáhnete po kanálu, který sice existuje, ale právně neobstojí.

Co musí oznamovací kanál splňovat: anonymita, lhůty 7 dní a 3 měsíce, auditní stopa

Oznamovací kanál pro 50 zaměstnanců musí splňovat tři technické podmínky, které jsou dány zákonem. Bez nich nesplníte ani minimální standard, bez ohledu na to, jak hezky řešení vypadá na marketingovém webu.

Anonymita musí být technická, nikoliv jen procedurální. To znamená, že oznamovatel nemůže být identifikovatelný ani na základě metadat, IP adresy ani cookies na vstupní stránce. Pokud kanál sbírá technické identifikátory, je právně nezpůsobilý, protože anonymitu nelze zaručit zpětně.

Lhůty 7 dní a 3 měsíce jsou závazné. Sedmidenní lhůta počítá potvrzení o přijetí – nikoliv vyřízení. Tříměsíční lhůta se vztahuje na konečnou odpověď oznamovateli. Pokud kanál tyto termíny nezobrazuje a neupozorňuje na jejich blížící se vypršení, zvyšujete riziko, že lhůtu prošvihnete a stanete se zranitelnými vůči kontrole.

Auditní stopa musí být neměnná. Každý krok – přijetí, přiřazení příslušné osobě, odpověď, uzavření – musí být zapsán do protokolu, který nelze zpětně měnit. Toto je klíčové nejen pro orgány dohledu, ale i pro případnou obranu v případě sporu.

Jak poznáte, že kanál anonymitu opravdu zvládá?

Praktický test: otevřete vstupní stránku kanálu v anonymním okně prohlížeče, v soukromém režimu, bez přihlášení do firemní sítě. Pokud vás kanál požádá o jméno, e-mail nebo jakýkoliv kontakt, anonymní podání neumožňuje. Pokud stránka načítá sledovací skripty, je technická anonymita porušena. Pokud server uchovává IP adresu, kanál nesplňuje ani směrnici, ani GDPR.

Které funkce jsou pro 50–250 zaměstnanců zbytečné a prodražují projekt

Pro segment 50–250 zaměstnanců jsou pokročilé moduly zbytečné. Plnění oznamovací povinnosti je v tomto rozsahu úzce vymezená úloha, kterou lze pokrýt jedním účelem – a nepotřebujete k ní šest dalších nástrojů.

Moduly jako integrovaný risk management, správa incidentů napříč celou organizací, napojení na systémy governance, risk a compliance (GRC) nebo pokročilá analytika se vyplatí od stovek zaměstnanců výše, kde se kanál stává součástí širší compliance architektury. U padesáti zaměstnanců tyto moduly nevyužijete, ale zaplatíte za ně.

Podobně zbytečné jsou vícejazyčné verze pro 20 jazyků, vlastní workflow editor, sandboxové prostředí nebo pokročilé role s granularitou na úrovni jednotlivých polí. Kanál pro 50 zaměstnanců potřebuje jednu nebo dvě role – administrátora a řešitele – a jednoduché stavy případu. Cokoli dalšího prodražuje projekt, prodlužuje zavádění a zvyšuje riziko chybné konfigurace.

Naopak se vyplatí investovat do neměnného auditního záznamu, automatického hlídání lhůt 7 dní a 3 měsíců a možnosti exportu zpráv ve standardních formátech pro potřeby kontroly. Tyto prvky využijete při každém ročním auditu.

Jak vybrat whistleblowing software: 5 kritérií pro středně velkou firmu

Jak vybrat whistleblowing software: 5 kritérií pro středně velkou firmu Výběr správného whistleblowingového softwaru pro českou firmu s 50–249 zaměstnanci se opírá o pět kritérií, která odlišují skutečně použitelné řešení od marketingově nabaleného produktu.

Za prvé, právní pokrytí. Řešení musí explicitně pokrývat směrnici EU 2019/1937 a český zákon o ochraně oznamovatelů. Ne marketingově, ale funkčně – tedy lhůtami, anonymitou a auditní stopou. Za druhé, technická anonymita. End-to-end šifrování v prohlížeči oznamovatele, žádné IP logování, žádné sledovací skripty. Za třetí, datová suverenita. Hosting v rámci Evropy – ideálně v jurisdikci s jasnými pravidly – a schopnost doložit certifikaci datového centra.

Za čtvrté, jednoduchost nasazení. Řešení, které vyžaduje měsíční implementaci, integračního partnera a vlastního administrátora, je pro padesát zaměstnanců předimenzované. Za páté, transparentní cenový model. Fixní měsíční cena bez skrytých poplatků za uživatele, za objem dat nebo za škálování. Firmy v tomto segmentu potřebují předvídatelný rozpočet, ne modulární cenotvorbu, která se mění s každým novým zaměstnancem.

Z dostupných možností se v tomto segmentu reálně uplatní tři cesty: vlastní interní řešení postavené na sdílené e-mailové schránce, nasazení specializovaného softwaru a kombinace s externím advokátem jako příslušnou osobou. První cesta je nejlevnější, ale právně nejslabší, protože technickou anonymitu nezajistí. Druhá cesta je dnes standardem – a právě zde se do výběru zapojuje ashio jako jeden z nástrojů stavěných pro tento segment, s end-to-end šifrováním v prohlížeči oznamovatele a pevnou měsíční cenou tarifu Basic (29 € měsíčně, resp. 23 € při ročním vyúčtování). Třetí cesta doplňuje software o právní servis, ale v segmentu 50+ zaměstnanců se většinou nevyplatí.

Kolik stojí oznamovací kanál v Česku a proč se vyplatí fixní cena

Cena whistleblowingového softwaru pro 50 zaměstnanců se v českém prostředí v roce 2026 pohybuje od nuly u ručních řešení po částky výrazně vyšší u enterprise platforem. Reálná střední cesta – specializovaný software pokrývající směrnici i český zákon – začíná zhruba na 23 € měsíčně při ročním vyúčtování, bez ohledu na počet zaměstnanců v segmentu 50–250.

Fixní cena má pro středně velkou firmu tři výhody. Předvídatelnost: víte přesně, kolik zaplatíte, a nečekáte nepříjemná překvapení při růstu o deset zaměstnanců. Jednoduchost rozhodování: nemusíte kalkulovat, zda se vyplatí připlatit si za modul, který možná nevyužijete. Soulad s vlastními limity: compliance rozpočet v segmentu 50–250 zaměstnanců je omezený, a fixní cena chrání tento rozpočet.

Modulární cenotvorba naopak v tomto segmentu vytváří past. Základní modul vypadá levně, ale po přičtení analytiky, integrace s HR systémem, role příslušné osoby a pokročilého reportingu se dostanete na částku, kterou byste u fixní ceny nečekali. Proto se u cenových modelů vyplatí ověřit, co je v základu a co se připlácí – a zda rozšíření vůbec potřebujete.

Nejčastější chyby českých firem při zavádění kanálu v segmentu 50+

Tři chyby se opakují nejčastěji. První je odklad do poslední chvíle. Firmy s 50 zaměstnanci čekají na kontrolu nebo na audit, a pak shánějí kanál ve spěchu. Výsledkem je řešení, které není otestované, zaměstnanci nevědí, jak ho použít, a příslušná osoba nemá jasno v postupu.

Druhá chybou je výběr podle ceny, ne podle souladu. Nejlevnější e-mailový kanál nebo formulář na intranetu nesplňuje technickou anonymitu, a tedy nesplňuje směrnici. Pokud kanál sbírá IP adresy, ukládá cookies a identifikuje odesílatele, nejde o kanál v právním smyslu.

Třetí chybou je přehlížení školení. Kanál, o kterém zaměstnanci nevědí, je kanál, který nefunguje. Nestačí kanál zavést – musíte o něm informovat, vysvětlit, jak podání vypadá, a garantovat, že oznamovatel nebude vystaven odvetě. Směrnice EU i český zákon výslovně vyžadují, aby oznamovatelé byli chráněni, a to nelze zajistit bez interní komunikace.

Jak dlouho trvá zavedení funkčního kanálu u 50 zaměstnanců?

Zavedení nezabere více než dva týdny. První týden zahrnuje výběr řešení, nastavení kanálu, definici rolí a jmenování příslušné osoby. Druhý týden je určen pro informování zaměstnanců, otestování anonymity a přípravu dokumentace pro případný audit. Pokud vám dodavatel slibuje měsíční implementaci, je řešení buď příliš složité, nebo zbytečně předražené.

Časté dotazy

Musí mít firma s 50 zaměstnanci oznamovací kanál už v roce 2026?

Ano, povinnost zavést interní oznamovací kanál se vztahuje na všechny právnické osoby s 50 a více zaměstnanci, a to jak podle českého zákona o ochraně oznamovatelů, tak podle směrnice EU 2019/1937. Pokud máte k 1. lednu daného roku alespoň 50 zaměstnanců, musíte mít funkční kanál pro příslušný kalendářní rok.

Co hrozí, když kanál nezavedu včas?

Za nesplnění povinnosti hrozí pokuta až 400 000 Kč podle českého zákona o ochraně oznamovatelů a v některých případech i odpovědnost členů statutárního orgánu. Kromě sankcí je zde praktické riziko: pokud se kanál zřídí až po obdržení oznámení, ohrožujete právní postavení oznamovatele a vystavujete se riziku žaloby na ochranu před odvetou.

Stačí e-mailová schránka nebo formulář na intranetu?

Ne, e-mailová schránka ani intranetový formulář nesplňují požadavek technické anonymity. Oba kanály sbírají metadata, IP adresy a identifikují odesílatele, což je v rozporu se směrnicí i s GDPR. Pro splnění zákona potřebujete řešení, které zajišťuje anonymitu na úrovni šifrování a nikoliv jen na úrovni formulace.

Kolik stojí oznamovací kanál pro 50–250 zaměstnanců?

Fixní měsíční cena se v tomto segmentu pohybuje zhruba kolem 23 € měsíčně u specializovaných poskytovatelů. Modulární řešení mohou začít levněji, ale s růstem funkcí se dostávají na částky výrazně vyšší. Pro středně velkou firmu je klíčová předvídatelnost, a tu dává právě fixní cenový model.

Musí být kanál dostupný i v češtině?

Ano, kanál musí být použitelný v jazyce, kterému zaměstnanci rozumí. V českém prostředí je čeština nezbytná, a to včetně dokumentace, smluvních podmínek a informací o zpracování osobních údajů. Řešení, která jsou dostupná pouze v angličtině, jsou pro tento segment prakticky nepoužitelná.

Zdroje