Ashio whistleblowing software

Oct 2, 2026

Whistleblowing software pro malé firmy: co potřebujete a co je zbytečnost

Whistleblowing software pro malé firmy: co potřebujete a co je zbytečnost

Pro 50 zaměstnanců nepotřebujete enterprise nástroj s 15 moduly. Potřebujete kanál, který dodrží lhůty a neprozradí identitu. Tento text vám ukáže, jak poznat řešení odpovídající velikosti firmy: co musíte mít ze zákona, čím se liší oznamovací kanál pro 50členný tým od korporátního nasazení, kde se skrývají zbytečné náklady a jak reálně běží provoz v malé firmě, když se do toho neinvestují desítky tisíc měsíčně. Právě proto je whistleblowing software pro malé firmy klíčovou volbou — musí pokrýt zákonné povinnosti, ale nezahlcovat tým zbytečnou složitostí.

Obsah

Klíčové poznatky

  • Malá firma s 50 a více zaměstnanci musí mít funkční vnitřní oznamovací kanál podle směrnice EU 2019/1937 a českého zákona o ochraně oznamovatelů — jinak jí hrozí pokuta až 1 000 000 Kč.
  • Pro padesátičlenný tým stačí řešení pokrývající anonymní příjem, lhůtu 7 dní na potvrzení a 3 měsíce na zpětnou vazbu; vše ostatní je pro tuto velikost zbytečnost.
  • Největší pastí je cena za zaměstnance nebo za případ — u 50 zaměstnanců se tyto modely prodraží rychleji než paušální tarif.
  • Skutečná anonymita znamená žádnou IP adresu, žádné cookies, žádný otisk prohlížeče a end-to-end šifrování ještě v prohlížeči oznamovatele.
  • Audit-ready protokoly a neměnná časová osa aktivit jsou nutnost, protože důkazní břemeno v případě represálií leží na zaměstnavateli.

Co vlastně malá firma musí podle zákona mít

Zákon č. 171/2023 Sb., o ochraně oznamovatelů, přejímá směrnici EU 2019/1937 a pro zaměstnavatele s 50 a více zaměstnanci vyžaduje zřízení a provoz vnitřního oznamovacího systému. Povinnost se netýká jen existence formuláře — musíte zajistit anonymní příjem, potvrzení do 7 kalendářních dnů a vyrozumění o výsledku do 3 měsíců. Za porušení hrozí pokuta do výše 1 000 000 Kč, v případě vážného přestupku až 3 000 000 Kč, a v obou případech i odepření přístupu k veřejným zakázkám. Minimální požadavky na systém najdete přímo v textu směrnice EU 2019/1937 na EUR-Lexu.

Pro vlastníka 50členné firmy z toho vyplývá jasný seznam: kanál přístupný všem zaměstnancům (nejlépe i dodavatelům), možnost podat oznámení anonymně, písemná evidence přijatých oznámení, jmenování příslušné osoby a vedení dokumentace po dobu nejméně 3 let. Vše ostatní — pokročilé workflow, automatizace vyšetřování, integrace s HR systémy — zákon nevyžaduje a pro desítky zaměstnanců je to zbytečná složitost. V praxi to znamená, že dobře zvolený whistleblowing software pro malé firmy pokryje tyto povinnosti v jednom jednoduchém rozhraní, aniž by od vás vyžadoval konfiguraci složitých schvalovacích pravidel.

Kdy stačí jednoduchý formulář a kdy už je to málo

Čistý e-mail na schránku compliance@domena.cz sice formálně splní podmínku „kanálu pro příjem“, ale má tři zásadní slabiny. Zaprvé, e-maily se na serveru ukládají s hlavičkami, takže identitu odesílatele lze zpětně dohledat — a to odporuje smyslu anonymního oznamování. Zadruhé, e-mail neposkytuje auditní stopu: neukáže, kdy přesně jste oznámení přečetli, kdo na něj odpověděl a zda byla dodržena sedmidenní lhůta. Zatřetí, chybí obousměrná komunikace s oznamovatelem, kterou směrnice výslovně předpokládá pro doplnění informací.

Musí být kanál opravdu anonymní, nebo stačí důvěrný?

Směrnice EU 2019/1937 rozlišuje mezi anonymním a důvěrným podáním. Důvěrné znamená, že totožnost oznamovatele zná jen pověřená osoba a nesmí ji sdělit nikomu dalšímu. Anonymní znamená, že totožnost není známa vůbec — ani příjemci. Pro většinu případů v malé firmě stačí důvěrný kanál, ale skutečně anonymní oznamovací systém bez sběru IP adres, cookies a otisků prohlížeče dramaticky zvyšuje ochotu zaměstnanců vůbec mluvit. Právě strach z odhalení je hlavní důvod, proč závažná pochybení zůstávají nahlášena až ve chvíli, kdy se z nich stane krize nebo žaloba.

Jak poznat řešení, které je připravené i pro růst firmy

Dobrá volba pro SMB se pozná podle tří vlastností: paušální cena nezávislá na počtu zaměstnanců, audit-ready protokoly v základu a možnost přidat vícejazyčnou podporu v okamžiku, kdy expandujete na další trh. V praxi to znamená, že přechod z 50 na 150 nebo 500 zaměstnanců vás nesmí nutit měnit dodavatele a přeučovat tým. Naopak řešení, která startují levně, ale škálují se po jednotlivých uživatelích nebo případech, vytvářejí falešný pocit úspory — první faktura po roce růstu často převýší enterprise tarif konkurence.

Z pohledu provozu je klíčová role přístupových práv: v 50členné firmě typicky stačí jedna příslušná osoba (často HR manažer nebo majitel sám) a jeden záložní administrátor. U větších organizací přibývá potřeba oddělit roli compliance, právní a vyšetřování. Řešení, které tuto granularitu neumožňuje, vás brzy donutí ke sdíleným přihlašovacím údajům — a tím i k bezpečnostnímu a GDPR a whistleblowing problému. Skutečně připravený systém pro SMB proto v základu nabízí týmovou spolupráci s auditním logem každého kliknutí, ale nevyžaduje po vás konfigurovat složitá schvalovací pravidla, pokud je nepotřebujete.

Na co si dát pozor u fixních plateb za zaměstnance

Nejběžnější model na trhu je „cena za aktivního uživatele“ nebo „cena za přijaté oznámení“. Oba jsou pro whistleblowing kontraproduktivní. U modelu za zaměstnance platíte i za lidi, kteří systém nikdy nepoužijí, a navíc vytváříte tlak na to, aby se oznámení „neobjevovala příliš často“ — to je přesně opak toho, co zákon i kultura bezpečného oznamování vyžadují. U modelu za případ se zase cena chová jako daň za to, že zaměstnanci skutečně mluví.

Paušální tarif pro celou organizaci dává u 50 zaměstnanců nejpředvídatelnější náklady a zároveň odstraňuje psychologickou bariéru „nechci tím zatěžovat rozpočet“. Při výběru se ptejte přímo: kolik bude systém stát při 50, 100 a 500 zaměstnancích, zda se mění cena při rozšíření jazyků a zda jsou nějaké skryté poplatky za onboarding, auditní export nebo ukončení smlouvy. Transparentní ceník pro celou organizaci by měl tyto odpovědi obsahovat bez nutnosti žádat o cenovou nabídku.

Jak vypadá reálný provoz v 50–100členném týmu

Jak vypadá reálný provoz v 50–100členném týmu V praxi přichází v 50členné firmě typicky 0–3 oznámení ročně, v 100členné 1–6. Klíčové je, aby se ani jedno neztratilo a aby u každého existoval neměnný záznam celého procesu. První den pověřená osoba přijme oznámení a systém automaticky zaznamená čas přijetí. Do sedmi kalendářních dnů odešle potvrzení o přijetí — to je minimum, které vyžaduje zákon, a jeho porušení je jedním z nejčastějších nálezů kontrolorů. Následuje vyšetřování, sběr doplňujících informací od oznamovatele a rozhodnutí o výsledku, které je třeba sdělit do 3 měsíců.

Tady se ukáže, proč je auditní log kritický: pokud zaměstnanec po roce tvrdí, že jeho oznámení nikdo neřešil, potřebujete přesnou časovou osu — kdy bylo přijato, kdy potvrzeno, kdo se případu věnoval, kdy byl uzavřen a jaký byl výsledek. Bez této dokumentace důkazní břemeno leží na vás. Whistleblowing software pro compliance týmy by měl tuto osu generovat automaticky, ne aby po vás chtěl ručně vyplňovat tabulky. Vedle toho je potřeba počítat s tím, že část oznámení nepřijde přes formulář, ale ústně — a systém musí umožnit i převod řeči na text se stejnou lhůtou a evidencí.

Co dělat, když má firma i HR roli v jedné osobě?

V 50členném týmu se často stává, že majitel zastává roli compliance, HR i vyšetřovatele zároveň. I v takovém případě je nutné oddělit minimálně evidenci: kdo, kdy a jak s oznámením nakládal. Pomůže, když systém umožní přiřadit více rolí jednomu uživateli, ale zároveň zachová auditní stopu, ze které je vidět, že žádný krok nezůstal nezdokumentován. Tím se vyhnete typickému problému, kdy se při kontrole zjistí, že jedna osoba „všechno vyřídila v hlavě“. Právě v této situaci oceníte, že dobře navržený whistleblowing software pro malé firmy nabízí granularitu rolí bez nutnosti složité administrace.

Kolik stojí splnění zákona v malé firmě

Rozpočet na splnění zákona o oznamovatelích v malé firmě se skládá ze tří položek: samotný software, čas pověřené osoby a případná školení. Časová náročnost se při funkčním systému odhaduje na 2–4 hodiny měsíčně včetně reakce na oznámení — a to i v období, kdy žádné oznámení nepřichází, protože pasivní dohled nad termíny je třeba dělat průběžně. Školení zaměstnanců o existenci kanálu zákon vyžaduje, ale u 50 lidí zvládnete jednu 30minutovou schůzi nebo intranetový text.

Co se týká samotného softwaru, v segmentu SMB se reálně pohybujete v řádu nižších desítek eur měsíčně u paušálních modelů, zatímco enterprise nástroje startují na stovkách eur a u modelů za zaměstnance rychle překročí čtyřciferné částky. Při srovnání vždy ptejte po konečné ceně po 12 a 24 měsících provozu, ne po zvýhodněném úvodním tarifu. Whistleblowing software pro HR týmy by měl být postavený na jedné transparentní ceně pro celou organizaci, ne na kalkulačce, do které musíte zadávat počet poboček, jazyků a předpokládaný počet případů.

Časté dotazy

Musí mít oznamovací kanál i firma s méně než 50 zaměstnanci?

Zákon č. 171/2023 Sb. ukládá povinnost zřídit vnitřní oznamovací systém zaměstnavatelům s 50 a více zaměstnanci, přičemž do tohoto počtu se započítávají i osoby v obdobném pracovněprávním vztahu. Menší zaměstnavatelé mohou kanál zřídit dobrovolně, ale pro řadu odvětví (bankovnictví, pojišťovnictví, veřejné zakázky) platí přísnější prahové hodnoty. Konkrétní výjimky najdete v § 9 zákona o ochraně oznamovatelů.

Stačí anonymní schránka na intranetu, nebo musím koupit software?

Technicky vzato zákon nespecifikuje konkrétní technologii, vyžaduje jen funkční kanál, který umožní anonymní podání, potvrzení do 7 dnů a evidenci po dobu 3 let. Problém interního řešení je v tom, že většinou sbírá IP adresy, ukládá cookies a nemá auditní log — takže nesplní ani anonymitu, ani důkazní standard při kontrole. Pro desítky zaměstnanců se specializovaný software vyplatí už proto, že stojí méně než jeden den práce interního vývoje.

Co se stane, když oznámení včas nepotvrdím?

Sedmidenní lhůta pro potvrzení přijetí je jednou z nejčastěji porušovaných povinností a zároveň jednou z prvních věcí, na které se ptá Úřad pro ochranu oznamovatelů při kontrole. Za porušení hrozí správní pokuta do 1 000 000 Kč, v případě opakovaného nebo úmyslného porušení až 3 000 000 Kč. Právě proto je vestavěné sledování termínů v systému klíčové — manuální evidence v kalendáři selhává v okamžiku, kdy je pověřená osoba na dovolené.

Musím oznámení řešit, i když je anonymní a nejde ověřit?

Ano, zákon výslovně zakotvuje právo podat oznámení anonymně a vyžaduje, aby s ním bylo nakládáno stejně jako s oznámením pod identifikovaným oznamovatelem. Anonymita nesmí být důvodem pro odložení bez šetření. Pokud anonymní oznámení neobsahuje dostatek informací pro vyšetřování, je třeba to zdokumentovat a pokusit se doplnit informace přes obousměrný kanál — právě proto musí systém umožnit anonymní reporting bez znalosti totožnosti.

Zdroje