Ashio whistleblowing software

Oct 5, 2026

Ako zaviesť whistleblowing na Slovensku: postup krok za krokom

Ako zaviesť whistleblowing na Slovensku: postup krok za krokom

Zavedenie whistleblowingu na Slovensku sa vám môže zdať byrokratická povinnosť, no firmy, ktoré ho zvládnu za pár týždňov, získavajú dôveru zamestnancov a vyhýbajú sa pokutám do 30 000 €. Na Slovensku platí od polovice roka 2023 zákon č. 54/2019 Z. z. o ochrane oznamovateľov, ktorý je transpozíciou smernice EÚ 2019/1937. Ak má vaša organizácia 50 a viac zamestnancov alebo patrí medzi regulované subjekty, interný oznamovací systém už nie je dobrovoľnosť, ale zákonná povinnosť oznamovania. Tento postup vás prevedie krok za krokom od rozhodnutia po fungujúci kanál, ktorý obstojí pri audite aj pri kontrole.

Obsah

Kľúčové poznatky

  • Na Slovensku musia mať interný oznamovací systém všetci zamestnávatelia s 50 a viac zamestnancami, ako aj subjekty v regulovaných odvetviach bez ohľadu na veľkosť.
  • Zákon vyžaduje potvrdenie prijatia oznámenia do 7 dní a spätnú väzbu do 3 mesiacov — tieto lehoty sú rovnaké ako v celej EÚ.
  • Pokuta za chýbajúci systém môže dosiahnuť až 30 000 €, pri opakovanom alebo úmyselnom porušení až 50 000 €.
  • Najčastejšou chybou je formálny kanál, ktorý nikto nepoužíva: riešením je skutočná anonymita a krátky, zdokumentovaný postup.
  • Dobre nastavený systém šetrí čas HR aj compliance tímu a vytvára bezpečný priestor na riešenie problémov skôr, než sa z nich stanú kauzy.

Kto musí na Slovensku zaviesť oznamovací systém a odkedy?

Povinnosť zaviesť interný oznamovací systém sa vzťahuje na zamestnávateľov s 50 a viac zamestnancami a na všetky organizácie pôsobiace v regulovaných odvetviach, ako sú finančné služby, poisťovníctvo či energetika, bez ohľadu na počet pracovníkov. Zákon o ochrane oznamovateľov (č. 54/2019 Z. z.) nadobudol účinnosť 1. septembra 2023, pričom smernica EÚ 2019/1937 implementácia na národnej úrovni stanovila prelomové termíny 17. december 2021 pre verejný sektor a 17. december 2023 pre súkromný sektor s aspoň 50 zamestnancami. Do počtu sa započítavajú aj zamestnanci na dohodu a čiastočné úväzky, nie len kmeňoví pracovníci.

Ak patríte medzi malé firmy pod 50 zamestnancov a nepôsobíte v regulovanej oblasti, máte výnimku. Oplatí sa však systém nasadiť dobrovoľne: zvyšuje dôveru v time a chráni vás v situácii, keď sa počet zamestnancov rýchlo zvýši alebo rozšírite činnosť o regulovanú oblasť. interný oznamovací kanál

Aký je postup pri zriadení whistleblowingu na Slovensku v 5 krokoch?

Aký je postup pri zriadení whistleblowingu na Slovensku v 5 krokoch? Whistleblowing postup sa dá rozdeliť na päť na seba nadväzujúcich krokov, ktoré zvládne aj menší tím bez projektového manažéra. Začnite mapovaním, pokračujte voľbou kanála, definíciou procesu, komunikáciou a napokon pravidelným auditom.

Ako prebieha mapovanie rizík a procesov pred nasadením?

Mapovanie spočíva v identifikácii najčastejších typov porušení vo vašej firme, ako sú podozrenia z korupcie, diskriminácie, bezpečnosti práce či porušenia ochrany osobných údajov. K tomu pridajte zoznam osôb, ktoré budú oznamenia prijímať, a jasné kompetencie. Výstupom je jednoduchá matica rizík a menovanie zodpovednej osoby, ktorá bude mať oznamovanie v popise práce. V tomto kroku pomáha jednoduchý interný checklist, cez ktorý si vopred pripravíte smernicu a rozdelenie rolí.

Ako dlho trvá celý postup od rozhodnutia po spustenie?

Reálne to zvládnete za dva až šesť týždňov v závislosti od veľkosti firmy a zložitosti procesov. Prvý týždeň patrí mapovaniu a voľbe riešenia, druhý testovaniu a nastaveniu notifikácií, tretí a štvrtý školeniu zamestnancov a piaty sa venuje verejnej komunikácii. Ak siahne po hotovom riešení namiesto vývoja na mieru, väčšina firiem s 50 až 250 zamestnancami to zvládne v rámci jedného mesiaca.

Čo presne musí obsahovať interná smernica?

Smernica definuje, kto je oprávnený oznamovať, aké typy porušení sú v rozsahu, aký kanál sa používa, aké sú lehoty a čo sa deje s osobnými údajmi. Nechýbajú pravidlá pre vedenie dokumentácie, postup pri odložení neopodstatneného oznámenia a informácia o ochrane pred represáliami. Súčasťou je aj menovanie zodpovednej osoby a kontaktný bod pre oznamovateľov.

Ako zvládnuť komunikáciu a zaškolenie tímu?

Oznámenie o spustení systému pošlite všetkým zamestnancom e-mailom, zverejnite ho na intranete a odprezentujte na porade. Dôležité je vysvetliť, že oznamovanie je dobrovoľné, že oznamovateľ má nárok na ochranu a že každé oznámenie sa rieši dôverne. Krátke školenie pre vedúcich pracovníkov a zodpovednú osobu by malo trvať aspoň hodinu a venovať sa aj tomu, ako narábať s emóciami pri závažných podnetoch.

Ako vybrať interný oznamovací kanál, ktorý spĺňa smernicu EÚ?

Výber kanála je strategické rozhodnutie, ktoré ovplyvní, či váš systém niekto reálne použije, alebo zostane len na papieri. Smernica EÚ vyžaduje, aby bol kanál bezpečný, dôverný a prístupný, pričom minimálne technické požiadavky sú rovnaké pre celé územie Únie. V praxi máte štyri hlavné cesty: vlastný vývoj, open-source nástroje, úprava existujúceho ticket systému alebo komerčné cloudové riešenie. Pre SME na Slovensku sa zvyčajne vypláca hotové riešenie, ktoré je nasaditeľné za pár hodín, udržiava dokumentáciu a nevyžaduje vlastný server.

Čo musí technicky spĺňať každý oznamovací kanál?

Pred nasadením si overte, že kanál umožňuje anonymné podanie (bez IP adries a sledovacích pixelov), generuje automatickú odpoveď o prijatí a umožňuje bezpečnú komunikáciu medzi oznamovateľom a riešiteľom. Súčasťou je aj auditná stopa a možnosť exportu dokumentácie pre prípad kontroly zo strany Úradu na ochranu oznamovateľov. Ak kanál tieto požiadavky nespĺňa, formálne máte systém, ale právne nie.

V praxi sa táto voľba rieši jednoducho: niektoré firmy si píšu vlastné riešenie, iné siahnu po open-source alebo upravenom ticket systéme, no najčastejšie končia u hotového SaaS nástroja. Práve v tomto bode sa firmy obracajú na ashio, ktorý ponúka oznamovací kanál so skutočnou anonymitou (bez zápisu IP adries a sledovania) pripravený na rýchle nasadenie v malých tímoch. Pre väčšinu SME bez vlastného IT je to najrýchlejšia cesta, ako splniť zákonnú povinnosť bez zbytočných nákladov na vývoj a údržbu, hoci pre organizácie s desiatkami tisíc zamestnancov alebo špecifickými bezpečnostnými požiadavkami sa zvyčajne odporúča iný prístup. Ak si chcete celý postup prakticky vyskúšať, môžete pristúpiť k sign up stránke a overiť si tok oznámenia na vlastnej organizácii.

Ako zaistiť dôvernosť a ochranu oznamovateľa v praxi?

Dôvernosť a ochrana oznamovateľa sú jadrom celého systému: bez nich sa ľudia neozvú ani pri vážnych problémoch. Zákon rozlišuje medzi dôverným a anonymným oznámením, pričom obe formy sú chránené rovnako. Kľúčové je, aby k osobným údajom oznamovateľa mali prístup iba vymedzené osoby a aby sa s nimi nakladalo podľa GDPR. Dôležité je aj vedieť, že oznamovateľ požíva ochranu pred akoukoľvek formou represií, od výpovede cez zníženie platu až po znevýhodnenie pri pracovnom postupe.

Ako zabrániť odhaleniu identity aj pri malej firme?

V malej firme je riziko identifikácie vyššie, pretože kolegovia často vedia, kto pracuje na akom oddelení. Riešením je oddelenie kanála od bežnej komunikácie, prístupové práva nastavené len na zodpovednú osobu a zákaz akýchkoľvek pokusov o spätné dohľadanie identity. Ak by ste sa pokúsili identitu zistiť, oznamovateľ by pri kontrole ťažko obhájil vaše konanie.

Aké sú zákonné lehoty pre potvrdenie a spätnú väzbu?

Zákon stanovuje sedem dní na zaslanie potvrdenia o prijatí oznámenia a tri mesiace na poskytnutie spätnej väzby o prijatom opatrení. Ak vec nie je možné uzavrieť do troch mesiacov, oznámite oznamovateľovi predĺženie lehoty a dôvod. Tieto lehoty sú rovnaké v celej EÚ a vychádzajú zo smernice 2019/1937, ktorá ich zaviedla ako minimálny štandard.

Čo najčastejšie zlyháva pri zavádzaní a ako sa tomu vyhnúť?

Najčastejším problémom nie je samotná technológia, ale ľudský faktor a procesné medzery, ktoré sa prejavia až pri prvej vážnej udalosti. Medzi typické chyby patrí formálny systém bez reálnej propagácie, nejasné kompetencie pri riešení, chýbajúca dokumentácia a podceňovanie ochrany pred represáliami. Dôsledkom je, že zamestnanci neveria, že ich oznámenie bude riešené, a radšej mlčia alebo odchádzajú.

Kde sa najčastejšie stráca dôvera zamestnancov v systém?

Dôvera sa stráca v momente, keď sa oznámenie rieši pomalšie, než sľubujú lehoty, alebo keď oznamovateľ spätne zistí, že jeho identitu niekto zisťoval. Stačí jeden takýto prípad a celý systém stratí kredit. Riešením je pravidelné interné reportovanie počtu prijatých a vybavených oznámení, transparentná komunikácia o opatreniach a dôsledné dodržiavanie zákonných lehôt aj pri menej závažných podnetoch.

Ako často by sa mal systém a smernica aktualizovať?

Smernicu a proces odporúčame prehodnotiť aspoň raz ročne a vždy pri zmene legislatívy alebo organizačnej štruktúry. Súčasťou auditu je aj kontrola prístupových práv, školenie novej zodpovednej osoby a test, či systém stále spĺňa požiadavky GDPR a zákona o ochrane oznamovateľov. Krátky ročný audit trvá zvyčajne jeden pracovný deň a ochráni vás pred pokutami aj stratou dôvery.

Časté otázky

Musím mať oznamovací systém aj v prípade, že mám len 30 zamestnancov?

Ak máte menej ako 50 zamestnancov a nepôsobíte v regulovanom odvetví, zákon č. 54/2019 Z. z. vám interný systém priamo neukladá. Napriek tomu sa odporúča mať aspoň základný kanál, pretože ochrana oznamovateľov sa vzťahuje na dobrovoľne zavedené systémy rovnako a vy sa vyhnete problémom pri prudkom raste firmy.

Aké sú maximálne pokuty za chýbajúci oznamovací systém?

Za chýbajúci alebo nedostatočný systém hrozí pokuta do 30 000 € a pri opakovanom alebo úmyselnom porušení až do výšky 50 000 €, pričom pokuty ukladá Úrad na ochranu oznamovateľov. Okrem toho môže inšpekcia nariadiť okamžité zavedenie systému a zvýšiť tým náklady vašej firmy.

Stačí e-mailová schránka ako oznamovací kanál?

Formálne môže ísť o jeden z prijateľných spôsobov, ak zabezpečíte dôvernosť, evidenciu a lehoty rovnako ako pri špecializovanom nástroji. V praxi je však e-mail ťažko kontrolovateľný, neposkytuje anonymitu, neuchováva auditnú stopu a pri kontrole sa ťažko obhajuje. Pre firmy nad 50 zamestnancov sa preto dôrazne odporúča špecializovaný nástroj.

Kto v organizácii by mal byť zodpovednou osobou za oznamovanie?

Zodpovedná osoba by mala byť dôveryhodná, nezávislá od priameho vedenia a mať právomoc konať, typicky je to člen vedenia, compliance alebo interný audit. Pri menších firmách sa táto funkcia zvyčajne zveruje HR riaditeľovi alebo právnemu poradcovi, pričom vždy treba riešiť prípadný konflikt záujmov.

Platia sa ochrana a práva oznamovateľa aj pri anonymnom oznámení?

Áno, zákon chráni oznamovateľa rovnako pri anonymnom aj pri dôvernom oznámení a zakazuje akékoľvek pokusy o zistenie identity. Ak sa napriek tomu pokúsite identitu odhaliť, vystavujete sa riziku pokuty a kontradiktórneho konania priamo voči oznamovateľovi.

Zdroje