Příslušná osoba a kontroly Ministerstva spravedlnosti: sankce a odpovědnost podle zákona o ochraně oznamovatelů

Právní rámec: Zákon č. 171/2023 Sb. v plné kontrolní praxi roku 2026

Implementace směrnice Evropského parlamentu a Rady (EU) 2019/1937 do českého právního řádu prostřednictvím zákona č. 171/2023 Sb., o ochraně oznamovatelů (dále jen „ZOO“), představuje zásadní milník v oblasti korporátní compliance a integrity pracovního prostředí. V roce 2026 definitivně skončilo přechodné období benevolence. Ministerstvo spravedlnosti ČR jako ústřední orgán státní správy pro oblast ochrany oznamovatelů prostřednictvím svého specializovaného oddělení provádí důkladné kontroly plnění zákonných povinností.

Povinnost zavést a provozovat vnitřní oznamovací systém (VOS) dopadá na všechny zaměstnavatele v soukromém i veřejném sektoru, kteří k 1. lednu příslušného kalendářního roku zaměstnávali nejméně 50 zaměstnanců. Bez ohledu na počet zaměstnanců se tato povinnost vztahuje na subjekty podléhající zákonu o některých opatřeních proti legalizaci výnosů z trestné činnosti (AML zákon), obchodníky s cennými papíry, platební instituce, investiční společnosti a další regulované finanční instituce.

Pro zajištění plné právní a technologické shody musí povinné subjekty implementovat certifikovaný vnitřní oznamovací systém, který garantuje stoprocentní anonymitu a ochranu před odvetnými opatřeními.

Právní postavení a osobní odpovědnost příslušné osoby (§ 9 až § 12)

Srdcem vnitřního oznamovacího systému v českém právním pojetí je tzv. příslušná osoba. Podle § 9 zákona musí jít o fyzickou osobu, která je bezúhonná, zletilá a plně svéprávná. Zákonodárce klade striktní důraz na její nezávislost: příslušná osoba nesmí při výkonu své činnosti přijímat žádné pokyny od vedení společnosti, statutárního orgánu ani akcionářů, které by směřovaly k ovlivnění jejího úsudku nebo narušení nestranného posouzení důvodnosti oznámení.

Zákon o ochraně oznamovatelů zakotvuje přímou osobní odpovědnost příslušné osoby za porušení mlčenlivosti. Podle § 26 odst. 2 zákona se příslušná osoba dopustí přestupku, pokud poruší povinnost zachovávat mlčenlivost o totožnosti oznamovatele nebo o skutečnostech, o nichž se dozvěděla při výkonu své činnosti. Za tento přestupek může Ministerstvo spravedlnosti uložit příslušné osobě pokutu až do výše 100 000 Kč, která je vymahatelná přímo z jejího osobního majetku.

Příslušná osoba je povinna vést elektronickou evidenci údajů o přijatých oznámeních (§ 11 zákona) v přísně důvěrném režimu. K těmto údajům nesmí mít přístup nikdo jiný – ani jednatel, ani generální ředitel, ani IT administrátor. Zaměstnavatel, který jmenuje příslušnou osobu, jí musí vytvořit takové technické podmínky, aby byla vyloučena jakákoli možnost neoprávněného nahlížení do spisů.

Sdílení oznamovacího systému v koncernu a holdingové struktuře (§ 8 ZOO)

Jednou z nejčastěji řešených otázek v korporátní praxi je možnost centrálního sdílení oznamovacího kanálu v rámci mateřských a dceřiných společností. Podle § 8 odst. 3 zákona o ochraně oznamovatelů mohou povinné subjekty, které zaměstnávají nejvýše 249 zaměstnanců, sdílet vnitřní oznamovací systém nebo pověřit výkonem činnosti příslušné osoby stejnou osobu.

Zde je však nezbytné upozornit na zásadní omezení vyplývající z judikatury Soudního dvora EU a stanoviska Evropské komise: každá právnická osoba s více než 249 zaměstnanci musí mít zřízen svůj vlastní, plně autonomní kanál. Dceřiná společnost v ČR nemůže odkázat své zaměstnance výhradně na globální systém zahraniční mateřské společnosti, pokud tento systém neumožňuje komunikaci v českém jazyce nebo pokud oznámení neposuzuje místní příslušná osoba.

Pokud zahraniční centrála trvá na vyšetřování závažných případů na úrovni skupiny, musí mít příslušná osoba v české entitě plnou autonomii pro posouzení místního právního kontextu a oznamovatel musí s předáním údajů do zahraničí vyslovit dobrovolný písemný souhlas. Bez tohoto souhlasu představuje předání spisu zahraniční mateřské společnosti porušení zákonné mlčenlivosti příslušné osoby podle § 26 odst. 2 ZOO s rizikem osobní pokuty 100 000 Kč a porušení GDPR s rizikem sankce od ÚOOÚ.

Platforma UNOVOX nabízí unikátní multi-tenant architekturu, která umožňuje mezinárodním holdingům efektivně skloubit centrální governance a reporting s přísnou právní autonomií lokálních českých entit, jak to vyžaduje Ministerstvo spravedlnosti.

Metodika kontrol Ministerstva spravedlnosti a technické požadavky na VOS

Kontrolní orgány Ministerstva spravedlnosti se při prověrkách nezaměřují pouze na formální existenci vnitřního předpisu či směrnice. Klíčovým bodem kontrol je technická architektura použitého oznamovacího kanálu. Inspektoři ověřují, zda je komunikace skutečně end-to-end šifrována a zda nemůže dojít k odhalení identity oznamovatele na základě síťových metadat či přístupových logů.

Běžné e-mailové schránky (např. oznameni@firma.cz) nebo fyzické schránky umístěné v budově pod dohledem bezpečnostních kamer jsou kontrolními orgány jednoznačně vyhodnocovány jako nevyhovující. U e-mailové komunikace mají správci podnikových serverů a IT oddělení nativní přístup ke všem zprávám i hlavičkám obsahujícím IP adresy odesílatelů. U fyzických schránek zase existuje vysoké riziko kompromitace totožnosti prostřednictvím kamerového systému nebo svědeckých výpovědí.

Inspektoři MSp při kontrole vyžadují předložení:

• Písemného jmenování příslušné osoby splňující podmínky § 9 zákona.
• Doložení způsobu uveřejnění povinných informací na webových stránkách zaměstnavatele způsobem umožňujícím dálkový přístup (§ 9 odst. 2 písm. b).
• Technické dokumentace prokazující, že k datům v systému má přístup výhradně příslušná osoba a data jsou uložena v šifrované podobě v rámci EHP v souladu s GDPR.
• Kompletního auditního logu s časovými razítky prokazujícími dodržení zákonných lhůt.

Bezpečný software jako software pro správu oznámení představuje pro české organizace jedinou spolehlivou záruku, že kontrola Ministerstva spravedlnosti proběhne bez výhrad a sankčních postihů.

Ochrana oznamovatele před trestní a občanskoprávní odpovědností (§ 5 ZOO)

Ustanovení § 5 zákona o ochraně oznamovatelů zakládá tzv. imunitu oznamovatele. Poskytnutí informací v rámci oznámení se nepovažuje za porušení smluvní ani zákonné povinnosti zachovávat mlčenlivost (např. bankovní tajemství, obchodní tajemství podle občanského zákoníku či povinnost mlčenlivosti podle zákoníku práce), ani za zásah do dobré pověsti právnické osoby.

Podmínkou pro přiznání této imunity je, že oznamovatel měl oprávněné důvody se domnívat, že podání oznámení bylo nezbytné pro odhalení protiprávního jednání. Ochrana se nevztahuje pouze na utajované informace podle zvláštního zákona, výkon činnosti advokátów, lékařů, notářů nebo církevních zpovědníků.

Pokud se zaměstnavatel pokusí oznamovatele zastrašovat žalobou na náhradu škody pro porušení obchodního tajemství nebo trestním oznámením pro pomluvu, vystavuje se riziku uložení maximální pokuty 1 000 000 Kč od Ministerstva spravedlnosti za výkon zakázaného odvetného opatření a povinnosti nahradit oznamovateli nemajetkovou újmu v plné výši.

Soudní praxe českých soudů navíc potvrzuje, že náklady právního zastoupení, které oznamovatel vynaloží na obranu proti šikanózním žalobám zaměstnavatele, představují škodu vzniklou v přímé souvislosti s odvetným opatřením, kterou je zaměstnavatel povinen uhradit v plném rozsahu včetně úroků z prodlení.

Zákonné lhůty: 7 kalendářních dnů a 30 dnů pro prošetření

Český zákon stanoví pro zpracování oznámení velmi přísné procesní lhůty, jejichž nedodržení zakládá odpovědnost za přestupek a otevírá oznamovateli právo podat oznámení přímo Ministerstvu spravedlnosti prostřednictvím externího oznamovacího systému:

Lhůta 7 kalendářních dnů: Příslušná osoba je povinna do 7 kalendářních dnů od přijetí oznámení písemně vyrozumět oznamovatele o jeho přijetí (§ 12 odst. 2 zákona). Výjimku tvoří pouze případy, kdy oznamovatel výslovně požádal, aby o přijetí nebyl vyrozuměn, nebo pokud by vyrozuměním došlo k prozrazení totožnosti oznamovatele jiné osobě.

Základní lhůta 30 dnů pro posouzení: Příslušná osoba je povinna posoudit důvodnost oznámení a písemně vyrozumět oznamovatele o výsledcích posouzení do 30 dnů ode dne přijetí oznámení (§ 12 odst. 3). V případech skutkově nebo právně složitých lze tuto lhůtu prodloužit až o 30 dnů, nejvýše však dvakrát (celkově tedy maximálně na 90 dnů). O každém prodloužení musí být oznamovatel předem písemně vyrozuměn s uvedením důvodů.

Pokud příslušná osoba vyhodnotí oznámení jako důvodné, navrhne zaměstnavateli vhodná nápravná opatření k předejści nebo nápravě protiprávního stavu. Zaměstnavatel je povinen přijmout adekvátní opatření a bez zbytečného odkladu o nich informovat příslušnou osobu, která následně vyrozumí oznamovatele.

Forenzní standardy a prověřování oznámení příslušnou osobou podle normy ISO 37002

Příslušná osoba nese plnou odpovědnost za nestranné a důkladné prošetření každého oznámení. K tomuto účelu musí uplatňovat přísné forenzní postupy zajišťující integritu digitálních důkazů, aby výsledná zpráva obstála v případném trestním či správním řízení.

Při prověřování je nepřípustné kontaktovat osoby podezřelé z protiprávního jednání dříve, než jsou bezpečně zajištěny veškeré účetní, e-mailové či provozní záznamy. Z každého ústního jednání, výslechu svědka nebo ohledání na místě musí být pořízen protokol s jednoznačným časovým údajem.

Využití zabezpečeného systému UNOVOX poskytuje příslušné osobě kryptograficky chráněný pracovní prostor, kde jsou veškeré nahrávky, dokumenty a záznamy o výsleších chráněny asymetrickým šifrováním. Žádný nepovolaný zásah do spisu není možný bez zanechání nesmazatelné stopy v systémovém auditním deníku.

Tento forenzní standard podle mezinárodní normy ISO 37002 je vysoce ceněn orgány činnými v trestním řízení a inspekcí práce, neboť zaručuje nepodjatost a absolutní autenticitu předložených důkazních materiálů.

Zákaz odvetných opatření a obrácené důkazní břemeno (§ 4 a § 133a o.s.ř.)

Klíčovým ochranným pilířem zákona je absolutní zákaz uplatnění jakéhokoli odvetného opatření vůči oznamovateli, jakož i vůči osobám jemu blízkým, kolegům, kteří mu pomohli, nebo právnickým osobám, v nichž má oznamovatel majetkovou účast. Odvetným opatřením je jakékoli jednání nebo opomenutí v souvislosti s prací, které může oznamovateli způsobit újmu.

Zákon v § 4 demonstrativně uvádí typické formy odvetných opatření: rozvázání pracovního poměru výpovědí nebo okamžitým zrušením, neprodloužení pracovní smlouvy na dobu určitou, odvolání z vedoucího místa, snížení mzdy, nepřiznání osobního ohodnocení či prémie, přeložení na jiné pracoviště, uložení kárného opatření nebo svévolná změna rozvržení pracovní doby.

V soudním řízení platí podle novelizovaného ustanovení § 133a občanského soudního řádu (o.s.ř.) obrácené důkazní břemeno. Pokud zaměstnanec tvrdí, že se stal obětí odvetného opatření v důsledku podaného oznámení, a prokáže existenci oznámení a následného nepříznivého opatření, má se za to, že opatření bylo odvetou. Zaměstnavatel musí před soudem bez jakýchkoli pochybností prokázat, že k personálnímu kroku přistoupil z objektivních a věcně doložitelných důvodů, které nijak nesouvisely s podaným oznámením.

V případě porušení zákazu odvetných opatření má oznamovatel nárok na náhradu nemajetkové újmy v penězích, přičemž výše satisfakce není zákonem nijak omezena a odvíjí se od závažnosti způsobeného zásahu do osobnostních práv.

Součinnost příslušné osoby se Státním úřadem inspekce práce (SÚIP) a orgány činnými v trestním řízení

V praxi často dochází k situacím, kdy oznámení směřuje nejen k porušení vnitřních předpisů, ale zakládá podezření ze spáchání trestného činu hospodářské povahy (např. zkrácení daně, podvod, dotační podvod, pletichy při zadání veřejné zakázky či úplatkářství). Příslušná osoba se v takovém okamžiku ocitá ve složité procesní pozici mezi povinností zachovávat mlčenlivost o oznamovateli a obecnou oznamovací povinností podle trestního zákoníku.

Zákon o ochraně oznamovatelů výslovně stanoví, že povinnost mlčenlivosti příslušné osoby neplatí ve vztahu k orgánům činným v trestním řízení, pokud je vyžadována v trestním řízení v souladu s trestním řádem. I v takovém případě je však příslušná osoba povinna předem oznamovatele vyrozumět o tom, že jeho údaje budou předány policii či státnímu zastupitelství, ledaže by tím bylo zmařeno vyšetřování.

Současně Státní úřad inspekce práce (SÚIP) a oblastní inspektoráty práce úzce spolupracují s Ministerstvem spravedlnosti. Zjistí-li inspektor práce při kontrole dodržování pracovněprávních předpisů náznaky šikany nebo odvetných opatření vůči oznamovateli, předává podnět MSp k zahájení řízení o přestupku, což pro zaměstnavatele znamená souběh sankcí z obou kontrolních orgánů.

Katalog sankcí: Pokuty až do výše 1 000 000 Kč pro právnické osoby

Zákon o ochraně oznamovatelů v § 24 a § 25 obsahuje přísný sankční mechanismus. Za přestupky na úseku ochrany oznamovatelů ukládá Ministerstvo spravedlnosti právnickým a podnikajícím fyzickým osobám citelné finanční postihy:

• Pokuta až 1 000 000 Kč: Za nezavedení vnitřního oznamovacího systému, neurčení příslušné osoby, nebo za vystavení oznamovatele či chráněné osoby odvetnému opatření (§ 25 odst. 1 písm. a).
• Pokuta až 1 000 000 Kč: Za bránění ve výkonu práva podat oznámení nebo za neumožnění příslušné osobě řádně vykonávat její činnost.
• Pokuta až 500 000 Kč: Za nepořízení zápisu z ústního oznámení nebo za neposkytnutí součinnosti příslušné osobě při prošetřování oznámení.
• Pokuta až 100 000 Kč: Pro příslušnou osobu za neoprávněné vyzrazení totožnosti oznamovatele nebo porušení povinnosti mlčenlivosti (§ 26 odst. 2).
• Pokuta až 50 000 Kč: Pro osobu, která vědomě podala nepravdivé oznámení (§ 23 zákona).

Uložení sankce navíc Ministerstvo spravedlnosti zapisuje do rejstříku přestupků, což může pro dotčené podniky znamenat vážnou překážku při účasti ve veřejných zakázkách a dotačních programech.

Srovnávací analýza: Profesionální platforma vs. amatérská řešení

Při volbě způsobu zavedení VOS české společnosti často zvažují náklady a rizika. Následující tabulka přehledně shrnuje srovnání dedikované platformy UNOVOX s improvizovanými způsoby v kontextu kontrol MSp a soudních sporů:

bodový kontrolní seznam pro české zaměstnavatele

Statutární orgány a compliance manažeři by měli před zahájením případné kontroly MSp prověřit plnění následujících deseti bodů:

1. Ověření počtu zaměstnanců: Přesný přepočet stavu k 1. lednu (zahrnující zaměstnance na HPP, DPČ i DPP).
2. Určení příslušné osoby: Písemné jmenování bezúhonné a svéprávné osoby s výslovným poučením o její mlčenlivosti a nezávislosti.
3. Volba softwarového řešení: Zavedení šifrovaného kanálu znemožňujícího přístup IT administrátorům a třetím osobám.
4. Zveřejnění na webu: Uveřejnění informací o způsobech podávání oznámení, kontaktech na příslušnou osobu a možnosti využít externí systém MSp.
5. Přijímání ústních oznámení: Zajištění možnosti podat oznámení osobně nebo telefonicky se záznamem či přepisem.
6. Zavedení zabezpečené evidence: Vedení neveřejné elektronické knihy oznámení podle § 11 ZOO s dobou uchování 5 let.
7. Procesní řízení lhůt: Implementace mechanismu automatického sledování 7denní a 30denní lhůty.
8. Metodika vyšetřování: Schválení interního předpisu pro prověřování důvodnosti oznámení bez účasti podezřelých osob.
9. Školení managementu: Proškolení vedoucích pracovníků o absolutním zákazu odvetných opatření a obráceném důkazním břemenu.
10. Soulad s GDPR: Aktualizace záznamů o činnostech zpracování a informačních memorand o zpracování osobních údajů.