Dokumentace oznamovacího systému v ČR: Pětiletá archivační lhůta, evidence podnětů a ochrana dat

Zatímco vytvoření technického vstupního kanálu pro podávání podnětů představuje pouze první krok k naplnění požadavků české whistleblowingové legislativy, skutečnou právní zkouškou každé povinné organizace je způsob, jakým vede zákonem předepsanou elektronickou evidenci, jak protokoluje ústní jednání a jak nakládá s citlivými listinami po celou dobu zákonem stanovené pětileté archivační lhůty, aniž by došlo k narušení striktní mlčenlivosti chránící totožnost oznamovatele i dotčených osob.

Český zákonodárce v § 13 zákona č. 171/2023 Sb. formuloval detailní a nekompromisní pravidla, která vyžadují oddělení whistleblowingové dokumentace od běžných firemních spisů, striktní zákaz přístupu statutárních orgánů či personalistů k těmto složkám a nepřetržité zajištění integrity dat tak, aby v případě inspekce Ministerstva spravedlnosti nebo soudního sporu byla organizace schopna doložit naprostý soulad každého procesního kroku s liteře zákona.

Zákonný rámec: Povinná elektronická evidence podle § 13

Podle § 13 odst. 1 zákona č. 171/2023 Sb. je příslušná osoba povinna vést evidenci údajů o přijatých oznámeních v elektronické podobě. Papírové sešity na vrátnici nestačí. Excel na sdíleném disku je nebezpečný. Zákon vyžaduje elektronickou formu, přičemž evidence je neveřejná, a přístup má jen příslušná osoba.

Zákon taxativně stanoví, jaké konkrétní údaje musí být v evidenci o každém podání zaznamenány:

• Datum přijetí oznámení: Přesný časový údaj, od něhož se počítají zákonné procesní lhůty (7 dnů pro potvrzení, 30 dnů pro posouzení).
• Identifikační údaje oznamovatele: Jméno, příjmení, datum narození a kontaktní adresa oznamovatele, popřípadě jiné údaje, ze kterých lze dovodit jeho totožnost (jsou-li tyto údaje známy; u anonymních podání se uvede příznak anonymity a přidělený kód).
• Shrnutí obsahu podání: Stručný a výstižný popis podstaty oznamovaného protiprávního jednání včetně označení osoby, proti které oznámení směřuje, a dotčené oblasti práva.
• Datum ukončení posouzení důvodnosti: Den, kdy příslušná osoba uzavřela věcné šetření a formulovala závěrečné stanovisko o důvodnosti či nedůvodnosti podnětu.
• Navržená a přijatá nápravná opatření: Popis preventivních, personálních, organizačních či disciplinárních kroků, které příslušná osoba doporučila a které statutární orgán přijal k nápravě protiprávního stavu.

Pětiletá archivační lhůta: Počítání času a pravidla uchovávání

Zákon č. 171/2023 Sb. v § 13 odst. 1 stanoví nekompromisní pravidlo: Příslušná osoba je povinna uchovávat oznámení a dokumenty související s oznámením po dobu 5 let ode dne přijetí oznámení. Tato pětiletá archivační lhůta je kogentní. Nelze ji zkrátit interním předpisem. Nelze ji prodloužit bez zákonného důvodu. Lhůta běží ode dne přijetí.

Proč zákonodárce stanovil právě pět let? Důvody jsou právní i praktické:

• Promlčecí lhůty v trestním a správním právu: Většina hospodářských deliktů a přestupků má víceleté promlčecí doby. Dokumentace slouží jako klíčový důkaz pro orgány činné v trestním řízení a inspekční orgány.
• Lhůty pro pracovněprávní spory a odškodnění: Zaměstnanec vystavený odvetným opatřením může uplatnit nárok na náhradu škody a nemajetkové újmy u civilního soudu. Dokumentace prokazuje časovou osu a oprávněnost podnětu.
• Kontroly Ministerstva spravedlnosti: Ministerstvo spravedlnosti jako dozorový orgán může prověřovat plnění povinností zaměstnavatele a činnost příslušné osoby až pět let zpětně.

Striktní omezení přístupu: Pouze a výhradně příslušná osoba

Jedno z nejzásadnějších ustanovení zákona se nachází v § 13 odst. 2 zákona č. 171/2023 Sb.: Do evidence údajů o přijatých oznámeních a k dokumentům souvisejícím s oznámením má přístup pouze příslušná osoba. Toto pravidlo nepřipouští žádné výjimky. Žádný kompromis, přičemž žádná benevolence, a zákaz je absolutní.

V české podnikové praxi to znamená radikální odklon od běžných zvyklostí vnitrofiremní hierarchie:

• Jednatel a představenstvo: Statutární orgán nemá právo nahlížet do spisů whistleblowingu. Nemá právo znát identitu oznamovatele ani svědků. Obdrží pouze anonymizovanou zprávu s návrhem nápravných opatření.
• Personální oddělení (HR): HR ředitel nesmí spravovat evidenci ani do ní nahlížet, i kdyby šlo o oznámení na zaměstnance jeho oddělení.
• Interní audit a bezpečnost: Bezpečnostní ředitel nemůže požadovat vydání spisu bez výslovného zmocnění příslušné osoby.
• Správci podnikových IT systémů: IT oddělení nesmí mít přístup k nezašifrované databázi oznámení ani k záznamům komunikace.

Pokud zaměstnavatel umožní přístup k evidenci nepovolaným osobám, dopouští se správního deliktu podle § 26 zákona s rizikem pokuty až 400 000 Kč. Příslušná osoba navíc riskuje osobní pokutu až 50 000 Kč za porušení mlčenlivosti podle § 24 zákona.

Záznamy o ústních jednáních a telefonických podáních (§ 12 odst. 1)

Zákon ukládá povinnému subjektu umožnit podání oznámení nejen písemně, ale také ústně – telefonicky či osobně (§ 9 odst. 1 písm. a)). Jak se taková jednání dokumentují?

Zvukový záznam (nahrávka)

Podle § 12 odst. 1 zákona lze o ústním oznámení pořídit zvukovou nahrávku pouze se souhlasem oznamovatele. Pořizování skrytých nahrávek je nepřípustné, přičemž nahrávka bez souhlasu je nezákonná. Před spuštěním nahrávání musí příslušná osoba oznamovatele prokazatelně poučit a získat jeho výslovné svolení.

Písemný protokol a přepis jednání

Pokud oznamovatel se zvukovým záznamem nesouhlasí, je příslušná osoba povinna pořídit podrobný protokol nebo věrný přepis ústního jednání. Protokol musí obsahovat datum, čas, místo, přítomné osoby, podrobný popis sdělených skutečností a seznam předložených listinných důkazů.

Právo oznamovatele na vyjádření a schválení

Zákon garantuje oznamovateli klíčové procesní právo: Příslušná osoba je povinna umožnit oznamovateli, aby se k záznamu nebo protokolu vyjádřil; vyjádření oznamovatele se k záznamu nebo protokolu přiloží. Oznamovatel má právo protokol podepsat, případně uvést své námitky a doplnění. Tím se předchází překrucování faktů při dalším šetření.

Povinná vnitřní směrnice: Základní stavební kámen dokumentace

Dokumentace whistleblowingu nezačíná až přijetím prvního podání. Začíná vydáním formálního vnitřního předpisu. Každý povinný subjekt musí disponovat Vnitřní směrnicí o ochraně oznamovatelů schválenou statutárním orgánem.

Řádná vnitřní směrnice musí obsahovat:

• Přesné vymezení působnosti vnitřního oznamovacího systému v souladu se zákonem č. 171/2023 Sb.
• Jméno, příjmení a kontaktní údaje příslušné osoby (včetně jejího zástupce pro případ nepřítomnosti či střetu zájmů).
• Detailní popis způsobů podávání oznámení (digitální platforma, zabezpečený telefon, osobní setkání).
• Pravidla pro přijímání anonymních podání (zda je organizace přijímá či vylučuje podle § 9 odst. 2 písm. a)).
• Postupy pro posuzování důvodnosti, dodržování lhůt (7 a 30 dnů) a navrhování nápravných opatření.
• Režim ochrany osobních údajů, šifrování a správy přístupových práv k evidenci.
• Přísný zákaz jakýchkoliv odvetných opatření a mechanismy pro jejich okamžité zastavení.

Konflikt mezi whistleblowingem a GDPR: Jak dosáhnout souladu?

Vedení evidence oznámení s sebou nese zpracování mimořádně citlivých osobních údajů podle obecného nařízení o ochraně osobních údajů (GDPR). Vzniká napětí mezi právem na ochranu soukromí a povinností vyšetřit protiprávní jednání. Jak tyto dvě legislativy sladit?

Právní titul zpracování údajů

Zpracování osobních údajů v rámci vnitřního oznamovacího systému nevyžaduje souhlas subjektu údajů. Právním titulem je plnění právní povinnosti podle čl. 6 odst. 1 písm. c) GDPR ve spojení se zákonem č. 171/2023 Sb. Požadovat souhlas se zpracováním od oznamovatele nebo prošetřované osoby by bylo právní chybou.

Zásada minimalizace údajů (čl. 5 odst. 1 písm. c) GDPR)

Příslušná osoba smí v evidenci shromažďovat pouze údaje, které jsou nezbytné pro posouzení důvodnosti oznámení. Pokud podání obsahuje irelevantní soukromé informace o intimním životě, zdravotním stavu či politických názorech pracovníků, musí příslušná osoba tyto pasáže z dokumentace bezodkladně vymazat či začernit.

Výjimka z informační povinnosti vůči nahlášené osobě

Za běžných okolností ukládá čl. 14 GDPR povinnost informovat osobu, o níž byly získány osobní údaje od třetí strany. Pokud by však zaměstnavatel nahlášeného manažera ihned informoval: "Váš podřízený pan Novák na vás podal oznámení z korupce," došlo by k okamžitému zmaření vyšetřování, zničení důkazů a fatální odvetě vůči oznamovateli.

Český zákon č. 171/2023 Sb. ve spojení s § 11 zákona č. 110/2019 Sb., o zpracování osobních údajů, proto stanoví zákonné omezení práv subjektu údajů. Nahlášená osoba nemá právo vědět, kdo na ni oznámení podal, a informace o zahájeném šetření se jí poskytnou až v okamžiku, kdy tím již nemůže být ohroženo vyšetření případu ani bezpečí oznamovatele.

Skartace a likvidace dokumentace po uplynutí 5 let

Co se děje se složkou oznámení, jakmile uplyne zákonná pětiletá lhůta? Odpověď dává zásada omezení uložení podle čl. 5 odst. 1 písm. e) GDPR. Po uplynutí 5 let ode dne přijetí oznámení zaniká právní povinnost údaje uchovávat.

Příslušná osoba je povinna:

• Bezodkladně provést bezpečnou likvidaci veškerých listinných spisů v certifikovaném skartačním režimu podle normy DIN 66399 (stupeň utajení P-4 nebo vyšší).
• Nevratně vymazat veškeré elektronické soubory, zálohy a zvukové nahrávky ze serverů a úložišť.
• V elektronické evidenci ponechat pouze anonymizovaný statistický záznam (např. "Oznámení č. 2024/05 – oblast BOZP – důvodné – skartováno k 15. 3, přičemž 2029").

Sankce za porušení dokumentačních a archivačních pravidel

Podcenění dokumentace a evidence není drobným administrativním prohřeškem. Zákon č. 171/2023 Sb. v hlavě IV zavádí přísné sankce pro organizace i jednotlivce:

Digitální auditní stopa (Audit Trail): Důkazní štít organizace

Při soudním sporu o nezákonnou výpověď nebo při kontrole z Ministerstva spravedlnosti nestačí tvrdit: "Všechno jsme udělali podle zákona." Soudy i úřady vyžadují nezvratné důkazy. Kdo co četl, přičemž kdy byl soubor otevřen, a kdo navrhl řešení, jelikož kdy bylo potvrzení doručeno?

Kvalitní digitální systém musí automaticky generovat neměnnou kryptografickou auditní stopu (audit log). Každá akce v systému je opatřena časovým razítkem a digitálním podpisem:

• Okamžik přijetí oznámení do systému (přesný čas s přesností na sekundy).
• Čas odeslání automatického či manuálního potvrzení o přijetí oznamovateli.
• Seznam všech zobrazení spisu příslušnou osobou (kontrola integrity).
• Záznam o vložených interních poznámkách, důkazech a stanoviscích znalců.
• Datum a znění závěrečného vyrozumění zaslaného oznamovateli.

Tento auditní záznam nelze zpětně upravovat ani mazat. Pro statutární orgány představuje stoprocentní právní záruku, že proces proběhl bezchybně a ve stanovených zákonných lhůtách.

Praktický kontrolní seznam (Checklist) pro compliance audit

Pro prověření stavu dokumentace ve vaší organizaci doporučujeme použít následující kontrolní seznam deseti klíčových otázek:

• Máte schválenou a účinnou Vnitřní směrnici o ochraně oznamovatelů reflektující zákon č. 171/2023 Sb.?
• Je jmenování příslušné osoby podloženo písemným pověřovacím dekretem s doložením bezúhonnosti a svéprávnosti?
• Je elektronická evidence vedena v zabezpečeném softwaru s oddělenými přístupovými právy?
• Je garantováno, že k evidenci nemá přístup nikdo z vedení firmy ani IT správci?
• Obsahuje evidence všech 5 povinných položek podle § 13 odst. 1 zákona?
• Jsou ústní pohovory nahrávány výhradně se souhlasem, nebo je pořizován podrobný protokol s podpisem oznamovatele?
• Je zaveden automatický mechanismus pro archivaci po dobu přesně 5 let od data přijetí?
• Existuje proces pro bezpečnou skartaci a digitální mazání dat po uplynutí 5leté lhůty?
• Jsou osobní údaje minimalizovány a neopodstatněná data o třetích osobách mazána?
• Je systém schopen vygenerovat neměnný auditní protokol pro případ kontroly ministerstva?

Bezpečnostní standardy ISO 27001 a směrnice NIS2 v kontextu whistleblowingu

Dokumentace whistleblowingu neexistuje ve vzduchoprázdnu. Od října 2024 a v průběhu roku 2026 dopadá na tisíce českých podniků nová evropská směrnice o kybernetické bezpečnosti (NIS2) transponovaná do nového zákona o kybernetické bezpečnosti. Jak tyto požadavky souvisejí s evidencí podle § 13?

Souvislost je přímá, přičemž data jsou zranitelná, a únik informací ničí životy. Informace shromážděné v evidenci whistleblowingu představují vysoce riziková aktiva. Pokud dojde k prolomení zabezpečení serveru a úniku identity oznamovatele, organizace čelí nejen sankcím podle zákona č. 171/2023 Sb., ale také hlášení závažného kybernetického bezpečnostního incidentu Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB). Pokuty podle NIS2 dosahují až 10 000 000 EUR nebo 2 % celosvětového obratu.

Bezpečnostní architektura musí zajistit:

• Dvoufaktorovou autentizaci (MFA): Přístup příslušné osoby do elektronické evidence musí být podmíněn silným vícefaktorovým ověřením (např. hardwarový FIDO2 klíč nebo časově proměnný TOTP kód). Samotné heslo je nepřípustné.
• Geografickou suverenitu dat v EU: Veškerá data, zálohy a šifrovací klíče musí být uloženy výhradně v datových centrech na území členských států Evropské unie podléhajících evropské jurisdikci bez rizika aplikace amerického CLOUD Actu.
• Oddělení šifrovacích klíčů od dat: Poskytovatel hostingu nesmí mít přístup k dešifrovacím klíčům. Šifrování musí probíhat na úrovni aplikace metodou zero-knowledge.

Vydávání spisů orgánům činným v trestním řízení (PČR a soudy)

Co má příslušná osoba dělat, když k ní dorazí Policie České republiky s výzvou k vydání věci podle § 78 trestního řádu nebo příkazem k prohlídce jiných prostor podle § 83a trestního řádu?

Tato situace představuje pro příslušnou osobu extrémní právní zkoušku. Na jedné straně stojí zákonná povinnost mlčenlivosti podle § 20 zákona č. 171/2023 Sb. Na straně druhé stojí trestněprávní povinnost součinnosti s orgány činnými v trestním řízení (OČTR). Český zákon o ochraně oznamovatelů v § 20 odst. 2 stanoví výjimku: Příslušná osoba je povinna poskytnout informace o totožnosti oznamovatele pouze orgánům činným v trestním řízení na základě jejich písemné žádosti v rámci trestního řízení pro trestný čin, na který zákon stanoví trest odnětí svobody s horní hranicí trestní sazby nejméně 5 let.

Pro běžné přečiny či správní řízení prolomit mlčenlivost nelze. Příslušná osoba musí policejní žádost pečlivě zkoumat. Má právo požadovat písemné odůvodnění s odkazem na konkrétní zákonné ustanovení. Pokud podmínky splněny nejsou, musí vydání identity oznamovatele odmítnout. Ochrana oznamovatele je prioritou, přičemž zbabělost je nepřijatelná, a zákon chrání odvážné.

Pět nejčastějších chyb českých firem při vedení dokumentace

Z auditů compliance a poznatků inspekcí Ministerstva spravedlnosti vyvstává pět zásadních chyb, kterých se české organizace při správě dokumentace dopouštějí:

• Vedení evidence na sdíleném firemním disku (SharePoint, Google Drive): Přestože přístupová práva má formálně nastavena pouze příslušná osoba, správci domény (IT administrátoři) mají root přístup a mohou obsah číst. Jedná se o porušení § 13 odst. 2 zákona.
• Chybějící záznamy o nápravných opatřeních: Společnost sice prověří oznámení a viníka propustí, v elektronické evidenci však chybí datum ukončení šetření a popis přijatých nápravných kroků. Při kontrole hrozí sankce za neúplnou evidenci.
• Pořizování tajných nahrávek z osobních jednání: Příslušná osoba si schůzku s oznamovatelem nahraje na diktafon v telefonu bez jeho vědomí "pro jistotu". Taková nahrávka je nezákonným důkazem a hrubým porušením § 12 odst. 1 zákona.
• Neprovedení skartace po uplynutí 5 let: Dokumentace zůstává v archivu ležet deset let "pro případ potřeby". Tím dochází k porušení zásady omezení uložení podle čl. 5 odst. 1 písm. e) GDPR s hrozbou pokut od ÚOOÚ.
• Opomenutí formalizovaného předání funkce příslušné osoby: Při odchodu příslušné osoby ze zaměstnání není sepsán předávací protokol k elektronické evidenci a nová osoba nemá k archivu přístup, což vede ke ztrátě kontinuity a porušení archivační povinnosti.

Proč je software UNOVOX ideálním řešením pro dokumentaci a archivaci

Plnění striktních požadavků § 13 zákona č. 171/2023 Sb. pomocí běžných kancelářských nástrojů (sdílené složky, e-maily, papírové archivy) je extrémně pracné, náchylné k chybám a právně riskantní. Platforma UNOVOX byla navržena tak, aby automatizovala veškerou administrativu a garantovala stoprocentní zákonný soulad:

Automatická elektronická evidence generovaná v reálném čase. Přísné řízení rolí, které technicky znemožňuje přístup komukoliv mimo pověřenou příslušnou osobu. Certifikované cloudové úložiště na území Evropské unie s end-to-end šifrováním. Integrovaný systém pro nahrávání protokolů a schvalování vyjádření oznamovatelem. Automatické hlídání 5leté archivační lhůty s bezpečnou skartační notifikací. Kryptografický auditní log, který obstojí před jakýmkoliv soudem či kontrolním orgánem. S platformou UNOVOX je vaše organizace trvale v bezpečí.

Závěr: Řádná dokumentace jako základ právního bezpečí

Whistleblowing v České republice není pouhou formalitou na papíře. Je to živý proces podléhající přísnému dohledu Ministerstva spravedlnosti a soudní moci. Řádná dokumentace a dodržování pětileté archivační lhůty představují pro organizaci štít, který odráží nařčení z nečinnosti, chrání před pokutami a dokazuje odpovědné řízení společnosti. Pořádek v evidenci přináší klid pro podnikání. Zodpovědnost se vyplácí, přičemž bezpečí tvoří budoucnost. Každý krok musí mít oporu v zákoně. Právní jistota začíná pečlivou archivací. Důvěra zaměstnanců je nejvyšší hodnotou každého moderního a poctivého podniku. Spravedlnost vítězí, přičemž prevence chrání úspěch.