Kdo musí mít v Česku vnitřní oznamovací systém? Kompletní rozbor zákona o ochraně oznamovatelů

Vzhledem k tomu, že český právní řád historicky neposkytoval oznamovatelům protiprávního jednání žádnou komplexní a systematickou procesní ochranu, představuje nová úprava zakotvená v zákoně č. 171/2023 Sb. zásadní přelom, který nejenže ukládá povinným subjektům rigorózní povinnost zavést bezpečné a šifrované vnitřní komunikační kanály, ale současně přenáší důkazní břemeno na zaměstnavatele v případných pracovněprávních soudních sporech vyvolaných tvrzeným odvetným opatřením.

Legislativní rámec ochrany oznamovatelů v České republice

Dne 1. srpna 2023 vstoupil v České republice v účinnost dlouho očekávaný zákon č. 171/2023 Sb., o ochraně oznamovatelů. Tato právní norma zásadním způsobem proměnila tuzemské pracovní právo a firemní compliance. Doba dobrovolnosti skončila, přičemž pravidla platí pro všechny, a ignorování zákona je hazard, jelikož čas na přípravu vypršel, neboť zákon je účinný, přičemž inspekce koná, a pokuty hrozí okamžitě, jelikož whistleblowing se stal zákonnou povinností. Právo chrání ty, kdo promluví o protiprávním jednání. Pravidla platí bez výjimky, přičemž ignorování zákona přináší tvrdé postihy.

Zákon sleduje dva úzce provázané cíle. Předně ukládá vymezeným zaměstnavatelům povinnost zavést bezpečný a důvěrný vnitřní oznamovací systém (VOS). Tím se vytváří chráněný prostor pro oznámení korupce, daňových úniků, porušování předpisů o zadávání veřejných zakázek či ohrožení životního prostředí. Druhým pilířem je absolutní zákaz odvetných opatření. Zaměstnanec, který v dobré víře podá oznámení, nesmí být propuštěn, převeden na nižší pozici, šikanován ani jinak znevýhodněn.

Účinnost povinností byla zákonodárcem rozfázována do dvou klíčových milníků:

• srpna 2023: Povinnost zavést vnitřní oznamovací systém dopadla na velké zaměstnavatele s nejméně 250 zaměstnanci, na všechny veřejné zadavatele (včetně orgánů veřejné moci a větších obcí) a na subjekty podléhající finanční regulaci bez ohledu na počet pracovníků.
• prosince 2023: Uplynula přechodná lhůta pro střední podniky. Od tohoto data musí mít funkční oznamovací kanál každý zaměstnavatel zaměstnávající od 50 do 249 zaměstnanců.

Následky nesplnění zákonných povinností jsou citelné. Podle § 26 zákona hrozí právnickým osobám za nezavedení vnitřního oznamovacího systému pokuta až do výše 1 000 000 Kč nebo 5 % z čistého obratu. Pokud zaměstnavatel vystaví oznamovatele odvetným opatřením, čelí další pokutě až 1 000 000 Kč a povinnosti nahradit způsobenou majetkovou i nemajetkovou újmu. Řízení vede Ministerstvo spravedlnosti ČR.

Obecné kritérium pro soukromý sektor: Zaměstnavatelé s 50 a více zaměstnanci

Základní pravidlo pro soukromoprávní korporace vymezuje § 8 odst. 1 písm. b) zákona. Padesátka je mezník, přičemž každá hlava rozhoduje, a počty nelze obcházet, jelikož výpočet musí sedět, neboť chyba se trestá. Povinným subjektem je každý zaměstnavatel, který v uplynulém kalendářním čtvrtletí zaměstnával v průměru nejméně 50 zaměstnanců. Správný výpočet tohoto počtu je v personální praxi klíčový.

Metodika výpočtu počtu zaměstnanců podle Ministerstva spravedlnosti

Výpočet se provádí za každou právnickou osobu samostatně, tedy podle jednotlivých IČO. Společnosti v rámci jednoho holdingu se nesčítají, pokud každá vystupuje jako samostatný zaměstnavatel. Rozhodující je průměrný přepočtený počet zaměstnanců za bezprostředně předcházející kalendářní čtvrtletí.

Kdo všechno se do limitu 50 zaměstnanců započítává?

• Zaměstnanci v pracovním poměru: Započítávají se všichni zaměstnanci na plný i zkrácený úvazek. U zkrácených úvazků se doporučuje uplatnit přepočet na plný pracovní úvazek (FTE) podle zákoníku práce, avšak s vysokou mírou opatrnosti. Pokud má firma 52 fyzických osob na zkrácené úvazky, hrozí reálné riziko, že kontrolní orgán započte fyzické hlavy. Opatrnost velí zavést systém včas.
• Dohodáři (DPP a DPČ): Osoby pracující na základě dohod o pracích konaných mimo pracovní poměr (dohoda o provedení práce a dohoda o pracovní činnosti) se do stavu zaměstnanců rovněž započítávají, a to podle odpracovaných hodin přepočtených na standardní fond pracovní doby.
• Zaměstnanci na překážkách v práci: Zaměstnanci na mateřské či rodičovské dovolené, v pracovní neschopnosti či na neplaceném volnu mají trvající pracovní poměr a do evidenčního počtu se zahrnují.
• Agenturní zaměstnanci: Započítávají se u agentury práce, která je jejich formálním zaměstnavatelem. U uživatele se do limitu 50 nezapočítávají, mají však plné právo u uživatele oznamovat protiprávní jednání.

Klesne-li počet zaměstnanců pod 50 během roku? Pokud průměr za předcházející čtvrtletí klesne pod 50, povinnost formálně zaniká. Zkušení compliance specialisté však důrazně varují před unáhleným rušením oznamovacího kanálu. Náhlý návrat nad 50 zaměstnanců vyvolá povinnost nového zavedení. Navíc zrušení kanálu vyvolává nedůvěru zaměstnanců a zvyšuje riziko, že oznámení zamíří přímo na Ministerstvo spravedlnosti nebo policii.

Sektory s nulovým limitem: Povinnost od prvního zaměstnance

Zákon o ochraně oznamovatelů obsahuje zásadní výjimku z 50členného limitu. Nulový limit nezná slitování, přičemž jeden pracovník stačí, a obor určuje povinnost, jelikož finance jsou přísné, neboť čNB bdí. U specifických kategorií zaměstnavatelů vzniká povinnost zřídit vnitřní oznamovací systém automaticky, bez ohledu na velikost či počet personálu. Stačí jediný zaměstnanec. Rozhodující je obor činnosti a regulatorní riziko.

Finanční instituce a kapitálový trh

Podle § 8 odst. 1 písm. d) až h) zákona jsou povinnými subjekty všechny instituce působící na finančním trhu pod dohledem České národní banky (ČNB):

• Banky, spořitelní a úvěrní družstva (kampeličky).
• Obchodníci s cennými papíry, investiční společnosti a samosprávné investiční fondy.
• Pojišťovny, zajišťovny a penzijní společnosti.
• Platební instituce, instituce elektronických peněz a poskytovatelé platebních služeb malého rozsahu.
• Směnárny, nebankovní poskytovatelé spotřebitelských úvěrů a vázaní zástupci.

Povinné osoby podle AML zákona

Klíčovým rozšířením je provázanost se zákonem č. 253/2008 Sb., o některých opatřeních proti legalizaci výnosů z trestné činnosti a financování terorismu (AML zákon). Povinnými subjekty pro whistleblowing jsou všechny právnické osoby, které spadají pod definici povinné osoby podle AML zákona. Sem patří například:

• Provozovatelé hazardních her a sázkových kanceláří.
• Auditoři, daňoví poradci a účetní společnosti.
• Realitní zprostředkovatelé a dražebníci.
• Obchodníci s drahými kovy, drahokamy a uměleckými díly při platbách v hotovosti nad stanovené limity.
• Poskytovatelé služeb spojených s virtuálními aktivy (kryptoměnové burzy a směnárny).

Veřejný sektor: Obce, kraje a orgány veřejné moci

Veřejný sektor hospodaří s veřejnými rozpočty a vykonává pravomoci státu. Stát musí jít příkladem, přičemž korupce se netrpí, a transparentnost je zákonem. Zákonodárce proto uplatnil přísný metr podle § 8 odst. 1 písm. a) a c) zákona.

Orgány veřejné moci a státní správa

Vnitřní oznamovací systém musí mít zaveden:

• Všechna ministerstva, ústřední orgány státní správy a jim podřízené organizační složky státu.
• Soudy všech stupňů, státní zastupitelství a Kancelář veřejného ochránce práv.
• Policie ČR, Hasičský záchranný sbor a Celní správa.
• Příspěvkové organizace státu a státní fondy.
• Veřejné vysoké školy a výzkumné instituce.

Územní samosprávné celky: Obce a kraje

U měst a obcí zvolil český zákonodárce kompromisní populační treshold:

• Všechny kraje a Hlavní město Praha: Mají povinnost provozovat VOS bez výjimky.
• Obce s více než 10 000 obyvateli: Musí zřídit samostatný vnitřní oznamovací systém pro zaměstnance městského či obecního úřadu a jimi zřízených příspěvkových organizací.
• Obce do 10 000 obyvatel: Jsou ze zákona vyňaty z povinnosti zřizovat vlastní VOS. Zaměstnanci těchto malých obcí však neztrácejí ochranu; protiprávní jednání mohou oznamovat prostřednictvím externího oznamovacího systému Ministerstva spravedlnosti.
• Dobrovolné svazky obcí a městské společnosti: Dopravní podniky, technické služby či vodárenské společnosti vlastněné obcemi se posuzují jako běžní zaměstnavatelé (treshold 50 zaměstnanců) nebo jako zadavatelé veřejných zakázek.

Pokud jde o samotnou činnost příslušné osoby, zákonodárce zcela záměrně a striktně oddělil její funkční postavení od běžné manažerské hierarchie zaměstnavatele, což v praxi znamená, že statutární orgány korporace nesmějí žádným způsobem zasahovat do hodnocení důvodnosti podaných oznámení, ovlivňovat rozsah prošetřování ani vyžadovat informace, které by mohly jakkoliv přímo či nepřímo kompromitovat totožnost oznamovatele nebo chráněných třetích osob.

Příslušná osoba: Kdo smí přijímat a prošetřovat oznámení?

Zákon o ochraně oznamovatelů zavádí zcela unikátní právní institut: příslušnou osobu (§ 9 a § 10). Příslušná osoba je jediným subjektem v organizaci, který je oprávněn seznamovat se s obsahem oznámení a totožností oznamovatele.

Požadavky na příslušnou osobu

Příslušnou osobou může být jmenována pouze fyzická osoba, která splňuje tři kumulativní podmínky. Žádné výjimky, přičemž pravidla jsou pevná, a zákon neustoupí, jelikož pravidla jsou neúprosná, neboť žádné kompromisy se netrpí:

• Je zletilá (dosáhla věku 18 let).
• Je plně svéprávná.
• Je bezúhonná (dokládá se výpisem z Rejstříku trestů ne starším než 3 měsíce).

Nezávislost a zákaz udělování pokynů

Zákon v § 11 odst. 1 výslovně stanoví, že zaměstnavatel nesmí příslušné osobě udělovat žádné pokyny směřující ke způsobu prošetřování či k posouzení důvodnosti oznámení. Příslušná osoba jedná zcela nezávisle a nestranně. Je-li příslušnou osobou zaměstnanec právního oddělení nebo compliance officer, vedení firmy mu nesmí přikázat, aby věc zametl pod koberec.

Přísná mlčenlivost příslušné osoby

Podle § 20 zákona je příslušná osoba vázána absolutní mlčenlivostí o všech skutečnostech, o nichž se dozvěděla při výkonu své činnosti. Zvláště přísně je chráněna totožnost oznamovatele. Tu nesmí příslušná osoba sdělit nikomu – ani generálnímu řediteli, ani personálnímu řediteli, ani policii (s výjimkou zákonných trestněprocesních povinností překazit závažný trestný čin). Porušení mlčenlivosti příslušnou osobou je přestupkem, za který jí hrozí osobní pokuta až 50 000 Kč.

Ochrana před odvetnými opatřeními a obrácené důkazní břemeno

Základním smyslem celé legislativy je zajistit, aby oznamovatel neutrpěl žádnou újmu. Odveta je trestná, přičemž zaměstnavatel tahá za kratší konec, a soudy stojí při oznamovateli, jelikož šikana neprojde, neboť trest je jistý. Ustanovení § 4 zákona obsahuje demonstrativní výčet zakázaných odvetných opatření. Zaměstnavatel nesmí vůči oznamovateli ani osobám jemu blízkým uplatnit:

• Rozvázání pracovního poměru výpovědí nebo okamžitým zrušením.
• Neobnovení smlouvy na dobu určitou nebo zrušení dohody (DPP/DPČ).
• Odvolání z vedoucího pracovního místa či sesazení na nižší pozici.
• Snížení mzdy, odepření osobního ohodnocení, neposkytnutí odměny nebo benefitů.
• Přeložení na jiné pracoviště, změnu pracovní doby nebo ukládání nepřiměřených úkolů.
• Diskriminaci, šikanu, bossing, mobbing či nerovné zacházení na pracovišti.
• Zrušení obchodní smlouvy s externím dodavatelem či předčasné ukončení zakázky.

Obrácené důkazní břemeno v soudním sporu

Zákonem č. 172/2023 Sb. došlo k zásadní novele občanského soudního řádu (§ 133a o.s.ř.). Pokud zaměstnanec tvrdí, že byl vystaven odvetnému opatření v souvislosti s podaným oznámením, platí zákonná presumpce protiprávnosti. Zaměstnavatel musí před soudem prokázat, že k výpovědi či snížení mzdy došlo z objektivních, věcných a legitimních důvodů, které nijak nesouvisely s podaným oznámením. Neunese-li zaměstnavatel toto důkazní břemeno, soud prohlásí výpověď za neplatnou a přizná oznamovateli náhradu ušlé mzdy a zadostiučinění.

Sdílení oznamovacího systému a outsourcing

Zákon umožňuje zaměstnavatelům optimalizovat náklady na provoz vnitřního oznamovacího systému dvěma způsoby:

Sdílení systému u středních podniků (50–249 zaměstnanců)

Podle § 8 odst. 3 zákona mohou zaměstnavatelé v soukromém sektoru, kteří zaměstnávají méně než 250 zaměstnanců, vnitřní oznamovací systém sdílet s jiným zaměstnavatelem nebo využívat vnitřní oznamovací systém zavedený jiným zaměstnavatelem (např. mateřskou společností v holdingu). Vždy však musí být zajištěna možnost podat oznámení v českém jazyce a odpovědnost za prošetření nese místní zaměstnavatel.

Outsourcing na externího provozovatele

Zaměstnavatel může podle § 9 odst. 2 pověřit vedením vnitřního oznamovacího systému třetí osobu (např. advokátní kancelář nebo specializovanou softwarovou platformu jako UNOVOX). Tím se eliminuje riziko interní podjatosti a zaměstnanci získávají důvěru v nestranné posouzení.

Praktický plán implementace vnitřního oznamovacího systému

Každý zaměstnavatel podléhající zákonu by měl projít těmito šesti kroky:

• Audit stavu zaměstnanců a činností: Zjištění průměrného počtu zaměstnanců za minulé čtvrtletí a prověření případné příslušnosti k sektorům s nulovým limitem (AML, finance).
• Jmenování příslušné osoby: Výběr bezúhonné a zletilé osoby, sepsání písemného pověření a její proškolení v zákonných lhůtách a mlčenlivosti.
• Výběr bezpečného softwaru: Zavedení šifrovaného softwarového nástroje (jako UNOVOX), který splňuje požadavky na utajení identity, auditní stopu a obousměrnou anonymní komunikaci.
• Vydání vnitřního předpisu: Schválení směrnice o vnitřním oznamovacím systému, definující proces přijímání, posuzování a lhůty (7 dní pro potvrzení, 30 dní pro vyrozumění).
• Informační povinnost na webu: Uveřejnění povinných informací způsobem umožňujícím dálkový přístup (způsoby oznamování, kontaktní údaje příslušné osoby a informace o externím systému Ministerstva spravedlnosti).
• Proškolení vedoucích zaměstnanců: Poučení manažerů o absolutním zákazu odvetných opatření a správném postupu při zjištění nesrovnalostí.

Vztah k trestnímu zákoníku: Oznamování vs. povinnost překazit trestný čin

Zákon o ochraně oznamovatelů se dotýká i trestněprávní roviny. Jaký je vztah mezi dobrovolným whistleblowingem a trestněprávní povinností překazit trestný čin podle § 367 trestního zákoníku nebo neoznámit trestný čin podle § 368 trestního zákoníku? Zde leží zásadní právní dělítko, přičemž trestní právo má přednost, a zákonné povinnosti nelze obcházet. Překazit trestný čin je povinnost každého občana.

Dozví-li se zaměstnanec o bezprostřední přípravě nebo páchání závažného trestného činu (např. přijetí úplatku, podplacení, legalizace výnosů z trestné činnosti, zkrácení daně ve velkém rozsahu), pouhé podání oznámení do vnitřního systému nemusí postačovat k vyvinění z trestní odpovědnosti, pokud hrozí bezprostřední škoda. Příslušná osoba má v takových případech povinnost okamžitě informovat orgány činné v trestním řízení, přičemž identitu oznamovatele chrání v maximálním možném rozsahu povoleném trestním řádem.

Kontrolní pravomoci Ministerstva spravedlnosti a inspekce práce

Kdo kontroluje, zda zaměstnavatelé zákon dodržují? Dohled nad fungováním vnitřních oznamovacích systémů je v České republice svěřen dvěma klíčovým orgánům. Inspektoři konají, přičemž kontroly probíhají, a přísnost je namístě:

• Ministerstvo spravedlnosti ČR (Oddělení ochrany oznamovatelů): Vykonává dohled nad povinnými subjekty, vede řízení o přestupcích podle zákona č. 171/2023 Sb. a ukládá sankce až do výše 1 000 000 Kč. Ministerstvo prověřuje, zda má organizace jmenovanou příslušnou osobu a zda jsou dodržovány zákonné lhůty.
• Státní úřad inspekce práce (SÚIP): Oblastní inspektoráty práce kontrolují whistleblowing v kontextu pracovněprávních předpisů. Zjistí-li inspektorát, že zaměstnavatel uplatnil vůči oznamovateli diskriminační opatření či šikanu, ukládá pokuty podle zákona o inspekci práce.

Soudní judikatura: Obrácené důkazní břemeno před českými soudy

Jak posuzují české soudy spory o neplatnost výpovědi dané oznamovateli? Novelizovaný § 133a občanského soudního řádu zavádí procesní mechanismus, který zcela mění rozložení sil v soudní síni. Důkazní břemeno leží na zaměstnavateli, přičemž zaměstnanec má silné postavení, a soud chrání slabší stranu.

V praxi to znamená, že zaměstnanci stačí prokázat, že podal oznámení a že byl následně propuštěn nebo mu byla snížena mzda. V té chvíli nastupuje zákonná domněnka kauzálního nexu. Zaměstnavatel musí předložit přesvědčivé listinné důkazy – např. objektivní hodnocení pracovního výkonu za delší období, písemné vytýkací dopisy předcházející oznámení nebo doklady o reálné organizační změně. Pokud zaměstnavatel tyto důkazy nemá, spor nevyhnutelně prohraje.

Náhrada nemajetkové újmy v penězích a přiměřené zadostiučinění

Odvetné opatření nepůsobí oznamovateli pouze finanční ztrátu na mzdě. Způsobuje také hluboký zásah do osobní cti, profesní pověsti a rodinného života. Podle § 5 zákona má oznamovatel právo na přiměřené zadostiučinění za způsobenou nemajetkovou újmu. Peníze léčí křivdu, přičemž odškodnění musí bolet, a pokuty jsou likvidační, jelikož soudy trestají aroganci, neboť právo nelze ohýbat, přičemž fakta jsou jasná, a pravda vždy zvítězí.

Zadostiučinění se poskytuje primárně v penězích, pokud by morální satisfakce (např. písemná omluva) nebyla dostačující. Výše finančního odškodnění není zákonem shora omezena a soudy ji stanovují s přihlédnutím k závažnosti způsobené újmy, intenzitě odvetného opatření a majetkovým poměrům zaměstnavatele. V závažných případech šikany a profesní likvidace může soud přiznat satisfakci v řádu stovek tisíc až milionů korun.

Mezinárodní holdingy a jazykový režim oznamovacího systému v ČR

Pro mezinárodní koncerny působící v České republice představuje zákon č. 171/2023 Sb. specifickou výzvu. Mnoho nadnárodních skupin již léta provozuje globální etické linky v angličtině. Může takový globální systém v Česku nahradit vnitřní oznamovací systém? Odpověď je rezolutní: nikoliv, přičemž čeština je povinná, a lokální zákon má přednost, jelikož globální linka nestačí.

Český zákon vyžaduje, aby oznamovatel měl vždy možnost podat oznámení v českém jazyce. Písemně i ústně. Příslušná osoba musí být schopna komunikovat česky a porozumět místnímu právnímu kontextu. Pokud česká dceřiná společnost zaměstnává více než 249 zaměstnanců, musí mít vlastní samostatný systém i vlastní příslušnou osobu. Odkaz na zahraniční mateřskou společnost je v rozporu se zákonem a vystavuje firmu pokutě až 1 000 000 Kč. Podnikání v ČR vyžaduje respekt k českým zákonům.