Dne 20. června 2023 vyšel ve Sbírce zákonů pod číslem 171/2023 Sb. nový zákon o ochraně oznamovatelů. Zákon stanovuje minimální standard ochrany oznamovatelů a povinným subjektům ukládá povinnost zavést interní oznamovací systém, nominovat tzv. příslušnou osobu, v případě oznámení posoudit jeho důvodnost a přijmout nápravná opatření. Kterých subjektů se nové povinnosti dotknou? A jak se na ně připravit? Vše podstatné zjistíte v našem článku.
Whistleblower (oznamující osoba) je fyzická osoba, která v minulosti či aktuálně vykonává pro povinný subjekt práci či jinou obdobnou činnost nebo s ní byla, případně je v souvislosti s takovou činností v kontaktu a která se dozvěděla o porušení trestních předpisů, vybraných přestupků, zákona o ochraně oznamovatelů, jiných právních předpisů a práva EU v definovaných oblastech a toto porušení oznámila prostřednictvím vnitřního nebo externího oznamovacího systému, případně uveřejněním.
Oznamovateli, kterým zákon přiznává ochranu, mohou být například zaměstnanci (bývalí i současní), uchazeči o zaměstnání, dobrovolníci, OSVČ, členové statutárních orgánů nebo další osoby působící u dodavatelů.
Až na výjimky (například v AML oblasti) bude muset oznámení obsahovat nejen informace o možném protiprávním jednání, ale také osobní údaje oznamovatele umožňující dovodit jeho totožnost.
Povinnosti se vztahují na veřejné zadavatele (výjimkou jsou např. obce pod 10 tis. obyvatel), některé orgány veřejné moci a na subjekty v soukromém sektoru s 50 a více zaměstnanci, společnosti působící ve vybraných sektorech (zejména finanční a pojišťovací služby) a povinné osoby dle AML zákona.
Jednání, na něž se má ochrana oznamovatelů vztahovat, jsou zejména jednání se znaky:
Ochrana oznamovatelů bude povinnými subjekty realizována zejména prostřednictvím vnitřního oznamovacího systému, který musí povinné subjekty zavést a udržovat. Zákon o ochraně oznamovatelů současně, až na výjimky, umožní vedení oznamovacího systému outsourcovat na jinou osobu (externího dodavatele) nebo jej za stanovených podmínek také sdílet v rámci skupiny.
Povinný subjekt musí určit příslušnou osobu (nebo osoby) k plnění povinností podle zákona o ochraně oznamovatelů. Příslušnou osobou může být pouze bezúhonná, zletilá a plně svéprávná fyzická osoba. Mezi její působnost spadá podle zákona o ochraně oznamovatelů zejména přijímání a posuzování důvodnosti podaných oznámení a navrhování opatření k nápravě nebo předejití protiprávnímu stavu. Příslušná osoba bude také povinna vykonávat svou činnost nestranně a zachovat o zjištěných skutečnostech mlčenlivost.
Jádro ochrany oznamovatelů představuje zákaz odvetných opatření, tedy jednání nebo opomenutí v souvislosti s prací či jinou obdobnou činností oznamovatele, které bylo vyvoláno učiněním oznámení a které oznamovateli nebo na něj navázaným osobám (například pomocník při zjišťování informací, jeho osoba blízká nebo kolega) může způsobit újmu. Odvetnými opatřeními jsou zejména jednání mající negativní dopad na pracovněprávní vztah nebo služební poměr těchto oznamovatelů a na ně navázaných osob (například rozvázání pracovního poměru, neprodloužení pracovního poměru na dobu určitou nebo odvolání z vedoucí pozice), jejich pracovní hodnocení nebo odměnu za práci (včetně nepřiznání osobního příplatku).
Implementace oznamovacího systému ovlivní u povinných subjektů také řadu dalších procesů. V souvislosti s přijímáním oznámení a jejich šetřením budou povinné subjekty pravděpodobně zpracovávat osobní údaje, které dříve nezpracovávaly, případně je zpracovávaly za jiným účelem. Ke změnám proto dochází zejména ve vztahu k ochraně osobních údajů podléhající úpravě stanovené nařízením GDPR. Mezi tyto osobní údaje může patřit velké množství informací o oznamovateli, dotčených osobách, svědcích, ale i dalších osobách. Zákon o ochraně oznamovatelů výslovně stanovuje povinnost uchovávat oznámení a dokumenty s ním související po dobu 5 let.
Na co nezapomenout
- Za porušení povinností povinných subjektů hrozí sankce až do výše 1 mil. Kč.
- Za porušení povinností příslušné osoby hrozí sankce až do výše 100 tis. Kč.
- Zákon nabude účinnosti 1. srpna 2023.
- Povinné subjekty do 250 zaměstnanců (s výjimkou veřejných zadavatelů) jsou povinny zavést vnitřní oznamovací systém do 15. prosince 2023.
Semináře, webcasty, pracovní snídaně a další akce pořádané společností Deloitte.
