Směrnice EU o whistleblowingu: co musí vědět každá firma

Každá soukromá firma s 50 nebo více zaměstnanci a každý subjekt veřejného sektoru bez ohledu na velikost je ze zákona povinen provozovat interní oznamovací kanál podle směrnice (EU) 2019/1937 — se lhůtou 7 dní na potvrzení přijetí oznámení a 3 měsíců na jeho vyřešení.

Klíčové poznatky

• Směrnice se vztahuje na soukromé firmy s 50+ zaměstnanci a na všechny subjekty veřejného sektoru bez ohledu na velikost.
• Oznámení musí být potvrzena do 7 dnů a vyřízena nejpozději do 3 měsíců.
• Anonymní oznamování není samotnou směrnicí povinné, ale několik národních zákonů (Portugalsko, Německo) je vyžaduje.
• Sankce za nedodržení musí být „účinné, přiměřené a odrazující“ (článek 23) — v praxi to zahrnuje pokuty a v některých zemích i trestní odpovědnost za odvetná opatření.
• Každý členský stát směrnici transponoval s vlastními specifiky — obecný kanál nestačí, pokud ignoruje místní požadavky.

Kdo musí splňovat požadavky

Směrnice (EU) 2019/1937, přijatá v říjnu 2019, stanovuje společný evropský standard na ochranu osob, které oznamují porušení práva EU zjištěná v pracovním kontextu. Její rozsah je záměrně široký:

• Soukromé firmy s 50 nebo více zaměstnanci — hranice, která pokrývá většinu středních a velkých podniků.
• Všechny subjekty veřejného sektoru, v některých členských státech včetně obcí s méně než 10 000 obyvateli, bez minimálního počtu zaměstnanců.
• Konkrétní regulovaná odvětví (finanční služby, bezpečnost dopravy, boj proti praní peněz), a to i pod hranicí 50 zaměstnanců, protože odvětvová legislativa EU již mechanismy oznamování vyžadovala.

Firmy s 50 až 249 zaměstnanci ve více členských státech využily pozdější lhůtu pro transpozici, ale toto přechodné období téměř všude vypršelo — nesoulad již není otázkou „ještě ne“, ale reálným právním rizikem.

Dvě zákonné lhůty: 7 dní a 3 měsíce

Zde compliance týmy chybují nejčastěji, protože nejde o jednu lhůtu, ale o dvě, a jsou na sebe navázané:

1. Potvrzení přijetí — organizace musí oznamovateli potvrdit přijetí oznámení do 7 kalendářních dnů.
2. Zpětná vazba k oznámení — nejpozději do 3 měsíců od potvrzení přijetí (nikoli od podání), musí organizace poskytnout oznamovateli smysluplnou zpětnou vazbu: jaká opatření byla přijata nebo se plánují a proč.

Zmeškání kterékoli z těchto lhůt není jen procesní selhání — ve většině transpozic je samostatně sankcionovatelné a podkopává hlavní faktor, který určuje, zda zaměstnanci interní kanál skutečně využijí místo eskalace k regulátorovi nebo médiím: důvěru, že se něco stane.

Anonymní oznamování: co směrnice skutečně vyžaduje

Směrnice ve všech případech chrání důvěrnost identity oznamovatele — to je nezpochybnitelné. Na uvážení členských států zůstává, zda organizace musí přijímat i zcela anonymní oznámení (kdy se identita nikdy nezaznamenává, ani interně).

• Portugalsko (Lei n.º 93/2021) a Německo (HinSchG) vyžadují, aby organizace anonymní oznámení přijímaly a zpracovávaly.
• Jiné členské státy to ponechávají volitelné, ale povolují to — a v praxi anonymita výrazně zvyšuje počet oznámení, protože odstraňuje hlavní důvod mlčení: strach z odhalení.

Kanál, který podporuje pouze důvěrné (nikoli anonymní) oznamování, je v některých zemích v souladu a v jiných ne — což je okamžitě relevantní pro každou firmu působící ve více zemích.

Sankce za nedodržení

Článek 23 směrnice vyžaduje, aby členské státy stanovily sankce, které jsou „účinné, přiměřené a odrazující“, proti:

• Fyzickým nebo právnickým osobám, které brání nebo se pokoušejí bránit oznamování.
• Komukoli, kdo se dopustí odvetných opatření vůči oznamovateli.
• Komukoli, kdo poruší povinnost zachovávat důvěrnost identity oznamovatele.
• Organizacím, které nezřídí nebo neudržují požadovaný interní kanál.

Přesné částky se liší podle členského státu — některé stanovují pevná rozpětí správních pokut, jiné je vážou na obrat firmy a několik z nich zavádí trestní odpovědnost specificky za odvetná opatření vůči oznamovatelům. Všude platí, že „neměli jsme kanál“ se posuzuje jako přitěžující okolnost, nikoli jako obhajoba.

Národní transpozice v kostce

Všechny členské státy směrnici transponovaly, ale detaily se liší — lhůty, požadavky na anonymitu a struktury sankcí nejsou od Lisabonu po Helsinky totožné. Několik příkladů: portugalský Lei n.º 93/2021, německý HinSchG, francouzský Loi Waserman, španělský Ley 2/2023 a italský D.Lgs. 24/2023 přidávají ke společnému evropskému základu vlastní místní specifika. Obecný kanál navržený pro abstraktní „soulad s EU“ často minimálně jeden z těchto místních požadavků opomíjí — přesně tuto mezeru vyplňuje platforma navržená pro více jurisdikcí.

Jak vám Vaelo pomůže dosáhnout souladu za minuty, ne měsíce

Vaelo je hostovaná platforma pro oznamování, postavená specificky kolem této směrnice a jejích národních transpozic. Poskytuje vám značkový oznamovací kanál s podporou anonymity spuštěný během minut — s automaticky sledovanými lhůtami 7 dní a 3 měsíců, obousměrnou anonymní komunikací mezi oznamovatelem a vyšetřovatelem, šifrovaným úložištěm důkazů a dashboardem pro správu případů, který váš compliance tým skutečně dokáže využít pod tlakem termínů, ve všech 24 úředních jazycích EU.

Často kladené otázky

Které firmy musí dodržovat směrnici EU o whistleblowingu? Každá soukromá organizace s 50 nebo více zaměstnanci a všechny subjekty veřejného sektoru bez ohledu na velikost musí podle směrnice (EU) 2019/1937 zřídit interní oznamovací kanál.

Jaká je lhůta pro potvrzení přijetí oznámení? Organizace musí potvrdit přijetí oznámení do 7 dnů a poskytnout oznamovateli zpětnou vazbu nejpozději do 3 měsíců od tohoto potvrzení.

Vyžaduje směrnice anonymní oznamování? Samotná směrnice ponechává anonymní oznamování na úrovni EU nepovinné, ale několik národních transpozic (včetně Portugalska a Německa) vyžaduje, aby organizace přijímaly anonymní oznámení a chránily identitu oznamovatele od začátku do konce.

Co se stane, pokud firma směrnici nedodrží? Článek 23 vyžaduje, aby členské státy stanovily účinné, přiměřené a odrazující sankce; v praxi to sahá od správních pokut až po trestní odpovědnost za odvetná opatření vůči oznamovatelům, v závislosti na vnitrostátním právu.