Uchovávání Dat z Oznámení: Jak Dlouho je Uchovávat a Kdy Smazat

Neexistuje jednotná zákonná doba uchovávání oznámení — jak dlouho oznámení uchovávat, závisí na jeho výsledku, nikoli na pevném počtu let. Oznámení uzavřené bez dalšího šetření vyžaduje jinou (obvykle kratší) dobu uchovávání než oznámení, které vedlo k disciplinárnímu řízení nebo k soudnímu sporu, jenž stále probíhá.

Klíčové poznatky

• Neexistuje univerzální doba uchovávání dat z oznámení — správná délka závisí na výsledku případu (bez zjištění, interní disciplinární řízení, nebo probíhající soudní řízení).
• Článek 18 směrnice (EU) 2019/1937 vyžaduje, aby záznamy o oznámeních byly uchovávány pouze "po dobu nezbytnou a přiměřenou", zatímco článek 5 odst. 1 písm. e) GDPR přidává obecnou zásadu omezení uložení, která se vztahuje na veškeré osobní údaje shromážděné prostřednictvím kanálu.
• Praktický kalendář uchovávání má minimálně tři linie: oznámení uzavřená bez zjištění, oznámení vedoucí k potvrzenému disciplinárnímu výsledku, a oznámení spojená s aktivním nebo očekávaným sporem.
• Jakmile doba uchovávání uplyne, identifikační údaje (jména, kontaktní údaje, popisy volným textem odhalující identitu) by měly být smazány nebo nevratně anonymizovány — souhrnné statistiky používané pro reporting shody však lze uchovávat neomezeně.
• Nejčastější chybou v uchovávání není absence zásad, ale jejich nevymáhání: písemný harmonogram, který nikdo skutečně nedodržuje, je první věc, kterou auditor odhalí.

Co Směrnice a GDPR Skutečně Vyžadují Ohledně Uchovávání

Článek 18 směrnice o ochraně oznamovatelů vyžaduje, aby záznamy o oznámeních byly uchovávány "pouze po dobu nezbytnou a přiměřenou" ke splnění požadavků, které ukládá samotná směrnice — záměrně se vyhýbá stanovení pevného počtu let a ponechává tento úsudek na organizaci a na vnitrostátním transpozičním právu. K tomu se přidává článek 5 odst. 1 písm. e) GDPR — zásada omezení uložení —, který vyžaduje, aby veškeré osobní údaje zpracovávané prostřednictvím kanálu (jméno oznamovatele, pokud se rozhodl identifikovat, údaje o oznámené osobě, svědecké výpovědi) byly uchovávány "po dobu ne delší, než je nezbytné pro účely, pro které jsou zpracovávány".

Společně tato dvě ustanovení znamenají, že platforma pro oznámení nemůže jednoduše uchovávat každé oznámení navždy "pro jistotu", ani nemůže vše smazat ihned po uzavření případu, pokud stále běží promlčecí lhůta pro související právní nároky. Doba uchovávání musí být vázána na zdokumentovaný účel — a tento účel se mění podle toho, co se s oznámením stalo.

Jak Dlouho Uchovávat Každý Typ Případu

Namísto jediného čísla přiřazuje obhajitelný kalendář uchovávání každému výsledku odlišnou lhůtu:

1. Oznámení uzavřená bez zjištění nebo stažená oznamovatelem. Ta obvykle odůvodňují nejkratší uchovávání — dostatek času na prokázání, že oznámení bylo řádně prošetřeno (obvykle několik měsíců až přibližně dva roky), poté by identifikační údaje měly být smazány, jelikož obvykle již neexistuje trvající právní základ pro jejich uchovávání.
2. Oznámení vedoucí k potvrzenému disciplinárnímu nebo nápravnému opatření. Ta je obvykle třeba uchovávat po dobu, po kterou je uchováván související personální nebo disciplinární spis podle vnitrostátního pracovního práva, jelikož oznámení je nyní důkazem podporujícím toto opatření — často několik let, v souladu s příslušnou promlčecí lhůtou pro napadení disciplinárního rozhodnutí.
3. Oznámení spojená s aktivním vyšetřováním, soudním sporem nebo regulatorním řízením. Ta musí být uchovávána po dobu trvání řízení plus jakoukoli příslušnou odvolací lhůtu — "právní zádrž", která má přednost před výchozím harmonogramem a měla by být výslovně vyznačena ve spisu případu, aby nic nebylo předčasně smazáno.

Zdokumentování těchto tří linií — spolu s událostí, která spouští každou lhůtu — mění vágní tvrzení typu "data mažeme, jakmile již nejsou potřeba" na obhajitelnou politiku, kterou může regulátor nebo auditor skutečně ověřit.

Co Smazat (a Co Může Zůstat) Po Uplynutí Doby Uchovávání

Jakmile doba uchovávání uplyne, cílem je odstranit vše, co identifikuje osoby, a přitom zachovat to, co organizace legitimně potřebuje pro dohled nad shodou:

• Smazat nebo nevratně anonymizovat: jméno a kontaktní údaje oznamovatele (jsou-li známy), jméno oznámené osoby, pole volného textu, která pravděpodobně odhalují identitu, a veškeré přílohy obsahující osobní údaje.
• Lze uchovávat neomezeně, v souhrnné podobě: počet přijatých oznámení za období, rozčlenění podle kategorie/typu, průměrnou dobu do potvrzení přijetí a statistiky výsledků — nic z toho nevyžaduje identifikační údaje, aby to zůstalo užitečné pro reportování trendů nebo pro prokázání regulátorovi, že kanál funguje.
• Anonymizace musí být skutečná, nejen odstranění pole se jménem, zatímco jedinečné ID zaměstnance nebo velmi konkrétní vyprávění stále umožňuje osobu znovu identifikovat — kontrolní bod, který by DPIA pro oznamovací kanál měla ověřovat již ve fázi nastavení.

Časté Chyby v Uchovávání, Které Ohrožují Audit

• Zacházení s "případem uzavřeným" jako s "okamžitě vše smazat" — bez ověření, zda ještě neběží vnitrostátní promlčecí lhůta pro související pracovněprávní nebo občanskoprávní nároky, což může organizaci vystavit riziku, pokud je později potřeba důkaz, který již neexistuje.
• Žádný písemný harmonogram uchovávání, kdy je rozhodnutí ponecháno na tom, kdo případ zrovna daný týden řeší — nekonzistentní uchovávání mezi případy je samo o sobě zjištěním, které auditor odhalí.
• Písemný harmonogram, který se ve skutečnosti nevymáhá — staré případy zůstávají v systému roky po zdokumentované době uchovávání, protože za krok smazání nikdo neodpovídá.
• Mazání dat spojených s aktivní právní zádrží, protože se automaticky spustilo obecné pravidlo uchovávání, čímž se zničí důkazy, které soud nebo regulátor později vyžádá.

Jak to Řeší Vaelo

Zásady uchovávání jsou jen tak dobré, jak dobře se vymáhají, a právě zde písemný harmonogram v praxi nejčastěji selhává — jakmile je případ starý rok, nikdo si nevzpomene jednat. Dashboard pro správu případů od Vaelo umožňuje compliance týmům přiřadit každému případu při jeho uzavření linii uchovávání (bez zjištění, disciplinární výsledek, nebo právní zádrž) a poté automaticky označuje případy blížící se jejich zdokumentovanému datu smazání, takže nic náhodně nezůstane po odůvodněné době uchovávání. Právní zádrže lze uplatnit u jednotlivých případů tak, aby nahradily výchozí lhůtu, aniž by bylo nutné si pamatovat, které případy jsou vyňaty, a jakmile doba uchovávání skutečně uplyne, lze identifikační pole vymazat, zatímco anonymizované statistiky potřebné pro reporting shody a auditní stopy zůstávají zcela nedotčené.

Časté dotazy

Existuje zákonem stanovený počet let pro uchovávání oznámení? Neexistuje jednotné číslo platné v celé EU. Článek 18 směrnice vyžaduje, aby záznamy byly uchovávány „pouze po dobu nezbytnou a přiměřenou“, a zásada omezení uložení podle GDPR uplatňuje stejný standard na osobní údaje v oznámení — skutečná doba závisí na výsledku případu a na příslušném vnitrostátním transpozičním právu nebo promlčecích lhůtách.

Měla by být oznámení bez zjištění smazána ihned po uzavření? Ne ihned, ale obecně dříve než případy s potvrzeným výsledkem — musí uplynout dostatek času, aby se prokázalo, že oznámení bylo řádně prošetřeno (obvykle několik měsíců až přibližně dva roky), poté už uchovávání identifikačních údajů obvykle nemá právní základ.

Co se stane s oznámeními souvisejícími se soudním řízením nebo regulatorním šetřením? Měla by být umístěna pod právní zádrž ("legal hold"), která pozastaví výchozí kalendář uchovávání až do ukončení řízení — a jakékoli odvolací lhůty — protože smazání důkazů souvisejících s aktivním sporem může organizaci vystavit samostatnému právnímu riziku.

Můžeme si ponechat statistiky oznámení po smazání dat konkrétního případu? Ano — agregované, neidentifikující statistiky (objem oznámení, kategorie, průměrná doba odezvy) lze uchovávat neomezeně dlouho pro účely compliance reportingu a analýzy trendů, jakmile jsou identifikační údaje jednotlivého případu smazány nebo anonymizovány.