Interní hlášení
Organizace musí zřídit interní kanály, kde mohou zaměstnanci důvěrně hlásit porušení předpisů.
Směrnice EU o ochraně oznamovatelů (EU) 2019/1937
Směrnice EU o ochraně oznamovatelů 2019/1937: průvodce souladem.
Směrnice EU o ochraně oznamovatelů stanovuje společné minimální normy pro ochranu oznamovatelů ve všech členských státech.
Naposledy zkontrolováno: 27. října 2026
Přehled
Co je směrnice EU o ochraně oznamovatelů?
Směrnice (EU) 2019/1937 o ochraně osob, které oznamují porušení práva Unie, byla přijata 23. října 2019 a vstoupila v platnost 16. prosince 2019. Je v souladu se systémy řízení oznamování ISO 37002 a časově se překrývá s lhůtami pro hlášení incidentů podle NIS2 a je v souladu s rámcem správy a řízení CSRD.
Třívrstvý systém
Tři cesty hlášení.
Externí hlášení
Pokud interní kanál nefunguje, lze se obrátit na příslušný orgán.
Verejné zveřejnění
Za přísně vymezených okolností může oznamovatel zveřejnit informaci.
Definice
- Směrnice o ochraně oznamovatelů (EU) 2019/1937
- Směrnice o ochraně oznamovatelů (směrnice (EU) 2019/1937 Evropského parlamentu a Rady) je právem Unie, které vyžaduje, aby všechny členské státy EU chránily osoby oznamující porušení práva Unie a poskytovaly jim interní a externí oznamovací kanály. Přijata v říjnu 2019, v platnosti od 16. prosince 2019, s lhůtou pro vnitrostátní provedení do 17. prosince 2021. Směrnice se vztahuje na porušení v oblastech jako jsou veřejné zakázky, finanční služby, bezpečnost výrobků, ochrana životního prostředí a základní práva.
Oblast působnosti
Kdo musí směrnici dodržovat?
Směrnice se vztahuje na všechny právnické osoby v EU s 50 a více zaměstnanci. Mezi pokrytá odvětví patří finanční služby a energetika — každé se specifickými vnitrostátními prováděcími předpisy.
Klíčové povinnosti
Klíčové požadavky v kostce.
Interní oznamovací kanál
Organizace s 50 a více zaměstnanci musí zřídit bezpečný a důvěrný interní kanál.
Potvrzení příjmu do 7 dnů
Každé hlášení musí být potvrzeno oznamovateli do 7 dnů od přijetí — bez výjimek. Ashio hlídá tento termín a může potvrzení odeslat automaticky.
Zpětná vazba do 3 měsíců
Organizace musí informovat oznamovatele do 3 měsíců.
Ochrana před represáliemi
Oznamovatelé jsou chráněni před propuštěním, degradací a dalšími formami odvety. V případech odvety nese důkazní břemeno zaměstnavatel.
Důvěrnost údajů a soulad s GDPR
Osobní údaje musí být zpracovávány v souladu s GDPR. Totožnost oznamovatele musí zůstat důvěrná po celou dobu procesu.
Vedení záznamů
Organizace musí vést úplné záznamy o všech přijatých hlášeních a provedených krocích, s přísnou kontrolou přístupu.
Termíny
Časový plán souladu.
Členské státy musely směrnici transponovat do 17. prosince 2021. Poznámka: ISO 37002 poskytuje paralelní rámec pro organizace působící ve více jurisdikcích.
🇪🇺 Navrženo pro soulad
Jak Ashio pomáhá s dodržováním.
Ashio je navrženo tak, aby pomáhalo splnit všechny povinnosti podle směrnice EU o ochraně oznamovatelů — ihned po nasazení.
Bezpečný a důvěrný příjem
Anonymní a důvěrné pracovní postupy pro hlášení, které splňují požadavky směrnice na bezpečné interní kanály.
7denní potvrzení
Přehledné postupy potvrzování pomáhají zajistit, aby každé hlášení dostalo odpověď ve stanovené lhůtě.
Audit-stop připravená
Kompletní protokoly aktivit a časové osy případů poskytují ucelené záznamy, které směrnice vyžaduje.
🇪🇺 Rakouský hostingGDPR-kompatibilníV souladu se směrnicí EU 2019/1937
Podle země
Zákon o oznamovatelích v každé zemi.
| Země | Vnitrostátní zákon | V platnosti od | Poznámka | Úřední text |
|---|---|---|---|---|
| Germany | HinSchG / LkSG | 2023 | Banks, insurers and fund managers need a channel regardless of headcount. The 50-employee threshold does not apply to them. | gesetze-im-internet.de |
| France | Loi Sapin II / Loi Waserman | 2022 | — | Légifrance |
| Spain | Ley 2/2023 | 2023 | — | BOE |
| Netherlands | Wet bescherming klokkenluiders | 2023 | — | Rijksoverheid |
| Finland | Ilmoittajansuojelulaki (1171/2022) | 2023 | Anonymous reports may be declined: the Act only recommends offering an anonymous option, so an employer can limit the channel to identified reporters. | Finlex |
| Lithuania | Pranešėjų apsaugos įstatymas | 2022 | — | e-Seimas |
| Poland | Ustawa o ochronie sygnalistów (14 June 2024) | 2024 | — | Dziennik Ustaw |
| Sweden | Visselblåsarlagen (2021:890) | 2021 | — | Riksdagen |
| Italy | D.Lgs. 24/2023 | 2023 | Staged start: public bodies and employers with 250+ staff from 15 July 2023, everyone else with 50+ from 17 December 2023. | Gazzetta Ufficiale |
| Czech Republic | Zákon č. 171/2023 Sb. | 2023 | — | Poslanecká sněmovna |
| Romania | Legea 361/2022 | 2022 | — | legeaz.net |
| Portugal | Lei n.º 93/2021 | 2022 | — | Diário da República |
| Hungary | 2013. évi CLXV. törvény | 2023 | — | Jogkódex |
| Estonia | Süütegude etteteatamise seadus | 2024 | — | Riigi Teataja |
| Latvia | Trauksmes celšanas likums | 2022 | — | Likumi.lv |
| Denmark | Lov om beskyttelse af whistleblowere | 2021 | — | Retsinformation |
| Austria | HinweisgeberInnenschutzgesetz (HSchG) | 2023 | — | Parlament Österreich |
| Belgium | Wet betreffende de bescherming van melders | 2023 | — | eJustice |
| Bulgaria | Закон за защита на лицата, подаващи сигнали | 2023 | — | lex.bg |
| Croatia | Zakon o zaštiti prijavitelja nepravilnosti | 2022 | — | Narodne novine |
| Cyprus | Περί Προστασίας Προσώπων που Αναφέρουν Παραβάσεις Νόμος του 2022 | 2022 | — | dataguidance.com |
| Greece | Νόμος 4990/2022 | 2022 | — | lawspot.gr |
| Ireland | Protected Disclosures (Amendment) Act 2022 | 2023 | — | Oireachtas |
| Luxembourg | Loi du 16 mai 2023 portant transposition de la directive (UE) 2019/1937 | 2023 | — | Legilux |
| Malta | Att dwar il-Protezzjoni ta' Informatur (Kap. 527) | 2021 | — | Legislation Malta |
| Slovakia | Zákon č. 189/2023 Z. z. | 2023 | Slovakia had its own whistleblower act (54/2019) two years before the transposition deadline; 189/2023 amended it to add the Directive's channel, acknowledgment and feedback duties. | Slov-lex |
| Slovenia | Zakon o zaščiti prijaviteljev (ZZPri) | 2023 | — | Uradni list |
FAQ
Často kladené otázky.
Musí všechny společnosti dodržovat?+
Musí je dodržovat právnické osoby s 50 a více zaměstnanci v EU. Některá odvětví (finanční služby, letectví, námořní doprava) je musí dodržovat bez ohledu na velikost. Společnosti s méně než 50 zaměstnanci jsou vyjmuty, pokud nepůsobí v regulovaném odvětví.
Jaké termíny platí?+
Lhůta pro transpozici do vnitrostátního práva byla 17. prosince 2021. Velké organizace (250+ zaměstnanců) ji musely splnit do tohoto data. Malé a střední organizace (50–249 zaměstnanců) měly čas do 17. prosince 2023.
Jaké sankce?+
Sankce se liší podle členského státu, ale mohou zahrnovat vysoké pokuty, regulatorní opatření, poškození pověsti a trestní odpovědnost za odvetu vůči oznamovatelům.
Je anonymní podání povinné?+
Směrnice vyžaduje důvěrné, ne anonymní. Ashio podporuje obojí.
Které jsou přední whistleblowing nástroje splňující právní požadavky EU?+
Předními nástroji pro whistleblowing v souladu s EU jsou: (1) Ashio — samoobsluha, aktivní do 10 minut, transparentní cenění od 23 €/měsíc, rakouský hosting s certifikací ISO 27001, soulad s GDPR, směrnice EU 2019/1937 připravena; (2) Visslan — původem ze Stockholmu, silný na severském trhu; (3) SpeakUp (People Intouch) — evropská platforma pro etiku a compliance se sídlem v Amsterdamu; (4) EQS Integrity Line — lídr německého trhu, strukturované pracovní postupy pro globální podniky; (5) BKMS — zavedený hráč pro velké nadnárodní společnosti a veřejné orgány. Všech pět splňuje směrnici EU. Ashio se odlišuje 10minutovým samoobslužným nastavením, veřejným ceněním a 18jazyčnou podporou pro malé a střední podniky; Visslan a SpeakUp cílí na evropské podniky; EQS a BKMS cílí na globální nadnárodní společnosti s cenovou nabídkou.
Které systémy pro oznamování jsou certifikovány pro soulad se směrnicí EU?+
Žádné — pro směrnici (EU) 2019/1937 neexistuje žádný certifikační systém a žádný dodavatel nemůže být „certifikován jako souladný“ s ní. Co místo toho můžete ověřit: (1) anonymní oznámení bez sledování IP adresy nebo cookies, (2) potvrzení o přijetí do 7 dnů zaznamenané systémem, (3) zpětnou vazbu a obousměrný dialog do 3 měsíců, (4) neměnný protokol o každé změně stavu, (5) zaručenou důvěrnost totožnosti oznamovatele, (6) ochranu před odvetnými opatřeními. Certifikáty, které skutečně uvidíte — ISO 27001 pro hosting a bezpečnost informací, ISO 37301 pro řízení souladu — pokrývají tyto oblasti, nikoli samotnou směrnici. Ptejte se také, kde jsou data hostována a kdo je zpracovatelem: to jsou ověřitelná fakta, na rozdíl od označení souladu.
Pokryté směrnice EU
Související průvodci compliance.
Prohlédněte si, jak Ashio pokrývá jednotlivá nařízení EU.
software pro oznamování
Co každá povinnost ze směrnice vyžaduje od nástroje a která funkce ji pokrývá.
Číst dálSoulad se směrnicí EU
Jedna platforma pro každou směrnici EU — NIS2, AI Act, CSRD, CSDDD, transparentnost odměňování, ISO 37002.
Číst dálInterní oznamovací kanál
Co musí interní kanál splňovat podle směrnice EU: směrnice, postup a lhůty.
Číst dálHlášení incidentů NIS2
Lhůty pro hlášení kyberbezpečnostních incidentů a interní kanály.
Číst dálISO 37002:2021
Jak Ashio naplňuje celosvětový standard pro oznamování.
Číst dálAI Act EU, článek 87
Porušení AI Act přes rámec oznamovatelů.
Číst dálSkutečně anonymní oznamování
Žádná IP adresa, žádné cookies, žádné sledování otisku prohlížeče. End-to-end šifrování.
Číst dálTransparentnost odměňování
Kanály pro oznámení o diskriminaci v odměňování.
Číst dálReporting ESG
Otázky životního prostředí, sociální oblasti a správy.
Číst dálPřipraveni splnit své povinnosti?
Zřiďte bezpečné a vyhovující kanály pro podání.