V souvislosti se zákonem o ochraně oznamovatelů vzniká soukromým firmám s nejméně 50 zaměstnanci, veřejným zadavatelům a orgánům veřejné moci povinnost zavést vnitřní oznamovací systém pro své zaměstnance a další osoby. Vnitřní oznamovací systém je určen k oznamování jednání, které oznamovatel považuje za porušení povinností zaměstnavatele. Vnitřní oznamovací systém zaručuje ochranu oznamovatele před odvetnými opatřeními ze strany zaměstnavatele. Zákon je v ČR účinný od 1. srpna 2023.

Vnitřní oznamovací systém zavede zaměstnavatel, který je:

• a) veřejným zadavatelem podle zákona o zadávání veřejných zakázek, s výjimkou těch, kteří zaměstnávají méně než 50 zaměstnanců a obce s méně než 10 000 obyvateli.
• b) zaměstnavatelem, který v uplynulém kalendářním čtvrtletí zaměstnával v průměru nejméně 50 zaměstnanců, nebo
• c) zaměstnavatelem vykonávajícím činnost v oblasti finančních služeb, finančních produktů a finančních trhů, daní, předcházení legalizaci výnosů z trestné činnosti a financování terorismu, bezpečnosti dopravy, přepravy a provozu na pozemních komunikacích, ochrany životního prostředí, veterinární ochrany a ochrany spotřebitele.

• 1) Zavedení interního oznamovacího systému - Organizace musí zavést interní oznamovací systém a mechanismy, které slouží k anonymnímu nahlašování oznámení a řešení protiprávního jednání.
• 2) Proškolení zaměstnanců - Cílem školení je komplexně seznámit účastníky s problematikou interního systému pro oznamování protiprávního jednání a ochrany oznamovatelů (whistleblowingu) v podnikové praxi, a to jak z hlediska tzv. best practice v rámci korporátní compliance, tak i z hlediska stávající i připravované nové právní úpravy.
• 3) Jmenování příslušné osoby - Zaměstnavatel musí jmenovat příslušnou osobu (možnost externího dodavatele), která spravuje pro zaměstnavatele vnitřní oznamovací systém, Příslušnou osobou může být jen osoba bezúhonná, zletilá a plně svéprávná, jejíž znalosti, zkušenosti a morální vlastnosti jsou předpokladem, že bude práva a povinnosti podle tohoto zákona řádně vykonávat.

Zajištění nezávislosti a samostatnosti je důležitou podmínkou. Oznamovací systém musí být oddělený od obecných komunikačních kanálů, včetně těch, které organizace používá k interní a externí komunikaci (například firemní e-mailová adresa). Systém musí být vytvořen a provozován způsobem, který zajišťuje úplnost a důvěrnost informací, tzn. brání přístupu neoprávněných pracovníků příslušné organizace a umožňuje uchovávat informace v trvalé podobě pro případ dalšího šetření.

Pokud se zaměstnavatel dopustí přestupku odvetného opatření vůči oznamovateli, hrozí mu pokuta ve výši až 1 000 000 Kč. Naopak pokud se fyzická osoba dopustí přestupku tím, že učiní vědomě nepravdivé oznámení o protiprávním jednání hrozí ji pokuta až 50 000 Kč.

Odvetným opatřením se pro účely tohoto zákona rozumí jednání vyvolané oznámením, které poškozuje oznamovatele, nebo zasahuje do jeho práv či oprávněných zájmů.