Rubrika: Justice & právo | Technologie & AI Autor: V Délka čtení: ~27 min Prameny a další četba: 22 položek Témata: zaměstnavatel, e-mail, monitoring, § 316, GDPR, Bărbulescu, metadata, soukromí SEO / pracovní titulek: Může zaměstnavatel číst vaše e-maily a sledovat počítač?
Může zaměstnavatel číst vaše e-maily a sledovat počítač? Otázka zní jednoduše jen do chvíle, než si všimneme, že neporovnáváme jednu věc. Kontrola času na webu může být přiměřená a čtení těla zprávy přesto exces. Směrnice může existovat a rozsah přesto chybět. Skrytá kamera u pokladny může v jednom rozsudku obstát a v šatně obstát nesmí. Souhlas v pracovní smlouvě může být podepsaný, aniž by byl volným souhlasem podle GDPR.[9] Následující text proto neklade otázku, komu patří počítač. Ptá se, jak hluboko zásah sahá — a zda unese důvod, informaci a mírnější cestu.
1. Sto dva hodin na webu v jednom září není otevřené tělo služebního mailu v lednu
Představme si poradu po incidentu. Zaměstnavatel říká: notebook a schránka jmeno@firma.cz jsou naše. Zaměstnanec odpovídá čl. 13 Listiny a tajemstvím zpráv.[3] IT ukazuje výpis navštívených stránek a času. HR chystá kárné řízení. Inspektorát práce čte § 316 zákoníku práce. ÚOOÚ se ptá na správce osobních údajů a právní titul. Každý mluví o kontrole. Každý ale myslí jinou hloubku zásahu.
Nejvyšší soud ve věci 21 Cdo 1771/2011 řešil výpis internetových aktivit jednoho zaměstnance za období 1.–30. 9. 2009. Ve skutku se objevilo 102,97 hodin surfování nesouvisejícího s prací. Soud zdůraznil, že nešlo o čtení obsahu e-mailů, SMS ani MMS, ale o kontrolu využívání pracovních prostředků.[6]
Odborný rozbor téhož rozhodnutí na epravo.cz pracuje se stejným řezem: pro posouzení soukromého užívání internetu byla rozhodná evidence aktivity, ne otevření soukromé komunikace.[17] To je důležité, protože spor se často vypráví jako obecné svolení k monitoringu. Přesnější čtení říká něco užšího.
Nejvyšší správní soud v rozsudku 6 Ads 21/2026-27 ze dne 18. 3. 2026 řešil jinou situaci. Po konkrétním úniku osobních údajů u ČÚZK se kontroloval obsah služební pošty jednoho státního zaměstnance v úzkém okně 2.–4. 1. 2024. Kárné opatření činilo 15 % platu na 3 měsíce; je to sankce v jedné služební věci, ne sazebník za čtení mailů.[7]
Na první pohled jde o spor „smí, nebo nesmí číst e-maily“. Ve skutečnosti porovnáváme výpis aktivit s otevřením obsahu pošty. Proto mohou být všichni částečně správně a společná věta přesto špatně. Firemní technika není soukromý trezor. Ani vlastnictví počítače ale nedává volné právo číst každou zprávu.
Firemní počítač není soukromý trezor. Ani směrnice není svolení číst milostné dopisy.
— Jiný Kontext
2. Kontrola na pracovišti má nejméně šest vrstev
První vrstvou je vlastnictví prostředku. Notebook, telefon, pracovní e-mail a firemní síť mohou patřit zaměstnavateli. § 316 odst. 1 zákoníku práce zaměstnanci zakazuje bez souhlasu používat výrobní a pracovní prostředky zaměstnavatele včetně výpočetní techniky a telekomunikačních zařízení pro osobní potřebu; zaměstnavatel smí dodržování tohoto zákazu přiměřeným způsobem kontrolovat.[1]
Druhou vrstvou je očekávání soukromí na pracovišti. ESLP v rozhodnutích Halford, Copland a Bărbulescu pracuje s tím, že i komunikace z pracovního prostředí může spadat pod soukromý život a korespondenci.[16][12][4] NSS 2026 tuto linku cituje vedle čl. 13 Listiny.[7][3]
Třetí vrstvou je hloubka zásahu. Blokace webů není totéž co log času a URL. Log času a URL není totéž co hlavička e-mailu. Hlavička není tělo zprávy. Tělo zprávy není odposlech hovoru. Kamera na veřejně přístupné pokladně není kamera v zázemí zaměstnanců.
Čtvrtou vrstvou jsou právní režimy vedle sebe. Zákoník práce řeší pracovněprávní hranici. Listina chrání soukromí a zprávy. GDPR řeší osobní údaje, účel, minimalizaci, informování a právní titul. Zákon o inspekci práce stanoví přestupky. U kamer vstupuje do hry metodika ÚOOÚ jako vodítko.[1][8][13][14]
Pátou vrstvou je transparentnost a výjimka. Obecné pravidlo je informovat dopředu o rozsahu a způsobu kontroly, pokud zaměstnavatel zavádí zásah podle § 316 odst. 2.[1] Výjimka pro skrytý zásah se v evropské judikatuře váže na silný a konkrétní důvod, ne na pohodlí dohledu.[5]
Šestou vrstvou je použití výsledku. Log nebo e-mail, který byl získán pro ochranu majetku nebo dat, nemá skončit jako zábava v kolektivu. NSS v roce 2026 výslovně hodnotil, že výsledky kontroly nebyly použity k jinému účelu.[7]
3. Nejlepší kontrola je ta, jejíž zásah unesete vysvětlit
Technika umí logovat mnoho věcí. To není odpověď. Správná otázka zní, který zásah lze vysvětlit zaměstnanci, soudu, inspektorátu práce a ÚOOÚ. Pokud vysvětlení stojí jen na větě „je to náš počítač“, je slabé ještě před prvním logem.
| Druh selhání | Jak vypadá | Jak testovat | Co omezí škodu |
|---|---|---|---|
| Záměna odst. 1 a odst. 2 | Výpis URL se bere jako svolení číst tělo mailu | Porovnat NS 21 Cdo 1771/2011 s dikcí § 316 odst. 2 | Metadata dřív než obsah a úzký důvod |
| Směrnice bez rozsahu | Věta „můžeme monitorovat“ neříká jak | Použít Bărbulescu kritéria a § 316 odst. 3 | Přímé informování o rozsahu a způsobu |
| Plošnost pro jistotu | Čtení všech schránek bez konkrétního incidentu | Porovnat NSS: jeden zaměstnanec, 2.–4. 1. 2024, únik údajů | Časové okno, předmět a subsidiarita |
| Skrytá kamera mimo extrém | Skrytý záznam v zázemí, šatně nebo kuchyňce | Porovnat López Ribalda a KS Ostrava | Viditelnost, veřejný prostor a závažný důvod |
| Souhlas jako razítko | Souhlas ve smlouvě má nahradit titul GDPR | Číst WP29 2/2017 o nerovnosti stran | Oprávněný zájem nebo povinnost plus informace |
| Cizí účel výsledku | Log z kontroly se použije k pomluvám nebo jinému tlaku | Zkontrolovat účel, přístup a dobu uchování | Přístupová práva a audit |
Interpretační schéma: Tabulka neříká, že každá kontrola je zakázaná. Ukazuje místa, kde se z přiměřené kontroly stává hlubší zásah bez opory.
Dobrý proces proto nezačíná tím, co IT umí zapnout. Začíná tím, kterou škodu má kontrola odvrátit. Jinak se nástroj začne rozšiřovat podle pohodlí, ne podle důvodu. Nejprve se loguje víc webů, potom víc hlaviček, potom se otevře několik zpráv a nakonec nikdo přesně neví, kdy se z kontroly pracovního prostředku stal dohled nad soukromím. Právě tento přechod musí být viditelný dřív, než přijde spor.
4. Kontrola užívání prostředků není kontrola obsahu pošty
§ 316 zákoníku práce je krátký, ale důležitý právě rozlišením vrstev. Odstavec 1 míří na užívání prostředků zaměstnavatele. Zaměstnanec bez souhlasu nesmí používat pracovní prostředky pro osobní potřebu a zaměstnavatel smí toto pravidlo přiměřeně kontrolovat.[1] To je základ pro kontrolu, zda se firemní technika nezneužívá.
Odstavec 2 je jiná hladina. Zakazuje zaměstnavateli bez závažného důvodu spočívajícího ve zvláštní povaze jeho činnosti narušovat soukromí zaměstnance na pracovišti a ve společných prostorách otevřeným nebo skrytým sledováním, odposlechem hovorů, kontrolou elektronické pošty nebo listovních zásilek.[1]
Odstavec 3 pak říká, že pokud je u zaměstnavatele dán závažný důvod podle odstavce 2, musí zaměstnance přímo informovat o rozsahu kontroly a způsobech jejího provádění.[1] Směrnice tedy není kouzelné slovo. Musí říct, co se kontroluje, jak a proč.
Z toho neplyne, že zaměstnavatel nikdy nesmí kontrolovat elektronickou stopu. Plyne z toho, že přiměřená kontrola užívání prostředků a kontrola obsahu zpráv nejsou stejný zásah. První se ptá, zda a jak dlouho. Druhá se ptá, co přesně bylo napsáno.
5. Metadata nejsou obsah
Metadata nejsou bezvýznamná. Ukazují, kdo komunikoval, kdy, přes jakou službu, s jakou délkou nebo objemem. U webu mohou ukázat navštívenou doménu a čas. U e-mailu mohou ukázat odesílatele, adresáta, předmět, čas nebo velikost. To vše může být citlivé.
Obsah je ale něco jiného. Tělo e-mailu, příloha, text soukromé zprávy nebo nahrávka hovoru zasahují hlouběji. Nejvyšší soud v rozsudku 21 Cdo 1771/2011 stavěl právě na tom, že zaměstnavatel nekontroloval obsah e-mailů, SMS ani MMS, ale výpis aktivit na internetu a čas strávený mimo pracovní účel.[6]
V tom je praktická síla slova metadata. Neomlouvá plošný dohled. Pomáhá najít mírnější prostředek. Pokud zaměstnavatel řeší, zda zaměstnanec tráví pracovní dobu mimo práci, výpis času a kategorií může být méně invazivní než otevření osobní komunikace. Pokud řeší únik konkrétních dat, může se otázka posunout k obsahu. Ale právě tehdy roste požadavek na důvod, rozsah a záruky.
Metadata také lépe ukazují, kdy je nutné zastavit. Jestli výpis stačí k potvrzení porušení pravidla, není důvod otevírat tělo zprávy jen ze zvědavosti. Jestli výpis nestačí, musí další krok dostat vlastní odůvodnění. Tato postupnost není byrokratická ozdoba. Je to způsob, jak neproměnit každý problém v nejhlubší možný zásah.
Příklad je prostý. Pokud jde o podezření na nadměrné soukromé surfování, tělo e-mailu obvykle neodpoví lépe než pracovní výpis webové aktivity. Pokud jde o podezření, že konkrétní soubor odešel mimo úřad nebo firmu, samotný počet navštívených stránek nemusí stačit. Přesnost prostředku má následovat přesnost důvodu. Ne naopak.
Metadata nejsou obsah. Výpis stránek není otevřená schránka.
— Jiný Kontext
6. Firemní adresa se jménem není volný trezor. Soukromý účet je jiná věc
E-mail není jeden typ prostoru. Soukromý Gmail nebo Seznam otevřený na firemním počítači je jiný případ než pracovní adresa jmeno@firma.cz. Věcná adresa typu info@firma.cz je ještě jiná. Očekávání soukromí se liší podle účelu účtu, označení, vnitřních pravidel a informování.
Odborná literatura citující historické stanovisko ÚOOÚ 2/2009 popisuje rozdíl mezi soukromým free-mailem, pracovní adresou se jménem a věcnou schránkou. Soukromý účet má nejsilnější očekávání soukromí. U pracovní adresy se jménem se typicky připouští spíše kontrola hlaviček než obsahu. Věcná adresa má nižší osobní prvek.[10][11]
Tady je třeba výhrada. Stanovisko ÚOOÚ 2/2009 se k září 2026 v dosie nenašlo na webu ÚOOÚ jako aktuální dokument. Proto s ním nelze pracovat jako se závazným živým pravidlem. Je to historický výklad citovaný literaturou. Platný rámec je potřeba stavět hlavně na § 316, Listině, GDPR, ESLP a české judikatuře.[1][3][8][4][7]
Není to tedy volný trezor. Není to ani firemní nástěnka bez soukromí. Je to pracovní nástroj, v němž může být osobní stopa. A hloubka zásahu musí odpovídat důvodu.
7. Oznámený monitoring není skrytá kamera
Viditelný monitoring s jasným oznámením a skrytý záznam nejsou dvě verze téhož. Liší se v zásahu do očekávání soukromí. Zaměstnanec, který ví, co se měří, kdy a proč, může své chování přizpůsobit a může se bránit. Skrytý zásah tuto možnost bere.
ESLP ve věci López Ribalda a další v. Španělsko posuzoval skryté kamery u pokladen supermarketu. Velký senát dne 17. 10. 2019 poměrem 14 : 3 neshledal porušení čl. 8 Úmluvy. Podstatné ale bylo, že šlo o prostor otevřený veřejnosti, důvodné podezření na krádeže, ztráty a záznam omezený na 10 dní v roce 2009.[5]
Z toho neplyne, že skrytá kamera je v práci obecně v pořádku. Plyne z toho, že extrémní a úzký skutkový stav může obstát před ESLP. České § 316 odst. 2 skryté sledování výslovně řadí mezi zásahy, které bez závažného důvodu spočívajícího ve zvláštní povaze činnosti nesmí nastat, a odstavec 3 vyžaduje informování o rozsahu a způsobu kontroly.[1]
Praktická distinkce je jednoduchá. Pokladna otevřená veřejnosti není šatna. Viditelná kamera s piktogramem není skrytá kamera. Krátká kontrola po ztrátách není plošný dohled pro jistotu.
8. Souhlas v pracovní smlouvě není volný souhlas
V pracovním právu se souhlas snadno změní v razítko. Zaměstnanec podepíše smlouvu, přílohu nebo směrnici, protože chce práci nebo si ji chce udržet. Právě proto WP29 ve stanovisku 2/2017 ke zpracování údajů na pracovišti zdůrazňuje nerovnost stran a opatrnost při použití souhlasu jako právního titulu.[9]
GDPR vyžaduje pro zpracování osobních údajů právní titul, účel, transparentnost a minimalizaci.[8] U zaměstnavatele bývá vhodnější uvažovat o právní povinnosti nebo oprávněném zájmu, pokud jsou splněny podmínky. Samotné „souhlasím se vším monitoringem“ je slabé, protože zaměstnanec nemusí mít reálnou volbu.
To neznamená, že zaměstnanec nemá dostávat informace. Naopak. Informování je od souhlasu odlišné. Zaměstnavatel má popsat, co zpracovává, proč, jak dlouho, kdo k tomu má přístup a jak se zaměstnanec může bránit. U zásahů podle § 316 odst. 2 zákoník práce navíc pracuje s přímým informováním o rozsahu a způsobu kontroly.[1]
Krátká věta tedy zní: souhlas není krycí plachta. Pokud by kontrola bez souhlasu neobstála, podpis zaměstnance ji obvykle nespasí.
9. Bărbulescu není zákaz firemního IT auditu. Je to šest kritérií
Bărbulescu v. Romania je často používán jako kladivo. Jedna strana říká: ESLP zakázal zaměstnavatelům číst zprávy. Druhá říká: zaměstnanec používal firemní účet, takže prohrál. Ani jedna zkratka neodpovídá rozsudku Velkého senátu ze dne 5. 9. 2017, který poměrem 11 : 6 shledal porušení čl. 8 Úmluvy kvůli tomu, že vnitrostátní soudy dostatečně neověřily ochranu zaměstnance před libovůlí.[4]
Podstatný je test. ESLP formuloval otázky kolem předchozího informování, rozsahu monitoringu, legitimního důvodu, možnosti použít méně invazivní prostředky, následků pro zaměstnance a záruk proti zneužití. NSS v roce 2026 tento test shrnul v bodě [27] a použil ho na český skutkový stav.[7]
Co je potřeba testovat
Test se nedělá nad větou ve směrnici. Dělá se nad konkrétním zásahem. Byl zaměstnanec předem informován o povaze a rozsahu monitoringu? Byl zásah omezený věcně a časově? Existoval legitimní důvod? Stačil by mírnější prostředek? K čemu se výsledek použil? Byly záruky proti libovůli?
Z toho neplyne zákaz IT auditu. Plyne z toho povinnost unést jeho hloubku. Audit přístupů po úniku dat je jiný než plošné čtení schránek všech zaměstnanců. Výpis metadat je jiný než otevření těla zprávy.
10. López Ribalda nelegalizovala šatny
Rozsudek López Ribalda se dobře cituje špatně. Ano, ESLP v něm připustil skrytý kamerový záznam bez předchozí informace. Ale šlo o pokladny supermarketu, podezření na krádeže, ztráty, prostor otevřený veřejnosti a záznam trvající 10 dní v roce 2009.[5]
Právě detaily drží výsledek pohromadě. Když je odstraníme, nezůstane pravidlo „skryté kamery jsou povoleny“. Zůstane jen pohodlná fráze. Šatna, toaleta, odpočinková místnost nebo kancelářská kuchyňka mají jinou intenzitu soukromí než pokladna, kde zaměstnanec pracuje před zákazníky.
Český režim navíc není jen opis čl. 8 Úmluvy. Zákoník práce v § 316 odst. 2 výslovně mluví o otevřeném i skrytém sledování a váže je na závažný důvod ve zvláštní povaze činnosti zaměstnavatele.[1] Inspekce práce může posuzovat pracovní režim i tehdy, když někdo argumentuje evropským rozsudkem.
Není to zákaz kamer. Je to požadavek na místo, účel, viditelnost, rozsah, informaci a dobu uchování.
11. Hardware může být zaměstnavatelův. Osobní údaje v logu podléhají GDPR
Vlastnictví počítače řeší majetek. GDPR řeší osobní údaje. Tyto režimy se potkávají, ale nesplývají. Zaměstnavatel může vlastnit notebook a zároveň být správcem údajů v logu, e-mailové hlavičce, kamerovém záznamu nebo exportu z bezpečnostního nástroje.[8]
Správce podle GDPR určuje účely a prostředky zpracování. Musí mít právní titul podle čl. 6, dodržet zásady podle čl. 5 a informovat podle čl. 13.[8] Zákon č. 110/2019 Sb. doplňuje český rámec zpracování osobních údajů.[15] U hlubších nebo systematických zásahů může připadat v úvahu i posouzení vlivu, pokud jsou splněny podmínky čl. 35 GDPR.[8]
Praktická chyba je věta: „Je to náš počítač, takže s daty můžeme libovolně.“ Ne. Je to náš počítač, takže můžeme chránit majetek a organizovat práci. Pokud při tom vznikají osobní údaje o zaměstnanci, vstupuje do hry účel, minimalizace, transparentnost a přístupová práva.
Listina základních práv EU chrání soukromý a rodinný život i ochranu osobních údajů v čl. 7 a 8.[21] Česká Listina v čl. 13 chrání tajemství zpráv podávaných telefonem, telegrafem nebo jiným podobným zařízením.[3] Firemní vlastnictví tyto vrstvy nevypíná.
GDPR zároveň nutí zaměstnavatele popsat i zdánlivě technické detaily lidským jazykem. Log není jen řádek v systému. Je to údaj o konkrétním člověku, jeho pracovním dni, někdy o jeho kontaktech a zvycích. Kamerový záznam není jen bezpečnostní obraz. Je to záznam pohybu a chování. E-mailová hlavička není jen provozní značka. Může ukázat vztah, čas a směr komunikace. Proto nestačí, aby pravidlo znalo IT oddělení. Musí být srozumitelné i člověku, kterého se týká.
To má provozní důsledek. Zaměstnavatel by měl umět ukázat, které údaje se sbírají automaticky, které až při incidentu a které se bez zvláštního schválení nesmějí otevřít. Jinak se z přístupu správce stane neformální moc administrátora. Právo přitom neposuzuje jen technickou možnost, ale také účel a nastavené záruky.
12. NSS unesl tři dny po úniku. Neunesl by plošné čtení pro jistotu
Rozsudek NSS 6 Ads 21/2026-27 je důležitý právě proto, že připustil kontrolu obsahu služební pošty v konkrétních mezích. Šlo o služební poměr, konkrétní únik osobních údajů, jednoho státního zaměstnance ČÚZK, časové okno 2.–4. 1. 2024 a informování vnitřním předpisem i hláškou při přihlášení.[7]
Komentáře k rozsudku zdůrazňují, že NSS posuzoval úzký zásah po incidentu a že zaměstnavatelé z něj nemají vyvozovat volnou licenci k preventivnímu čtení pošty.[19][22] To je správné čtení. Rozsudek je spíš mapa podmínek než povolenka.
NSS aplikoval Bărbulescu test a hodnotil mimo jiné důvod, rozsah, informování a použití výsledků.[7] Kdyby zaměstnavatel četl všechny schránky každý měsíc pro jistotu, chybí mu právě to, co rozsudek drží: konkrétní incident, omezený čas, omezený okruh osob a souvislost s ochranou dat.
Z toho neplyne, že obsah pošty je nedotknutelný vždy. Plyne z toho, že otevření obsahu je pozdní a úzký nástroj. Nejprve přichází prevence, oprávnění, školení, technické omezení, hlavičky, audit přístupů a jiné mírnější cesty.
Rozsudek je užitečný i pro zaměstnance. Neříká mu, že pracovní schránka je soukromý deník. Říká mu, že ani služební schránka není prostor bez pravidel. Pokud je zaměstnanec předem informován, pracuje ve služebním účtu a vznikne konkrétní podezření na únik údajů, může být jeho očekávání soukromí užší. Pokud ale zaměstnavatel nechá běžet plošný dohled bez jasného důvodu, bez rozsahu a bez kontroly použití, podobnost s NSS mizí.
13. Kamera v kanceláři s kuchyňkou není kamera u pokladny
Krajský soud v Ostravě v rozsudku 22 Ad 11/2023-29 řešil pokutu 28 000 Kč za kamery v kanceláři s kuchyňkou bez závažného důvodu.[18] Číslo je pokuta v jedné soudní věci, ne průměrná cena za špatně nastavený kamerový systém. Důležitější než částka je rozlišení prostoru.
Pokladna supermarketu je místo, kde zaměstnanec pracuje před zákazníkem a kde se řeší majetkové ztráty. Kancelářská kuchyňka je zázemí. Šatna a toaleta jsou ještě citlivější. Přenést závěr z jednoho prostoru do druhého bez této vrstvy je metodická chyba.
ÚOOÚ metodika ke kamerovým systémům pracuje s informováním a požadavky GDPR jako s vodítkem pro správce.[14] Není to náhrada zákoníku práce. Pomáhá ale položit praktické otázky: proč kamera existuje, co zabírá, jak dlouho se záznam drží, kdo jej může vidět, zda existuje piktogram a kde zaměstnanec najde druhou úroveň informací.
Kamera je tedy vždy také prostorová otázka. Totéž zařízení může mít jiný právní význam podle toho, kam míří.
14. Strop pokuty není průměr uložených pokut
Právo pracuje se stropy. Média z nich často udělají očekávanou pokutu. To je chyba. Zákon o inspekci práce v § 24a stanoví za narušení soukromí zaměstnance podle vymezených skutkových podstat horní sazbu až 1 000 000 Kč a za neinformování o kontrole podle § 316 odst. 3 horní sazbu až 100 000 Kč.[13]
GDPR má vlastní sankční režim. U vybraných porušení podle čl. 83 odst. 5 může horní hranice činit až 20 000 000 EUR nebo 4 % celkového celosvětového ročního obratu, podle toho, která hodnota je vyšší.[8] To je strop správní pokuty v evropském režimu, ne automatická pokuta za jeden pracovní e-mail.
Tato čísla je nutné číst s jednotkou, obdobím a režimem. Jsou to horní sazby v právních předpisech platných podle dosie k roku 2026. Neměří průměr uložených sankcí. Neměří pravděpodobnost kontroly. Neměří reputační škodu ani náklady sporu.
Smysl stropů je jiný. Ukazují, že monitoring není jen interní IT nastavení. Může se změnit v pracovněprávní a datovou věc s odpovědností před dvěma typy orgánů: inspekcí práce a ÚOOÚ.
15. Výsledek smí sloužit jen k účelu kontroly
Zákonnost získání je jedna otázka. Použití výsledku je druhá. Zaměstnavatel může mít důvod zkontrolovat přístup k datům po incidentu. To ještě neznamená, že obsah komunikace smí kolovat firmou, skončit v neomezené složce nebo být použit k účelu, který se původním důvodem nesouvisí.
GDPR stojí na zásadě účelového omezení a minimalizace.[8] Pokud se log sbírá pro bezpečnostní incident, má být použit k řešení incidentu. Pokud kamera chrání majetek, nemá se stát nástrojem trvalého hodnocení každého pohybu, není-li k tomu samostatný důvod a informace.
NSS v rozsudku 6 Ads 21/2026-27 hodnotil také to, že výsledky kontroly nebyly použity k jinému účelu.[7] To není formalita. Právě účel drží zásah v mezích. Jakmile se výsledek použije mimo původní rámec, mění se i posouzení přiměřenosti.
Praktické pravidlo zní: před sběrem musí být jasné, kam výsledek půjde. Kdo ho uvidí, jak dlouho se uchová, zda skončí v kárném spisu, zda se předá právníkovi a kdy se smaže. Bez toho je kontrola jen otevřená zásuvka.
16. Kontrolní seznam před zásahem řekne víc než věta je to náš počítač
Dobrá kontrola nezačíná instalací nástroje. Začíná popisem zásahu. Co přesně chceme zjistit? Jaký incident nebo riziko řešíme? Jaké údaje k tomu stačí? Který právní režim se zapne? Kdo bude výsledek číst?
Tři testy hloubky zásahu
První test je objekt. Kontroluje se firemní hardware, firemní účet, soukromý účet otevřený na firemním počítači, nebo soukromý telefon? Každý objekt nese jiné očekávání soukromí.
Druhý test je obsah. Snímá se čas a URL, hlavička pošty, tělo e-mailu, obraz, zvuk nebo poloha GPS? Pokud jde o obsah zprávy, odposlech nebo skryté sledování, dostáváme se do přísnějšího režimu § 316 odst. 2.[1]
Třetí test je důvod. Jde o konkrétní únik, majetkovou ztrátu nebo bezpečnostní incident, nebo jen o prevenci bez hranic? Bărbulescu i NSS vyžadují víc než obecnou možnost, že by se něco mohlo stát.[4][7]
Před zavedením monitoringu
Zaměstnavatel má mít písemné a srozumitelné upozornění o rozsahu a způsobu kontroly, pokud zavádí kontrolu podle § 316 odst. 2.[1] Vedle toho musí podle GDPR informovat o zpracování osobních údajů, účelu, právním titulu, příjemcích a právech subjektu údajů.[8]
Jak testovat, zda stačí mírnější prostředek
Nejprve se nabízí blokace kategorií webů, omezení oprávnění, log hlaviček, školení, dvoučlenné schvalování, audit přístupů nebo kontrola jen několika dní. Teprve když mírnější cesta nestačí k ochraně konkrétního zájmu, má smysl uvažovat o obsahu. A i tehdy jen v úzkém okně.
Kdo má pochybnost, řeší dvě adresy. Oblastní inspektorát práce posuzuje pracovněprávní stránku. ÚOOÚ posuzuje osobní údaje. Splnění jedné vrstvy automaticky neomlouvá porušení druhé.[2][8]
Kontrolní seznam má ještě jednu výhodu. Nutí napsat konec zásahu. Kdy monitoring skončí? Kdy se záznam smaže? Kdo potvrdí, že se účel naplnil nebo odpadl? Bez konce se i přiměřená kontrola snadno změní v trvalou infrastrukturu. A trvalá infrastruktura pak hledá nové důvody sama pro sebe.
Praxe ÚOOÚ ukazuje, že tyto otázky nejsou jen školení pro právníky. Kontrolní materiály úřadu pracují s docházkou, GPS, kamerami a § 316 odst. 2 jako s běžnou hranicí mezi řízením práce a zásahem do soukromí.[20] Čím dřív si firma tuto hranici nakreslí, tím méně musí později vysvětlovat, proč ji překročila.
17. Skrytým nákladem je soukromí, které směrnice jen vyjmenovala
Interní směrnice často vytváří pocit hotové věci. Zaměstnanec potvrdil, že může být monitorován. IT nástroj běží. HR ví, kde najde výpis. Právník má odstavec o ochraně majetku. Jenže skutečný zásah se neodehrává ve větě směrnice. Odehrává se v tom, co se sbírá, jak dlouho, u koho, v jakém prostoru, po jakém důvodu a kdo to čte.
Proto má být směrnice spíš mapou než štítem. Má zaměstnanci říct, co může čekat, a zaměstnavateli nastavit brzdy. Pokud jen vyjmenuje všechny možné zásahy, ale neoddělí běžný provozní log od otevření obsahu, nepomáhá ani jedné straně. Zaměstnanec neví, jaké soukromí reálně zůstává. Zaměstnavatel neví, kdy překračuje vlastní pravidlo.
Skrytým nákladem proto není jen ztráta důvěry. Je jím i nepřesnost. Firma, která nerozlišuje metadata od obsahu, použije příliš silný nástroj na slabý problém. Firma, která zamění pokladnu za kuchyňku, přenese cizí rozsudek do jiného prostoru. Firma, která staví na souhlasu ve smlouvě, přehlédne nerovnost stran. Firma, která z NSS 2026 udělá plošné pravidlo, přehlédne tři dny, jednoho zaměstnance a konkrétní únik.
Z toho neplyne, že zaměstnavatel je bezbranný. Plyne z toho, že ochrana práce, majetku a dat potřebuje přesnou hloubku. Někdy stačí zákaz soukromého užívání a přiměřený výpis. Někdy je nutný audit. Někdy může v úzké věci přijít i obsah služební pošty. Ale pokaždé se ptáme, zda zásah unese důvod, informaci, proporcionalitu a mírnější cestu.
V okamžiku, kdy zaměstnavatel kupuje notebook, kupuje pracovní prostředek. Ve chvíli, kdy sleduje, co na něm člověk dělá, vstupuje do soukromí a osobních údajů. A tehdy už otázka nezní: „Je to náš počítač?“
Zní: jak hluboko zásah sahá — a proč právě tak hluboko?
Související texty této řady
- Může policie prohledat váš mobilní telefon? — jiný titul, jiný filtr. Firemní IT audit není trestní ohledání.
- Co všechno o vás ví váš mobilní telefon? — vrstvy zařízení vs. pracovní účet.