Kdy může zaměstnavatel nahlédnout do komunikace?
Zákoník práce v § 316 vychází z jednoduchého pravidla. Zaměstnanec nesmí bez souhlasu zaměstnavatele používat pracovní prostředky zaměstnavatele pro svou osobní potřebu. To se týká i výpočetní techniky, služebního e-mailu nebo jiných komunikačních zařízení. Zaměstnavatel zároveň může dodržování tohoto zákazu přiměřeným způsobem kontrolovat.
Toto oprávnění ale není neomezené. Kontrola zaměstnance se velmi rychle dostává do střetu s jeho právem na soukromí, s ochranou listovního tajemství a s ochranou důvěrnosti komunikace. Nestačí proto říct, že počítač, telefon nebo e-mailová schránka patří zaměstnavateli. I komunikace uskutečněná z pracovního zařízení může požívat určitou míru ochrany. Zaměstnavatel proto musí vždy řešit nejen to, zda má ke kontrole důvod, ale také jakým způsobem ji provede.
Právě praktické hranice takové kontroly řešil Nejvyšší správní soud v rozsudku ze dne 18. března 2026, sp. zn. 6 Ads 21/2026. Věc se týkala státního zaměstnance katastrálního úřadu, který měl zveřejnit na sociální síti Facebook vkladovou listinu obsahující neanonymizované osobní údaje účastníka vkladového řízení. Následně měl obdobné dokumenty rozeslat ze služební e-mailové adresy dalším osobám, a to jak uvnitř systému ČÚZK, tak na externí e-mailové adresy. Zaměstnavatel proto přistoupil ke kontrole služební e-mailové komunikace. Zaměstnanec namítal, že šlo o nezákonný zásah do jeho soukromí a tajemství dopravovaných zpráv.
Nejvyšší správní soud potvrdil, že ani služební e-mail není prostor zcela vyňatý z ochrany soukromí. Odkázal přitom i na judikaturu Evropského soudu pro lidská práva (rozsudek ze dne 25. června 1997, věc Halford proti Spojenému království, stížnost č. 20605/92), podle níž se ochrana soukromého života a korespondence může vztahovat také na komunikaci uskutečněnou z pracovních prostředků. Zároveň však zdůraznil, že v pracovněprávních vztazích je tato ochrana limitována oprávněnými zájmy zaměstnavatele. Těmito zájmy může být ochrana majetku, obchodního tajemství, důvěrných informací, osobních údajů nebo jiných chráněných hodnot.
Podstatné je, že soud nepřipustil plošnou a preventivní kontrolu e-mailů jen proto, že zaměstnavatel má obecně zájem na řádném výkonu práce. V posuzované věci byla podle soudu rozhodující kombinace několika okolností. Zaměstnavatel pracoval s citlivými údaji o nemovitostech a osobních poměrech účastníků řízení. Existovalo konkrétní podezření na únik osobních údajů. Kontrola byla časově i věcně omezená. Směřovala pouze ke zjištění rozsahu úniku, nikoli k obecné lustraci osobní komunikace zaměstnance. A podle soudu nebylo reálně možné ověřit rozsah úniku mírnějším prostředkem než kontrolou obsahu relevantních odeslaných zpráv.
Důležitá byla také informační povinnost. Ust. § 316 odst. 3 zákoníku práce stanoví, že pokud zaměstnavatel zavádí kontrolní mechanismy z důvodu zvláštní povahy své činnosti, musí zaměstnance přímo informovat o rozsahu kontroly a způsobech jejího provádění. Nejvyšší správní soud dovodil, že zákon nepředepisuje jedinou konkrétní formu tohoto informování. Může jít o vnitřní předpis, e-mailové oznámení, ústní sdělení nebo jiné vhodné opatření. V projednávané věci bylo významné, že interní předpisy zaměstnavatele upozorňovaly na možnost monitorování elektronické pošty, že služební e-mail byl určen k plnění pracovních povinností a že zaměstnanec při přihlášení do pracovního počítače potvrzoval vědomí o zákazu osobního užívání techniky i o monitorování činnosti.
Pro zaměstnavatele z toho plyne praktický závěr, že kontrola služebního e-mailu je možná, ale musí být připravena předem a provedena zdrženlivě. Zaměstnavatel by měl mít jasně nastavená pravidla používání pracovních prostředků, zejména služebních e-mailů, počítačů a telefonů. Zaměstnanci musí vědět, zda je soukromé užívání zakázáno nebo omezeno, zda může docházet ke kontrole, v jakém rozsahu a za jakých okolností. Obecná věta typu „zaměstnavatel může vše monitorovat“ zpravidla nebude bezpečným řešením. Pravidla musí být konkrétní, srozumitelná a přiměřená povaze provozu.
Stejně důležité je samotné provedení kontroly. Zaměstnavatel by měl vždy začít méně invazivními prostředky, pokud mohou splnit účel (například o kontrola metadat, času odeslání, adresátů nebo objemu komunikace). Nahlížení do obsahu zpráv zpravidla bude až krajním řešením, typicky při konkrétním podezření na závažné porušení povinností, únik dat, porušení mlčenlivosti, ohrožení obchodního tajemství nebo obdobný incident. Kontrola má být časově, osobně i věcně ohraničená. Zaměstnavatel by měl být schopen zpětně doložit, kdo kontrolu provedl, proč byla nezbytná, jaký byl její rozsah a jak bylo naloženo se zjištěnými informacemi.
Rozsudek Nejvyššího správního je pro zaměstnavatele příznivý v tom, že potvrzuje možnost účinně chránit data, majetek a oprávněné zájmy firmy. Není však „bianco šekem“ k nahodilému čtení zaměstnaneckých e-mailů. Zaměstnavatel, který chce výstupy z kontroly použít například v pracovněprávním sporu, při skončení pracovního poměru nebo při vymáhání škody, musí počítat s tím, že soud bude zkoumat legitimní důvod, předchozí informování zaměstnance, přiměřenost zásahu, existenci mírnějších alternativ i účel použití získaných informací.
Nejbezpečnější postup proto není začít kontrolovat až ve chvíli, kdy nastane problém. Firmy by měly mít pravidla nastavena předem. Interní směrnice, IT politika, pravidla kybernetické bezpečnosti, poučení zaměstnanců a přihlašovací upozornění nejsou formalita. V praxi mohou rozhodnout o tom, zda bude kontrola služební komunikace považována za zákonnou, nebo zda se zaměstnavatel sám vystaví riziku zásahu do soukromí zaměstnance a nepoužitelnosti získaných důkazů.