Kontrola školení zaměstnanců: který úřad co kontroluje a co chce

Účetní kancelář s dvanácti zaměstnanci dostane oznámení o kontrole. Jednatel zpanikaří: je to inspekce práce kvůli BOZP, nebo Finanční analytický úřad kvůli AML? A co když se někdo zeptá i na GDPR? Každé školení má jiného „hlídače“ a každý úřad se dívá na trochu jiné věci.

Tento přehled ukazuje, kdo kontroluje která školení, co při kontrole obvykle chce vidět a jaké jsou zákonné horní hranice pokut. Konkrétní výše pokuty se vždy odvíjí od závažnosti, následků a okolností – horní hranice se v praxi ukládá výjimečně.

Inspektorát práce: BOZP, řidiči, první pomoc

Oblastní inspektoráty práce pod Státním úřadem inspekce práce kontrolují dodržování povinností v bezpečnosti práce podle zákona č. 251/2005 Sb., o inspekci práce. Spadá sem:

• školení BOZP zaměstnanců i vedoucích (§ 103 zákoníku práce),
• školení řidičů referentů (dopravní předpisy jako ostatní předpisy k BOZP, § 349 zákoníku práce),
• zajištění první pomoci a určení osob, které ji organizují (§ 102 odst. 6 a § 103 odst. 1 písm. j)),
• BOZP při práci na dálku.

Co inspektor obvykle chce vidět

• vyhodnocení rizik a z něj odvozený obsah školení,
• vnitřní předpis s určením obsahu a četnosti školení (§ 103 odst. 3),
• záznamy o školení – kdo, kdy, co, kdo školil, jak byly ověřeny znalosti,
• doklad o místním seznámení s pracovištěm,
• u řidičů seznam osob, které v práci řídí, a směrnici pro provoz vozidel.

Inspektor zaměstnance obvykle nezkouší. Prohlíží dokumentaci a ptá se, na základě čeho jste rozhodli. Podrobněji k dokumentaci vedoucích zaměstnanců píše bozpvedouci.cz.

Horní hranice pokut

Porušení povinností podle § 101 až 103 zákoníku práce je přestupkem podle § 30 odst. 1 písm. f) zákona č. 251/2005 Sb. (u zaměstnavatelů – fyzických osob nepodnikajících obdobně § 17). Lze za něj uložit pokutu až 2 000 000 Kč (§ 30 odst. 2 písm. d)). Inspektorát navíc obvykle ukládá opatření k nápravě.

Větší riziko než pokuta bývá pracovní úraz. Zaměstnavatel se odpovědnosti za úraz může zprostit jen tehdy, když prokáže, že zaměstnanec porušil předpisy, se kterými byl řádně seznámen (§ 270 zákoníku práce). Bez dokladu o školení tuto obranu nemá.

Inspektorát práce a ministerstvo spravedlnosti: ochrana oznamovatelů

Plnění povinností podle zákona č. 171/2023 Sb., o ochraně oznamovatelů, kontrolují Ministerstvo spravedlnosti a inspektoráty práce. Kontrola se týká hlavně toho, zda povinný subjekt (soukromý zaměstnavatel od 50 zaměstnanců, povinná osoba podle AML zákona a další) zavedl vnitřní oznamovací systém, určil příslušnou osobu a zveřejnil informace o způsobech oznamování.

Zákon za přestupky stanoví pokuty až 1 000 000 Kč; mezi přestupky patří i nesplnění povinnosti zavést vnitřní oznamovací systém. Samotné školení zaměstnanců zákon výslovně nevyžaduje, ale pomáhá doložit, že lidé o systému vědí. Více na skoleniwhistleblowing.cz.

Finanční analytický úřad: AML

FAÚ má kontrolní působnost vůči povinným osobám podle zákona č. 253/2008 Sb.; finanční instituce kontroluje Česká národní banka. U účetních, realitních zprostředkovatelů, zastaváren a bazarů se při kontrole školení obvykle prověřuje:

• zda zaměstnanci prošli školením před zařazením na pracovní místo,
• zda se školení opakuje nejméně jednou za 12 kalendářních měsíců (§ 23),
• evidence účasti a obsahu školení – uchovává se nejméně 5 let,
• zda obsah odpovídá systému vnitřních zásad a hodnocení rizik firmy.

Podrobnosti o AML školení najdete na skoleniaml.cz.

Úřad pro ochranu osobních údajů: GDPR

ÚOOÚ je dozorovým úřadem pro ochranu osobních údajů (zákon č. 110/2019 Sb.). Školení zaměstnanců GDPR výslovně nepředepisuje, ale při kontrole nebo šetření incidentu úřad zkoumá, jaká organizační opatření správce přijal (čl. 24 a 32 GDPR) a zda je umí doložit (čl. 5 odst. 2). Záznam o školení s obsahem a datem je jedním z nejjednodušších dokladů.

GDPR v čl. 83 stanoví horní hranice pokut až 20 milionů eur nebo 4 % celosvětového ročního obratu. Pro malé firmy jde o teoretickou hranici; podstatné je, že bez doložených opatření se při incidentu obhajuje špatně.

NÚKIB: kybernetická bezpečnost

Národní úřad pro kybernetickou a informační bezpečnost dohlíží na regulované subjekty podle zákona č. 264/2025 Sb. Ty musí podle vyhlášek č. 409/2025 a 410/2025 Sb. zajistit vstupní a pravidelná školení a vést přehledy o provedených školeních a seznamy školených osob. Pro firmy mimo regulaci NÚKIB školení nekontroluje.

AI Act: dozor se teprve nastavuje

Povinnost podle čl. 4 AI Act (opatření na podporu AI gramotnosti) platí od 2. 2. 2025. Český adaptační zákon nebyl v době psaní článku přijat. Český telekomunikační úřad už zřídil oddělení dohledu nad AI a podle návrhu zákona má být jednotným kontaktním místem; dozor mají vykonávat i další úřady. AI Act nepředepisuje certifikát ani formu školení – při případné kontrole půjde o to, jaká opatření firma přijala a jak je doloží.

Souhrnná tabulka

Školení	Kdo kontroluje	Co chce vidět
BOZP zaměstnanců a vedoucích	inspektorát práce	rizika, směrnice o četnosti, záznamy, místní seznámení
Řidiči referenti	inspektorát práce	seznam řidičů, záznamy, směrnice pro vozidla
První pomoc	inspektorát práce	určené osoby, jejich výcvik, vybavení
Ochrana oznamovatelů	ministerstvo spravedlnosti, inspektorát práce	vnitřní systém, příslušná osoba, zveřejněné informace
AML	FAÚ (u finančních institucí ČNB)	školení před zařazením a 1× za 12 měsíců, evidence 5 let
GDPR	ÚOOÚ	doložená organizační opatření
Kybernetická bezpečnost	NÚKIB (jen regulované subjekty)	přehledy školení, seznamy školených
AI gramotnost	dozor se nastavuje	přijatá opatření

Jak se na kontrolu připravit

1. Mějte doklady na jednom místě – za všechna školení, ne rozházené po e-mailech.
2. Zkontrolujte platnost – doklad starší, než je lhůta ve vaší směrnici, je skoro jako žádný.
3. Ověřte, že nikdo nevypadl – noví zaměstnanci, dohodáři, lidé po dlouhé nemoci nebo rodičovské.
4. Doplňte místní a firemní části – seznámení s pracovištěm, vnitřní postupy AML, firemní pravidla pro IT a AI.
5. Připravte rozhodnutí o četnosti – u BOZP a řidičů je na vás a inspektor se na něj ptá.

Jak vést záznamy a hlídat termíny, popisujeme v článku Evidence školení zaměstnanců. Kdy online školení při kontrole obstojí, rozebírá Online školení zaměstnanců.

Shrnutí

BOZP, řidiče a první pomoc kontroluje inspektorát práce (pokuta za porušení § 101–103 zákoníku práce až 2 000 000 Kč). Ochranu oznamovatelů kontroluje ministerstvo spravedlnosti a inspektoráty práce, AML Finanční analytický úřad, GDPR ÚOOÚ a kybernetickou bezpečnost u regulovaných subjektů NÚKIB. Všichni se ptají na totéž: co jste zavedli, kdy a jak to doložíte.

Kurzy na skoleniprozamestnance.cz vám ke každému absolvování vystaví osvědčení a záznam o školení s právním základem, datem a výsledkem testu. Ve firemním přehledu stáhnete doklady za všechny kurzy najednou a uvidíte, komu brzy vyprší platnost. Každý další kurz ve stejné objednávce má slevu 20 %. Objednat školení