NÁŠ NÁVRH PRŮBĚŽNÉHO OVĚŘOVÁNÍ DĚTSKÉHO CERTIFIKÁTU
Dětský certifikát, který se hlídá sám
Od 1. ledna 2027 nabývají účinnosti ustanovení zákona č. 270/2025 Sb., kterým se mění zákon č. 40/2009 Sb., trestní zákoník, zákon č. 141/1961 Sb., trestní řád, a další související zákony, která zavádějí evidenci skutečností důležitých pro práci s dětmi. Pro vybrané profese a činnosti tak bude podmínkou práce s dětmi neexistence záznamu v této evidenci. Školy, oddíly, kluby a další organizace proto potřebují mít jistotu, že jejich lidé tuto podmínku splňují po celou dobu práce s dětmi.
Předkládáme k veřejné diskusi návrh systému, který organizace nastaví při příchodu člověka a průběžné ověřování pak zajišťuje stát.
Co má takové řešení umět?
Tři věci.
Být jednoduché pro organizace. Zvládne ho hospodářka školy i vedoucí oddílu, který administrativu řeší po večerech.
Respektovat soukromí lidí. Organizace dostává jen informaci, kterou potřebuje pro ochranu dětí: splněno / nesplněno. Člověk zároveň ví, které organizace jeho stav ověřují, a svůj souhlas může spravovat.
Hlídání změn nechat tam, kde změna vzniká. Rejstřík trestů změnu zná jako první, proto ji také průběžně sleduje a předává organizacím, které k tomu mají souhlas člověka.
Náš návrh v pěti krocích
Podrobně: jak by náš návrh fungoval
Organizace nahraje osobu na Portálu Rejstříku trestů
Proces začíná u organizace. Pověřená osoba se přihlásí svou vlastní Identitou občana. Systém ověří, že smí za danou organizaci jednat, a ona zadá člověka, který má pracovat s dětmi.
U malé školy, oddílu nebo spolku to znamená několik údajů o jednom člověku. Hromadný import má smysl zejména při vzniku nové povinnosti pro stávající zaměstnance a spolupracovníky. V běžném provozu bude organizace zadávat člověka při jeho nástupu, což bude pro většinu organizací jednotlivý úkon, který se neopakuje každý den ve větším počtu.
Pokud by z diskuse s organizacemi vyplynula potřeba API, které by umožnilo zadávání přímo z HR systému, bylo by třeba nejprve ověřit, zda je taková funkcionalita potřebná a účelná, pro kolik organizací by sloužila a jak by se řešila autentizace.
Za organizaci může jednat statutární zástupce — například ředitel nebo předseda spolku — nebo pověřený člověk, třeba hospodářka školy či personalista.
Tím organizace Rejstříku trestů říká: tohoto člověka potřebujeme ověřovat pro práci s dětmi.
Pokud člověk z organizace odejde nebo přestane pracovat s dětmi, organizace ho ze svého seznamu odebere. Seznam tak průběžně odpovídá lidem, kteří u ní skutečně pracují s dětmi.
Osoba potvrdí souhlas přes Portál občana nebo Czech POINT
Člověku přijde žádost o souhlas s ověřováním jeho stavu. Potvrdí ji na Portálu občana, případně osobně na Czech POINTu.
Souhlas může odpovídat délce spolupráce:
u dlouhodobého zaměstnání nebo dobrovolnické činnosti může být časově neomezený,
u letního tábora, brigády nebo jiné krátkodobé spolupráce si člověk rovnou nastaví datum konce.
Po uplynutí nastaveného data časově omezený souhlas automaticky skončí.
Na Portálu občana člověk zároveň vidí, které organizace mají k jeho stavu přístup, od kdy souhlas platí a může jej spravovat. Stejnou možnost ukončit ověřování má i organizace, když spolupráce skončí.
Tento krok vytváří jasný vztah mezi třemi stranami: člověk ví, kdo ho ověřuje, organizace má oprávnění získávat výsledek a Rejstřík trestů ví, komu má změnu doručit.
Rejstřík trestů automaticky hlídá změny
Po potvrzení souhlasu přebírá průběžné ověřování Rejstřík trestů.
Systém sleduje, zda se změnil stav rozhodný pro práci s dětmi, nebo zda člověk svůj souhlas odvolal. Pro organizaci existují pouze dva výsledky:
splněno — člověk má platný souhlas a splňuje podmínku bezúhonnosti,
nesplněno — organizace ho do vyjasnění situace nepověřuje prací s dětmi.
Odvolání souhlasu i změna v trestní evidenci se organizaci zobrazí stejným výsledkem nesplněno. Organizace tak dostane přesně tu informaci, kterou potřebuje pro své rozhodnutí, a z výsledku nemůže poznat obsah trestní evidence ani důvod změny.
Citlivé informace zůstávají u Rejstříku trestů. Organizace vidí výsledek a datum změny. Člověk svůj konkrétní stav řeší přímo s Rejstříkem trestů.
Organizace dostává notifikace do datové schránky
Když se u některého sledovaného člověka něco změní, Rejstřík trestů změnu doručí organizaci.
Základním kanálem je datová schránka, kterou už školy, spolky i další právnické osoby mají. Jednou denně přijde jeden souhrn všech změn. U malé organizace tak zpráva typicky přijde jen tehdy, když se stav některého člověka skutečně změnil.
Datová schránka eviduje doručení každé zprávy. Portál občana může na novou datovou zprávu upozornit e-mailem nebo SMS.
Organizace jedná přátelsky a včas
Výsledek splněno znamená, že člověk má platný souhlas a splňuje podmínku pro práci s dětmi.
Pokud přijde výsledek nesplněno, má organizace jednoduchý postup:
Dočasně pozastaví práci s dětmi. Ostatní pracovní činnosti se řídí běžnými pravidly.
Informuje člověka o změně stavu. Člověk si stav ověří na Portálu občana a případný problém řeší přímo s Rejstříkem trestů.
Další změnu doručí systém. Pokud šlo například o omylem odvolaný souhlas, člověk ho obnoví a aktualizovaný výsledek se promítne do dalšího souhrnu.
Organizace nepotřebuje znát důvod změny. Pro ochranu dětí potřebuje vědět, zda člověk v danou chvíli podmínku splňuje.
Stejný postup funguje pro školu s dvaceti zaměstnanci, letní tábor s brigádníky i velkou organizaci se stovkami lidí. Liší se počet osob a případně způsob technického napojení, princip zůstává stejný.
Jak se průběžné ověřování
řeší v Evropě
Evropské země používají různé modely. Některé pracují s jednorázovým nebo časově platným výpisem, jiné přenesly průběžné sledování přímo na stát. Pro náš návrh jsou zajímavé konkrétní prvky několika systémů.
Nizozemsko — stát kontroluje změny každý den
V nizozemském systému péče o děti jsou pracovníci vedeni v centrálním registru a propojeni s konkrétními organizacemi. Stát jejich stav kontroluje každý den. Pokud se objeví relevantní nová informace, systém předá signál dál a organizace musí situaci řešit.
Důležitá je i samotná vazba mezi člověkem a organizací: jeden člověk může být propojen s více organizacemi a když z některé odejde, organizace tuto vazbu v registru ukončí. Průběžné sledování se tak váže na konkrétní pracovní vztah.
Skotsko — organizace má vedený vztah ke konkrétnímu člověku
Disclosure Scotland průběžně sleduje členy systému PVG, kteří pracují v regulovaných rolích s dětmi nebo chráněnými dospělými. Organizace je v systému vedena jako subjekt, který má na informacích o konkrétním člověku oprávněný zájem, a při relevantní změně může dostat upozornění.
Když člověk přestane regulovanou práci pro organizaci vykonávat, organizace svůj vztah k němu v systému ukončí. Tento princip je velmi blízký vztahu člověk — organizace — stát, se kterým pracuje náš návrh.
Francie — automatizovaná kontrola funguje i ve velkém měřítku
Francouzský systém kontroly bezúhonnosti ve sportu pracuje s automatizovaným prověřováním velkého počtu lidí. Sportovní federace předávají identifikační údaje osob a stát je porovnává s příslušnými evidencemi.
V roce 2025 bylo tímto způsobem provedeno přibližně 1,4 milionu kontrol. Francouzský model je periodický, nikoli průběžný, ale ukazuje, že centralizovaná automatizovaná kontrola může fungovat i ve velmi velkém měřítku.
Dánsko — žádá organizace, člověk dává souhlas
Dánský dětský výpis objednává organizace. Člověk dostane digitální žádost o souhlas a po jeho udělení výsledek zpracuje stát a předá jej organizaci.
Tento systém řeší velmi podobně první část našeho návrhu: organizace zahájí proces, člověk souhlas potvrdí a stát výsledek doručí organizaci. Dánský systém ale neobsahuje průběžné sledování změn.
Anglie a Wales — online kontrolu spouští organizace
DBS Update Service umožňuje zaměstnavateli se souhlasem člověka ověřit, zda je jeho původní certifikát stále aktuální. Organizace však kontrolu provádí sama. DBS zaměstnavatele při změně automaticky neupozorňuje a ve své metodice výslovně uvádí, že Update Service není systém průběžného monitorování.
Pro náš návrh je zajímavý jiný prvek tohoto systému: člověk dává souhlas s kontrolou a může vidět, které organizace stav jeho certifikátu ověřovaly.
Co si z evropských systémů bereme
Náš návrh spojuje prvky, které už v evropské praxi fungují:
vazbu mezi konkrétním člověkem a konkrétní organizací,
souhlas člověka s ověřováním,
průběžné sledování změn na straně státu,
automatizovanou kontrolu velkého počtu osob,
jednoduchý výsledek pro organizaci,
ukončení sledování ve chvíli, kdy pracovní vztah skončí,
doručení relevantní změny organizaci, která ji potřebuje znát.
Nejbližšími precedenty pro samotnou architekturu našeho návrhu jsou Nizozemsko a Skotsko. Francie ukazuje, že stát může automatizovaně prověřovat velmi vysoký počet osob. Dánsko potvrzuje model, ve kterém proces zahajuje organizace a člověk dává souhlas. Anglie a Wales naopak představují vyspělý pull systém, kde kontrolu aktivně provádí organizace — a tím poskytují užitečné srovnání s ministerským návrhem.
Ministerský návrh v pěti krocích
Organizace požádá člověka o dětský certifikát
Proces začíná tím, že organizace požádá člověka, který má pracovat s dětmi, aby jí předložil dětský certifikát.
Člověk si certifikát získá a předá ho organizaci
Člověk si požádá Rejstřík trestů o certifikát pro práci s dětmi. Elektronický certifikát má podobu PDF/A s elektronickou pečetí a časovým razítkem. Lze jej získat přes Portál občana nebo Czech POINT.
Člověk potom certifikát předá organizaci, například elektronicky nebo vytištěný na papíře.
Elektronická verze obsahuje v datové vrstvě údaje potřebné k ověření její aktuální platnosti. Součástí návrhu je také QR kód, přes který lze platnost konkrétního certifikátu ověřit i tehdy, když je dokument předložen v papírové podobě.
Rejstřík trestů jednou denně aktualizuje stav certifikátu
Pro elektronické certifikáty Rejstřík trestů zveřejňuje na internetu takzvaný status list.
Každý vydaný certifikát má ve status listu vlastní pozici s údajem, zda je platný nebo neplatný. Odkaz na příslušný status list a pozice konkrétního certifikátu jsou uložené v datové vrstvě PDF a v QR kódu.
Status list se aktualizuje jednou za 24 hodin.
Organizace musí aktualizovaný stav sama zkontrolovat
Aby organizace zjistila, zda se u některého pracovníka něco změnilo, musí stav jeho certifikátu znovu aktivně ověřit.
U menších organizací může kontrola probíhat prostřednictvím jednotlivých certifikátů a jejich QR kódů. Pokud má organizace více pracovníků, znamená to pravidelně kontrolovat certifikáty jednotlivých lidí.
U větších zaměstnavatelů návrh počítá také s možností uložit elektronické certifikáty do vlastního systému, získat z jejich datové vrstvy odkazy na status list a jejich stav pravidelně kontrolovat automatizovaně prostřednictvím vlastního technického řešení.
Certifikát má omezenou dobu platnosti
Elektronický certifikát má omezenou administrativní platnost. Po jejím skončení je v systému označen jako neplatný a jeho stav se dále neaktualizuje.
Pro další období se vydává nový certifikát. U organizací, které spravují certifikáty svých pracovníků na základě plné moci, může nový certifikát zajistit organizace.
Tři otázky k ministerskému návrhu
Proč musí změny pravidelně hlídat každá organizace zvlášť?
Rejstřík trestů má aktuální informace a stav certifikátů aktualizuje jednou denně. Ministerský návrh přesto počítá s tím, že organizace budou opakovaně kontrolovat stav všech svých pracovníků.
Proč má každá škola, spolek nebo jiná organizace znovu a znovu kontrolovat všechny své pracovníky, když Rejstřík trestů už ví, u kterých několika osob se stav skutečně změnil?
Kdo zajistí, že se průběžné kontroly skutečně budou dělat?
Zákon ukládá organizaci ověřit splnění podmínky při nástupu člověka. Pravidelnou kontrolu jeho stavu v průběhu pracovního vztahu ale neukládá.
Ministerský systém přitom zachytí pozdější změnu pouze tehdy, když organizace certifikát znovu aktivně zkontroluje.
Kdo tedy zajistí, že se tyto kontroly budou v praxi skutečně provádět? Jak často je mají organizace dělat a co se stane, když je neprovedou?
Jak systém chrání osobní údaje člověka?
Aktuální stav certifikátu lze ověřit prostřednictvím PDF nebo QR kódu. Kopii dokumentu nebo fotografii QR kódu lze uchovat nebo předat další osobě.
Jak systém ověřuje, kdo se na stav člověka ptá a zda k tomu má stále oprávnění? Může člověk zjistit, kdo jeho stav kontroloval? Může přístup konkrétní osobě nebo organizaci ukončit? Co zabrání tomu, aby stav kontroloval někdo, kdo získal kopii certifikátu nebo fotografii QR kódu?
Veřejný návrh průběžného ověřování dětského certifikátu. Navazuje na ustanovení zákona č. 270/2025 Sb. účinná od 1. 1. 2027 a ukazuje konkrétní způsob, jak může průběžné ověřování fungovat v praxi.