Může zaměstnavatel kontrolovat pracovní e-mail? Záleží na tom, co kontroluje

21.7.2026

6 min. čtení

Lenka Rutteová
Redaktorka Banky.cz

Otázka, jestli si může zaměstnavatel číst e-maily svých lidí, se řeší v mnoha firmách – a odpověď na ni není černobílá. Pracovní e-mailová schránka totiž není ani úplně soukromým prostorem zaměstnance, ale ani místem, kam smí zaměstnavatel nahlížet zcela bez omezení. Rozhoduje se hlavně podle toho, za jakým účelem, v jakém rozsahu a jak zaměstnavatel do schránky nahlíží.

Běžný účet bez poplatků je zde!

Co si z článku odnést

Plošná preventivní kontrola e-mailů běžně nepřipadá v úvahu.
Zákoník práce (§ 316) staví proti sobě dva zájmy – zaměstnanec nesmí bez souhlasu používat firemní e-mail k soukromým účelům, ale zaměstnavatel zároveň nesmí bez závažného důvodu narušovat jeho soukromí.
Zásadní je rozdíl mezi metadaty a obsahem e-mailu – kdo komu a kdy psal, si zaměstnavatel ověřovat obvykle může (ochrana majetku a bezpečnosti systému). Přečíst si samotný obsah zprávy už ale vyžaduje silnější důvod.
Čtení obsahu e-mailu musí splňovat víc podmínek najednou – těmi jsou konkrétní podezření, omezený rozsah a doba kontroly, neexistence mírnějšího řešení, předchozí informování zaměstnance a použití výsledků jen k danému účelu.
Soudy i úřady se shodují na nutnosti přiměřenosti a transparentnosti – v rozhodnutích zdůrazňují, že kontrola musí být omezená, oznámená předem a nesmí jít (v běžných provozech) o standardní nástroj kontroly zaměstnanců.
GDPR přidává další vrstvu ochrany – i metadata e-mailu jsou osobní údaje, takže zaměstnavatel potřebuje zákonný důvod k jejich zpracování a musí zaměstnance informovat, že a jak jeho komunikaci sleduje (byť jen na úrovni metadat).

Odpověď na otázku: „Může zaměstnavatel číst moje pracovní e-maily?“ dává hlavně zákoník práce (zákon č. 262/2006 Sb.), konkrétně jeho § 316. K němu se přidává výklad soudů a Úřadu pro ochranu osobních údajů.

Co říká zákon

Tip od banky.cz

,,Zákoník práce § 316 kontrolu e-mailů ukotvuje v souvislostech. Staví vedle sebe dva protichůdné zájmy.Na jedné straně zaměstnanec nesmí bez souhlasu zaměstnavatele používat pracovní vybavení (počítač, telefon, firemní e-mail) pro svou osobní potřebu. Zaměstnavatel má proto právo přiměřeně kontrolovat, jestli se tento zákaz dodržuje.”

Petr Jermář

Hlavní analytik Banky.cz

„Na druhé straně ale stejný paragraf zaměstnavateli zakazuje, aby bez závažného důvodu narušoval soukromí zaměstnance na pracovišti. A to mimo jiné i tím, že by ho podroboval kontrole e-mailů. Tyto dvě věci se přirozeně dostávají do střetu, a proto se u konkrétních případů vždycky posuzuje, na kterou stranu se váhy nakloní,“ dodává Jermář.

Zákon navíc mluví o „závažném důvodu spočívajícím ve zvláštní povaze činnosti“ zaměstnavatele. Jde o poměrně přísnou podmínku – týká se spíš výjimečných provozů (obecně míst, kde se pracuje s vysoce citlivými daty a kde jsou bezpečnostní rizika), nikoliv běžné kancelářské práce.

V běžném provozu proto zaměstnavatel zpravidla nemá volnou ruku k plošné a preventivníkontrole e-mailů zaměstnance.

Víte, jaká je letos minimální mzda?

Buďte stále v obraze

Novinky ze světa hypoték, půjček či výhodné nabídky přímo na váš e-mail

Přihlášením k odběru novinek souhlasíte s podmínkami ochrany osobních údajů

Firemní e-mail a soukromí zaměstnance – kde je hranice?

V praxi lidé často předpokládají, že když je e-mailová adresa firemní a počítač patří zaměstnavateli, může si šéf přečíst cokoliv. Takhle to ale nefunguje. Firemní e-mail a soukromí zaměstnance se dají oddělit podle toho, jestli jde o:

technické a provozní údaje – tedy kdo komu psal a kdy, jak velká je příloha, jestli e-mail neobsahuje virus. Tohle si zaměstnavatel obvykle ověřovat může, protože jde o ochranu jeho majetku a bezpečnosti systému, navíc to přímo to nezasahuje do obsahu soukromé komunikace
samotný obsah zprávy – tedy co si zaměstnanec s kým psal. Tady už by šlo o výrazně citlivější zásah a zaměstnavatel k němu potřebuje mnohem silnější důvod.

Jinak řečeno – čtení pracovního e-mailu zaměstnavatelem (tedy otevření konkrétní zprávy a její přečtení) je něco úplně jiného než běžná kontrola provozu schránky. V tom je rozdíl mezi metadaty a obsahem e-mailu v práci.

Provoz (metadata) lze kontrolovat pravidelně (když o tom zaměstnanec ví předem), ale na samotné čtení obsahu mailů se vztahují mnohem přísnější pravidla.

Kdy si smí zaměstnavatel přečíst obsah e-mailu

Aby bylo čtení pracovního e-mailu zaměstnavatelem v pořádku, musí se sejít víc podmínek najednou:

existuje konkrétní a odůvodněné podezření – třeba na únik osobních údajů, vynášení obchodního tajemství nebo vážné porušení bezpečnosti IT systémů,
kontrola je omezená časem i rozsahem – neprohledává se celá historie schránky "pro jistotu", ale jen to, co souvisí s konkrétním podezřením,
neexistuje mírnější způsob, jak věc ověřit jinak,
zaměstnanec byl předem informován o tom, že a jak se kontrola provádí,
výsledky kontroly se použijí jen k tomu účelu, kvůli kterému se dělala.

Pokud chybí byť jedna z těchto podmínek, hrozí, že kontrola bude posouzena jako nepřiměřený zásah do soukromí – a to i tehdy, když zaměstnanec něco skutečně provedl špatně. Pouhá zvědavost nadřízeného nebo obecná snaha "náhodnými kontrolami odhalit případný problém" rozhodně mezi legitimní důvody nepatří.

Přečtěte si také: Změny v zákoníku práce prošly. Co všechno vás čeká?

Najděte si nejlepší běžný účet online

Co na to soudy

Nejvyšší soud se tématem zabýval už v rozsudku sp. zn. 21 Cdo 1771/2011 (ze 16. 8. 2012). Zdůraznil v něm, že i když zákon zaměstnavateli právo na kontrolu přiznává, nejde o právo neomezené. Kontrola se musí dít "přiměřeným způsobem", tedy s ohledem na rozsah, délku i důkladnost.

V posuzovaném případě navíc soud rozlišoval mezi zjišťováním obsahu zpráv a pouhým zjišťováním, jestli zaměstnanec vůbec používá firemní techniku k soukromým účelům (to druhé je mnohem mírnější zásah).

Podobně se k věci staví i Úřad pro ochranu osobních údajů, který ve svém stanovisku č. 2/2009 upozorňuje, že zaměstnavatel v zásadě není oprávněný běžně sledovat, monitorovat a zpracovávat obsah e-mailové korespondence svých zaměstnanců. Tedy že jde spíš o výjimku než o standardní nástroj kontroly.

Zajímavý pohled přidává i Evropský soud pro lidská práva v kauze Bărbulescu proti Rumunsku. Soud tam řekl, že i pracovní komunikace může spadat pod ochranu soukromí, plus že monitoring zaměstnanců není automaticky zakázaný. Musí ale být transparentní, předem oznámený a přiměřený sledovanému účelu.

Mohlo by vás zajímat: Bude mzda povinným údajem už v inzerátu?

Kdy do toho vstupuje GDPR

Vedle zákoníku práce se na kontrolu e-mailů zaměstnance vztahuje iGDPR (nařízení EU 2016/679). Důležité je uvědomit si, že osobním údajem nejsou jen jméno nebo rodné číslo – i tzv. metadata e-mailu (kdo komu píše, kdy a s jakým předmětem) jsou osobní údaje, se kterými se musí nakládat podle pravidel. GDPR zaměstnanci e-mail částečně chrání právě i stran metadat.

GDPR a e-mail zaměstnanců se proto propojují hlavně ve dvou bodech:

zaměstnavatel musí mít pro zpracování těchto údajů zákonný důvod (čl. 6 GDPR) – nestačí, že „chce“,
zaměstnavatel má informační povinnost vůči zaměstnancům (čl. 13 a 14 GDPR) – lidé musí vědět, že a jak se jejich e-mailová komunikace sleduje.

Zákoník práce a GDPR se tedy nevylučují, ale doplňují – oba směřují ke stejnému cíli, aby monitoring zaměstnanců nebyl nekontrolovaný a nepřiměřený.

Smí zaměstnanec používat firemní e-mail k soukromým účelům?

Vztahu „pracovní e-mail a soukromé účely“ se věnuje přímo odst. 1 v § 316 Zákoníku práce. Zaměstnavatel může použití firemní techniky k soukromým účelům výslovně zakázat. A pak je i oprávněný přiměřeně kontrolovat, jestli se zákaz dodržuje.

Tip od banky.cz

,,Pokud ale zaměstnavatel takovýzákaz nevydáa mlčky toleruje, že si lidé z práce občas pošlou soukromý e-mail, může se to považovat za tichý souhlas – a pak se důvody ke kontrole dokládají mnohem složitěji. Proto se doporučuje, aby firmy mělyjasně napsaná interní pravidla, jak zaměstnanec smí a nesmí zacházet s vybavením a nástroji zaměstnavatele, včetně e-mailů, internetového připojení a dalších věcí.”

Miroslav Majer

CEO Banky.cz

Čím podrobněji zaměstnavatel pravidla definuje (v souladu s legislativou a povahou jeho provozu), tím snazší je pak provádění kontrol a prokazování, že byly oprávněné.

Jaká má zaměstnanec práva

Zaměstnanec má především právo vědět předem, že se jeho e-mailová komunikace může kontrolovat, a v jakém rozsahu se to děje. Zároveň platí, že obsah zpráv by si zaměstnavatel neměl číst bez závažného a konkrétního důvodu, protože jde o citlivější zásah než pouhá kontrola technických údajů o komunikaci (metadat).

K tomu se váže i právo na přiměřenost celé kontroly – zaměstnavatel by neměl plošně prohledávat schránku, ale musí se držet toho, co skutečně odpovídá danému účelu. A konečně, zjištěné údaje se smějí použít jen k tomu účelu, kvůli kterému se kontrola prováděla. K něčemu jinému, co s původním důvodem nesouvisí, sloužit nesmějí.

Jak se bránit proti sledování e-mailů v práci?

Nejprve se seznamte s pravidly firmy pro monitoring zaměstnanců a porovnejte, jestli kontroly probíhají v souladu s vnitřními předpisy. Když nabudete pocitu, že zaměstnavatel vaše e-maily sleduje neoprávněně, můžete podniknout několik kroků. někdy bude stačit jen ten první, někdy vás situace dovede i k dalším.

je-li ve firmě odborová organizace, obraťte se na ni s dotazem ohledně kontroly e-mailů
problém řešte se zaměstnavatelem – zeptejte se, na základě jakého důvodu a v jakém rozsahu ke kontrole došlo,
využijte právo na informace podle GDPR (čl. 15) – můžete požádat o přehled, jaké osobní údaje o vás zaměstnavatel zpracovává, včetně e-mailové komunikace,
podejte podnět Úřadu pro ochranu osobních údajů, pokud jde o plošné nebo nezdůvodněné sledování,
obraťte se na oblastní inspektorát práce, jde-li spíš o širší problém s dodržováním § 316 zákoníku práce,
v krajním případě přichází v úvahu soudní cesta nebo rovnou trestní oznámení. Tady už je to ale na poradu s advokátem specializujícím se na pracovní právo.

Křižovatka tří cest

Pracovní e-mail stojí na pomezí tří oblastí – pracovního práva, ochrany soukromí a ochrany osobních údajů. Zaměstnavatel má právo chránit svůj majetek, data i bezpečnost systémů, a sledování zaměstnanců v práci proto není samo o sobě nezákonné.

Jakmile ale jde o čtení samotného obsahu zpráv, musí se sejít silný a konkrétní důvod, přiměřený rozsah a předchozí informování zaměstnance. Bez toho hrozí, že takový zásah bude posouzen jako neoprávněné narušení soukromí – bez ohledu na to, že e-mailová schránka formálně patří firmě.