Digitální auditní stopa jako „svědek“ činnosti správního orgánu

Digitální auditní stopa nevypráví příběh lidskými slovy, nehodnotí zákonnost postupu a sama o sobě nerozhoduje spor, však uchovává digitální otisk toho, co se v systému odehrálo. Může být klíčová pro rekonstrukci úředního postupu, kontrolu zákonnosti a soudní přezkum.

1) Právní rámec auditní stopy

Český právní řád nepracuje s auditní stopou jako se samostatným procesním institutem. Její význam však lze dovodit z několika vzájemně propojených oblastí: z požadavků na vedení spisu, zjištění skutkového stavu, dokazování, přezkoumatelné odůvodnění rozhodnutí, ochranu osobních údajů, informační bezpečnost a řádnou správu informačních systémů veřejné správy. Ve správním řízení je klíčové, aby bylo možné zpětně ověřit, z jakých podkladů správní orgán vycházel a jakým způsobem dospěl ke svému závěru. V daňovém řízení je tento požadavek ještě výraznější, neboť správa daní je založena na zjištění rozhodných skutečností a jejich procesním doložení.

Z hlediska veřejné správy je podstatná také úprava informačních systémů veřejné správy. Zákon č. 365/2000 Sb., o informačních systémech veřejné správy a o změně některých dalších zákonů, ve znění pozdějších předpisů, upravuje práva a povinnosti související s vytvářením, správou, provozem, užíváním a rozvojem informačních systémů veřejné správy. Pokud je takový systém používán jako nástroj výkonu veřejné moci, nejde pouze o technickou infrastrukturu, ale o prostředí, v němž vznikají procesně významné skutečnosti.

2) Od listinného spisu k digitálnímu procesu

Veřejná správa byla dlouhou dobu vystavěna na představě spisu jako relativně stabilního souboru listin. Úřední postup bylo možné zpětně rekonstruovat z podání, výzev, rozhodnutí, doručenek, úředních záznamů a dalších písemností. Digitalizace však tuto logiku mění. Správní proces již není zachycen pouze v tom, co bylo formálně založeno do spisu, ale také v tom, co se odehrálo v informačním systému.

Vedle klasických dokumentů proto vzniká druhá, méně viditelná rovina řízení: digitální provozní stopa. Ta může obsahovat údaj o tom, kdo se do systému přihlásil, kdy provedl konkrétní úkon, jaká data zobrazil, co změnil, jaká verze dokumentu byla vytvořena, zda došlo k automatickému přepočtu, importu dat nebo systémové validaci.

Tato vrstva nemusí být na první pohled patrná účastníkovi řízení. Přesto může být z hlediska přezkoumatelnosti zásadní. V digitálním řízení totiž někdy nestačí vědět, jaký dokument byl nakonec vytvořen, ale i jaká data mu předcházela, kdo s nimi pracoval a zda mezi jednotlivými kroky existuje dohledatelná návaznost.

3) Digitální auditní stopa není technická formalita

Digitální auditní stopa bývá někdy vnímána jako čistě technický prvek informačního systému – takové pojetí je příliš úzké. V prostředí veřejné správy může mít digitální auditní stopa význam pro kontrolu zákonnosti, ochranu práv účastníků, vnitřní odpovědnost úřadu i pro následný soudní přezkum. Pokud správní orgán tvrdí, že určitý úkon byl proveden v konkrétní den a konkrétní osobou, nemusí být jediným relevantním podkladem samotný dokument nebo vyjádření úředníka. Významný může být také systémový záznam, který ukazuje, kdy byl úkon vytvořen, kdo jej provedl, zda byl následně měněn a jaký procesní krok mu předcházel.

Digitální auditní stopu však nelze idealizovat. Není sama o sobě zárukou pravdy. Je pouze tak kvalitní, jak kvalitně je navržen systém, který ji vytváří. Pokud systém nezaznamenává podstatné úkony, umožňuje zpětné zásahy bez dostatečného označení nebo neumí rozlišit lidský a automatizovaný krok, digitální auditní stopa neposiluje právní jistotu, ale vytváří pouze iluzi kontroly.

4) Modelový příklad: Změna údaje v agendovém systému

Představme si situaci, kdy správní orgán vede řízení, v němž je rozhodující údaj evidovaný v agendovém systému. Může jít například o datum doručení, stav určité evidence, údaj o provedeném úkonu, rozhodnou částku nebo hodnotu, se kterou systém dále pracuje při automatizovaném výpočtu. Účastník řízení namítne, že údaj byl v systému změněn dodatečně a že právě na základě této změny byl vůči němu učiněn nepříznivý procesní nebo hmotněprávní závěr. Správní orgán naopak tvrdí, že údaj odpovídá evidovanému stavu a že postupoval v souladu se zákonem.

V listinném světě by se spor pravděpodobně soustředil na obsah spisu, úřední záznamy a vyjádření pracovníků správního orgánu. V digitálním prostředí však vznikají další otázky: Co ukazuje systémová historie? Kdy byl údaj vložen? Kdo jej vložil? Byl následně změněn? Pokud ano, kým, kdy a z jakého důvodu? Byla původní hodnota uchována? Šlo o ruční zásah, import, automatický proces nebo servisní operaci? Právě zde se ukazuje praktický význam digitální auditní stopy. Nejde o technickou zvědavost, nýbrž o možnost ověřit, zda je tvrzení správního orgánu procesně doložitelné. Pokud systém umožňuje zpětnou rekonstrukci změn, zvyšuje důvěryhodnost úředního postupu. Pokud ji neumožňuje, vzniká nepřezkoumatelnost.

5) Riziko neviditelného procesního kroku

Jedním z největších rizik digitalizace je vznik neviditelného procesního kroku. Jde o situaci, kdy informační systém provede nebo umožní operaci, která má reálný dopad na řízení, ale není zřejmé, zda se tento krok promítl do spisu, zda byl označen jako úředně významný a zda je účastník řízení schopen se s ním seznámit alespoň v procesně srozumitelné podobě. Může jít o změnu stavu věci v systému, interní přiřazení případu, automatické vyhodnocení rizikovosti, výběr dalšího procesního postupu, přepočet částky, změnu lhůty nebo systémové propojení dvou údajů. Každý z těchto kroků může být z hlediska úřadu provozně běžný. Z hlediska adresáta veřejné správy však může mít konkrétní právní dopad.

Právní problém vzniká ve chvíli, kdy není digitální procesní krok vysvětlitelný. Veřejná moc nemůže stát na principu „systém to tak udělal“. Systém je nástroj, nikoli nositel odpovědnosti. Pokud digitální krok ovlivňuje právní postavení osoby, musí být správní orgán schopen vysvětlit jeho původ, logiku a dopad.

6) Kdo má digitální auditní stopu číst?

Digitální auditní stopa sama o sobě nemusí být pro účastníka řízení srozumitelná. Technické logy často obsahují interní označení funkcí, číselné identifikátory, systémové zkratky nebo údaje, které bez znalosti aplikace nedávají jasný význam. To však neznamená, že mají zůstat mimo procesní kontrolu. Správní orgán by měl být schopen převést relevantní část digitální auditní stopy do procesně srozumitelné podoby. Neznamená to, že účastník řízení má vždy dostat kompletní technický log v surové podobě – v některých případech to nebude vhodné např. z bezpečnostních důvodů. Musí však být možné doložit podstatné skutečnosti: Kdo, kdy a jakým způsobem provedl relevantní úkon, případně zda šlo o automatizovaný proces.

Nestačí, aby správní orgán systém pouze používal. Musí mu rozumět alespoň natolik, aby dokázal vysvětlit procesní význam jeho záznamů. Jinak se digitální evidence může postavit proti správnímu orgánu i účastníkovi – formálně podporuje výkon veřejné správy, ale fakticky oslabuje její přezkoumatelnost.

7) Digitální auditní stopa jako ochrana úředníka i účastníka

Digitální auditní stopa by neměla být vnímána pouze jako kontrolní nástroj vůči úředníkovi. Účastníkovi řízení umožňuje ověřit, zda s jeho věcí bylo nakládáno zákonně a předvídatelně. Úředníkovi naopak poskytuje možnost doložit, že postupoval řádně, včas a v souladu s nastaveným procesem. V praxi může digitální auditní stopa zabránit sporům založeným pouze na tvrzení proti tvrzení. Pokud je zřejmé, kdy byl dokument vytvořen, kdo jej odeslal, kdo jej schválil a zda byl následně měněn, snižuje se prostor pro spekulace. Digitální stopa tím může posílit důvěru v úřední postup.

Současně však platí, že digitální auditní stopa nesmí být zneužita k mechanickému přenášení odpovědnosti na jednotlivce. Systémové chyby, nevhodně nastavené workflow nebo nejasné metodické pokyny nelze jednoduše překlopit do závěru, že pochybil konkrétní úředník, který pouze pracoval v mantinelech daného informačního systému. Digitální auditní stopa se nesmí stát nástrojem k hledání obětního beránka, ale k rekonstrukci skutečného procesu.

8) Právní kvalita systému

V právní praxi se často řeší pochybení člověka. Méně pozornosti se věnuje situaci, kdy k problematickému výsledku přispěl samotný informační systém. Ten může umožňovat právně nevhodný postup, nevyžadovat povinné údaje, nesprávně navazovat procesní kroky, nedostatečně rozlišovat právní důvody úkonu nebo nedostatečně zaznamenávat změny. Takový systém nevytváří pouze provozní, ale také právní riziko. Pokud veřejná správa používá nástroj, který neumí spolehlivě zachytit rozhodné procesní události, může být ohrožena zákonnost, přezkoumatelnost i důvěra adresátů veřejné moci. Z toho plyne důležitý závěr: Právní kvalita digitální veřejné správy nemůže být posuzována až na konci, tedy při vydání rozhodnutí. Musí být zabudována již do návrhu systému. Právníci, metodici, procesní garanti a technici by neměli jít proti sobě, ale spolupracovat spolu.

Význam digitální auditní stopy poroste s rozvojem automatizace a nástrojů umělé inteligence. Čím větší část procesu bude podporována algoritmicky, tím důležitější bude schopnost zpětně určit, zda výsledek vytvořil člověk, systém na základě pevně daných pravidel, nebo pokročilejší model pracující s pravděpodobností. Ve veřejné správě nelze připustit, aby se automatizace stala neprůhlednou mezivrstvou mezi zákonem a člověkem.

Závěr

Digitalizace veřejné správy není pouze převod papíru do elektronické podoby. Je to změna způsobu, jakým se veřejná moc vykonává, zaznamenává a kontroluje. Pokud se významná část úředního postupu odehrává v informačních systémech, musí být tyto systémy schopny vytvořit důvěryhodnou, srozumitelnou a procesně použitelnou stopu.

Digitální Auditní stopa se proto může stát novým procesním svědkem digitální veřejné správy — nikoli v úzkém právním smyslu svědecké výpovědi, ale jako objektivizovaný záznam o tom, co se v systému skutečně odehrálo. Nezastoupí právní argumentaci, nenahradí odůvodnění rozhodnutí a sama nevyřeší otázku zákonnosti. Může však ukázat, zda je úřední postup zpětně dohledatelný, kontrolovatelný a odpovědný.

V digitální době nestačí, aby rozhodnutí bylo napsáno. Musí být také možné ověřit, jak k němu správní orgán dospěl. Právě v tom spočívá skutečný význam digitální auditní stopy, která není pouze záznamem minulosti, ale také pojistkou důvěry v budoucí výkon veřejné správy.

---

Oba autoři článku jsou státní zaměstnanci Finanční správy ČR. Shora uvedený text je vyjádřením soukromého názoru autorů, který se nemusí shodovat s právním názorem Finanční správy ČR, a tedy nemůže založit (nebo změnit) případnou správní praxi v dané oblasti.