Outsourcing mzdové agendy: odpovědnost zůstává zaměstnavateli, smluvní ochrana ale může být silnější

Co se smlouvou nepřevádí

Zaměstnavatel, který předá zpracování mezd externímu dodavateli, zůstává plátcem daně z příjmů ze závislé činnosti, plátcem pojistného na sociální zabezpečení i veřejné zdravotní pojištění, smluvní stranou pracovního poměru a správcem osobních údajů svých zaměstnanců.

Praktický důsledek je jednoduchý. Zjistí-li správce daně, že povinnost plátce daně nebyla splněna správně, může být částka předepsána k přímé úhradě plátci daně podle § 233 a § 235 daňového řádu; rozdíl je splatný v náhradní lhůtě do 15 dnů od právní moci platebního výměru. Dlužné pojistné i penále jdou za zaměstnavatelem jako plátcem. Za neposkytnutí mzdy nebo některé její složky ve stanoveném termínu hrozí podle § 26 odst. 1 písm. c) zákona o inspekci práce pokuta až 2 000 000 Kč a kontrolovanou osobou je zaměstnavatel. Dodavatel není tím, na koho by stát automaticky přenesl plátcovské nebo zaměstnavatelské povinnosti.

Podstatnější je proto druhá otázka: co může zaměstnavatel po dodavateli požadovat zpět a jak si tuto možnost předem smluvně zajistit.

Samotný doměrek a sankce nejsou totéž

Právě toto rozlišení je pro nastavení odpovědnosti dodavatele zásadní.

Judikatura Nejvyššího soudu k odpovědnosti daňových poradců ukazuje, že je třeba odlišovat vlastní zákonnou platební povinnost klienta od majetkové újmy, která vznikla v důsledku pochybení poradce. Rozsudek sp. zn. 25 Cdo 1020/2006 pracuje s penále zaplaceným klientem jako se skutečnou škodou, jsou-li splněny předpoklady odpovědnosti. Rozsudek sp. zn. 25 Cdo 3186/2010 současně zdůrazňuje, že nestačí pouze konstatovat nesprávný výsledek; je třeba zkoumat, zda a jakou konkrétní právní povinnost poradce porušil. Pro mzdový outsourcing je tato judikatura užitečným vodítkem, nikoli mechanicky přenositelným pravidlem pro každý případ.

V praxi mzdové agendy je proto vhodné oddělit vlastní zákonný dluh zaměstnavatele od částek, které vznikly navíc v důsledku prodlení nebo jiného pochybení. Nedoplatek pojistného či daně zpravidla představuje povinnost, kterou měl zaměstnavatel splnit bez ohledu na to, kdo mzdy zpracovával. Naproti tomu penále, úrok z prodlení nebo jiná sankce může za splnění podmínek odpovědnosti představovat škodu, jejíž náhradu lze po dodavateli požadovat. Výsledek vždy závisí na konkrétním pochybení, příčinné souvislosti a smluvním nastavení.

U prodlení, k němuž došlo ve druhém pololetí 2026, odpovídá sazba penále navázaná na občanskoprávní úrok z prodlení 11,75 % ročně. Vychází z dvoutýdenní repo sazby ČNB platné pro první den pololetí, v němž prodlení začalo, zvýšené o osm procentních bodů; pro druhé pololetí 2026 činila rozhodná repo sazba 3,75 %.

Ekonomický význam tohoto rozlišení může být značný. O to důležitější je, aby smlouva předem určovala, za které následky pochybení dodavatel odpovídá a v jakém rozsahu.

Limitace náhrady škody a její meze

Smlouvy o zpracování mzdové agendy pravidelně obsahují limitaci náhrady škody, zpravidla odvozenou od výše roční odměny nebo od několikanásobku měsíční fakturace. Takové ujednání může být v obchodním styku obecně platné, vždy ale naráží na limity stanovené občanským zákoníkem.

Jeho hranici vymezuje § 2898 občanského zákoníku: nepřihlíží se k ujednání, které předem vylučuje nebo omezuje povinnost k náhradě újmy způsobené člověku na jeho přirozených právech, anebo způsobené úmyslně nebo z hrubé nedbalosti. Sjednaný limit tedy může dopadat na běžné pochybení ve výpočtu. Nedopadá ale na případy, kdy by dodavatel například opakovaně nereagoval na upozornění klienta nebo vědomě nezajistil úkon, který měl podle smlouvy provést tak, aby bylo pojistné odvedeno včas.

Praktický význam této hranice roste s tím, jak nízko je limit nastavený. Pro klienta proto není podstatné jen to, zda smlouva obsahuje limit odpovědnosti, ale také jeho výše, výjimky z limitace a vztah k pojistnému krytí. Právě zde se pozná rozdíl mezi pouhým „předáním mezd ven“ a skutečně profesionálně nastaveným outsourcingem.

Pojištění: zpracovatel mezd není daňový poradce

Rozdíl, který smluvní strany často přehlížejí, je zákonný režim pojištění. Daňový poradce je podle § 6 odst. 10 písm. a) zákona č. 523/1992 Sb. povinen před zahájením výkonu daňového poradenství uzavřít pojištění odpovědnosti a být pojištěn po celou dobu výkonu této činnosti. Pro běžného externího zpracovatele mzdové agendy obdobnou obecnou zákonnou povinnost právní předpisy nestanoví. Pojištění odpovědnosti je proto třeba u konkrétního dodavatele ověřit, stejně jako jeho limit a skutečný rozsah krytí.

Pro smluvní praxi z toho plyne, že údaj o pojištění má smysl zachytit přímo ve smlouvě — včetně minimálního limitu pojistného plnění a povinnosti pojištění po dobu spolupráce udržovat. Stejně důležité je ověřit výluky. Samotná informace, že dodavatel „je pojištěn“, ještě neříká, zda pojistka pokryje právě typ újmy, který může při zpracování mezd vzniknout, včetně sankcí uložených klientovi orgánem veřejné moci.

GDPR: odpovědnost může mířit i na zpracovatele

Ve většině dosud uvedených vztahů platí, že orgán veřejné moci jedná primárně se zaměstnavatelem. Ochrana osobních údajů je v tomto směru výraznou výjimkou.

Zaměstnavatel je správcem osobních údajů svých zaměstnanců a odpovídá za výběr zpracovatele i za obsah zpracovatelské smlouvy podle čl. 28 GDPR. Odpovědnosti se nezbaví tím, že smlouvu formálně uzavřel. Musí být schopen doložit i její faktické plnění, zejména při ukončení zpracování.

Zpracovatel ale má podle GDPR také vlastní přímé povinnosti a podle čl. 83 odst. 4 písm. a) mu za jejich porušení může být uložena pokuta samostatně.

Souběžná odpovědnost obou subjektů tedy odpovědnost správce nesnižuje. Jen k ní přidává dalšího adresáta právních povinností.

Interní versus externí zpracování: rozdíl je v možnostech regresu

Povinnost zaměstnavatele vůči státu zůstává v zásadě stejná bez ohledu na to, zda mzdy počítá vlastní zaměstnanec, nebo externí partner. Z pohledu následné náhrady škody ale stejné postavení nemá. A právě zde může být kvalitně nastavený outsourcing pro zaměstnavatele výhodnější.

Způsobí-li vlastní zaměstnanec škodu z nedbalosti, § 257 odst. 2 zákoníku práce omezuje požadovanou náhradu na čtyřapůlnásobek jeho průměrného měsíčního výdělku před porušením povinnosti. Jde o zákonný ochranný limit zaměstnance, který nelze smluvně rozšířit v jeho neprospěch. U externího dodavatele takový pracovněprávní strop neplatí: rozsah smluvní odpovědnosti a její případná limitace jsou předmětem smluvního vyjednávání v mezích občanského zákoníku a vedle nich může stát pojištění profesní odpovědnosti.

To je prakticky podstatný rozdíl. Outsourcing sice zaměstnavatele nezbaví jeho zákonných povinností, může mu ale dát širší smluvní nástroje pro řízení rizika: vyšší limit odpovědnosti, pojistné krytí, SLA, kontrolní mechanismy, povinnost zastupitelnosti i přesně popsanou odpovědnost za termíny. Kvalita outsourcingu se proto nepozná podle toho, zda dodavatel slibuje „bezchybné mzdy“, ale podle toho, co se stane, když chyba přesto vznikne.

Co z toho plyne pro smluvní praxi

Rozložení odpovědnosti se ve smlouvě nastavuje předem, význam ale získá až ve chvíli, kdy vznikne problém. Při výběru dodavatele proto doporučuji položit osm praktických otázek:

1. Jaký je smluvní limit odpovědnosti za škodu a jaké jsou jeho výjimky?
2. Vztahuje se odpovědnost také na penále, úroky z prodlení a jiné sankční následky pochybení dodavatele?
3. Má dodavatel pojištění odpovědnosti, v jaké výši a vztahuje se krytí i na sankce uložené klientovi orgánem veřejné moci?
4. Kdo odpovídá za správnost a včasnost vstupních podkladů?
5. Jak se prokazuje, kdo, kdy a jaké podklady předal?
6. Jaké kontrolní mechanismy dodavatel používá?
7. Jak je zajištěna zastupitelnost při nemoci, dovolené nebo odchodu konkrétní mzdové účetní?
8. Co se stane s daty a dokumentací po skončení spolupráce? U mzdových listů a účetních záznamů potřebných pro důchodové pojištění je přitom třeba počítat i s velmi dlouhou zákonnou archivací; standardně 45 kalendářních roků následujících po roce, kterého se týkají.

Závěr

Outsourcing mzdové agendy nemění skutečnost, že veřejnoprávní povinnosti nese zaměstnavatel. Z toho ale neplyne, že externí zpracování představuje pro firmu vyšší riziko. Rozhodující je, jaké smluvní a procesní nástroje má zaměstnavatel k dispozici, pokud dodavatel pochybí.

Dobře nastavený outsourcing může být z pohledu řízení rizik naopak silnější než čistě interní model. Vedle odborné zastupitelnosti a procesních kontrol umožňuje sjednat odpovědnost dodavatele, její limity, SLA a pojistné krytí v rozsahu, který u běžné nedbalostní odpovědnosti vlastního zaměstnance zákoník práce neumožňuje.

Chyba může vzniknout interně i externě. Rozdíl mezi dobře a špatně nastaveným outsourcingem proto není v příslibu, že chyba nikdy nevznikne, ale v tom, zda ji systém včas zachytí, kdo za ni odpovídá a zda má zaměstnavatel reálnou možnost vzniklou škodu vymoci.

Právě odpovědi na těchto osm otázek odlišují dodavatele, který pouze počítá mzdy, od partnera, který má mzdový proces skutečně nastavený, kontrolovaný a smluvně uchopený.

---

Použité předpisy a rozhodnutí:

• zákon č. 280/2009 Sb., daňový řád (§ 233, § 235)
• zákon č. 589/1992 Sb., o pojistném na sociální zabezpečení a příspěvku na státní politiku zaměstnanosti (§ 20)
• zákon č. 592/1992 Sb., o pojistném na všeobecné zdravotní pojištění (§ 18)
• nařízení vlády č. 351/2013 Sb.
• zákon č. 251/2005 Sb., o inspekci práce (§ 26)
• zákon č. 89/2012 Sb., občanský zákoník (§ 2898, § 2913)
• zákon č. 262/2006 Sb., zákoník práce (§ 257 odst. 2)
• zákon č. 582/1991 Sb., o organizaci a provádění sociálního zabezpečení (§ 35a odst. 4)
• zákon č. 523/1992 Sb., o daňovém poradenství a Komoře daňových poradců České republiky (§ 6 odst. 10 písm. a)
• nařízení (EU) 2016/679 (čl. 28, čl. 83)
• rozsudek Nejvyššího soudu ze dne 16. 12. 2008, sp. zn. 25 Cdo 1020/2006
• rozsudek Nejvyššího soudu ze dne 28. 6. 2012, sp. zn. 25 Cdo 3186/2010.