Kde začíná právní problém: stáž, praxe, brigáda nebo skrytý pracovní poměr
Největší riziko nevzniká v okamžiku, kdy student nastoupí, ale ve chvíli, kdy se špatně pojmenuje a právně nastaví jeho role. V praxi se často zaměňuje odborná praxe související se studiem, stáž, dobrovolnická činnost a pracovní výkon pro firmu. Pokud student vykonává práci podle pokynů, v určené pracovní době, pod kontrolou nadřízeného a firma z jeho činnosti přímo těží, může být vztah posuzován jako závislá práce.
Podle českého pracovního práva je závislá práce vykonávána ve vztahu nadřízenosti a podřízenosti, osobně, podle pokynů zaměstnavatele, za mzdu, na jeho náklady a odpovědnost. Pokud se student chová jako běžný zaměstnanec, ale firma s ním nemá odpovídající smlouvu, vzniká riziko doměření odvodů, pokut od inspekce práce i problémů při kontrole z úřadů.
Praktický příklad: Student marketingu „na praxi“ pravidelně spravuje firemní sociální sítě, připravuje kampaně a plní KPI jako interní zaměstnanec. Pokud je to dlouhodobé, strukturované a firma ho řídí jako člena týmu, už nejde jen o vzdělávací praxi. V takové situaci je potřeba buď jasně definovaná stáž s omezeným rozsahem, nebo standardní pracovněprávní vztah.
Nejčastější právní rizika a pokuty, které firmy podceňují
Kontrolní orgány obvykle neřeší jen název smlouvy, ale skutečný obsah spolupráce. Nejčastější problém je nelegální zastření pracovního poměru dohodou o praxi nebo neformálním „trainee programem“. Dalším rizikem je porušení pravidel BOZP, ochrany osobních údajů, mlčenlivosti nebo odpovědnosti za škodu.
- Inspekce práce: při zjištění nelegální práce nebo zastřeného pracovního poměru mohou padat sankce až ve statisících až milionech korun podle závažnosti a počtu osob.
- Odvody a daně: pokud byla spolupráce fakticky zaměstnáním, může dojít k doměření pojistného a daně včetně penále.
- BOZP: student bez prokazatelného proškolení, bez dohledu a bez vyhodnocení rizik může znamenat odpovědnost firmy při úrazu.
- GDPR: student často získá přístup k interním datům, CRM nebo zákaznickým údajům. Bez smluvního ošetření a školení jde o zbytečné riziko úniku dat.
- Duševní vlastnictví: pokud student vytvoří texty, grafiku, kód nebo strategii, musí být jasně řešeno, komu patří výstupy a za jakých podmínek je firma může používat.
V praxi bývá podceněná také odpovědnost za škodu. Firma předpokládá, že „student nic zásadního neudělá“, ale i chyba v mailingové kampani, nechtěné smazání dat nebo publikace nevhodného obsahu může způsobit přímou finanční škodu. Proto je důležité mít jasně nastavené limity oprávnění, přístupy a interní schvalování.
Jak správně nastavit právní rámec spolupráce se studentem
Neexistuje univerzální řešení pro všechny typy spolupráce. Základem je rozlišit, zda jde o školní praxi, stáž organizovanou firmou, nebo o zaměstnání na dohodu. Každý model vyžaduje jiné dokumenty a jinou míru řízení.
U školní praxe je klíčové mít smlouvu nebo dohodu se školou, která vymezí účel praxe, dobu trvání, odpovědnosti, dozor, BOZP a způsob hodnocení studenta. U firemní stáže je vhodné mít samostatnou stážistickou smlouvu, kde je výslovně uvedeno, že cílem je vzdělávání a získání praktických dovedností, nikoli nahrazení běžného zaměstnance.
Pokud student vykonává pravidelnou produktivní práci, je obvykle bezpečnější použít dohodu o provedení práce nebo dohodu o pracovní činnosti, případně pracovní smlouvu podle rozsahu práce. Tím firma získá právní jistotu, že vztah odpovídá realitě.
V dokumentaci by neměly chybět tyto body:
- přesné vymezení činností a toho, co student dělat nesmí,
- časový rozsah, pracovní doba a pravidla přítomnosti,
- určení mentora nebo odpovědné osoby ve firmě,
- BOZP školení a potvrzení o jeho absolvování,
- pravidla pro přístup k datům, systémům a interním nástrojům,
- úprava mlčenlivosti, autorských práv a používání výstupů,
- způsob ukončení spolupráce a předání rozpracovaných materiálů.
U digitálních týmů je vhodné přidat i interní přístupovou politiku: student by měl mít jen ty nástroje, které skutečně potřebuje. Prakticky to znamená oddělený firemní e-mail, omezený přístup do Google Workspace, CMS nebo reklamních účtů a ideálně dvoufaktorové ověření.
BOZP, GDPR a odpovědnost za škodu: tři oblasti, na které firmy narážejí nejčastěji
Bezpečnost práce se netýká jen výroby nebo provozu. I student na marketingové, IT nebo administrativní praxi musí být proškolen o rizicích na pracovišti, režimu firmy a postupu při mimořádné události. Pokud pracuje z kanceláře, je potřeba řešit ergonomii, požární pravidla a bezpečné používání techniky. U práce na dálku navíc přibývá bezpečnost dat a práce s firemními zařízeními.
GDPR je v praxi často největší slabina. Student bývá vpuštěn do nástrojů, které obsahují osobní údaje zákazníků, kandidátů nebo klientů. Firma by měla mít připravený interní checklist pro přístupy, krátké školení a dokument o mlčenlivosti. Pokud student zpracovává osobní údaje, je nutné vyjasnit roli správce a případně zpracovatele, včetně interních procesů pro incidenty.
Odpovědnost za škodu je vhodné řešit předem, ne až po problému. U studentů se vyplatí zavést jednoduchý model:
- student nesmí bez schválení publikovat nebo odesílat finální výstupy,
- citlivé akce prochází review mentora,
- přístupy jsou omezeny na nezbytné minimum,
- u nástrojů s finančním dopadem je nastaven limit nebo schvalování,
- firma eviduje, kdo a kdy měl k čemu přístup.
V případě škody je důkazní situace mnohem lepší, pokud existuje proškolení, záznam o přístupech a jasně definovaný rozsah činností. Bez toho se firma obtížně brání, zejména pokud student argumentuje, že vykonával práci podle pokynů bez patřičné podpory.
Jak si firmu nastavit procesně: kontrolní seznam a doporučené nástroje
Správně nastavený proces snižuje právní riziko i administrativu. Nejlepší praxe je vytvořit interní onboarding checklist pro stážisty, který projde HR, mentor i IT. V malých firmách stačí jednoduchý dokument, ve větších je vhodné napojení na HR systém a přístupové workflow.
Co by měl checklist obsahovat:
- ověření, zda jde o školní praxi, stáž nebo pracovní vztah,
- kontrolu smluv a příloh před nástupem,
- BOZP a GDPR školení s podpisem nebo elektronickým potvrzením,
- předání zařízení, účtů a přístupů podle role,
- určení mentora a frekvence kontrolních schůzek,
- evidenci předaných výstupů a ukončení přístupů po skončení spolupráce.
Z nástrojů se osvědčují například Google Workspace nebo Microsoft 365 pro řízení přístupů, DocuSign nebo jiné řešení pro elektronický podpis, Notion, Confluence nebo SharePoint pro interní dokumentaci a Jira, Trello nebo Asana pro úkoly a dohled nad prací. U menších firem je zásadní, aby dokumenty nebyly rozptýlené v e-mailech, ale byly na jednom místě dohledatelné.
Pokud firma pracuje s větším počtem studentů, vyplatí se i jednoduchá evidence: datum nástupu, typ vztahu, jméno mentora, přístupová oprávnění, školení a datum ukončení. Tím se minimalizuje riziko, že někdo po skončení praxe zůstane aktivní v systémech nebo že chybí podklady při kontrole.
Jak využít studenty bezpečně a zároveň efektivně pro firmu
Studenti mohou být velmi přínosní, pokud firma rozumí jejich právnímu rámci a nepoužívá je jako levnou náhradu zaměstnanců. Nejlépe funguje model, kdy má student jasně vymezené vzdělávací cíle, konkrétní mentora a menší, ale smysluplné úkoly s kontrolou kvality. U marketingu to může být analýza konkurence, podklady pro obsah nebo testování nástrojů; v IT třeba práce na interním dokumentačním systému, testování nebo jednoduché úpravy pod dohledem.
Vyplatí se pravidelně vyhodnocovat, zda spolupráce stále odpovídá původnímu účelu. Pokud student začne dlouhodobě suplovat člověka na plný úvazek, je signál přejít na standardní pracovní model. Tím firma snižuje právní riziko a zároveň buduje lepší reputaci u škol i kandidátů. Dobře nastavená praxe totiž není jen compliance povinnost, ale i náborový kanál a forma employer brandingu, která může přinést kvalitní juniorní talenty bez zbytečných sporů.
