Jak nahlásit kybernetickou kriminalitu v ČR

Interaktivní pomocník: kam nahlásit kybernetický problém

Stát se obětí kybernetické kriminality je stresující - a o to víc, když člověk neví, na koho se vlastně obrátit. V Česku existuje několik institucí podle typu problému: Policie ČR pro trestné činy, NÚKIB pro závažné kybernetické incidenty u regulovaných subjektů a Úřad pro ochranu osobních údajů (ÚOOÚ) pro úniky osobních dat. Tento článek shrnuje, kam se obrátit podle konkrétní situace.

Aktualizováno: listopad 2026.

Aktuální stav: kybernetická kriminalita v Česku roste

Policie ČR dlouhodobě upozorňuje na výrazný nárůst případů kybernetických podvodů, zejména podvodných telefonátů, kdy se pachatelé vydávají za pracovníky bank nebo přímo za policisty. Podle policejních údajů dosahuje průměrná škoda na jednoho poškozeného statisíce korun u závažnějších případů tzv. "bankéřského" podvodu. Zvláště ohroženou skupinou jsou senioři, na které útočníci cílí s falešným tvrzením o "napadeném bankovním účtu" nebo nutnosti převést peníze na "bezpečný účet".

Role Policie ČR

Policie České republiky je první instancí pro nahlášení jakéhokoliv trestného činu spáchaného online - podvodu, vydírání, stalkingu, neoprávněného přístupu k počítačovému systému. Nahlásit incident lze osobně na kterékoliv služebně, telefonicky na tísňové lince 158, nebo elektronicky přes formulář na policejních webových stránkách. Policie ČR má specializovaný odbor pro kybernetickou kriminalitu, který se zabývá složitějšími případy.

Role NÚKIB

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) primárně řeší kybernetické incidenty u tzv. regulovaných subjektů - firem a institucí, na které se vztahuje zákon o kybernetické bezpečnosti (typicky provozovatelé kritické infrastruktury, větší firmy v definovaných sektorech). Pro tyto subjekty je nahlášení závažného incidentu bezodkladnou POVINNOSTÍ, jejíž nesplnění může vést k pokutám v řádu milionů korun. NÚKIB spolupracuje s národním CERT týmem (CSIRT.CZ), který pomáhá s technickým řešením incidentů i mimo okruh přímo regulovaných subjektů.

Běžný občan se na NÚKIB obvykle neobrací přímo s osobním podvodem - od toho je Policie ČR - ale informace zveřejňované NÚKIB (čtvrtletní přehledy hrozeb, varování) jsou užitečným zdrojem pro informovanost o aktuálních typech útoků.

Role Úřadu pro ochranu osobních údajů

Pokud firma nebo instituce nesplní svou ohlašovací povinnost podle GDPR při úniku vašich osobních údajů, nebo máte pochybnosti o tom, jak s vašimi daty nakládá, můžete se obrátit na ÚOOÚ. Úřad může zahájit kontrolu a v případě porušení udělit pokutu.

Prevence: kampaň #nePINdej!

Policie ČR ve spolupráci s dalšími institucemi provozuje osvětovou kampaň #nePINdej!, která cílí zejména na seniory a zahrnuje i online test rozpoznávání podvodů na kybertest.cz. Cílem je naučit lidi rozpoznat typické scénáře telefonních a online podvodů dřív, než na ně skutečně narazí.

Jaké podklady si připravit před nahlášením

Bez ohledu na typ problému výrazně pomáhá, pokud si předem připravíte:

• Screenshoty veškeré komunikace - zprávy, e-maily, telefonní čísla, profily útočníka.

• Finanční doklady - potvrzení o platbě, čísla účtů, částky a data transakcí.

• Časovou osu událostí - kdy k čemu došlo, v jakém pořadí.

• Pokud možno nic nemažte - i zdánlivě nedůležité detaily mohou být důležité pro vyšetřování.

Nejčastější dotazy o nahlašování kybernetické kriminality (FAQ)

Musím nahlásit podvod, i když jsem přišel jen o malou částku?

Nahlášení je vhodné i u malých částek - pomáhá policii mapovat vzorce útoků a může zabránit tomu, aby útočník napadl další oběti.

Na koho se obrátit, pokud mi firma unikla data?

Primárně by vás měla informovat samotná firma, která je ze zákona povinna to oznámit. Pokud máte pochybnosti o jejím postupu, obraťte se na Úřad pro ochranu osobních údajů.

Musí NÚKIB řešit i můj osobní problém?

NÚKIB primárně řeší incidenty u regulovaných subjektů (firem, institucí) - osobní podvody patří na Policii ČR.

Jak dlouho trvá vyřízení trestního oznámení?

Délka se liší případ od případu podle složitosti a dohledatelnosti pachatele, zvlášť pokud operuje ze zahraničí - jde o řádově týdny až měsíce.

Co je kampaň #nePINdej!?

Osvětová kampaň Policie ČR zaměřená na prevenci telefonních a online podvodů, zejména u seniorů, včetně online testu na kybertest.cz.

Mám nahlásit podezřelý telefonát, i když jsem nic neztratil?

Ano, i neúspěšný pokus o podvod je užitečné nahlásit - pomáhá to upozornit na aktuálně používané vzorce podvodů.

Co dělat, pokud útočník vyhrožuje zveřejněním citlivého obsahu?

Nereagujte na požadavky, nemažte komunikaci a kontaktujte Policii ČR - jde o trestný čin vydírání.