Czym właściwie jest ochrona sygnalistów?
To mechanizm, który ma umożliwić bezpieczne zgłaszanie naruszeń prawa i dać organizacji szansę na szybkie wykrycie oraz rozwiązanie problemu — zanim sprawa trafi do organów publicznych, mediów albo sądu.
Właśnie dlatego dobrze zaprojektowany system whistleblowingowy nie jest jedynie obowiązkiem prawnym, ale jednym z najskuteczniejszych narzędzi zarządzania ryzykiem w organizacji.
Kim jest sygnalista?
Sygnalistą może być osoba fizyczna, która uzyskała informację o naruszeniu prawa w kontekście związanym z pracą i dokonuje zgłoszenia lub ujawnienia publicznego.
Jednym z najczęstszych błędów w podejściu do whistleblowingu jest zawężanie pojęcia sygnalisty do pracowników etatowych.
Tymczasem sygnalistą może być niemal każda osoba związana z organizacją — od współpracownika B2B, przez byłego pracownika, po członka organu spółki czy podwykonawcę.
Dlaczego to istotne?
Ponieważ oznacza, że potencjalne ryzyka compliance nie ograniczają się do struktur wewnętrznych — obejmują cały ekosystem współpracy.
Kiedy firma musi wdrożyć procedurę zgłoszeń?
Obowiązek wdrożenia procedury dotyczy podmiotów, w których pracę wykonuje co najmniej 50 osób (licząc szeroko, nie tylko etaty).
Ale praktyka pokazuje coś więcej:
firmy poniżej tego progu coraz częściej wdrażają procedury dobrowolnie
Dlaczego?
- kontrahenci i grupy kapitałowe tego oczekują,
- audyty compliance zaczynają obejmować whistleblowing,
- brak procedury = większe ryzyko eskalacji problemu na zewnątrz.
Innymi słowy: brak obowiązku ≠ brak ryzyka.
Procedura „na półkę” to największe ryzyko prawne
Z perspektywy prawnej największym problemem nie jest brak samej procedury, ale jej pozorność.
Dobra procedura powinna jasno określać:
- kanały zgłoszeń,
- osoby odpowiedzialne za przyjmowanie i weryfikację zgłoszeń,
- przebieg działań następczych,
- możliwość anonimowego zgłoszenia,
- terminy reakcji (co do zasady: 7 dni na potwierdzenie i 3 miesiące na informację zwrotną).
Ale to dopiero punkt wyjścia.
W praktyce kluczowe jest to, czy system:
- działa,
- jest znany pracownikom i współpracownikom,
- budzi zaufanie.
Jak chroniony jest sygnalista?
Ustawa zapewnia sygnaliście ochronę przed działaniami odwetowymi — o ile miał uzasadnione podstawy sądzić, że zgłoszenie dotyczy naruszenia prawa.
Zakaz odwetu obejmuje szeroki katalog działań, w tym:
- zwolnienie,
- obniżenie wynagrodzenia,
- pominięcie przy awansie,
- negatywną ocenę pracy,
- mobbing czy dyskryminację.
Co szczególnie istotne:
- ochrona obejmuje również osoby powiązane z sygnalistą
- lista działań odwetowych jest otwarta
Jednocześnie warto zachować równowagę — status sygnalisty nie oznacza „immunitetu”. Pracodawca nadal może podejmować uzasadnione decyzje kadrowe, o ile nie mają charakteru odwetu.
***Ochrona obejmuje nie tylko samego sygnalistę, ale także osoby pomagające w dokonaniu zgłoszenia oraz osoby z nim powiązane, np. współpracowników lub osoby najbliższe, jeśli również mogłyby doświadczyć odwetu.
Whistleblowing to nie skrzynka skarg – gdzie przebiega granica?
Jednym z największych wyzwań operacyjnych jest oddzielenie zgłoszeń sygnalistycznych od „standardowych” spraw HR.
Ustawa zawiera katalog obszarów naruszeń prawa, których może dotyczyć zgłoszenie, m.in. korupcję, zamówienia publiczne, ochronę środowiska, ochronę danych osobowych, bezpieczeństwo produktów, zdrowie publiczne, ochronę konsumentów, bezpieczeństwo sieci i systemów IT czy interesy finansowe państwa i Unii Europejskiej.
Jednocześnie firma może rozszerzyć procedurę o zgłoszenia dotyczące regulacji wewnętrznych:
- kodeks etyki,
- polityki antymobbingowe,
- standardy antydyskryminacyjne.
W praktyce warto jednak wyraźnie rozdzielić zgłoszenia sygnalistyczne od zwykłych spraw HR.
Nie każdy konflikt z przełożonym, spór o grafik czy niezadowolenie z oceny pracy będzie zgłoszeniem sygnalisty. Dobra procedura powinna jasno wskazywać, które sprawy trafiają do kanału sygnalistycznego, a które powinny być rozpatrywane w ramach standardowych procedur pracowniczych.
Kluczowy wniosek:
Jeśli nie zdefiniujesz granic — kanał sygnalistyczny stanie się alternatywnym działem HR.
Jak długo trwa ochrona – i co z dokumentacją?
Ustawa nie wprowadza jednego, sztywnego okresu ochrony. Sygnalista jest chroniony tak długo, jak istnieje ryzyko działań odwetowych.
Natomiast dokumentację związaną ze zgłoszeniem przechowuje się co do zasady przez 3 lata po zakończeniu sprawy.
To bezpośrednio przekłada się na obowiązki w zakresie:
- RODO,
- retencji danych,
- audytowalności procesów.
Podsumowanie: compliance czy realne zarządzanie ryzykiem?
Procedura dla sygnalistów to jeden z tych obszarów, w których łatwo popełnić strategiczny błąd:
- potraktować ją wyłącznie jako wymóg ustawowy
Tymczasem dobrze działający system whistleblowingowy:
- pozwala wykrywać nieprawidłowości zanim staną się problemem reputacyjnym lub prawnym,
- wspiera budowanie kultury transparentności,
- realnie ogranicza ryzyka finansowe i operacyjne.
Najważniejsze pytanie brzmi więc nie „czy mamy procedurę?”, ale czy ktoś rzeczywiście z niej korzysta — i czy ma odwagę to zrobić?
Prawdziwa ochrona sygnalistów opiera się na zaufaniu i precyzyjnie zaprojektowanych procedurach, które chronią zarówno zgłaszającego, jak i samą firmę. Jeśli szukasz profesjonalnego wsparcia we wdrożeniu nienagannych prawnie rozwiązań, skontaktuj się z nami i zamów audyt procedur wewnętrznych w DIKE.
