Ustawa o ochronie sygnalistów – od kiedy obowiązuje i kogo dotyczy?
Ustawa o ochronie sygnalistów weszła w życie 25 września 2024 r., choć nie wszystkie jej przepisy zaczęły obowiązywać jednocześnie.
Zgłoszenia zewnętrzne, czyli te kierowane do Rzecznika Praw Obywatelskich są obsługiwane od 25 grudnia 2024 r.
Przepisy nakładają konkretne obowiązki na firmy prywatne i instytucje publiczne.
Firmy zatrudniające co najmniej 50 osób są zobowiązane do wdrożenia wewnętrznych kanałów zgłaszania naruszeń prawa. Warto podkreślić, że liczba pracowników liczona jest nie tylko według umów o pracę, ale także zleceń i kontraktów B2B, a kluczowa jest liczba zatrudnionych na dzień 1 stycznia lub 1 lipca danego roku. Ustawa nie działa wstecz, więc warto sprawdzić aktualną strukturę zatrudnienia w firmie, by nie przegapić obowiązku wynikającego z ustawy o ochronie sygnalistów.
Ochrona sygnalistów to coś więcej niż wymagany regulamin. To system, który ma działać – umożliwiać bezpieczne zgłaszanie nieprawidłowości, chronić osoby zgłaszające i zapobiegać działaniom odwetowym.
W tym artykule pokazuję:
- kogo dotyczą nowe przepisy,
- co dokładnie musi zrobić pracodawca,
- jak uniknąć błędów, które mogą kosztować więcej niż samo wdrożenie.
Ochrona sygnalistów – kogo obejmuje ochrona i jakie warunki trzeba spełnić?
Ochrona przewidziana w ustawie dotyczy nie tylko etatowych pracowników. Sygnalistą może być niemal każda osoba mająca zawodowy kontakt z organizacją. Chodzi tu zarówno o zleceniobiorców, osoby świadczące usługi na zasadzie B2B, kandydatów do pracy, praktykantów, dostawców czy podwykonawców. Ochrona może dotyczyć również byłych pracowników.
Zgłoszenie musi jednak zostać dokonane w kontekście związanym z pracą – to znaczy w ramach przeszłych, obecnych lub przyszłych działań związanych z wykonywaniem pracy, świadczeniem usług lub pełnieniem funkcji w organizacji (lub na jej rzecz), w ramach których uzyskano informację o możliwym naruszeniu prawa oraz istnieje ryzyko doświadczenia działań odwetowych.
Warunkiem objęcia ochroną jest działanie w dobrej wierze oraz posiadanie uzasadnionych podstaw, by sądzić, że naruszenie miało miejsce, ma miejsce lub może mieć miejsce w przyszłości. Oznacza to, że osoba dokonująca zgłoszenia nie musi posiadać dowodów, a jedynie racjonalne przesłanki wynikające z jej wiedzy lub obserwacji. Zgłoszenie może okazać się niepotwierdzone w toku postępowania, ale nie wpływa to na samą zasadność objęcia zgłaszającego ochroną – o ile działał on w przekonaniu, że informuje o rzeczywistym ryzyku naruszenia.
Ustawa chroni również osoby wspierające sygnalistę, np. współpracowników pomagających w zgłoszeniu oraz członków rodzin, którzy mogliby ponieść negatywne konsekwencje. W praktyce zakazane są wszelkie działania odwetowe: zwolnienie, degradacja, pogorszenie warunków zatrudnienia czy zastraszanie.
Ustawa o sygnalistach – jakie firmy mają obowiązek wdrożenia procedur?
Obowiązek wdrożenia wewnętrznej procedury zgłaszania naruszeń dotyczy firm prywatnych oraz instytucji publicznychspełniających określone kryteria zatrudnienia. Kluczowy próg to 50 osób zatrudnionych – przy czym liczba ta obejmuje nie tylko pracowników etatowych, ale także osoby zatrudnione na umowy cywilnoprawne (np. umowy zlecenia) oraz osoby świadczące usługi w ramach kontraktów B2B.
Dla sektora prywatnego obowiązek ten dotyczy:
- Firm zatrudniających co najmniej 50 osób – niezależnie od rodzaju umowy
- Podmiotów wykonujących działalność w zakresie usług, produktów i rynków finansowych oraz przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, bezpieczeństwa transportu i ochrony środowiska, objętych zakresem stosowania aktów prawnych Unii Europejskiej wymienionych w części I.B i II załącznika do dyrektywy 2019/1937 - bez względu na liczbę zatrudnionych.
Dla sektora publicznego obowiązek dotyczy wszystkich jednostek, z wyjątkiem gmin liczących mniej niż 10 000 mieszkańców.
Warto pamiętać, że liczba zatrudnionych ustalana jest na dzień 1 stycznia lub 1 lipca danego roku. Te daty mają znaczenie przede wszystkim dla firm, które znajdują się na pograniczu progu 50 osób – ich sytuacja może się zmieniać w zależności od struktury zatrudnienia. Warto pamiętać, że liczba osób zatrudnionych ustalana jest na dzień 1 stycznia lub 1 lipca danego roku. To szczególnie istotne dla firm, które znajdują się na granicy progu 50 osób. W takiej sytuacji konieczne jest regularne monitorowanie struktury zatrudnienia, aby nie przeoczyć momentu, w którym obowiązek wdrożenia procedur zacznie dotyczyć również Twojej organizacji.
Co ważne – jeśli procedury zostały już wdrożone, a w kolejnym okresie zatrudnienie spadnie poniżej wymaganego progu, nie oznacza to, że należy się z nich wycofywać. Rezygnacja z jasno opisanych i działających rozwiązań może wprowadzić chaos, obniżyć zaufanie pracowników i osłabić wewnętrzne mechanizmy bezpieczeństwa. W praktyce dobrze zaprojektowane procedury nie tylko pozwalają spełnić wymogi formalne, ale przede wszystkim stanowią element kultury organizacyjnej opartej na przejrzystości, zaufaniu i odpowiedzialności.
Mniejsze firmy mogą wdrożyć procedurę dobrowolnie. To często decyzja strategiczna, zwiększająca przejrzystość i bezpieczeństwo wewnętrzne. Coraz więcej kontrahentów, zwłaszcza międzynarodowych, oczekuje od partnerów jasno opisanych kanałów zgłaszania nieprawidłowości.
Sygnalista w firmie - Jakie zgłoszenia może składać i jak wygląda proces ich obsługi?
Sygnaliści mogą zgłaszać szeroki katalog naruszeń prawa. Obejmuje on m.in. korupcję, naruszenia danych osobowych, zasady konkurencji, ochronę środowiska, rynek finansowy, zamówienia publiczne czy prawa człowieka. Istotne jest, że chodzi o naruszenia mające znaczenie dla interesu publicznego i zgodności działania organizacji z obowiązującym prawem.
Zgodnie z ustawą o ochronie sygnalistów, osoba zgłaszająca naruszenie może skorzystać z jednej z trzech ścieżek: zgłoszenia wewnętrznego, zgłoszenia zewnętrznego lub ujawnienia publicznego. Wybór ścieżki zależy od rodzaju sprawy, sytuacji sygnalisty oraz działań (lub ich braku) po stronie pracodawcy.
Zgłoszenie wewnętrzne
To podstawowa, preferowana przez ustawodawcę ścieżka. Polega na przekazaniu informacji o nieprawidłowościach za pośrednictwem kanału zgłoszeniowego utworzonego przez pracodawcę, np. formularza, specjalnej skrzynki, adresu e-mail lub rozmowy z wyznaczoną osobą. Zgłoszenie może mieć formę pisemną, ustną lub elektroniczną. W przypadku form ustnych (np. rozmowy telefonicznej czy nagrania) wymagana jest zgoda sygnalisty, a treść zgłoszenia powinna zostać odpowiednio udokumentowana.
Zgłoszenie zewnętrzne
Jeśli sygnalista nie ma zaufania do kanału wewnętrznego, obawia się działań odwetowych lub uzna, że zgłoszenie nie zostało odpowiednio rozpatrzone, może skorzystać ze ścieżki zewnętrznej. Zgodnie z ustawą, takie zgłoszenie może zostać złożone m.in. do:
- Rzecznika Praw Obywatelskich (RPO) – który pełni funkcję centralnego organu przyjmującego zgłoszenia w Polsce,
- lub do innego właściwego organu publicznego, np. nadzorującego dany sektor (np. KNF, UOKiK, PIP).
RPO uruchomił specjalną stronę zawierającą informacje i formularze dla sygnalistów, dostępną tutaj: Zewnętrzne zgłoszenia sygnalistów – RPO
Ujawnienie publiczne
Trzecia możliwość to ujawnienie publiczne, czyli np. przekazanie informacji mediom lub opublikowanie jej w internecie. Z tej drogi sygnalista może skorzystać tylko w określonych warunkach, np. gdy wcześniej zgłoszenie nie zostało należycie rozpatrzone w ramach kanałów wewnętrznych i zewnętrznych lub istnieje poważne i bezpośrednie zagrożenie dla interesu publicznego (np. zagrożenie dla zdrowia, życia, środowiska). Tylko w takich sytuacjach przysługuje mu ustawowa ochrona.
Ochrona sygnalistów i RODO
Cały proces powinien być realizowany z zachowaniem najwyższej staranności w zakresie poufności oraz ochrony tożsamości sygnalisty – nie tylko z perspektywy zgodności z ustawą, ale również w kontekście przetwarzania danych osobowych. Informacje zawarte w zgłoszeniu mogą dotyczyć bardzo wrażliwych danych – zarówno osoby zgłaszającej, jak i osób, których zgłoszenie dotyczy.
Z punktu widzenia Europejskiego Inspektora Ochrony Danych (EDPS), przetwarzanie danych osobowych w ramach systemów whistleblowing powinno podlegać szczególnej ochronie. Wskazuje on m.in., że:
„Zgłoszenia powinny być obsługiwane przez osoby przeszkolone i zobowiązane do zachowania poufności, a dostęp do danych należy ograniczyć do absolutnego minimum”.
Więcej na ten temat przeczytasz na oficjalnej stronie EDPS: Whistleblowing and data protection – EDPS
Oznacza to w praktyce, że:
- Dane osobowe sygnalisty muszą być przetwarzane w sposób bezpieczny i zgodny z RODO
- Tożsamość zgłaszającego nie może być ujawniona bez jego wyraźnej zgody (chyba że wymaga tego obowiązujące prawo)
- Każda osoba mająca dostęp do zgłoszeń powinna być odpowiednio przeszkolona i zobowiązana do zachowania poufności
- Nieuprawnione ujawnienie tożsamości sygnalisty może zostać potraktowane nawet jako działanie odwetowe
Dlatego systemy zgłoszeń powinny być projektowane nie tylko jako narzędzie reagowania na naruszenia, ale również jako mechanizm zapewniający ochronę danych i bezpieczeństwo sygnalisty i wszystkich osób objętych wewnętrznym postępowaniem wyjaśniającym na każdym etapie procesu.
Odpowiedzialność firm – co grozi za niewdrożenie ustawy lub działania odwetowe?
Brak wdrożenia procedury może skutkować poważnymi konsekwencjami prawnymi. Za utrudnianie zgłoszeń, brak wymaganych procedur czy ujawnienie tożsamości sygnalisty grozi grzywna, ograniczenie wolności, a nawet kara pozbawienia wolności. Firmy muszą liczyć się również z odpowiedzialnością cywilną. Sygnalista może domagać się odszkodowania lub zadośćuczynienia, np. za utracone dochody czy naruszenie dóbr osobistych.
Jednocześnie ustawa przewiduje odpowiedzialność sygnalisty, jeśli zgłoszenie było w złej wierze. W takim przypadku może on ponieść konsekwencje prawne, w tym finansowe.
Poważne konsekwencje grożą za działania odwetowe wobec sygnalisty lub osób go wspierających. Ustawa zakazuje jakichkolwiek działań, które mogą być represją, zastraszaniem lub próbą odwetu – zarówno bezpośredniego, jak i pośredniego (np. obniżenie wynagrodzenia, degradacja, utrata kontraktu, pogorszenie warunków pracy).
Zgodnie z art. 54 ustawy: kto podejmuje działania odwetowe wobec osoby objętej ochroną (sygnalisty, jego współpracownika lub członka rodziny), podlega karze pozbawienia wolności do lat 2. A jeśli działania odwetowe są uporczywe, kara wzrasta do 3 lat pozbawienia wolności.
To przestępstwo ścigane z urzędu, a jego stwierdzenie nie wymaga wcześniejszego rozpatrzenia samego zgłoszenia jako zasadne – kluczowe jest, czy osoba objęta ochroną została potraktowana w sposób odwetowy za sam fakt dokonania zgłoszenia.
Co po zgłoszeniu? Rola działań następczych – wewnętrzne postępowania wyjaśniające
Wdrożenie procedury ochrony sygnalistów nie kończy się na uruchomieniu kanału zgłoszeń. To dopiero początek. Kluczowym elementem całego systemu są działania następcze – czyli nie tylko reakcja na otrzymaną informację, ale też sposób ustalenia czy faktycznie doszło do naruszenia prawa. Najczęstszym działaniem następczym jest wewnętrzne postępowanie wyjaśniające. Od tego, jak organizacja poprowadzi takie postępowanie, zależy nie tylko ustalenie
Jeśli chcesz dowiedzieć się, jak w praktyce wygląda dobrze przeprowadzone postępowanie, przeczytaj:
Jak wdrażać system ochrony sygnalistów, żeby naprawdę działał?
Samo przyjęcie procedury to za mało. Żeby system ochrony sygnalistów funkcjonował w organizacji powinien być:
Znany i zrozumiały dla pracowników
Wspierany przez menedżerów
• Osadzony w kulturze organizacyjnej
Na początku warto zadać sobie pytania: czy pracownicy wiedzą, gdzie i jak zgłaszać naruszenia? Czy wiedzą, co stanie się po zgłoszeniu? Czy mają zaufanie do mechanizmu?
Skuteczne wdrożenie to nie tylko dokument, ale także:
1
Szkolenia dla zespołów i menedżerów
2
Kampanie edukacyjna budujące świadomość
3
Przejrzysta komunikacja wewnętrzna
4
Regularny przegląd procedury i jej dostosowanie do zmieniających się realiów
5
Praktyczne przygotowanie osób odpowiedzialnych za prowadzenie postępowań wyjaśniających
Z mojego doświadczenia wynika, że najlepsze rezultaty osiągają te firmy, które od początku traktują system ochrony sygnalistów jako element zarządzania ryzykiem, a nie jedynie obowiązek prawny.
Ochrona sygnalistów – kogo dotyczy naprawdę i dlaczego warto być przygotowanym?
Ustawa o sygnalistach nie jest zarezerwowana tylko dla wielkich korporacji. Dotyczy realnie tysięcy firm w Polsce. Jeśli Twoja firma zatrudnia powyżej 50 osób lub działa we wskazanej w ustawie branży, musisz wdrożyć procedury ochrony sygnalistów i bezpieczne kanały zgłoszeń naruszeń prawa.
Zignorowanie obowiązku to nie tylko ryzyko prawne, ale też reputacyjne. Brak jasnych zasad zgłaszania może zniechęcić współpracowników, partnerów i inwestorów. Warto zadbać o profesjonalne przygotowanie, skonsultować się z prawnikiem, przeszkolić zespół i wdrożyć procedury. Z naszego doświadczenia wynika, że zdecydowana większość firm wdrożyła już formalne procedury.
Znacznie rzadziej zadbano jednak o rzetelną komunikację, edukację pracowników czy szkolenia wspierające ich w rozumieniu nowych zasad. Jeszcze mniej organizacji przygotowało swoich ludzi do prowadzenia postępowań wyjaśniających – tymczasem wiele z nich czeka na pierwsze zgłoszenie, nie mając opracowanego planu działania. A to generuje realne ryzyko – prawne, operacyjne i wizerunkowe.
Warto więc spojrzeć na system ochrony sygnalistów nie tylko jako na obowiązek, ale jako na element wzmacniający bezpieczeństwo i kulturę organizacyjną.
Przeczytaj artykuł:
-
Previous Post
Co nie jest mobbingiem?
-
Next Post
Co może zgłosić sygnalista?
Czytaj więcej
2025-09-24
Co może zgłosić sygnalista?
Co może zgłosić sygnalista w firmie? Ustawa o ochronie sygnalistów obowiązuje już od roku. W…
2025-07-03
Kim jest sygnalista? Prawa i obowiązki sygnalistów
Kim jest sygnalista w firmie? Prawa i obowiązki sygnalistów Sygnalistą jest osoba, która zgłasza naruszenie…
2025-04-15
Jak wykryć kłamstwo pracownika? Gesty to za mało
Nie mruga? Kłamie. Mruga? Też kłamie. Czyli cała prawda o “wykrywaniu kłamstw” w pracy Naprawdę…
2024-12-26
Jak wdrożenie polityki ochrony sygnalistów poprawiło bezpieczeństwo i zaufanie w organizacji
Jak wdrożenie polityki ochrony sygnalistów poprawiło bezpieczeństwo i zaufanie w organizacji? Wyzwanie Średniej wielkości organizacja…
2024-09-25
Ochrona Sygnalistów a Etyka Biznesowa
Ochrona Sygnalistów a Etyka Biznesowa – czy to się opłaca? Wdrożenie ustawy o ochronie sygnalistów, która…
2024-07-29
Działania odwetowe
Ochrona sygnalisty – działania odwetowe – case study – wpływ na sygnalistę W poprzednim artykule opisaliśmy,…
2024-07-26
Działania odwetowe case study
Ochrona sygnalisty – działania odwetowe – case study Coraz częściej dzisiaj mówimy i podkreślamy znaczenie etyki…
2023-11-14
Nie czekając na ustawę o ochronie sygnalisty
Nie czekając na ustawę. Dlaczego warto już działać w zakresie zgłaszania nieprawidłowości i ochrony sygnalisty?…
