📌 Co musi wiedzieć Zarząd:
- Próg 50 pracowników: Ustawa o ochronie sygnalistów jest obowiązkowa dla podmiotów zatrudniających co najmniej 50 osób (na dzień 1 stycznia lub 1 lipca). Dla branży finansowej (AML) – bez względu na liczbę pracowników.
- Zakaz odwetu: Zwolnienie, degradacja czy pominięcie przy awansie pracownika, który dokonał zgłoszenia, jest surowo zabronione. Ciężar dowodu, że działanie nie było odwetem, spoczywa na pracodawcy.
- Odpowiedzialność karna: Za uniemożliwianie zgłoszeń lub podejmowanie działań odwetowych grozi grzywna, ograniczenie wolności lub pozbawienie wolności do lat 3.
- Terminy sztywne: Masz 7 dni na potwierdzenie przyjęcia zgłoszenia i 3 miesiące na przekazanie informacji zwrotnej o podjętych działaniach następczych.
Whistleblowing (ochrona sygnalistów) to temat, który w Polsce budzi mieszane uczucia, kojarząc się z „donosicielstwem”. Z perspektywy Zarządu należy jednak spojrzeć na to inaczej: sygnalista to Twój wewnętrzny audytor. Lepiej, abyś o kradzieżach, mobbingu czy naruszeniach RODO dowiedział się z poufnego maila wewnątrz firmy, niż z porannego wydania gazet lub kontroli prokuratorskiej. Prawidłowo wdrożona procedura to polisa bezpieczeństwa dla spółki.
Spis treści:
Kogo dotyczy ustawa o ochronie sygnalistów?
Obowiązek wdrożenia procedury zgłoszeń wewnętrznych dotyczy podmiotów prawnych, na rzecz których pracę zarobkową wykonuje co najmniej 50 osób. Do tego limitu wlicza się nie tylko pracowników na etacie (w przeliczeniu na pełne etaty), ale także osoby świadczące pracę na innej podstawie (B2B, zlecenie), jeśli wykonują ją osobiście.
Wyjątek kluczowy: Podmioty działające w sektorze usług finansowych, produktów i rynków finansowych oraz przeciwdziałania praniu pieniędzy (AML) muszą wdrożyć system whistleblowingu niezależnie od liczby zatrudnionych.
Procedura zgłoszeń wewnętrznych – co musi zawierać?
To nie może być „martwy dokument”. Procedura musi być skonsultowana ze związkami zawodowymi lub przedstawicielami pracowników. Dokument musi określać m.in.:
- Wewnętrzną jednostkę lub osobę upoważnioną do przyjmowania zgłoszeń (musi być bezstronna!).
- Sposoby przekazywania zgłoszeń (np. dedykowana skrzynka mailowa, platforma online, linia telefoniczna).
- Tryb postępowania wyjaśniającego (działania następcze).
- Obowiązek potwierdzenia zgłoszenia (7 dni) i udzielenia informacji zwrotnej (3 miesiące).
- Zasady zachowania poufności tożsamości sygnalisty (kluczowy wymóg RODO).
🎓 Komentarz eksperta:
Ryzyko zgłoszenia zewnętrznego.
„Największym błędem firm jest stworzenie procedury, która jest skomplikowana lub nie budzi zaufania. Jeśli pracownik uzna, że zgłoszenie wewnętrzne nic nie da lub narazi go na zemstę, ma prawo dokonać zgłoszenia zewnętrznego (bezpośrednio do Rzecznika Praw Obywatelskich lub innego organu). Wtedy firma traci kontrolę nad kryzysem, a sprawa wychodzi na zewnątrz.”
Nie masz jeszcze wdrożonej procedury ochrony sygnalistów?
Zakaz działań odwetowych – pułapka na działy HR
Ustawa wprowadza szeroki katalog zakazanych działań odwetowych wobec sygnalisty (oraz osób mu pomagających). Do działań tych należą nie tylko zwolnienie z pracy, ale także:
- Obniżenie wynagrodzenia,
- Wstrzymanie awansu,
- Przeniesienie na niższe stanowisko,
- Mobbing, wykluczenie, dyskryminacja,
- Nałożenie kary porządkowej.
Odwrócony ciężar dowodu: To pracodawca musi udowodnić przed sądem, że np. zwolnienie pracownika wynikało z obiektywnych przyczyn (np. słabe wyniki), a nie z faktu dokonania zgłoszenia. W praktyce oznacza to paraliż decyzyjny HR, jeśli dokumentacja pracownicza nie jest prowadzona wzorowo.
Sankcje karne dla osób decyzyjnych
Zaniedbania w obszarze whistleblowingu niosą za sobą odpowiedzialność karną, nie tylko finansową. Ustawa przewiduje:
- Do 3 lat więzienia za uniemożliwianie lub istotne utrudnianie dokonania zgłoszenia.
- Do 2 lat więzienia za podejmowanie działań odwetowych wobec sygnalisty (do 3 lat, jeśli działania były uporczywe).
- Do roku więzienia za naruszenie obowiązku zachowania poufności tożsamości sygnalisty.
- Grzywna za brak ustanowienia procedury zgłoszeń wewnętrznych lub ustanowienie jej z naruszeniem przepisów.
FAQ – Pytania pracodawców
1. Czy muszę przyjmować zgłoszenia anonimowe?
Ustawa pozostawia tę decyzję pracodawcy. W procedurze wewnętrznej możesz zapisać, że zgłoszenia anonimowe nie będą rozpatrywane. Warto jednak rozważyć ich przyjmowanie, aby wykryć nieprawidłowości, zanim trafią one do organów zewnętrznych (które anonimy często przyjmują).
2. Kto może być sygnalistą? Tylko pracownik na etacie?
Nie. Sygnalistą może być każda osoba powiązana z firmą w kontekście zawodowym: pracownik, zleceniobiorca, podwykonawca, dostawca, a nawet stażysta czy rekrut (kandydat do pracy).
3. Czy sygnalista jest bezkarny, jeśli kłamie?
Nie. Ochrona przysługuje tylko osobie, która ma uzasadnione podstawy sądzić, że zgłaszana informacja jest prawdziwa. Za celowe zgłoszenie nieprawdy sygnaliście grozi odpowiedzialność karna (do 2 lat więzienia) oraz cywilna (odszkodowanie dla firmy).
4. Jak długo przechowywać dane ze zgłoszeń?
Dane osobowe przetwarzane w związku z przyjęciem zgłoszenia przechowuje się przez okres 3 lat po zakończeniu roku kalendarzowego, w którym zakończono działania następcze.
