Wiem, co czujesz, gdy słyszysz o kolejnej dużej nowelizacji przepisów. Jako Dyrektor HR masz na głowie rekrutację, płace i „gaszenie pożarów”, a teraz dochodzi konieczność wdrożenia ustawy o ochronie sygnalistów. Presja czasu rośnie, Zarząd pyta o koszty, a Ty zastanawiasz się, jak to wszystko spiąć, by nie narazić firmy na kary. Spokojnie. Jestem tu po to, aby przeprowadzić Cię przez ten proces krok po kroku, dając Ci poczucie bezpieczeństwa i gotowe argumenty.
1. Ustawa o ochronie sygnalistów – kogo dotyczy?
Pierwsze pytanie, na które musisz sobie odpowiedzieć, brzmi: czy Twoja firma w ogóle musi wdrażać te procedury? Ustawa nakłada obowiązek utworzenia wewnętrznych kanałów zgłoszeń na podmioty prawne, na rzecz których pracę zarobkową wykonuje co najmniej 50 osób. Stan zatrudnienia ustalamy na dzień 1 stycznia lub 1 lipca danego roku.
Pamiętaj jednak, że próg zatrudnienia nie jest jedynym kryterium. Istnieje grupa podmiotów, które muszą wdrożyć procedurę niezależnie od liczby pracowników. Należą do nich firmy działające w obszarach:
- Usług, produktów i rynków finansowych.
- Przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML).
- Bezpieczeństwa transportu.
- Ochrony środowiska.
2. Procedura zgłoszeń wewnętrznych – jak wdrożyć?
Wdrożenie procedury to nie tylko „odfajkowanie” dokumentu. To proces, który musisz przeprowadzić starannie, aby uniknąć zarzutu pozorności działań. Jako opiekun procesów HR w firmie, musisz zadbać o następujące etapy:
- Konsultacje: Procedurę musisz skonsultować z zakładową organizacją związkową lub – jeśli takiej nie ma – z przedstawicielami pracowników wyłonionymi w przyjętym u Was trybie. Konsultacje trwają nie krócej niż 5 i nie dłużej niż 10 dni.
- Opracowanie dokumentu: Procedura musi określać m.in. podmiot upoważniony do przyjmowania zgłoszeń, sposoby przekazywania zgłoszeń oraz tryb postępowania wyjaśniającego.
- Informacja: Procedura wchodzi w życie po upływie 7 dni od momentu podania jej do wiadomości pracowników.
👁️ Okiem Praktyka
Często widzę, jak pracodawcy boją się sygnalistów, traktując ich jak donosicieli. To błąd. Z mojego doświadczenia wynika, że sprawnie działający system wewnętrzny to najlepsza polisa ubezpieczeniowa dla firmy. Dlaczego? Bo jeżeli pracownik zgłosi nieprawidłowość Tobie, masz szansę naprawić problem „w domu”, bez udziału mediów czy organów ścigania. Traktuj to narzędzie jako system wczesnego ostrzegania, który chroni reputację Twojej organizacji.
3. Kim jest sygnalista i jak go chronić?
Sygnalista to osoba fizyczna, która zgłasza informację o naruszeniu prawa uzyskaną w kontekście związanym z pracą. Co kluczowe dla Ciebie – to nie musi być tylko pracownik na etacie. Sygnalistą może być także:
- Pracownik tymczasowy.
- Osoba świadcząca pracę na podstawie umowy cywilnoprawnej (B2B, zlecenie).
- Kandydat do pracy (jeśli dowiedział się o naruszeniu w trakcie rekrutacji).
- Były pracownik.
Twoim głównym zadaniem jest zapewnienie ochrony przed działaniami odwetowymi. Nie możesz zwolnić takiej osoby, zdegradować jej, wstrzymać awansu, ani stosować mobbingu tylko dlatego, że dokonała zgłoszenia. Ciężar dowodu, że działanie pracodawcy nie było odwetem, spoczywa na pracodawcy.
⚠️ HR Alert – Uważaj na te błędy
- Niedochowanie poufności: To największa „mina”. Dane sygnalisty mogą znać tylko upoważnione osoby. Wyciek tożsamości sygnalisty to prosta droga do odpowiedzialności karnej.
- Brak rejestru zgłoszeń: Każde zgłoszenie musi zostać odnotowane. Brak rejestru to łatwy cel dla kontroli PIP.
- Ignorowanie terminów: Masz 7 dni na potwierdzenie przyjęcia zgłoszenia i maksymalnie 3 miesiące na przekazanie informacji zwrotnej o podjętych działaniach następczych. Przekroczenie tych terminów to naruszenie ustawy.
4. Kanały zgłoszeń i rejestr zgłoszeń
Musisz zapewnić techniczne możliwości bezpiecznego zgłaszania nieprawidłowości. Kanały mogą być różne, ale muszą gwarantować poufność. Najczęstsze rozwiązania to:
- Dedykowana, szyfrowana skrzynka e-mail (do której dostęp ma np. tylko HR Manager i Compliance Officer).
- Specjalne platformy/aplikacje dla sygnalistów (często zewnętrzne).
- Tradycyjna skrzynka na listy (choć to rozwiązanie najmniej nowoczesne i trudniejsze w obsłudze).
Pamiętaj o obowiązku prowadzenia rejestru zgłoszeń wewnętrznych. Musisz w nim odnotowywać m.in. numer sprawy, przedmiot naruszenia, datę zgłoszenia oraz informacje o podjętych działaniach następczych.
5. Sankcje za brak procedur
Ustawodawca nie żartuje. Za utrudnianie dokonywania zgłoszeń, podejmowanie działań odwetowych czy ujawnienie tożsamości sygnalisty grozi grzywna, kara ograniczenia wolności albo pozbawienia wolności (nawet do 3 lat). Brak ustanowienia procedury wewnętrznej również jest wykroczeniem zagrożonym grzywną. To Twoja rola, by uświadomić Zarządowi powagę sytuacji.
💼 Gotowiec dla Zarządu
Potrzebujesz argumentów, by przekonać Prezesa do inwestycji w system dla sygnalistów? Użyj tego:
„Panie Prezesie/Pani Prezes, wdrożenie procedury sygnalistów to nie tylko obowiązek prawny, który uchroni nas przed odpowiedzialnością karną członków zarządu. To przede wszystkim mechanizm obronny dla firmy. Dzięki temu dowiemy się o kradzieżach, nadużyciach czy mobbingu pierwsi i rozwiążemy problem wewnątrz, zanim informacja trafi do mediów lub urzędów państwowych. To oszczędność na potencjalnych karach i ochrona wizerunku marki. Koszt wdrożenia jest ułamkiem kosztów kryzysu wizerunkowego.”
❓ Częste pytania (FAQ)
Od ilu pracowników trzeba wdrożyć procedurę sygnalistów?
Obowiązek dotyczy podmiotów, na rzecz których pracę zarobkową wykonuje co najmniej 50 osób (według stanu na 1 stycznia lub 1 lipca). Wyjątkiem są firmy z sektorów regulowanych (np. finanse, AML), które muszą mieć procedurę niezależnie od liczby zatrudnionych.
Czy zgłoszenia muszą być anonimowe?
Ustawa nie nakłada obowiązku przyjmowania zgłoszeń anonimowych, ale daje taką możliwość. Decyzja należy do pracodawcy i powinna być zapisana w procedurze wewnętrznej. Jako praktyk rekomenduję jednak dopuszczenie anonimów, aby zwiększyć zaufanie do systemu.
Jak zostać sygnalistą?
Sygnalistą staje się osoba, która dokonuje zgłoszenia naruszenia prawa (np. korupcja, naruszenie RODO, prawa pracy) w kontekście związanym z pracą. Warunkiem objęcia ochroną jest działanie w dobrej wierze – zgłaszający musi mieć uzasadnione podstawy, by sądzić, że informacja jest prawdziwa w momencie zgłoszenia.
Potrzebujesz wsparcia we wdrożeniu?
Wiem, że wdrożenie nowej ustawy to ogromne wyzwanie logistyczne i prawne. Jeśli czujesz, że potrzebujesz gotowego wzoru procedury, wsparcia w konsultacjach ze związkami lub po prostu chcesz skonsultować swój plan działania – napisz do mnie. Pomogę Ci zabezpieczyć firmę i zdjąć ten ciężar z Twoich barków.
