Firma logistyczna z Mazowsza zatrudniała 180 pracowników. Przez trzy lata nie miała żadnego formalnego kanału zgłoszeń wewnętrznych. Kiedy ustawa o ochronie sygnalistów weszła w życie 25 września 2024 roku, zarząd stanął przed pytaniem: jak wdrożyć obowiązek w 30 dni, nie paraliżując operacji?

Ustawa z 14 czerwca 2024 roku o ochronie sygnalistów nakłada na każdego pracodawcę zatrudniającego co najmniej 50 pracowników obowiązek ustanowienia wewnętrznego kanału zgłoszeń. Podstawę prawną stanowi artykuł 8 tej ustawy. Za brak wdrożenia grozi kara do 1 080 000 zł oraz do 3 lat pozbawienia wolności za działania odwetowe wobec sygnalisty.

Poniższy przewodnik opisuje anonimizowaną sprawę z praktyki kancelarii. Pokazuje, jakie błędy popełniono na starcie, jak je naprawiono i jakie wnioski można przenieść na inne organizacje. Artykuł jest adresowany do pracodawców, którzy wdrożenie mają jeszcze przed sobą lub chcą zweryfikować istniejące procedury.

Jakie błędy popełnił pracodawca przed wdrożeniem?

Spółka logistyczna z Mazowsza zakładała początkowo, że wystarczy dodać adres e-mail do regulaminu pracy. To klasyczny błąd. Ustawa wymaga znacznie więcej niż skrzynki mailowej – wymaga udokumentowanego procesu przyjmowania, rejestrowania i obsługi zgłoszeń.

Pierwszym problemem był brak konsultacji z pracownikami. Artykuł 8 ustawy o sygnalistach wymaga uzgodnienia procedury z zakładową organizacją związkową lub – przy jej braku – z przedstawicielami pracowników. Spółka pominęła ten krok. Procedura musiała zostać cofnięta i przygotowana od nowa, co kosztowało 14 dni.

Drugi błąd dotyczył zakresu podmiotowego. Pracodawca nie uwzględnił w kanale zgłoszeń osób współpracujących na podstawie umów cywilnoprawnych ani zleceniobiorców. Tymczasem ustawa obejmuje ochroną każdą osobę fizyczną zgłaszającą naruszenie w kontekście związanym z pracą – niezależnie od podstawy zatrudnienia. W praktyce wiele firm o tym zapomina.

Trzeci błąd miał charakter techniczny. Spółka nie zapewniła poufności tożsamości sygnalisty. Zgłoszenia trafiały bezpośrednio do dyrektora HR, który był jednocześnie osobą objętą potencjalnym zgłoszeniem. To dyskwalifikowało cały system. Osoba przyjmująca zgłoszenia musi być niezależna od przedmiotu sprawy.

Na stronie dotyczącej mobbingu w miejscu pracy opisujemy, jak podobne błędy organizacyjne prowadzą do odpowiedzialności pracodawcy z art. 94(3) k.p. Kanał sygnalistów i procedury antymobbingowe powinny być projektowane razem.

Jak przeprowadzono skuteczne wdrożenie w 6 tygodniach?

Po zidentyfikowaniu błędów kancelaria opracowała harmonogram naprawczy. Wdrożenie podzielono na cztery etapy. Każdy miał konkretny termin i osobę odpowiedzialną.

Etap pierwszy – audyt stanu faktycznego – trwał 5 dni roboczych. Sprawdzono liczbę zatrudnionych (umowy o pracę, zlecenia, B2B), strukturę organizacyjną i istniejące procedury compliance. Ustalono, że spółka zatrudnia 180 osób na umowach o pracę oraz 40 zleceniobiorców. Obowiązek wdrożenia był bezsporny.

Etap drugi – konsultacje z pracownikami – trwał 10 dni. Ponieważ spółka nie miała związku zawodowego, powołano 3-osobowy zespół przedstawicieli pracowników. Projekt procedury zgłaszania naruszeń przekazano im na 7 dni przed podpisaniem. Zgłosili dwie uwagi – obie uwzględniono.

Etap trzeci – wybór narzędzia technicznego – zajął tydzień. Spółka wybrała dedykowaną platformę SaaS z szyfrowaniem end-to-end, anonimowym formularzem i automatycznym potwierdzeniem przyjęcia zgłoszenia w ciągu 7 dni. To ważne: ustawa wymaga potwierdzenia przyjęcia zgłoszenia w terminie 7 dni od daty wpływu.

Etap czwarty – szkolenia i wdrożenie – zamknięto w 2 tygodnie. Przeszkolono kadrę kierowniczą oraz osobę wyznaczoną do obsługi kanału. Procedura weszła w życie z odpowiednim wyprzedzeniem przed upływem terminu ustawowego.

  • Audyt zatrudnienia i zakresu podmiotowego – 5 dni
  • Konsultacje z przedstawicielami pracowników – 10 dni
  • Wybór i konfiguracja narzędzia technicznego – 7 dni
  • Szkolenia wewnętrzne i publikacja procedury – 10 dni
  • Łączny czas wdrożenia – 6 tygodni

Warto pamiętać, że kwestie zatrudnienia cudzoziemców – na przykład posiadaczy Blue Card Polska – wymagają osobnej analizy w kontekście kanału zgłoszeń. Sygnalista posiadający zezwolenie na pracę korzysta z takiej samej ochrony jak obywatel polski. Prawo pracy nie różnicuje tutaj statusu migracyjnego.

Jakie lekcje wynikają z tej sprawy dla innych pracodawców?

Sprawa spółki logistycznej z Mazowsza dostarcza trzech praktycznych wniosków. Każdy z nich można zastosować w organizacji niezależnie od branży.

Pierwsza lekcja: kanał zgłoszeń to nie dokument – to proces. Sam regulamin wewnętrzny nie spełnia wymogu ustawy. Potrzebna jest działająca infrastruktura: narzędzie techniczne, wyznaczona osoba, procedura reagowania i terminy. Brak któregokolwiek elementu naraża pracodawcę na odpowiedzialność karną do 3 lat pozbawienia wolności.

Druga lekcja: konsultacje z pracownikami są obowiązkowe, nie opcjonalne. Pominięcie tego kroku oznacza, że procedura jest prawnie wadliwa – nawet jeśli merytorycznie poprawna. W przypadku sporu sądowego lub kontroli Państwowej Inspekcji Pracy (PIP) brak dokumentacji konsultacji działa na niekorzyść pracodawcy.

Trzecia lekcja: niezależność osoby przyjmującej zgłoszenia jest warunkiem sine qua non. Jeśli wyznaczony pracownik może być przedmiotem zgłoszenia – system jest wadliwy. W mniejszych organizacjach rozwiązaniem jest outsourcing obsługi kanału do zewnętrznej kancelarii prawnej lub firmy compliance.

Odpowiedzialność osobista zarządu za naruszenia proceduralne w spółce omówiona jest szerzej w kontekście art. 299 k.s.h.. Mechanizm jest analogiczny: bierność zarządu w obliczu ustawowego obowiązku przekłada się na osobistą ekspozycję prawną.

Dodatkowy aspekt dotyczy firm wielooddziałowych. Spółka z siedzibą w Warszawie i oddziałami w Krakowie lub Gdańsku może wdrożyć jeden wspólny kanał dla całej grupy – pod warunkiem zapewnienia dostępu wszystkim pracownikom. Ustawa dopuszcza takie rozwiązanie. Kancelaria prawa pracy powinna jednak zweryfikować, czy procedura uwzględnia specyfikę każdej lokalizacji.

Często zadawane pytania

P: Czy pracodawca zatrudniający 55 osób na umowach cywilnoprawnych ma obowiązek wdrożenia kanału zgłoszeń?

O: Tak. Próg 50 pracowników liczy się z uwzględnieniem wszystkich osób wykonujących pracę na rzecz pracodawcy – niezależnie od podstawy prawnej. Ustawa o ochronie sygnalistów z 14 czerwca 2024 roku obejmuje zarówno pracowników etatowych, jak i zleceniobiorców oraz osoby świadczące usługi na podstawie umów B2B. Pracodawca powinien przeprowadzić audyt zatrudnienia przed ustaleniem, czy próg został osiągnięty.

P: Ile kosztuje wdrożenie kanału zgłoszeń?

O: Koszty zależą od wybranego rozwiązania technicznego i skali organizacji. Platformy SaaS dedykowane sygnalistom kosztują od kilkuset do kilku tysięcy złotych rocznie. Dochodzą koszty obsługi prawnej – przygotowanie procedury i konsultacje z pracownikami to zazwyczaj kilka do kilkunastu godzin pracy prawnika. Całkowity koszt wdrożenia w organizacji liczącej 50–200 pracowników zamyka się zwykle w przedziale 5 000–15 000 zł.

P: Czy anonimowe zgłoszenia są obowiązkowe?

O: Ustawa nie nakłada bezwzględnego obowiązku przyjmowania zgłoszeń anonimowych. Pracodawca może – ale nie musi – przewidzieć taką możliwość w procedurze wewnętrznej. Uważamy, że bezpieczniejszym rozwiązaniem jest dopuszczenie anonimowości. Sygnalista obawiający się odwetu chętniej skorzysta z kanału, jeśli ma pewność, że jego tożsamość nie zostanie ujawniona. To zwiększa skuteczność całego systemu.

Jeśli Państwa firma jeszcze nie wdrożyła kanału zgłoszeń lub istniejąca procedura budzi wątpliwości co do zgodności z ustawą, konkretna ocena sytuacji wymaga analizy dokumentacji i struktury zatrudnienia. Brak działającego kanału to ryzyko nieodwracalne – nie można wdrożyć procedury wstecz po wszczęciu postępowania.

Jeśli Państwa spółka zatrudnia co najmniej 50 osób i nie posiada formalnego kanału zgłoszeń – przeprowadzimy audyt zgodności, opracujemy procedurę i poprowadzimy konsultacje z pracownikami: info@kordeckipartners.com.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do prawa pracy i ochrony sygnalistów. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Olga Adamczyk kieruje praktyką prawa pracy i mobilności globalnej oraz koordynuje Ukrainian Desk i CIS Desk kancelarii. Doradzała przy ponad 200 zezwoleniach na pracę od 2023 r.

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.