Firma logistyczna z Mazowsza dowiedziała się o nieprawidłowościach w dziale zakupów dopiero z anonimowego e-maila przesłanego do zarządu. Pracownik bał się ujawnić tożsamość. Gdyby spółka miała wdrożony kanał sygnalistów, sprawa trafiłaby do właściwej osoby w ciągu kilku dni – a nie miesięcy. Brak procedury kosztował firmę znacznie więcej niż jej wdrożenie.

Ustawa z 14 czerwca 2024 roku o ochronie sygnalistów weszła w życie 25 września 2024 roku. Nakłada na pracodawców zatrudniających co najmniej 50 pracowników obowiązek ustanowienia wewnętrznego kanału zgłoszeń. Podstawę prawną stanowi artykuł 8 ustawy o sygnalistach. Za brak kanału grozi kara grzywny, a za działania odwetowe wobec sygnalisty – do 3 lat pozbawienia wolności i grzywna do 1 080 000 zł zgodnie z artykułem 54 ustawy.

Przewodnik ten prowadzi przez cały proces wdrożenia: od oceny obowiązku, przez projektowanie procedury, aż po szkolenie zespołu i obsługę pierwszych zgłoszeń. Omówimy trzy scenariusze biznesowe – producenta, firmę IT i zagranicznego inwestora. Wskażemy też typowe błędy, które kosztują pracodawców czas i pieniądze.

Kogo obowiązuje ustawa i jakie są terminy?

Próg 50 pracowników to punkt wyjścia, ale ustawa liczy go inaczej, niż wielu pracodawców zakłada. Do liczby tej wlicza się pracowników w rozumieniu Kodeksu pracy, lecz przepisy stosuje się odpowiednio do zleceniobiorców i innych osób świadczących pracę na podstawie umów cywilnoprawnych. Pracodawcy z sektora finansowego, bankowego oraz samorządy podlegają obowiązkowi niezależnie od liczby zatrudnionych. To pierwsza pułapka dla firm, które liczą tylko etaty.

Termin wdrożenia minął 25 września 2024 roku dla podmiotów zatrudniających powyżej 249 osób. Podmioty z sektora prywatnego zatrudniające od 50 do 249 pracowników miały czas do 17 grudnia 2023 roku na wdrożenie przepisów unijnej dyrektywy – jednak polska ustawa weszła w życie z opóźnieniem i formalnie obowiązuje od 25 września 2024 roku. Każdy podmiot objęty ustawą powinien dziś mieć działający kanał. Inspekcja Pracy (PIP) i inne organy nadzoru mogą żądać dokumentacji w każdej chwili.

Kto konkretnie musi działać? Trzy grupy podmiotów są najczęściej pomijane w analizie:

  • spółki z o.o. i S.A. zatrudniające co najmniej 50 osób (łącznie pracownicy i stale współpracujący zleceniobiorcy),
  • podmioty sektora finansowego – niezależnie od liczby zatrudnionych,
  • jednostki samorządu terytorialnego powyżej 10 000 mieszkańców.

Pracodawca, który przekroczy próg 50 osób w trakcie roku, ma obowiązek wdrożyć procedurę bez zbędnej zwłoki. Nie ma okresu przejściowego po przekroczeniu progu. W praktyce – wiele firm o tym zapomina – reorganizacja zatrudnienia może nieoczekiwanie uruchomić obowiązek ustawowy.

Jak krok po kroku zbudować kanał zgłoszeń wewnętrznych?

Wdrożenie kanału to proces sześciu etapów. Każdy etap ma konkretny rezultat i termin. Pominięcie jednego z nich nie tylko naraża pracodawcę na odpowiedzialność, ale też sprawia, że system nie działa w praktyce – a to właśnie cel ustawy.

Etap 1 – analiza obowiązku (1–3 dni). Pracodawca weryfikuje liczbę zatrudnionych, strukturę grupy kapitałowej i sektor działalności. Jeśli spółka należy do grupy, można rozważyć wspólny kanał grupowy – ustawa dopuszcza takie rozwiązanie, pod warunkiem że każda spółka zachowuje odrębność w zakresie obsługi zgłoszeń dotyczących jej samej.

Etap 2 – konsultacje z pracownikami (7 dni). Artykuł 8 ustawy o sygnalistach wymaga konsultacji procedury z zakładową organizacją związkową lub – przy jej braku – z przedstawicielami pracowników. Konsultacje trwają co najmniej 5 dni. Pracodawca musi udokumentować ten etap. Brak dokumentacji to najczęstszy błąd podczas kontroli.

Etap 3 – wybór narzędzia (3–5 dni). Kanał może być prowadzony przez dedykowaną platformę SaaS, skrzynkę e-mail, infolinię lub skrzynkę pocztową. Każde rozwiązanie musi zapewniać poufność tożsamości zgłaszającego i szyfrowanie danych. Koszty platform SaaS zaczynają się od około 300–800 zł miesięcznie dla małych podmiotów.

Etap 4 – opracowanie procedury (5–10 dni). Dokument musi zawierać: zakres podmiotowy, sposób przyjmowania zgłoszeń, termin potwierdzenia przyjęcia (7 dni od zgłoszenia), termin zwrotny dla sygnalisty (3 miesiące), zasady ochrony danych i katalog naruszeń objętych procedurą.

Etap 5 – wdrożenie i szkolenie (5–7 dni). Wszyscy pracownicy muszą zostać poinformowani o kanale. Osoby obsługujące zgłoszenia wymagają odrębnego szkolenia. Dokumentacja szkolenia wchodzi do akt pracowniczych.

Etap 6 – utrzymanie i przegląd (cyklicznie, co 2 lata). Procedura wymaga przeglądu co najmniej raz na dwa lata lub po każdej istotnej zmianie organizacyjnej. Rejestr zgłoszeń przechowuje się przez 5 lat od daty zgłoszenia.

Łączny czas wdrożenia od zera: 3–5 tygodni. Przy dobrej organizacji – mniej. Przy braku organizacji związkowej etap 2 przebiega szybciej, bo wystarczy powołanie przedstawicieli pracowników w trybie przyjętym u pracodawcy.

Jeśli Państwa firma buduje kanał sygnalistów równolegle z wdrożeniem systemów AI, warto zapoznać się z harmonogramem wdrożenia AI Act dla polskich firm, który wskazuje zbieżne terminy compliance i wspólne punkty ryzyka.

Konkretna sytuacja Państwa firmy może wymagać indywidualnej oceny, której etap konsultacji jest wiążący i jak udokumentować jego przebieg. Błędy na tym etapie zamykają drogę do skutecznej obrony przed zarzutami PIP.

Jeśli Państwa spółka zatrudnia powyżej 50 osób i nie ma jeszcze wdrożonej procedury – przeprowadzimy audyt obowiązku, opracujemy projekt dokumentacji i poprowadzimy konsultacje z pracownikami: info@kordeckipartners.com.

Trzy scenariusze biznesowe – producent, firma IT i inwestor zagraniczny

Każdy pracodawca wdraża kanał w innym kontekście. Poniżej trzy scenariusze, które pokazują, jak różnie wygląda ten sam obowiązek w praktyce.

Producent z Wielkopolski (jesień 2024). Spółka produkcyjna zatrudnia 180 pracowników na liniach montażowych. Nie ma związku zawodowego. Wdrożenie zajęło 3 tygodnie: powołano trzech przedstawicieli pracowników, przeprowadzono 5-dniowe konsultacje, wybrano skrzynkę e-mail z szyfrowaniem. Koszt wdrożenia: około 4 500 zł (obsługa prawna i konfiguracja narzędzia). Pierwsza sprawa wpłynęła po 6 tygodniach – dotyczyła mobbingu. Pracodawca skorzystał z istniejącej procedury antymobbingowej jako wzorca, co skróciło czas obsługi zgłoszenia.

Warto tu odnotować, że obowiązki pracodawcy w zakresie mobbingu reguluje art. 94(3) § 1–5 k.p. Pracodawca odpowiada nawet wtedy, gdy sam nie jest sprawcą. Szczegółowo o tym piszemy w artykule mobbing w miejscu pracy – obowiązki pracodawcy.

Firma IT z Krakowa (zima 2024/2025). Spółka technologiczna zatrudnia 60 programistów, z czego 15 na kontraktach B2B. Kluczowe pytanie: czy kontraktorzy wliczają się do progu? Ustawa obejmuje osoby świadczące pracę bez względu na podstawę prawną. Spółka zdecydowała się na platformę SaaS z anonimowym kanałem zgłoszeń. Koszt: 450 zł miesięcznie. Wdrożenie zajęło 4 tygodnie, bo konieczna była analiza RODO i zawarcie umowy powierzenia przetwarzania danych z dostawcą platformy.

Inwestor zagraniczny wchodzący na rynek polski (Niemcy). Dla zagranicznego inwestora budującego spółkę córkę w Polsce kwestia kanału sygnalistów pojawia się już na etapie tworzenia struktury. Jeśli spółka matka ma grupowy kanał zgodny z unijną dyrektywą, można go adaptować dla polskiej spółki – pod warunkiem spełnienia wymogów ustawy krajowej. Kluczowy warunek: kanał musi być dostępny w języku polskim i zapewniać obsługę zgłoszeń przez osobę lub jednostkę z uprawnieniami w Polsce. Prawo pracy reguluje też kwestię umów na czas określony: zgodnie z art. 25(1) § 1 k.p. łączny okres zatrudnienia terminowego nie może przekroczyć 33 miesięcy. To istotne przy planowaniu zatrudnienia w nowej strukturze.

Inwestor zagraniczny zatrudniający pracowników spoza UE powinien też sprawdzić, czy wymagane jest zezwolenie na pracę lub Blue Card Polska, zanim pracownik obejmie stanowisko. Kancelaria prawa pracy powinna objąć analizą oba obszary jednocześnie.

Jakie błędy popełniają pracodawcy przy wdrożeniu kanału sygnalistów?

Błędy wdrożeniowe dzielą się na dwie kategorie: formalne i operacyjne. Te pierwsze narażają na sankcje administracyjne. Te drugie sprawiają, że kanał istnieje na papierze, ale nie działa w praktyce – co jest równie niebezpieczne, bo daje fałszywe poczucie bezpieczeństwa.

Błędy formalne – lista kontrolna:

  • brak konsultacji z pracownikami lub ich nieprawidłowe udokumentowanie,
  • procedura bez wskazania terminów (7 dni na potwierdzenie, 3 miesiące na informację zwrotną),
  • brak umowy powierzenia danych z dostawcą systemu IT,
  • niepoinformowanie wszystkich pracowników o istnieniu kanału,
  • rejestr zgłoszeń prowadzony bez zachowania poufności lub przechowywany krócej niż 5 lat.

Błędy operacyjne są trudniejsze do wykrycia. Najczęstszy: wyznaczenie osoby obsługującej kanał bez przeszkolenia jej w zakresie ochrony danych i zasad poufności. Drugi: brak procedury eskalacji – co się dzieje, gdy zgłoszenie dotyczy samego zarządu? Trzeci: kanał e-mailowy bez szyfrowania, który nie zapewnia anonimowości zgłaszającego.

Firma usługowa z Trójmiasta (lato 2024) wdrożyła kanał bez konsultacji, uznając, że skoro nie ma związku zawodowego, etap ten jest zbędny. Podczas kontroli PIP inspektor zażądał dokumentacji konsultacji z przedstawicielami pracowników. Brak dokumentów skutkował wezwaniem do usunięcia naruszenia w terminie 30 dni – i koniecznością ponownego przeprowadzenia całej procedury konsultacyjnej.

Osobną kwestią jest relacja między kanałem sygnalistów a obowiązkami pracodawcy wobec pracowników zagranicznych. Pracodawca zatrudniający cudzoziemców musi pamiętać, że okresy wypowiedzenia reguluje art. 36 § 1 k.p. – 2 tygodnie przy stażu poniżej 6 miesięcy, 1 miesiąc przy stażu 6 miesięcy – 3 lata, 3 miesiące przy stażu powyżej 3 lat. Sygnalista korzysta z ochrony przed rozwiązaniem umowy niezależnie od rodzaju zatrudnienia.

Często zadawane pytania

P: Czy pracodawca zatrudniający 48 pracowników i 5 stałych zleceniobiorców musi wdrożyć kanał sygnalistów?

O: Tak – jeśli łączna liczba osób świadczących pracę przekracza 50, obowiązek wdrożenia kanału powstaje. Ustawa obejmuje nie tylko pracowników w rozumieniu Kodeksu pracy, ale też osoby zatrudnione na podstawie umów cywilnoprawnych, gdy świadczą pracę regularnie. Próg 50 osób należy liczyć ze wszystkimi osobami faktycznie wykonującymi pracę na rzecz pracodawcy, a nie wyłącznie z etatami. Ocenę tego progu warto przeprowadzić przy pomocy kancelarii prawa pracy, by uniknąć błędu przy kwalifikacji.

P: Ile kosztuje wdrożenie kanału sygnalistów i jak długo trwa?

O: Koszt wdrożenia zależy od wybranego narzędzia i zakresu obsługi prawnej. Platforma SaaS to wydatek rzędu 300–800 zł miesięcznie dla małych podmiotów. Obsługa prawna (projekt procedury, konsultacje, szkolenie) to jednorazowy koszt od 3 000 do 8 000 zł netto w zależności od złożoności struktury. Czas wdrożenia od zera wynosi 3–5 tygodni przy dobrej organizacji. Przy grupie kapitałowej z wieloma podmiotami – do 8 tygodni.

P: Czy kanał sygnalistów musi być anonimowy?

O: Ustawa nie wymaga anonimowości kanału, ale nakazuje zapewnienie poufności tożsamości zgłaszającego. To istotna różnica. Pracodawca może przyjmować zgłoszenia imienne, ale musi chronić dane sygnalisty przed ujawnieniem osobom nieuprawnionym. W praktyce większość platform oferuje opcję zgłoszenia anonimowego – co zwiększa zaufanie pracowników do systemu i liczbę zgłoszeń. Powszechnym błędem jest przekonanie, że sam e-mail firmowy spełnia wymóg poufności – bez szyfrowania i kontroli dostępu nie spełnia go.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do prawa pracy i mobilności globalnej. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

Konkretna sytuacja Państwa firmy – liczba zatrudnionych, struktura grupy, sektor działalności – decyduje o tym, który wariant wdrożenia kanału sygnalistów jest dla Państwa właściwy. Pominięcie etapu konsultacji lub błąd w dokumentacji może nieodwracalnie osłabić pozycję pracodawcy podczas kontroli lub sporu sądowego.

Jeśli Państwa spółka zatrudnia powyżej 50 osób i potrzebuje gotowej procedury kanału sygnalistów – przeprowadzimy analizę obowiązku, opracujemy dokumentację i poprowadzimy konsultacje z pracownikami lub związkami zawodowymi: info@kordeckipartners.com.

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.