Kanał sygnalistów – przewodnik wdrożeniowy

Firma produkcyjna z Dolnego Śląska zatrudnia 120 osób. Zarząd wiedział o obowiązku wdrożenia kanału sygnalistów, ale odkładał temat – do momentu, gdy pracownik zgłosił nieprawidłowości bezpośrednio do Państwowej Inspekcji Pracy. Brak wewnętrznego kanału oznaczał brak możliwości zbadania sprawy we własnym zakresie, utratę kontroli nad narracją i ryzyko wszczęcia postępowania przez organ zewnętrzny.

Ustawa z 14 czerwca 2024 r. o ochronie sygnalistów – w Polsce w życie 25 września 2024 r. – nakłada na każdego pracodawcę zatrudniającego co najmniej 50 pracowników obowiązek wdrożenia wewnętrznego kanału zgłoszeń. Artykuł 8 ustawy o sygnalistach precyzuje, że kanał musi zapewniać poufność tożsamości zgłaszającego. Kara za brak kanału lub za działania odwetowe wobec sygnalisty wynosi do PLN 1 080 000 lub do 3 lat pozbawienia wolności zgodnie z art. 54 ustawy.

Ten przewodnik przeprowadzi Państwa przez cztery etapy wdrożenia: ocenę obowiązku, zaprojektowanie procedury, uruchomienie kanału i bieżące zarządzanie zgłoszeniami. Każdy etap zawiera konkretne terminy, progi i typowe błędy, które obserwujemy w praktyce.

Kogo dotyczy obowiązek i od kiedy?

Próg 50 pracowników to punkt wyjścia, ale liczy się sposób jego obliczania. Ustawa o ochronie sygnalistów odwołuje się do stanu zatrudnienia na dzień 1 stycznia lub 1 lipca danego roku. Pracodawca, który przekroczył próg w trakcie roku, nie musi natychmiast wdrażać kanału – liczy się stan na najbliższy dzień referencyjny. W praktyce jednak zalecamy weryfikację już przy 45 etatach, bo zmiany kadrowe potrafią zaskoczyć.

Obowiązek dotyczy pracodawców z sektora prywatnego i publicznego. Dla podmiotów z sektora finansowego, firm obsługujących środki publiczne oraz podmiotów z branż objętych szczególnym nadzorem Komisji Nadzoru Finansowego (KNF) obowiązek obowiązuje niezależnie od liczby zatrudnionych. Podobnie instytucje samorządowe i spółki Skarbu Państwa.

Warto pamiętać o grupach kapitałowych. Spółka dominująca i spółki zależne mogą prowadzić wspólny kanał, o ile zapewniona jest poufność i niezależność rozpatrywania zgłoszeń w każdej spółce. Decyzja o kanale grupowym wymaga jednak precyzyjnej umowy między podmiotami i jasnego podziału ról. Błędem jest zakładanie, że wdrożenie w spółce matce automatycznie obejmuje spółki córki.

Dla pracodawców z kapitałem zagranicznym – na przykład spółek holenderskich prowadzących działalność w Polsce – obowiązek wynika z polskiej ustawy, niezależnie od regulacji kraju siedziby spółki dominującej. Więcej o obowiązkach pracodawców zagranicznych w Polsce opisujemy w naszym przewodniku dla pracodawców z Niderlandów.

Jak zaprojektować procedurę zgłoszeń wewnętrznych?

Projekt procedury to etap, który decyduje o tym, czy kanał będzie działał w praktyce, czy tylko na papierze. Ustawa wymaga, by procedura określała co najmniej: podmiot przyjmujący zgłoszenia, sposoby zgłaszania, termin potwierdzenia przyjęcia zgłoszenia (7 dni), termin udzielenia odpowiedzi zwrotnej (maksymalnie 3 miesiące od potwierdzenia) oraz zakres przedmiotowy zgłoszeń.

Zakres przedmiotowy to jeden z najczęstszych błędów wdrożeniowych. Pracodawcy albo kopiują minimalny zakres z ustawy – naruszenia prawa unijnego i krajowego wskazane w załączniku – albo rozszerzają go tak szeroko, że kanał staje się skrzynką na skargi pracownicze. Uważamy, że bezpieczniejszym rozwiązaniem jest zakres umiarkowanie rozszerzony: naruszenia z ustawy plus naruszenia wewnętrznych polityk etycznych, ale z wyłączeniem sporów indywidualnych z zakresu prawa pracy (te mają swoje procedury).

Procedura musi zostać skonsultowana z zakładową organizacją związkową lub, przy jej braku, z przedstawicielami pracowników. Konsultacje trwają minimum 5 dni. Brak konsultacji nie unieważnia procedury, ale naraża pracodawcę na zarzut naruszenia przepisów o partycypacji pracowniczej.

Określ, kto przyjmuje zgłoszenia – osoba wewnętrzna, zewnętrzny dostawca lub oba kanały równolegle.
Zapewnij anonimowość – system musi pozwalać na zgłoszenia bez ujawniania tożsamości.
Opisz ścieżkę eskalacji – co dzieje się po przyjęciu zgłoszenia i kto podejmuje decyzję o dochodzeniu.
Wskaż termin 7 dni na potwierdzenie przyjęcia i 3 miesiące na odpowiedź zwrotną.
Uwzględnij procedurę ochrony sygnalisty przed działaniami odwetowymi.

Scenariusz z branży IT: firma programistyczna z Krakowa zatrudniająca 80 osób zdecydowała się na zewnętrzną platformę SaaS z modułem anonimowych zgłoszeń. Koszt subskrypcji wyniósł około 400 PLN miesięcznie. Wewnętrznie wyznaczono compliance officera jako osobę pierwszego kontaktu. Procedura liczyła 8 stron i przeszła konsultacje z przedstawicielami pracowników w ciągu 7 dni roboczych.

Jakie kanały techniczne wybrać i ile to kosztuje?

Ustawa nie narzuca konkretnego narzędzia. Kanał może być prowadzony przez dedykowaną platformę internetową, infolinię, skrzynkę e-mail lub – w mniejszych firmach – osobę wyznaczoną do przyjmowania zgłoszeń. Każde rozwiązanie ma inny profil ryzyka i koszt wdrożenia.

Dedykowane platformy SaaS to najwygodniejsze rozwiązanie dla firm powyżej 100 pracowników. Koszt rynkowy wynosi od 300 do 1 500 PLN miesięcznie w zależności od liczby użytkowników i funkcjonalności. Platformy zapewniają szyfrowanie end-to-end, możliwość anonimowej komunikacji z sygnalistą oraz automatyczne potwierdzenia terminów. Wdrożenie zajmuje od 2 do 5 dni roboczych.

Skrzynka e-mail z dedykowanym adresem to rozwiązanie tanie, ale ryzykowne. Metadane wiadomości mogą ujawniać tożsamość nadawcy. Jeśli skrzynkę obsługuje pracownik działu HR, istnieje ryzyko konfliktu interesów przy zgłoszeniach dotyczących zarządu. W praktyce – wiele firm o tym zapomina – skrzynka e-mail spełnia wymogi formalne, ale nie spełnia ducha przepisów o poufności.

Outsourcing do kancelarii prawnej lub firmy compliance to opcja dla pracodawców, którzy chcą zapewnić niezależność przyjmującego zgłoszenia. Koszt obsługi zewnętrznej waha się od 500 do 2 000 PLN miesięcznie. Zaletą jest brak konfliktu interesów i gotowość do prowadzenia wstępnego dochodzenia. Minusem – dłuższy czas reakcji na zgłoszenia pilne.

Dla firm działających w strukturach grupowych lub przechodzących restrukturyzację warto rozważyć integrację kanału sygnalistów z szerszym systemem compliance. Kwestie restrukturyzacyjne wpływające na sytuację pracowników mogą generować zgłoszenia – więcej o aspektach pracowniczych restrukturyzacji piszemy w sekcji prawa restrukturyzacyjnego.

Jakie błędy popełniają pracodawcy przy wdrożeniu?

Obserwujemy trzy kategorie błędów. Pierwsza – błędy formalne: brak konsultacji z pracownikami, procedura bez wskazania terminów, brak informacji o zewnętrznych kanałach zgłoszeń (Rzecznik Praw Obywatelskich, właściwe organy sektorowe). Błędy formalne są łatwe do usunięcia, ale tylko jeśli zostaną wykryte przed kontrolą Państwowej Inspekcji Pracy (PIP).

Druga kategoria – błędy operacyjne. Pracodawca wdraża procedurę, ale nikt nie jest odpowiedzialny za monitorowanie kanału. Zgłoszenie wpływa i... leży bez odpowiedzi przez 6 tygodni. Naruszenie terminu 3 miesięcy na odpowiedź zwrotną samo w sobie nie jest sankcjonowane wprost, ale tworzy ryzyko zarzutu utrudniania procesu zgłaszania.

Trzecia kategoria – błędy w ochronie sygnalisty. Pracodawca po otrzymaniu zgłoszenia zmienia zakres obowiązków pracownika, pomija go przy awansach lub nie przedłuża umowy. Nawet jeśli decyzja kadrowa ma inne uzasadnienie, ciężar dowodu spoczywa na pracodawcy. Zgodnie z art. 54 ustawy o sygnalistach grozi za to kara do PLN 1 080 000 lub do 3 lat pozbawienia wolności.

Scenariusz z branży produkcyjnej: spółka z Mazowsza wdrożyła kanał w sierpniu 2024 r., ale nie przeprowadziła szkolenia dla kadry kierowniczej. W październiku 2024 r. kierownik zmiany – nieświadomy obowiązków – zapytał publicznie, kto złożył zgłoszenie dotyczące bezpieczeństwa. Sygnalista poczuł się zidentyfikowany i złożył zawiadomienie do PIP. Sprawa skończyła się pouczeniem, ale mogła zakończyć się grzywną.

Pracodawcy zatrudniający pracowników delegowanych z zagranicy – na przykład ze Szwajcarii – muszą pamiętać, że obowiązek kanału sygnalistów wynika z miejsca świadczenia pracy, nie z kraju pochodzenia pracownika. Szczegóły dotyczące pracowników delegowanych opisujemy w artykule o pracownikach delegowanych ze Szwajcarii.

Często zadawane pytania

P: Czy firma zatrudniająca 48 pracowników musi wdrożyć kanał sygnalistów?

O: Formalnie nie – próg ustawowy wynosi 50 pracowników. Jednak pracodawca powinien monitorować stan zatrudnienia na każdy dzień referencyjny (1 stycznia i 1 lipca). Jeśli firma planuje zatrudnienie i przekroczy próg, ma obowiązek wdrożyć kanał bez zbędnej zwłoki. Zalecamy przygotowanie projektu procedury już przy 45 pracownikach, by nie wdrażać jej w pośpiechu.

P: Czy można powierzyć obsługę kanału sygnalistów zewnętrznej firmie?

O: Tak – ustawa wprost dopuszcza outsourcing przyjmowania i wstępnej weryfikacji zgłoszeń. Warunkiem jest zapewnienie poufności i niezależności osoby przyjmującej. Pracodawca pozostaje jednak odpowiedzialny za ochronę sygnalisty i za podjęcie działań następczych. Umowa z zewnętrznym dostawcą powinna precyzyjnie regulować podział odpowiedzialności i terminy przekazywania informacji.

P: Ile trwa wdrożenie kanału sygnalistów od zera?

O: Przy sprawnej organizacji – od 3 do 6 tygodni. Tydzień zajmuje analiza zakresu i wybór narzędzia, kolejne dwa tygodnie – opracowanie procedury i konsultacje z pracownikami (minimum 5 dni roboczych). Uruchomienie platformy i szkolenie kadry kierowniczej zamykają się w kolejnych 7–10 dniach roboczych. Największe opóźnienia generuje etap konsultacji pracowniczych, gdy w firmie działa kilka organizacji związkowych.

Checklist wdrożeniowy – co przygotować przed uruchomieniem kanału

Weryfikacja progu zatrudnienia i daty obowiązku wdrożenia (stan na 1 stycznia lub 1 lipca).
Wybór modelu kanału: wewnętrzny, zewnętrzny lub hybrydowy, z oceną kosztów i ryzyk.
Opracowanie procedury zgłoszeń wewnętrznych z terminami 7 dni i 3 miesięcy.
Konsultacje z organizacją związkową lub przedstawicielami pracowników – minimum 5 dni roboczych.
Szkolenie kadry kierowniczej z zakresu zakazu działań odwetowych i obowiązku poufności.

Konkretna sytuacja Państwa firmy – liczba pracowników, struktura grupowa, branża regulowana – determinuje zakres i złożoność wdrożenia. Pominięcie choćby jednego elementu może otworzyć drogę do nieodwracalnych konsekwencji: postępowania przed PIP, odpowiedzialności karnej zarządu lub utraty zaufania pracowników.

Jeśli Państwa spółka zatrudnia co najmniej 50 pracowników i nie wdrożyła jeszcze kanału sygnalistów – lub wdrożyła go bez konsultacji i szkoleń – przeprowadzimy audyt zgodności, opracujemy procedurę i poprowadzi Państwa przez etap konsultacji pracowniczych: info@kordeckipartners.com.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do prawa pracy i compliance. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.