Firma usługowa z Mazowsza zatrudniająca 80 pracowników dostała pismo z Państwowej Inspekcji Pracy. Powód? Brak wewnętrznego kanału zgłoszeń wymaganego ustawą o ochronie sygnalistów. Termin na wdrożenie minął kilka miesięcy wcześniej. Kara grozi do PLN 1 080 000 – i to tylko za brak procedury, zanim ktokolwiek złożył jakiekolwiek zgłoszenie.
Ustawa z 14 czerwca 2024 roku o ochronie sygnalistów nakłada na pracodawców zatrudniających co najmniej 50 pracowników obowiązek ustanowienia wewnętrznego kanału zgłoszeń naruszeń prawa. Obowiązek obowiązuje od 25 września 2024 roku. Artykuł 8 ustawy o sygnalistach określa zakres tego wymogu, a artykuł 54 przewiduje kary do PLN 1 080 000 oraz do 3 lat pozbawienia wolności za działania odwetowe wobec sygnalistów.
Ten przewodnik prowadzi przez cały proces wdrożenia: od oceny, czy obowiązek Państwa firmy dotyczy, przez zaprojektowanie kanału, po bieżące utrzymanie systemu i obsługę pierwszego zgłoszenia. Omówione są też pułapki, które najczęściej kosztują pracodawców czas i pieniądze.
Kogo obowiązuje ustawa o sygnalistach i jakie są progi zatrudnienia?
Ustawa o sygnalistach obowiązuje pracodawców zatrudniających co najmniej 50 pracowników. Próg liczy się według stanu na 1 stycznia lub 1 lipca danego roku. Przekroczenie go w ciągu roku nie uruchamia natychmiast obowiązku – ale uruchamia go od następnego okresu rozliczeniowego. Warto znać tę zasadę, zanim Państwa firma przekroczy granicę 50 etatów.
Pracodawcy z sektora finansowego, ubezpieczeniowego i publicznego podlegają ustawie niezależnie od liczby zatrudnionych. To ważne dla firm obsługujących rynek kapitałowy lub świadczących usługi płatnicze – KNF i inne organy nadzoru traktują brak kanału jako samodzielne uchybienie compliance. Urząd Ochrony Danych Osobowych (UODO) i Państwowa Inspekcja Pracy (PIP) są głównymi organami kontrolnymi.
Przy liczeniu progu 50 pracowników uwzględnia się osoby zatrudnione na podstawie umów o pracę w przeliczeniu na pełne etaty. Zleceniobiorcy i współpracownicy B2B co do zasady nie wchodzą do tego licznika – ale mogą sami korzystać z kanału jako osoby zgłaszające. To rozróżnienie jest źródłem częstych nieporozumień w praktyce. W prawie pracy ważne są słowa, nie intencje.
Grupy kapitałowe mogą wdrożyć wspólny kanał na poziomie holdingu – pod warunkiem, że każda spółka zależna zachowuje faktyczną dostępność do systemu i odrębność postępowania wyjaśniającego. Spółka matka nie może po prostu „objąć" córek własną procedurą bez formalnego umocowania. Brak takiego umocowania oznacza, że każda spółka zatrudniająca 50+ osób musi mieć własny kanał.
Jak zaprojektować kanał zgłoszeń zgodnie z art. 8 ustawy o sygnalistach?
Artykuł 8 ustawy o sygnalistach wymaga, by kanał zgłoszeń był bezpieczny, poufny i dostępny dla pracowników, zleceniobiorców oraz innych osób związanych z pracodawcą. Ustawa nie narzuca formy technicznej – może to być platforma internetowa, dedykowany adres e-mail, linia telefoniczna lub skrzynka pocztowa. Kluczowe jest jednak zapewnienie anonimowości zgłaszającego, jeśli tego chce. Termin na rozpatrzenie zgłoszenia wynosi 3 miesiące od potwierdzenia jego przyjęcia.
Projektując kanał, pracodawca musi zdecydować, kto będzie odbiorcą zgłoszeń. Mogą to być: wyznaczona osoba wewnętrzna (np. compliance officer lub HR), zewnętrzny podmiot wyspecjalizowany w obsłudze sygnalistów albo organ kolegialny (np. komitet audytu w spółkach publicznych). Każde z tych rozwiązań ma inne konsekwencje organizacyjne i kosztowe. Zewnętrzna obsługa kanału kosztuje zazwyczaj od kilku do kilkunastu tysięcy złotych rocznie, ale eliminuje ryzyko konfliktu interesów wewnątrz firmy.
Procedura wewnętrzna musi opisywać co najmniej:
- sposób przyjmowania zgłoszeń (formularz, telefon, e-mail, skrzynka fizyczna)
- osobę lub jednostkę odpowiedzialną za przyjęcie i weryfikację zgłoszenia
- termin potwierdzenia przyjęcia zgłoszenia (7 dni roboczych)
- zasady zachowania poufności danych zgłaszającego i osoby, której dotyczy zgłoszenie
- tryb postępowania wyjaśniającego i informowania sygnalisty o wynikach
Procedurę należy skonsultować z zakładową organizacją związkową lub – gdy jej nie ma – z przedstawicielami pracowników. Konsultacje muszą trwać co najmniej 5 dni. Pominięcie tego kroku to jeden z najczęstszych błędów, który PIP wskazuje w protokołach kontrolnych. W praktyce – wiele firm o tym zapomina – konsultacje warto przeprowadzić przed finalizacją projektu dokumentu, a nie po jego akceptacji przez zarząd.
Zwracamy uwagę na kwestię procedury notyfikacji i konsultacji ze związkami zawodowymi, która jest analogiczna do tej wymaganej przy zwolnieniach grupowych. Doświadczenie z jednego procesu konsultacyjnego przekłada się bezpośrednio na sprawność drugiego.
Mikroprzedsiębiorcy i pracodawcy z sektora prywatnego zatrudniający poniżej 50 osób nie mają obowiązku tworzenia wewnętrznego kanału – ale mogą to zrobić dobrowolnie. Zewnętrzny kanał zgłoszeń prowadzony przez Rzecznika Praw Obywatelskich (RPO) jest dostępny dla każdego sygnalisty, niezależnie od wielkości pracodawcy.
Konkretna sytuacja Państwa firmy – zwłaszcza jeśli działacie w grupie kapitałowej lub zatrudniacie pracowników z zagranicy na podstawie zezwolenia na pracę lub Blue Card Polska – wymaga indywidualnej oceny zakresu obowiązku i formy kanału. Błędna kwalifikacja może prowadzić do nieodwracalnych konsekwencji: nałożenia kary lub podważenia skuteczności całego systemu.
Jeśli Państwa spółka zatrudnia od 50 do 249 pracowników i nie ma jeszcze działającego kanału – przeprowadzimy audyt gotowości, opracujemy procedurę i poprawimy konsultacje pracownicze: info@kordeckipartners.com.
Jakie pułapki czyhają na pracodawcę przy obsłudze zgłoszenia?
Pierwsze zgłoszenie w kanale to moment, który weryfikuje całą architekturę systemu. Ustawa chroni sygnalistę przed działaniami odwetowymi – a katalog tych działań jest szeroki. Obejmuje wypowiedzenie umowy, zmianę warunków pracy, pominięcie przy awansie, mobbing, a nawet negatywną ocenę wyników. Zgodnie z art. 54 ustawy o sygnalistach, za działania odwetowe grozi kara do 3 lat pozbawienia wolności. To nie jest przepis martwy.
Firma produkcyjna z Dolnego Śląska jesienią 2024 roku zwolniła pracownika dwa tygodnie po tym, jak złożył zgłoszenie przez wewnętrzny kanał. Pracodawca twierdził, że przyczyna wypowiedzenia była inna – reorganizacja działu. PIP uznała jednak, że bliskość czasowa między zgłoszeniem a wypowiedzeniem tworzy domniemanie odwetu. Ciężar dowodu spoczywa na pracodawcy, nie na pracowniku. To fundamentalna zmiana w stosunku do ogólnych zasad prawa pracy.
Kolejna pułapka to naruszenie poufności. Ujawnienie tożsamości sygnalisty – nawet nieumyślne – stanowi samodzielne naruszenie ustawy. W praktyce ryzyko pojawia się, gdy zgłoszenie trafia do przełożonego osoby, której dotyczy. Dobrze zaprojektowany kanał izoluje tę informację już na etapie przyjęcia zgłoszenia. Zły projekt kosztuje – i to podwójnie: finansowo i reputacyjnie.
Warto też pamiętać o obowiązkach wynikających z prawa pracy w zakresie ochrony danych. Przetwarzanie danych sygnalisty i osoby, której dotyczy zgłoszenie, musi być zgodne z RODO. UODO może wszcząć postępowanie równolegle z PIP. Pracodawca powinien mieć gotową klauzulę informacyjną RODO dla obu stron postępowania wyjaśniającego.
Uważamy, że bezpieczniejszym rozwiązaniem jest powierzenie obsługi zgłoszeń zewnętrznemu podmiotowi – przynajmniej w pierwszym roku funkcjonowania systemu. Pozwala to uniknąć ryzyka konfliktu interesów i buduje zaufanie pracowników do kanału. Kanał, któremu pracownicy nie ufają, jest martwą procedurą.
Jak wygląda wdrożenie kanału w praktyce – harmonogram i koszty?
Wdrożenie kanału zgłoszeń to projekt, który przy odpowiedniej organizacji zajmuje od 4 do 8 tygodni. Etapy są sekwencyjne – pominięcie któregokolwiek tworzy lukę prawną. Poniżej praktyczny harmonogram dla pracodawcy zatrudniającego 50–249 pracowników.
Tydzień 1–2: audyt stanu obecnego. Sprawdzamy, czy firma ma już jakiś kanał zgłoszeń (np. skrzynkę e-mail dla HR), czy procedury compliance obejmują ochronę sygnalistów, oraz czy regulamin pracy zawiera odpowiednie postanowienia. Na tym etapie oceniamy też, czy spółka wchodzi w skład grupy kapitałowej i czy możliwe jest wdrożenie wspólnego kanału. Koszt zewnętrznego audytu: od PLN 3 000 do PLN 8 000.
Tydzień 3–4: opracowanie procedury i wybór narzędzia technicznego. Projekt procedury wewnętrznej trafia do konsultacji z pracownikami lub związkami zawodowymi – minimum 5 dni roboczych. Równolegle wybierana jest platforma techniczna lub wyznaczana osoba odpowiedzialna za kanał. Rynkowe platformy SaaS dedykowane sygnalistom kosztują od PLN 200 do PLN 1 500 miesięcznie, w zależności od liczby użytkowników i funkcjonalności.
Tydzień 5–6: wdrożenie i szkolenie. Procedura wchodzi w życie po zakończeniu konsultacji i akceptacji przez zarząd. Pracownicy muszą zostać poinformowani o kanale – najlepiej pisemnie, z potwierdzeniem odbioru. Szkolenie osób obsługujących kanał powinno obejmować zasady poufności, terminy i tryb postępowania wyjaśniającego. Zaniedbanie szkolenia to jeden z najczęstszych błędów wskazywanych przez PIP.
Tydzień 7–8: test systemu i dokumentacja. Przed oficjalnym uruchomieniem warto przeprowadzić testowe zgłoszenie, by sprawdzić, czy cały przepływ działa poprawnie. Dokumentacja wdrożenia – protokół konsultacji, lista przeszkolonych osób, potwierdzenia zapoznania się z procedurą – powinna być przechowywana przez co najmniej 5 lat. To materiał dowodowy na wypadek kontroli PIP.
Całkowity koszt wdrożenia dla firmy zatrudniającej 50–100 pracowników mieści się zazwyczaj w przedziale PLN 10 000 – PLN 25 000 (obsługa prawna, platforma techniczna, szkolenia). Dla porównania: minimalna kara za brak kanału wynosi kilka tysięcy złotych, ale kara za działania odwetowe sięga PLN 1 080 000. Ekonomia decyzji jest jednoznaczna.
Pracodawcy zatrudniający pracowników zagranicznych – np. na podstawie zezwolenia na pracę lub Blue Card Polska – powinni pamiętać, że pracownicy ci mają takie same prawa sygnalisty jak obywatele polscy. Procedura kanału powinna być dostępna w językach obcych, jeśli znaczna część załogi nie posługuje się polskim. Kancelaria prawa pracy może pomóc w przygotowaniu tłumaczeń i dostosowaniu komunikacji wewnętrznej.
Konkretna sytuacja Państwa firmy – w szczególności jeśli wdrożenie dotyczy grupy spółek lub środowiska wielojęzycznego – wymaga oceny, która ścieżka jest bezpieczna i nieodwracalnie nie zamknie możliwości skorzystania ze wspólnego kanału holdingowego.
Jeśli Państwa spółka planuje wdrożenie kanału sygnalistów i chce uniknąć błędów w procedurze konsultacji lub doborze narzędzia technicznego – przeprowadzimy projekt od audytu do uruchomienia: info@kordeckipartners.com.
Jakie są szczególne wyzwania dla grup kapitałowych i pracodawców zagranicznych?
Dla zagranicznego inwestora wchodzącego na rynek polski polska ustawa o sygnalistach może być niespodzianką. Wiele grup kapitałowych posiada globalny system whistleblowing zgodny z dyrektywą unijną 2019/1937 – ale polska implementacja wprowadza wymogi, które nie zawsze są pokryte przez standardowe procedury grupowe. Rozbieżności dotyczą przede wszystkim zakresu podmiotowego ochrony i trybu postępowania wyjaśniającego.
Firma technologiczna z udziałem kapitału niemieckiego, działająca w Polsce przez spółkę-córkę zatrudniającą 120 osób, wiosną 2025 roku odkryła, że jej grupowy kanał whistleblowing nie spełnia polskich wymogów – bo nie przewidywał możliwości anonimowego zgłoszenia i nie zapewniał odpowiedzi w terminie 3 miesięcy. Konieczne było lokalne wdrożenie uzupełniające, które zajęło 6 tygodni i kosztowało kilkanaście tysięcy złotych. Lepiej wiedzieć wcześniej.
Grupy kapitałowe chcące wdrożyć jeden kanał dla wszystkich polskich spółek muszą spełnić kilka warunków łącznie. Po pierwsze: każda spółka musi formalnie powierzyć obsługę kanału podmiotowi grupowemu – np. spółce matce lub wyspecjalizowanej jednostce compliance. Po drugie: postępowanie wyjaśniające musi być prowadzone odrębnie dla każdej spółki, której dotyczy zgłoszenie. Po trzecie: pracownicy każdej spółki muszą mieć rzeczywisty i bezpośredni dostęp do kanału.
Warto też uwzględnić perspektywę prawa pracy w kontekście pracowników delegowanych i mobilności transgranicznej. Pracownik delegowany do Polski z innego kraju UE podlega polskiej ustawie o sygnalistach w zakresie naruszeń prawa, do których doszło w Polsce. Pracodawca zagraniczny musi zapewnić mu dostęp do kanału – nawet jeśli delegacja trwa tylko kilka miesięcy. Artykuł 36 § 1 k.p. reguluje okresy wypowiedzenia, ale ochrona sygnalisty jest niezależna od długości zatrudnienia.
Zagadnienia struktury własnościowej i compliance w grupach kapitałowych są powiązane z kwestią wyboru właściwej formy organizacyjnej. Przy planowaniu struktury holdingowej warto przeczytać analizę fundacja rodzinna czy holding – która struktura pasuje, by zrozumieć, jak różne formy prawne wpływają na zakres obowiązków compliance.
Pracodawcy z sektora finansowego muszą pamiętać o dodatkowej warstwie regulacyjnej. DORA (rozporządzenie UE 2022/2554) obowiązuje od 17 stycznia 2025 roku i nakłada na podmioty finansowe obowiązki w zakresie zarządzania ryzykiem ICT. Kanał sygnalistów obsługiwany przez platformę SaaS musi spełniać wymogi DORA w zakresie bezpieczeństwa danych i ciągłości działania. KNF weryfikuje to w ramach nadzoru.
Lista kontrolna wdrożenia kanału sygnalistów
Przed uruchomieniem kanału zgłoszeń pracodawca powinien potwierdzić gotowość każdego z poniższych elementów. Brak choćby jednego może skutkować zakwestionowaniem skuteczności całego systemu przez PIP lub sąd pracy.
- Ocena progu zatrudnienia (50 pracowników na 1 stycznia lub 1 lipca) i identyfikacja wszystkich podmiotów w grupie objętych obowiązkiem
- Wybór formy kanału (wewnętrzna, zewnętrzna, grupowa) i wyznaczenie osoby lub jednostki odpowiedzialnej za obsługę zgłoszeń
- Opracowanie procedury wewnętrznej obejmującej: sposób przyjmowania zgłoszeń, terminy, zasady poufności, tryb postępowania wyjaśniającego
- Przeprowadzenie konsultacji z zakładową organizacją związkową lub przedstawicielami pracowników (minimum 5 dni roboczych)
- Poinformowanie wszystkich uprawnionych o istnieniu kanału i zasadach korzystania z niego – w języku zrozumiałym dla każdego pracownika
Dodatkowo: dokumentacja wdrożenia (protokół konsultacji, potwierdzenia zapoznania, lista przeszkolonych) powinna być przechowywana przez minimum 5 lat. Rejestr zgłoszeń – zgodnie z ustawą – przez 3 lata od zakończenia postępowania wyjaśniającego.
Często zadawane pytania
P: Czy pracodawca zatrudniający 48 pracowników musi wdrożyć kanał sygnalistów?
O: Nie – próg ustawowy wynosi 50 pracowników. Jeśli jednak firma planuje wzrost zatrudnienia, warto wdrożyć kanał wcześniej dobrowolnie. Obowiązek powstaje od pierwszego okresu rozliczeniowego (1 stycznia lub 1 lipca) następującego po przekroczeniu progu 50 pracowników w przeliczeniu na pełne etaty. Artykuł 8 ustawy o sygnalistach nie stosuje się do pracodawców poniżej tego progu, z wyjątkiem sektora finansowego i podmiotów publicznych.
P: Jak długo trwa wdrożenie kanału i ile to kosztuje?
O: Prawidłowe wdrożenie zajmuje od 4 do 8 tygodni – wliczając audyt, opracowanie procedury, konsultacje pracownicze i szkolenie osób obsługujących kanał. Koszt dla firmy zatrudniającej 50–100 pracowników mieści się zazwyczaj między PLN 10 000 a PLN 25 000. Kluczowym elementem harmonogramu są konsultacje z pracownikami lub związkami zawodowymi – minimum 5 dni roboczych – których nie można pominąć ani skrócić.
P: Czy anonimowe zgłoszenia muszą być rozpatrywane?
O: Ustawa o ochronie sygnalistów nie nakazuje wprost rozpatrywania zgłoszeń anonimowych – ale nie zakazuje ich przyjmowania. Pracodawca może zdecydować w procedurze wewnętrznej, że przyjmuje i rozpatruje zgłoszenia anonimowe. W praktyce rekomendujemy takie rozwiązanie, bo zwiększa zaufanie pracowników do kanału i zmniejsza ryzyko, że naruszenia będą zgłaszane bezpośrednio do organów zewnętrznych (RPO, PIP, KAS), z pominięciem wewnętrznej procedury. Pominięcie kanału wewnętrznego przez sygnalistę jest w pełni legalne.
Konkretna sytuacja Państwa firmy – szczególnie gdy zatrudniacie pracowników w różnych lokalizacjach lub w ramach grupy kapitałowej – wymaga indywidualnej oceny, bo standardowe rozwiązania rynkowe mogą nie pokrywać wszystkich wymogów ustawy. Błędna konfiguracja kanału może nieodwracalnie podważyć jego skuteczność w postępowaniu przed PIP lub sądem.
Jeśli Państwa spółka zatrudnia powyżej 50 pracowników i nie ma jeszcze działającego kanału sygnalistów lub ma wątpliwości co do zgodności istniejącej procedury z ustawą – przeprowadzimy audyt, opracujemy dokumentację i poprowadzimy konsultacje pracownicze: info@kordeckipartners.com.
KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do prawa pracy i compliance. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.
Olga Adamczyk kieruje praktyką prawa pracy i mobilności globalnej oraz koordynuje Ukrainian Desk i CIS Desk kancelarii. Doradzała przy ponad 200 zezwoleniach na pracę od 2023 r.
Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.