Firma logistyczna z Mazowsza dowiaduje się od inspektora Państwowej Inspekcji Pracy, że nie wdrożyła kanału zgłoszeń sygnalistów. Termin minął 25 września 2024 roku. Kara finansowa do 1 080 000 zł grozi nie tylko za brak kanału – grozi też za działania odwetowe wobec sygnalisty. Odpowiedzialność karna sięga 3 lat pozbawienia wolności.

Ustawa z 14 czerwca 2024 roku o ochronie sygnalistów nakłada na pracodawców zatrudniających co najmniej 50 pracowników obowiązek wdrożenia wewnętrznego kanału zgłoszeń. Obowiązek wynika bezpośrednio z artykułu 8 ustawy o sygnalistach i obowiązuje od 25 września 2024 roku. Za brak wdrożenia grożą kary do 1 080 000 zł oraz odpowiedzialność karna do 3 lat pozbawienia wolności.

Ten przewodnik odpowiada na cztery pytania, które zadają pracodawcy: kto musi wdrożyć kanał, jak to zrobić poprawnie, jakie błędy eliminują ochronę prawną i co zrobić, gdy firma działa w kilku krajach. Każda sekcja zawiera konkretne kroki i punkty kontrolne.

Kto musi wdrożyć kanał zgłoszeń sygnalistów w Polsce?

Obowiązek dotyczy każdego pracodawcy zatrudniającego co najmniej 50 pracowników w przeliczeniu na pełne etaty. Próg 50 osób liczy się na dzień 1 stycznia lub 1 lipca danego roku – nie na dzień bieżący. Pracodawca, który przekroczy próg w lutym, ma obowiązek od następnego okresu rozliczeniowego, nie natychmiast. To istotna różnica w praktyce.

Przepisy nie ograniczają obowiązku do spółek prawa handlowego. Obejmują stowarzyszenia, fundacje, spółki cywilne i jednostki sektora publicznego. Pracodawcy z sektora finansowego, farmaceutycznego i transportowego podlegają obowiązkowi niezależnie od progu zatrudnienia – ustawa przewiduje tu wyjątek rozszerzający zakres podmiotowy.

Państwowa Inspekcja Pracy (PIP) jest głównym organem kontrolnym. Centralny Rejestr Beneficjentów Rzeczywistych (CRBR) oraz Urząd Ochrony Danych Osobowych (UODO) mają kompetencje w zakresie powiązanych obowiązków rejestrowych i ochrony danych. Inspektor PIP może żądać dokumentacji kanału podczas każdej kontroli – brak procedury to bezpośrednie naruszenie.

Dla grup kapitałowych ustawa przewiduje możliwość prowadzenia wspólnego kanału dla kilku podmiotów. Warunek: każda spółka musi formalnie przystąpić do wspólnej procedury. Samo powołanie się na politykę grupy bez lokalnej implementacji nie spełnia wymogu ustawowego. W praktyce – wiele firm o tym zapomina – i właśnie za to grozi kara.

Jak prawidłowo wdrożyć wewnętrzny kanał zgłoszeń?

Wdrożenie kanału to proces kilkuetapowy. Artykuł 8 ustawy o sygnalistach wymaga nie tylko technicznego uruchomienia systemu, ale też opracowania regulaminu, przeszkolenia personelu i zapewnienia poufności tożsamości zgłaszającego. Termin na potwierdzenie przyjęcia zgłoszenia wynosi 7 dni. Termin na informację zwrotną dla sygnalisty – 3 miesiące.

Kanał musi umożliwiać zgłoszenia pisemne i ustne. Zgłoszenia ustne należy nagrać lub sporządzić protokół – za zgodą sygnalisty. Brak możliwości zgłoszenia ustnego to uchybienie proceduralne, które może podważyć skuteczność całego systemu w postępowaniu przed sądem pracy lub PIP.

Regulamin zgłoszeń wewnętrznych wymaga konsultacji z zakładową organizacją związkową lub – przy jej braku – z przedstawicielami pracowników. Konsultacje trwają co najmniej 5 dni. Pominięcie tego etapu nie unieważnia regulaminu, ale naraża pracodawcę na zarzut naruszenia przepisów o partycypacji pracowniczej.

Osoba przyjmująca zgłoszenia musi być niezależna od bezpośredniego przełożonego sygnalisty. Pracodawcy często powierzają tę funkcję dyrektorowi HR – to błąd, jeśli zgłoszenie dotyczy właśnie HR. Bezpieczniejszym rozwiązaniem jest powierzenie funkcji zewnętrznemu podmiotowi, radcy prawnemu lub adwokatowi, który zapewni niezależność strukturalną.

  • Opracuj regulamin zgłoszeń i skonsultuj go z pracownikami (min. 5 dni)
  • Uruchom kanał pisemny i ustny z możliwością zgłoszeń anonimowych
  • Wyznacz niezależną osobę lub podmiot zewnętrzny do obsługi zgłoszeń
  • Wdróż procedurę potwierdzenia przyjęcia (7 dni) i informacji zwrotnej (3 miesiące)
  • Przeszkol kadrę zarządzającą i osoby obsługujące kanał

Pracodawcy z sektora IT coraz częściej integrują kanał zgłoszeń z platformami do zarządzania zgodnością. To rozwiązanie efektywne kosztowo – ale wymaga oceny skutków dla ochrony danych (DPIA) zgodnie z RODO, ponieważ system przetwarza dane osobowe sygnalisty i osób wskazanych w zgłoszeniu.

Aby otrzymać ocenę gotowości Państwa organizacji do wdrożenia kanału, napisz do info@kordeckipartners.com.

Konkretna sytuacja Państwa firmy – szczególnie gdy kanał nie został wdrożony przed 25 września 2024 roku – wymaga natychmiastowej analizy prawnej. Brak działania zamyka drogę do powołania się na „trwające wdrożenie" jako okoliczność łagodzącą w postępowaniu kontrolnym PIP. Każdy kolejny dzień zwłoki jest dokumentowanym naruszeniem.

Jeśli Państwa spółka zatrudnia ponad 50 pracowników i nie uruchomiła jeszcze kanału zgłoszeń – przeprowadzimy audyt zgodności, opracujemy regulamin i wdrożymy procedurę w terminie 10 dni roboczych: info@kordeckipartners.com.

Jakie błędy pracodawców eliminują ochronę prawną sygnalisty?

Ustawa chroni sygnalistę przed działaniami odwetowymi – ale tylko wtedy, gdy zgłoszenie zostało dokonane zgodnie z procedurą. Pracodawca, który nie wdrożył kanału lub wdrożył go wadliwie, nie może skutecznie podnosić, że sygnalista nie skorzystał z właściwej drogi. To pułapka odwrócona – brak kanału działa przeciwko pracodawcy, nie przeciwko pracownikowi.

Działania odwetowe zdefiniowane w ustawie obejmują nie tylko zwolnienie. To również zmiana warunków zatrudnienia, pominięcie przy awansie, mobbing, negatywna ocena, a nawet zmiana lokalizacji miejsca pracy. Artykuł 54 ustawy o sygnalistach przewiduje za działania odwetowe karę do 1 080 000 zł i do 3 lat pozbawienia wolności dla osoby fizycznej odpowiedzialnej za decyzję.

Firma produkcyjna z Wielkopolski – wiosna 2025 roku – rozwiązała umowę z pracownikiem miesiąc po tym, jak zgłosił nieprawidłowości w zamówieniach. Pracodawca nie miał dokumentacji uzasadniającej zwolnienie niezależnie od zgłoszenia. Sąd pracy przyjął domniemanie odwetu. Koszty postępowania i ugody przekroczyły 200 000 zł.

Kluczowy błąd formalny to brak rejestru zgłoszeń. Ustawa wymaga prowadzenia rejestru przez minimum 3 lata po zakończeniu roku, w którym zgłoszenie wpłynęło. Brak rejestru uniemożliwia wykazanie, że pracodawca zachował terminy i poufność. Inspektor PIP może zakwalifikować to jako samodzielne naruszenie.

Drugi błąd to ujawnienie tożsamości sygnalisty. Nawet nieumyślne – np. przez przesłanie zgłoszenia do przełożonego wskazanego w zgłoszeniu – rodzi odpowiedzialność. Pracodawca odpowiada za organizację procesu, nie tylko za świadome działanie. Uważamy, że najskuteczniejszą ochroną jest powierzenie obsługi kanału podmiotowi zewnętrznemu od pierwszego dnia.

Kanał sygnalistów a zatrudnienie cudzoziemców – co musi wiedzieć pracodawca?

Pracodawcy zatrudniający pracowników z Ukrainy, Białorusi i innych krajów spoza UE stają przed dodatkowym wyzwaniem. Sygnalista-cudzoziemiec korzysta z pełnej ochrony ustawowej niezależnie od podstawy zatrudnienia i statusu pobytowego. Ochrona obowiązuje od momentu zgłoszenia – nie od prawomocnego zakończenia postępowania.

Kanał zgłoszeń musi być dostępny w języku zrozumiałym dla pracownika. Pracodawca zatrudniający pracowników ukraińskojęzycznych powinien zapewnić tłumaczenie regulaminu i formularzy zgłoszeń. Brak tłumaczenia nie unieważnia obowiązku zgłoszenia, ale może stanowić argument sygnalisty, że nie miał realnego dostępu do kanału.

Dla pracodawców korzystających z pracowników delegowanych z zagranicy – np. ze Szwajcarii lub Hiszpanii – zasady dotyczące delegowania pracowników i certyfikatów A1 nakładają się na obowiązki wynikające z ustawy o sygnalistach. Pracownik delegowany do Polski podlega polskiej ustawie przez cały okres wykonywania pracy na terytorium RP.

Zezwolenia na pracę i EU Blue Card nie ograniczają uprawnień sygnalistycznych. Minimalne wynagrodzenie dla posiadacza EU Blue Card wynosi w 2026 roku 12 272,58 zł brutto miesięcznie – pracodawca, który naruszy te warunki, może sam stać się przedmiotem zgłoszenia sygnalisty. Pracodawcy z branży IT i finansowej powinni pamiętać, że ich systemy AI używane w rekrutacji podlegają ocenie zgodności na podstawie AI Act – więcej o tym w kontekście obowiązków transparencyjnych AI Act dla dostawców w Polsce.

Pracodawcy prowadzący działalność transgraniczną – np. spółki hiszpańskie z oddziałem w Polsce – powinni skonsultować, jak compliance prawa pracy dla firm z Hiszpanii działających w Polsce wpływa na obowiązki z zakresu ochrony sygnalistów. Wspólny kanał grupowy jest możliwy, ale wymaga lokalnej dokumentacji dla każdej jurysdykcji.

Lista kontrolna: co przygotować przed uruchomieniem kanału?

Wdrożenie kanału zgłoszeń to projekt prawno-organizacyjny. Wymaga zaangażowania działu HR, prawnika, IT i zarządu. Poniższa lista kontrolna obejmuje minimum wymagane przez ustawę o sygnalistach. Każdy punkt to osobna pozycja w dokumentacji compliance, którą może sprawdzić inspektor PIP lub sąd.

Firma IT z Krakowa – jesień 2024 roku – wdrożyła kanał w ciągu 8 dni roboczych, korzystając z zewnętrznego radcy prawnego jako osoby przyjmującej zgłoszenia. Regulamin skonsultowano z przedstawicielami pracowników w 5-dniowym trybie. Pierwsze zgłoszenie wpłynęło w trzecim tygodniu działania systemu – i zostało obsłużone zgodnie z procedurą bez żadnych naruszeń.

  • Weryfikacja progu zatrudnienia (50 pracowników na 1 stycznia lub 1 lipca)
  • Opracowanie regulaminu zgłoszeń wewnętrznych z konsultacją pracowniczą
  • Wyznaczenie niezależnej osoby lub podmiotu zewnętrznego do obsługi zgłoszeń
  • Uruchomienie kanału pisemnego i ustnego z opcją anonimowości
  • Wdrożenie rejestru zgłoszeń z 3-letnim okresem przechowywania

Do listy należy dodać szkolenie dla kadry zarządzającej z zakresu zakazu działań odwetowych. Menedżerowie muszą wiedzieć, że nawet nieformalna presja na sygnalistę – np. odsunięcie od projektu – może być zakwalifikowana jako odwet. Art. 36 § 1 k.p. reguluje okresy wypowiedzenia, ale ustawa o sygnalistach nakłada dodatkową ochronę przed rozwiązaniem umowy motywowanym zgłoszeniem.

Pracodawcy zatrudniający pracowników na podstawie umów terminowych powinni pamiętać, że art. 251 § 1 k.p. ogranicza łączny czas zatrudnienia terminowego do 33 miesięcy i 3 umów. Sygnalista zatrudniony terminowo korzysta z takiej samej ochrony jak pracownik na czas nieokreślony – brak przedłużenia umowy po zgłoszeniu może być uznany za działanie odwetowe.

Konkretna sytuacja Państwa firmy – szczególnie gdy działacie w kilku lokalizacjach lub zatrudniacie pracowników z różnych krajów – wymaga indywidualnej oceny struktury kanału. Błędna konfiguracja systemu może być równie kosztowna jak jego brak, ponieważ nieodwracalnie podważa wiarygodność procedury wobec organów kontrolnych.

Jeśli Państwa organizacja wymaga wdrożenia lub audytu kanału zgłoszeń sygnalistów – przeprowadzimy pełen przegląd dokumentacji, opracujemy regulamin i zapewnimy obsługę zgłoszeń jako niezależny podmiot zewnętrzny: info@kordeckipartners.com.

Często zadawane pytania

P: Czy pracodawca zatrudniający 48 pracowników musi wdrożyć kanał zgłoszeń?

O: Nie – próg ustawowy wynosi 50 pracowników. Pracodawca zatrudniający 48 osób nie ma obowiązku ustawowego, choć może wdrożyć kanał dobrowolnie. Próg liczy się na 1 stycznia lub 1 lipca roku – przekroczenie go w ciągu roku nie rodzi natychmiastowego obowiązku. Wyjątek stanowią pracodawcy z sektora finansowego i transportowego, gdzie obowiązek istnieje niezależnie od liczby pracowników.

P: Ile kosztuje i ile trwa wdrożenie kanału zgłoszeń przez kancelarię prawną?

O: Wdrożenie przez zewnętrznego prawnika trwa od 5 do 10 dni roboczych przy pełnej współpracy klienta. Koszt zależy od złożoności struktury zatrudnienia i liczby lokalizacji – dla organizacji do 200 pracowników mieści się zazwyczaj w przedziale kilku tysięcy złotych za projekt. Obsługa bieżąca zgłoszeń rozliczana jest miesięcznie lub za zgłoszenie. To wielokrotnie mniej niż minimalna kara za brak kanału.

P: Czy zgłoszenia anonimowe są obowiązkowe?

O: Ustawa o ochronie sygnalistów nie nakłada obowiązku przyjmowania zgłoszeń anonimowych – pracodawca może zdecydować, czy dopuści anonimowość. Jednak rekomendujemy jej włączenie do procedury. Brak możliwości anonimowego zgłoszenia skutecznie zniechęca pracowników do korzystania z kanału, co podważa cel całego systemu. Jeśli pracodawca przyjmuje zgłoszenia anonimowe, musi je rozpatrzyć na tych samych zasadach co zgłoszenia imienne.

KORDECKI & Partners to kancelaria prawna z siedzibą w Warszawie i Krakowie, doradzająca klientom biznesowym w 30 jurysdykcjach. Zespół łączy doświadczenie w prawie polskim i międzynarodowym z praktycznym podejściem do prawa pracy i compliance. Pracujemy z polskimi przedsiębiorcami, inwestorami zagranicznymi i działami prawnymi korporacji. W sprawie Państwa sytuacji: info@kordeckipartners.com.

O autorze

Olga Adamczyk kieruje praktyką prawa pracy i mobilności globalnej oraz koordynuje Ukrainian Desk i CIS Desk kancelarii. Doradzała przy ponad 200 zezwoleniach na pracę od 2023 r.

Zastrzeżenie prawne

Zastrzeżenie: Niniejsza publikacja służy wyłącznie celom informacyjnym i nie stanowi porady prawnej. Informacje zawarte w materiale nie powinny być traktowane jako substytut profesjonalnej porady prawnej dostosowanej do konkretnych okoliczności. KORDECKI & Partners nie ponosi odpowiedzialności za działania podjęte lub zaniechane na podstawie treści tego materiału. W sprawie porady dotyczącej Państwa konkretnej sytuacji prosimy o kontakt: info@kordeckipartners.com.