Sygnaliści · procedura wewnętrzna

Zgłoszenie sygnalisty: jak przygotować bezstronne działania następcze?

Kwalifikacja, poufność, upoważnienia i plan ustaleń. Potwierdzenie zgłoszenia to początek, a nie zakończenie reakcji firmy.

Opracowanie redakcyjne kancelarii · Sprawdzenie wskazanych źródeł: 18 października 2026 r.

Do firmy trafia zgłoszenie o nieprawidłowości dotyczącej osoby zarządzającej. Przesłanie go wszystkim członkom zarządu lub bezpośrednio osobie wskazanej w zarzucie może naruszyć poufność i utrudnić rzetelne wyjaśnienia. Najpierw trzeba uruchomić właściwy tryb, wskazać uprawnionych prowadzących oraz ustalić, jakie działania są potrzebne i w jakiej kolejności.

Poradnik dotyczy zgłoszeń wewnętrznych na podstawie ustawy o ochronie sygnalistów. Nie zastępuje własnej procedury podmiotu ani analizy regulacji sektorowych. Zgłoszenie zewnętrzne i ujawnienie publiczne mają odrębne zasady. Firma nie może przyjąć, że wszystkie informacje o nieprawidłowościach należy obsłużyć identycznie.

Ustal zastosowanie ustawy i właściwy zakres

Ustawa obejmuje informacje o naruszeniach w dziedzinach wskazanych w art. 3 ust. 1, m.in. korupcji, zamówień publicznych, ochrony danych i bezpieczeństwa systemów. Należy sprawdzić konkretną treść, kontekst związany z pracą i wyłączenia z art. 5. Samo użycie przez autora słowa „sygnalista” nie rozstrzyga kwalifikacji.

Art. 3 ust. 2 dopuszcza rozszerzenie procedury wewnętrznej o określone regulacje lub standardy etyczne, ustanowione na podstawie przepisów i zgodne z nimi; dla tego dodatkowego zakresu ustawa wyłącza rozdziały 4 i 5. Nie utożsamiaj więc każdej skargi o relacje w zespole z ustawowym zakresem zgłoszenia zewnętrznego. Zarzut mobbingu wymaga także odrębnej reakcji pracodawcy opisanej w poradniku o postępowaniu wyjaśniającym.

Obowiązek procedury z rozdziału 3 co do zasady dotyczy podmiotów, na rzecz których według stanu na 1 stycznia lub 1 lipca pracę zarobkową wykonuje co najmniej 50 osób. Art. 23 określa sposób liczenia, wyjątki dotyczące wskazanych rodzajów działalności i regulację jednostek samorządowych. Nie wystarczy sprawdzić liczby umów o pracę. Mniejszy podmiot może ustanowić procedurę dobrowolnie. Brak obowiązku jej posiadania nie oznacza automatycznie braku ochrony osoby zgłaszającej.

Sprawdź, kto ma prawo przyjąć i weryfikować zgłoszenie

Odczytaj aktualną procedurę, pisemne upoważnienia i zasady zastępstwa. Art. 25 rozróżnia przyjmowanie zgłoszeń, które można powierzyć oznaczonemu podmiotowi zewnętrznemu, oraz bezstronną wewnętrzną jednostkę lub osobę upoważnioną do działań następczych. Ta sama wewnętrzna osoba może pełnić obie role, jeżeli zapewnia bezstronność. Nie należy mechanicznie utożsamiać umowy z zewnętrzną platformą z wykonaniem wszystkich obowiązków firmy.

Zewnętrzny doradca może wspierać analizę i ustalenia w uzgodnionym zakresie, ale trzeba poprawnie określić jego zadanie, umocowanie i dostęp do danych. Art. 28 przewiduje warunki powierzenia obsługi przyjmowania i komunikacji oraz szczególne rozwiązania współpracy podmiotów. Zawarcie umowy nie uchyla odpowiedzialności podmiotu prawnego za właściwe obowiązki.

Sprawdź powiązania prowadzącego: udział w zdarzeniu, podległość osobie objętej zgłoszeniem, interes w wyniku albo wcześniejsze decyzje wymagające zbadania. Jeśli zgłoszenie dotyczy zwykłego odbiorcy, zastosuj zgodny z procedurą tryb zastępczy. Nie przekazuj mu materiału do samodzielnego rozstrzygnięcia własnej sprawy.

Zabezpiecz poufność od pierwszego kontaktu

Art. 27 obejmuje ochroną tożsamość sygnalisty, osoby, której dotyczy zgłoszenie, oraz osoby trzeciej wskazanej w zgłoszeniu, również identyfikację pośrednią. Do właściwych czynności dopuszcza się osoby z pisemnym upoważnieniem. Ogólne zatrudnienie w HR lub dostęp administracyjny do systemu nie zastępują sprawdzenia, kto rzeczywiście powinien znać treść.

Oddziel dane kontaktowe i materiał niezbędny do wyjaśnień od szerokiej informacji organizacyjnej. Nie rozsyłaj oryginalnego zgłoszenia w zaproszeniu na spotkanie. Zastanów się także nad nazwami plików, listami adresatów i kalendarzem: mogą ujawnić źródło mimo usunięcia nazwiska z raportu.

Art. 8 określa zasady ochrony danych sygnalisty i wyjątek dotyczący koniecznego, proporcjonalnego obowiązku ujawnienia w opisanych postępowaniach organów lub sądów. Nie obiecuj zatem bezwzględnej anonimowości w każdym przyszłym postępowaniu. Jednocześnie wyjątek nie daje firmie swobody ujawniania tożsamości nieupoważnionym osobom dla własnej wygody.

Potwierdzenie i informacja zwrotna to różne terminy

Czynność w trybie wewnętrznymReguła ustawowaCo odnotować
Potwierdzenie przyjęcia7 dni od otrzymania; wyjątek, gdy nie podano adresu do kontaktuOtrzymanie, kanał, adres i przekazanie potwierdzenia
Informacja zwrotnaMaksymalnie 3 miesiące od potwierdzenia, a przy jego nieprzekazaniu — od upływu 7 dni od dokonania zgłoszenia; wyjątek braku adresuWłaściwy początek terminu, treść i przekazanie informacji
Działania następczeObowiązek należytej staranności; nie sam upływ powyższych terminówPlan, wykonane czynności, ustalenia i dalsze kroki

Informacja zwrotna zgodnie z definicją z art. 2 dotyczy planowanych lub podjętych działań następczych i powodów tych działań. Trzy miesiące nie są uniwersalną gwarancją zakończenia każdego postępowania, ale także nie pozwalają zastąpić informacji zwrotnej pustym zdaniem „sprawa jest w toku”. Ustal, co można rzetelnie przekazać w danym etapie przy zachowaniu wymaganej poufności i praw innych osób.

Przygotuj plan ustaleń, a nie oczekiwany wynik

Przy podejrzeniu nieprawidłowych płatności, rozliczeń lub konfliktu interesów pomocny jest także plan postępowania wyjaśniającego nadużycie. Należy połączyć go z właściwymi wymaganiami procedury sygnalistów.

Podziel zgłoszenie na zdarzenia i pytania: co miało nastąpić, kiedy, kto mógł to zaobserwować i jakie dokumenty mogą potwierdzić lub podważyć relację. Wskaż legalne źródła, osoby uprawnione do ich uzyskania i sposób zachowania materiału. Nie ograniczaj planu do szukania dowodów przeciw osobie wskazanej w zgłoszeniu.

Rozmowy dokumentuj w sposób pozwalający rozróżnić własną obserwację, relację zasłyszaną i ocenę. Zapewnij możliwość wyjaśnienia niejasności. Osoba, której zarzut dotyczy, powinna móc odnieść się do konkretnych okoliczności z poszanowaniem poufności i praw uczestników. Nie oznacza to automatycznego przekazania jej całych akt ani danych pozwalających zidentyfikować sygnalistę.

Jeśli konieczne są środki tymczasowe, osobno oceń ich podstawę i proporcjonalność. Zmiana pracy, ograniczenie uprawnień lub odsunięcie od obowiązków nie stają się dopuszczalne wyłącznie przez nazwanie ich zabezpieczeniem. Ustal, kto może podjąć taką decyzję, i zachowaj jej uzasadnienie. Nie dopuszczaj do dalszego zagrożenia tylko dlatego, że postępowanie nie zostało formalnie zakończone.

Ochrona nie zależy od udowodnienia całego zarzutu

Art. 6 wiąże ochronę z uzasadnionymi podstawami, by w chwili zgłoszenia uważać informację za prawdziwą i stanowiącą informację o naruszeniu prawa. Późniejszy brak potwierdzenia każdego elementu nie dowodzi sam, że zgłaszający świadomie przekazał nieprawdę. W raporcie rozdziel brak dostatecznego materiału, potwierdzenie przeciwnego faktu i ustalenia o świadomym fałszu.

Art. 11 zakazuje działań odwetowych oraz ich prób i gróźb. Art. 12 opisuje sytuacje pracownicze, a art. 13 przewiduje odpowiednie stosowanie i własne reguły dla innych relacji. Nie ograniczaj ochrony wyłącznie do etatowych pracowników. Przy określonej decyzji pracodawca musi uwzględnić ustawowy ciężar dowodu, że nie stanowi ona odwetu.

Kontroluj ryzyko nacisków i niekorzystnego traktowania także po przekazaniu raportu. Nie twórz post factum pozornej dokumentacji oceny pracy ani nie żądaj wycofania zgłoszenia jako warunku dalszej współpracy. Ewentualna niezależna decyzja kadrowa lub kontraktowa wymaga rzeczywistej podstawy, prawidłowej procedury i własnej oceny prawnej.

Rejestr, dane i raport mają różne funkcje

Art. 29 określa rejestr zgłoszeń wewnętrznych, jego zakres i przechowywanie. Nie jest to publiczny spis zarzutów ani lista udostępniana wszystkim menedżerom. Dokumentacja robocza i raport również powinny mieć kontrolowany krąg dostępu. Sam fakt wpisania numeru zgłoszenia nie dokumentuje jeszcze wykonania działań następczych.

Art. 8 nakazuje ograniczyć przetwarzanie do danych potrzebnych dla zgłoszenia i działań. Dane bez znaczenia nie są zbierane, a przypadkowo zebrane wymagają usunięcia na zasadach i w terminie określonym w przepisie. Ustal reguły przechowywania z uwzględnieniem art. 8 i 29 oraz ewentualnych postępowań. Nie przenoś ustawowego okresu rejestru automatycznie na dowolne akta HR ani nie przechowuj wszystkiego bez końca.

Raport powinien przedstawiać pytania, czynności, ustalone fakty, materiał przeciwny i ograniczenia. Oddziel rekomendację od decyzji osoby lub organu uprawnionego do dalszego działania. Jeśli potrzebna jest interwencja dotycząca danych, kontraktu lub zatrudnienia, oceń jej własne przesłanki i terminy. Postępowanie wewnętrzne nie zawiesza automatycznie wszystkich innych obowiązków.

Anonimowość i kanał zewnętrzny wymagają osobnego sprawdzenia

Art. 7 dopuszcza przyjmowanie zgłoszeń anonimowych; procedura ma określać tryb postępowania z nimi. Nie należy zakładać, że każda firma stosuje identyczne rozwiązanie albo że brak podpisu pozwala zniszczyć informację bez oceny. Gdy brak adresu kontaktowego, trzeba odnotować wynikające z tego ograniczenia komunikacji.

Art. 30 pozwala dokonać zgłoszenia zewnętrznego bez wcześniejszego zgłoszenia wewnętrznego. Nie wolno przedstawiać kolejności „najpierw przełożony, potem firma, dopiero na końcu organ” jako uniwersalnego warunku. Ujawnienie publiczne ma z kolei odrębne przesłanki ochrony; samo pominięcie kanału wewnętrznego nie rozstrzyga wszystkich jego warunków.

Przykład: zgłoszenie dotyczące zwykłego odbiorcy

Hipotetycznie procedura wskazuje dyrektora jako osobę przyjmującą i prowadzącą wyjaśnienia. Zgłoszenie dotyczy jego udziału w nieprawidłowości przy zamówieniu. Firma powinna uruchomić prawidłowo umocowane, bezstronne zastępstwo, zabezpieczyć poufność i ustalić zakres materiału. Przekazanie dyrektorowi pełnego zgłoszenia z prośbą „proszę sprawdzić i zamknąć” nie rozwiązuje konfliktu interesów.

Wynik może obejmować ustalenia potwierdzone, niepotwierdzone i wymagające dalszych działań. Potwierdzenie przyjęcia, informacja zwrotna i raport mają różne funkcje. Przykład jest hipotetyczny i nie przesądza naruszenia konkretnej osoby.

Co przygotować do analizy?

Przygotuj procedurę, pisemne upoważnienia, opis struktury i zastępstwa, daty otrzymania i komunikacji oraz indeks legalnie posiadanego materiału. Wskaż potencjalne konflikty interesów i najbliższe terminy. W pierwszym zgłoszeniu do kancelarii wystarczy rodzaj problemu, bez tożsamości sygnalisty, treści zarzutów wobec nazwanych osób i pełnych akt.

Pomoc przy incydentach i postępowaniach wewnętrznych może obejmować analizę procedury, organizacji wyjaśnień i dokumentów w uzgodnionym zakresie. Sprawy zatrudnienia opisuje prawo pracy dla pracodawców. Opisz rolę, etap i potrzebny rezultat. Formularz kontaktowy kancelarii nie jest wskazanym przez Twoją firmę kanałem zgłoszeń sygnalistów. Jego wysłanie nie oznacza przyjęcia sprawy ani zabezpieczenia terminu. Inne materiały zawiera mapa strony.

Źródło i granice

Ustawa z 14 czerwca 2024 r. o ochronie sygnalistów, w szczególności art. 2–8, 11–13, 23–30 i 51. Materiał informacyjny dotyczący organizacji działań wewnętrznych; kwalifikacja zgłoszenia, ochrona, zakres dostępu i dalsze decyzje wymagają oceny konkretnych faktów oraz właściwej procedury.