Twój biznes, nasza ASYSTA

Ochrona sygnalistów w świetle nowych przepisów. Jak przygotować firmę do wdrożenia Ustawy?

25 września 2024 r. wchodzi w życie Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów, która wdraża Dyrektywę Parlamentu Europejskiego i Rady (UE) 2019/1937. Nowe przepisy nakładają na pracodawcę szereg obowiązków związanych z ochroną osób zgłaszających naruszenia prawa. Ponadto, część z nich jest obciążona obowiązkiem prowadzenia obszernej dokumentacji. Co to w praktyce oznacza i jak odpowiednio przygotować się do wdrożenia wymaganych procedur? Oto krótki przewodnik, który pomoże ci zrozumieć, czego wymaga prawo i jakie kroki należy podjąć.

Kogo dotyczy obowiązek prowadzenia rozszerzonej dokumentacji?

Przepisy dotyczą wszystkich podmiotów, przy czym firmy zatrudniające co najmniej 50 osób, z uwzględnieniem zarówno pracowników etatowych, jak i osób świadczących pracę na podstawie umów cywilnoprawnych (np. umowy zlecenia, o dzieło) są zobowiązane do zaprowadzenia rozszerzonej dokumentacji, czyli m.in. określonej w art. 24 i 25 ustawy procedury zgłoszeń wewnętrznych. Ważne jest, że do tej liczby wlicza się pracowników w przeliczeniu na pełne etaty lub osoby świadczące osobiście pracę za wynagrodzeniem na innej podstawie, co oznacza, że nawet mniejsze przedsiębiorstwa, które korzystają z elastycznych form zatrudnienia, mogą być objęte obowiązkami wprowadzenia w firmie precyzyjnych dokumentów.

Co więcej, pewne grupy podmiotów, niezależnie od liczby zatrudnionych, są zobligowane do przyjęcia dokumentacji. Mowa tu o firmach zajmujących się przeciwdziałaniem praniu pieniędzy i finansowaniu terroryzmu (AML) oraz tych działających w sektorze finansowym, transportowym i ochrony środowiska.

Obowiązki przedsiębiorców

Podstawowym zadaniem każdego pracodawcy na mocy ustawy jest obsługa naruszeń, zgłaszanych przez sygnalistów i ich ochrona. Ponadto, podmioty zobowiązane do wprowadzenia procedury zgłoszeń wewnętrznych muszą przygotować niezbędną dokumentację na ten cel. Ma ona za zadanie w szczególności zapewnić: bezpieczny kanał dla osób zgłaszających nieprawidłowości, ochronę ich przed ewentualnymi represjami, wyznaczenie osób odpowiedzialnych za realizowanie działań w praktyce (np. przyjmowanie zgłoszeń, ich rozpatrywanie, podejmowanie działań naprawczych) oraz usprawnienie przebiegu całego zgłoszenia.

Jakie dokumenty powinny zostać przygotowane?

Firma zobowiązana do wprowadzenia procedury zgłoszeń wewnętrznych powinna zadbać o stworzenie kilku kluczowych dokumentów:

  1. Przedmiotowa Procedura zgłoszeń wewnętrznych – szczegółowy dokument, który definiuje, jak sygnaliści mogą zgłaszać naruszenia. Procedura powinna określać m.in. kanały komunikacji, które zapewniają poufność oraz podejmowanie odpowiednich działań w związku
    z przetwarzanym zgłoszeniem, w tym jego prawidłowe rozpatrywanie.
  2. Oświadczenia pracowników i współpracowników – dokument potwierdzający, że osoby zatrudnione w firmie zapoznały się z regulaminem dotyczącym zgłoszeń. Ma to kluczowe znaczenie w procesie informowania personelu o przysługujących im prawach i obowiązkach. Ponadto, warto by zawierały w swojej treści także zobowiązanie do zachowania informacji
    i danych osobowych w tajemnicy.
  3. Upoważnienia do przetwarzania danych – ten dokument jest niezbędny, by tylko wyznaczone osoby mogły przetwarzać dane zgłaszających. Zachowanie poufności w przypadku sygnalistów jest fundamentalne.
  4. Rejestr zgłoszeń – firma zobligowana do wdrożenia rozszerzonej dokumentacji, zobowiązana jest też do prowadzenia rejestru zgłoszeń wewnętrznych. Rejestr pozwala monitorować proces i jego zgodność z obowiązującymi przepisami, a także posłużyć może w celach dowodowych.
  5. Klauzula informacyjna (obowiązek informacyjny z art. 13/14 RODO) – przetwarzanie danych osobowych sygnalistów musi odbywać się w zgodzie z RODO, dlatego warto uwzględnić jego wymogi także w dokumentacji dotyczącej sygnalistów. Przede wszystkim, trzeba odpowiednio poinformować o zasadach przetwarzania danych wszystkie osoby, których dane będą zbierane
    w naszych procesach.
  6. Kanały zgłoszeń zewnętrznych – firmy muszą również wskazać możliwość zgłaszania naruszeń bezpośrednio do odpowiednich organów państwowych, jeśli sygnalista przykładowo nie chce skorzystać z wewnętrznego systemu zgłoszeń.
  7. Warto byłoby także przygotować orientacyjny formularz wzoru dokonania zgłoszenia, aby ułatwić zainteresowanym sygnalizację i usprawnić ten proces w firmie.

Dlaczego to ważne?

Nowe przepisy mają na celu wzmocnienie ochrony osób, które zgłaszają nieprawidłowości.

Dotychczas wielu sygnalistów obawiało się konsekwencji, takich jak np. zwolnienie z pracy.

Ustawa zapewnia im bezpieczny mechanizm zgłaszania problemów.

Firmy, które zbagatelizują nowe przepisy narażają się na poważne konsekwencje prawne i finansowe. Dlatego warto podjąć działania prewencyjne, w szczególności zadbać o profesjonalne opracowanie dokumentacji oraz przeszkolenie zespołu.

Pracodawco, chroń sygnalistów!

Wdrożenie Ustawy o ochronie sygnalistów to nie tylko spełnienie obowiązków prawnych, ale także szansa na wzmocnienie wewnętrznej kultury organizacyjnej.

Dobrze przygotowana dokumentacja oraz sprawnie działające kanały zgłoszeń mogą przyczynić się do budowania zaufania wśród pracowników i współpracowników, co w dłuższej perspektywie wpłynie pozytywnie na efektywność pracy i reputację firmy.

Nie czekaj, aż przepisy wejdą w życie – już dziś przygotuj swoją firmę do nowej rzeczywistości prawnej!

 

Dowiedz się, czy powinieneś wprowadzić w swojej organizacji kompletną dokumentację!

Designed by Freepik

Zapisz się do Naszego newslettera

* pola wymagane

Ostatnie Posty

NIS2 w małej firmie – co właściciel i zarząd ...

NIS2 w małej firmie – co właściciel i zarząd ...

„Mamy dwadzieścia kilka osób, nie jesteśmy bankiem ani elektrownią. NIS2 raczej nas nie dotyczy, prawda?” Odpowiedź brzmi: być może nie bezpośrednio. Ale zanim odłożymy temat na półkę, trzeba sprawdzić jeszcze dwie rzeczy: czym dokładnie zajmuje się firma oraz dla...

Czy śmierć dłużnika otwiera drogę do windykac...

Czy śmierć dłużnika otwiera drogę do windykac...

Śmierć osoby posiadającej niespłacone zobowiązania finansowe rodzi liczne pytania o los jej długów. Wierzyciele, dążąc do odzyskania należności, często podejmują próby identyfikacji kręgu spadkobierców na własną rękę. Czy takie...

Obowiązek informacyjny przy pozyskiwaniu dany...

Obowiązek informacyjny przy pozyskiwaniu dany...

W dobie intensywnych działań marketingowych i sprzedażowych, pozyskiwanie baz danych z tzw. publicznych źródeł (np. KRS, CEIDG, strony internetowe, publiczne rejestry zawodowe) jest nadal powszechną praktyką. Wielu przedsiębiorców wychodzi z błędnego założenia, że...

Socjotechnika zamiast technologii, czyli obra...

Socjotechnika zamiast technologii, czyli obra...

W erze cyfrowej transformacji, gdy większość procesów biznesowych opiera się na zaawansowanych systemach informatycznych, mogłoby się wydawać, że głównym polem bitwy o bezpieczeństwo danych są firewalle, szyfrowanie i zaawansowane protokoły uwierzytelniania. Nic...

Ransomware w Twojej firmie: plan działania kr...

Ransomware w Twojej firmie: plan działania kr...

W poniedziałek rano pracownicy włączają komputery. Czarny ekran. Nic nie działa. Faktura, która miała wyjść dziś do kluczowego klienta, zablokowana. Baza CRM, niedostępna. Dane pracowników, zniknęły. Tak wygląda atak ransomware z perspektywy biurka prezesa. ...

Granice odpowiedzialności banku za cyberatak ...

Granice odpowiedzialności banku za cyberatak ...

Odpowiedzialność za cyberatak na rachunek bankowy – analiza wyroku Sądu Najwyższego z 9 kwietnia 2026 r. W dobie cyfryzacji usług finansowych bezpieczeństwo środków zgromadzonych na rachunkach bankowych stało się nie tylko kwestią technologiczną, ale przede wszystkim...

Kompetencje cyfrowe w erze AI. Strategiczne w...

Kompetencje cyfrowe w erze AI. Strategiczne w...

Sztuczna inteligencja przestała być eksperymentem technologicznym, a stała się realnym narzędziem operacyjnym w biznesie. Automatyzuje procesy, wspiera analizę danych, optymalizuje komunikację i raportowanie. Jednak sama technologia nie buduje przewagi konkurencyjnej....

Na czym polega audyt RODO?

Na czym polega audyt RODO?

Zgodnie z art. 24 RODO administrator danych jest zobowiązany do wdrożenia odpowiednich środków technicznych i organizacyjnych, zapewniających zgodność przetwarzania z przepisami prawa oraz zdolność do wykazania tej zgodności. W tym kontekście audyt RODO stanowi jedno...

KSeF a RODO – obowiązki podatników w zakresie...

KSeF a RODO – obowiązki podatników w zakresie...

Od lutego 2026 r. obowiązek korzystania z Krajowego Systemu e-Faktur objął pierwszą grupę podatników. Dla wielu organizacji etap analiz, testów integracyjnych i przeglądu procedur jest już zamknięty. Faktury są już wystawiane i odbierane w środowisku KSeF. Wraz z...

Elektroniczne umowy w praktyce – co zmienia n...

Elektroniczne umowy w praktyce – co zmienia n...

Cyfryzacja procesów kadrowych od lat postępuje etapami, najczęściej w oparciu o komercyjne systemy HR oraz elektroniczne akta osobowe. Dla wielu organizacji oznaczało to stopniowe porządkowanie dokumentacji oraz zmianę sposobu pracy z umowami. W praktyce proces ten...