Zgłoszenie sygnalisty to formalne powiadomienie o naruszeniu prawa, o którym sygnalista (osoba zgłaszająca) dowiedziała się w związku z wykonywaną pracą lub relacją zawodową z organizacją. Od 2024 roku w Polsce obowiązują szczegółowe procedury zgłaszania nieprawidłowości, a sygnalista korzysta z szeregu gwarancji – w tym ochrony tożsamości oraz zabezpieczenia przed działaniami odwetowymi.
Czym jest zgłoszenie sygnalisty?
Zgłoszenie może dotyczyć m.in.:
- korupcji;
- zamówień publicznych;
- usług, produktów i rynków finansowych;
- przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu;
- bezpieczeństwa produktów i ich zgodności z wymogami;
- bezpieczeństwa transportu;
- ochrony środowiska;
- ochrony radiologicznej i bezpieczeństwa jądrowego;
- bezpieczeństwa żywności i pasz;
- zdrowia i dobrostanu zwierząt;
- zdrowia publicznego;
- ochrony konsumentów;
- ochrony prywatności i danych osobowych;
- bezpieczeństwa sieci i systemów teleinformatycznych;
- interesów finansowych Skarbu Państwa Rzeczypospolitej Polskiej, jednostki samorządu terytorialnego oraz Unii Europejskiej;
- rynku wewnętrznego Unii Europejskiej, w tym publicznoprawnych zasad konkurencji i pomocy państwa oraz opodatkowania osób prawnych;
- konstytucyjnych wolności i praw człowieka i obywatela – występujące w stosunkach jednostki z organami władzy publicznej i niezwiązane z dziedzinami wskazanymi w pkt 1–16.
Informacja o naruszeniu prawa to zgłoszenie – także w formie uzasadnionego podejrzenia – dotyczące rzeczywistego lub potencjalnego naruszenia przepisów prawa, które miało miejsce, może mieć miejsce lub istnieje ryzyko jego ukrycia. Może ono dotyczyć organizacji, z którą sygnalista jest lub był związany zawodowo – na przykład poprzez zatrudnienie, udział w rekrutacji, negocjacje poprzedzające zawarcie umowy lub inną formę współpracy.
Co istotne – zgłoszenie nie musi opierać się na twardych dowodach. Wystarczy, że osoba zgłaszająca posiada wiarygodne, uzasadnione podstawy, by sądzić, że do naruszenia doszło, może dojść w przyszłości lub ktoś próbuje je zataić.
Jakie są formy zgłoszenia?
Zgodnie z przepisami, zgłoszenia można dokonać trzema kanałami:
Zgłoszenie wewnętrzne
Procedura zgłoszeń wewnętrznych umożliwia osobom zatrudnionym lub zawodowo związanym z daną organizacją poinformowanie o nieprawidłowościach lub naruszeniach prawa, do których doszło w jej strukturach. Jej głównym celem jest szybkie zidentyfikowanie problemu i podjęcie działań naprawczych w obrębie danej instytucji, przy jednoczesnym zapewnieniu ochrony osobie zgłaszającej.
Jak można zgłosić naruszenie?
Zgłoszenia mogą być przekazywane zarówno na piśmie, jak i ustnie. W formie pisemnej dopuszcza się wysyłkę tradycyjną pocztą, przez specjalnie dedykowaną skrzynkę e-mail lub formularz online. Z kolei zgłoszenia ustne mogą być składane telefonicznie – często za pośrednictwem specjalnie przygotowanych, nagrywanych linii – lub w trakcie osobistego spotkania z osobą odpowiedzialną za przyjmowanie zgłoszeń. Coraz częściej firmy wdrażają również wewnętrzne systemy teleinformatyczne, które pozwalają na bezpieczne i anonimowe przekazywanie informacji.
Co powinno znaleźć się w zgłoszeniu?
Aby ułatwić proces wyjaśniania sprawy, sygnalista powinien podać swoje dane kontaktowe, o ile nie decyduje się na anonimowość. Zgłoszenie powinno zawierać możliwie szczegółowy opis sytuacji, której dotyczy, wraz z datą, miejscem, kontekstem oraz wskazaniem osób zaangażowanych – jeśli są znane. Warto także dołączyć materiały dowodowe, takie jak dokumenty, e-maile czy nazwiska świadków. Można również dołączyć zgodę na ujawnienie tożsamości oraz datę i podpis zgłaszającego – przy zgłoszeniu nieanonimowym.
Jak przebiega procedura po zgłoszeniu?
Organizacja ma obowiązek zapewnić pełną poufność tożsamości sygnalisty oraz chronić dane przed dostępem osób nieuprawnionych. Po otrzymaniu zgłoszenia, jeżeli sygnalista podał dane kontaktowe, powinien otrzymać potwierdzenie przyjęcia w ciągu 7 dni. Następnie organizacja podejmuje działania następcze – weryfikuje zgłoszenie, może poprosić o dodatkowe informacje i przekazuje informację zwrotną w ciągu maksymalnie 3 miesięcy. Cały proces musi być prowadzony przez osoby bezstronne, które nie są stroną w sprawie i zostały odpowiednio przeszkolone.
Zgłoszenie zewnętrzne
Zgłoszenie zewnętrzne umożliwia sygnalistom poinformowanie o naruszeniach prawa bez konieczności wcześniejszego zawiadamiania pracodawcy lub instytucji, w której doszło do nieprawidłowości. Zgłoszenie może być skierowane bezpośrednio do Rzecznika Praw Obywatelskich albo innego organu publicznego, który ma obowiązek je rozpatrzyć lub przekazać do właściwej jednostki. Zarówno RPO, jak i organ publiczny są niezależnymi administratorami danych osobowych zawartych w zgłoszeniach.
Celem procedury zgłoszenia zewnętrznego jest zapewnienie ochrony sygnaliście i umożliwienie wyjaśnienia sprawy przez instytucje publiczne – zwłaszcza gdy sygnalista obawia się działań odwetowych lub uznaje, że zgłoszenie wewnętrzne nie przyniesie skutku.
Jak można dokonać zgłoszenia?
Zgłoszenie zewnętrzne może być przekazane ustnie lub pisemnie – zarówno w formie papierowej, jak i elektronicznej. W przypadku zgłoszeń pisemnych dopuszczalne są: korespondencja tradycyjna, wiadomości e-mail, formularze internetowe lub aplikacje wskazane przez organ publiczny. Zgłoszenia ustne można składać telefonicznie lub osobiście. Ważne jest, aby sygnalista podał adres do kontaktu – jeśli tego nie zrobi, niektóre obowiązki informacyjne po stronie organów nie będą realizowane (np. potwierdzenie przyjęcia, informacja o wyniku postępowania).
Po przyjęciu zgłoszenia Rzecznik Praw Obywatelskich albo organ publiczny przesyłają sygnaliście potwierdzenie jego przyjęcia – nie później niż w ciągu 7 dni, chyba że potwierdzenie mogłoby naruszyć poufność lub sygnalista wyraźnie z niego zrezygnował.
Co powinno zawierać zgłoszenie?
Zgłoszenie powinno zawierać możliwie dokładny opis naruszenia prawa – jego przedmiot, okoliczności, osoby zaangażowane oraz wszelkie znane sygnaliście szczegóły. Może również zawierać dowody, np. dokumenty, wiadomości, nagrania lub inne informacje pozwalające na weryfikację sytuacji. Sygnalista nie musi podawać danych osobowych – może pozostać anonimowy, choć anonimowość może ograniczyć możliwość przekazania informacji zwrotnej.
Jak przebiega procedura po zgłoszeniu?
Organ publiczny lub Rzecznik Praw Obywatelskich przeprowadza wstępną weryfikację zgłoszenia, mającą na celu ustalenie, czy dotyczy ono naruszenia prawa i który organ jest właściwy do dalszego działania. Jeśli zgłoszenie nie leży w kompetencjach danego organu, powinno zostać przekazane właściwej instytucji – co do zasady w terminie 14 dni od daty otrzymania. Sygnalista otrzymuje informację o przekazaniu zgłoszenia, wskazującą m.in. datę przekazania oraz nazwę organu.
Jeśli zgłoszenie dotyczy sprawy, która już wcześniej była zgłaszana i nie zawiera nowych informacji, Rzecznik lub organ publiczny mogą pozostawić je bez rozpoznania. Informują wtedy sygnalistę o przyczynie odmowy, a w razie kolejnych, powtarzających się zgłoszeń – mogą już nie przekazywać ponownej odpowiedzi.
W przypadku uznania zgłoszenia za zasadne, organ podejmuje działania następcze – może przeprowadzić postępowanie wyjaśniające, zaangażować inne jednostki organizacyjne lub przekazać sprawę instytucjom Unii Europejskiej, jeśli wynika to z przepisów prawa. Informacja zwrotna o rezultacie postępowania powinna zostać przekazana sygnaliście w terminie 3 miesięcy, a w szczególnych przypadkach – do 6 miesięcy (po uprzednim poinformowaniu).
Ochrona danych i poufności
Zgłoszenia zewnętrzne muszą być przyjmowane przez niezależne i bezpieczne kanały komunikacji, odrębne od standardowych systemów danego organu. Muszą one zapewniać poufność tożsamości sygnalisty oraz integralność przekazywanych danych. Informacje, które pozwalają zidentyfikować sygnalistę, są objęte tajemnicą i mogą być przetwarzane wyłącznie przez upoważnionych pracowników.
Osoby przyjmujące i rozpatrujące zgłoszenia muszą posiadać odpowiednie kwalifikacje oraz zostać przeszkolone z zakresu prawa i ochrony danych osobowych. Mają obowiązek zachowania poufności nawet po zakończeniu zatrudnienia. Jeżeli zgłoszenie zostanie przyjęte przez osobę nieuprawnioną, musi ono zostać natychmiast przekazane odpowiedniemu pracownikowi – bez żadnych modyfikacji.
Rejestr zgłoszeń i sprawozdawczość
Zarówno RPO, jak i każdy organ publiczny prowadzą własny rejestr zgłoszeń zewnętrznych. Rejestry zawierają dane dotyczące zgłoszenia, jego numer, przedmiot naruszenia, daty i działania podjęte przez organ, a także dane sygnalisty i osób objętych zgłoszeniem – w zakresie niezbędnym do realizacji procedury.
Dane te przechowywane są przez określony czas – w przypadku RPO przez 12 miesięcy po zakończeniu roku kalendarzowego, w którym zgłoszenie przekazano właściwemu organowi; w przypadku organów publicznych – przez 3 lata od zakończenia działań następczych.
Każdy organ publiczny ma obowiązek co roku sporządzać sprawozdanie statystyczne dotyczące zgłoszeń zewnętrznych, obejmujące m.in. liczbę zgłoszeń, wynik postępowań oraz – jeśli dostępne – dane o szkodach majątkowych i odzyskanych środkach. Sprawozdania przekazywane są Rzecznikowi Praw Obywatelskich do 31 marca, a on przygotowuje zbiorczy raport publikowany do 31 grudnia oraz przekazywany Sejmowi, Senatowi i Komisji Europejskiej.
Informacje dla sygnalistów
Rzecznik Praw Obywatelskich oraz każdy organ publiczny mają obowiązek publikowania – w przejrzystej, łatwo dostępnej sekcji Biuletynu Informacji Publicznej – szczegółowych informacji dotyczących zasad zgłoszeń zewnętrznych. Muszą one obejmować m.in.: dane kontaktowe do zgłaszania naruszeń, procedurę rozpatrywania zgłoszeń, warunki ochrony, przetwarzanie danych, poufność oraz możliwe środki ochrony prawnej.
Dodatkowo, instytucje te są zobowiązane do regularnego przeglądu i aktualizacji stosowanych procedur, nie rzadziej niż raz na trzy lata, z uwzględnieniem doświadczeń własnych i innych organów.
Ujawnienie publiczne
Ujawnienie publiczne to szczególna forma działania sygnalisty, polegająca na samodzielnym upublicznieniu informacji o naruszeniu prawa – np. poprzez publikację w mediach lub Internecie. Przepisy przewidują ochronę sygnalisty również w takich sytuacjach, ale tylko pod warunkiem spełnienia określonych kryteriów. Celem tych regulacji jest umożliwienie działania w interesie publicznym, zwłaszcza w przypadkach, gdy inne formy zgłoszenia okazują się nieskuteczne lub potencjalnie niebezpieczne dla osoby zgłaszającej.
Kiedy sygnalista podlega ochronie?
Sygnalista korzysta z ochrony prawnej w przypadku ujawnienia publicznego, jeżeli spełnione są co najmniej jedne z poniższych warunków:
Po pierwsze, gdy sygnalista najpierw dokonał zgłoszenia wewnętrznego, a następnie zgłoszenia zewnętrznego, ale ani podmiot prawny (np. pracodawca), ani organ publiczny nie podjęli odpowiednich działań następczych, ani nie przekazali informacji zwrotnej w terminach określonych w ich procedurach. Ochrona nie przysługuje, jeśli sygnalista nie podał adresu kontaktowego, na który można było przekazać odpowiedź.
Po drugie, ochrona przysługuje także w sytuacji, gdy sygnalista od razu dokonał zgłoszenia zewnętrznego, ale organ publiczny nie zareagował ani nie poinformował sygnalisty o podjętych działaniach w przewidzianym terminie – pod warunkiem, że sygnalista umożliwił kontakt.
Kiedy ujawnienie publiczne jest dopuszczalne bez wcześniejszego zgłoszenia?
Ochrona przysługuje również wtedy, gdy sygnalista – z uwagi na konkretne okoliczności – miał uzasadnione podstawy sądzić, że:
- naruszenie stanowi bezpośrednie lub oczywiste zagrożenie interesu publicznego (np. istnieje ryzyko nieodwracalnej szkody),
- dokonanie zgłoszenia zewnętrznego może narazić go na działania odwetowe,
- istnieje niewielka szansa, że zgłoszenie zewnętrzne doprowadzi do skutecznego przeciwdziałania naruszeniu, np. ze względu na możliwe ukrycie dowodów, zmowę między sprawcą a organem publicznym lub bezpośredni udział organu publicznego w naruszeniu.
W takich przypadkach dopuszczalne jest natychmiastowe ujawnienie informacji opinii publicznej, bez obowiązku wcześniejszego zgłaszania naruszenia inną drogą.
Co oznacza „odpowiednie działanie następcze”?
Aby stwierdzić, czy instytucja podjęła odpowiednie działania, należy ocenić: czy podjęto czynności weryfikujące zgłoszenie, czy właściwie oceniono informacje o naruszeniu oraz czy zastosowano adekwatne środki zaradcze – w tym, gdy było to konieczne, w celu zapobieżenia dalszym naruszeniom. Znaczenie ma również charakter i waga danego naruszenia.
Ograniczenie stosowania przepisów
W sytuacji, gdy sygnalista przekazuje informację o naruszeniu prawa bezpośrednio do prasy – zastosowanie mają przepisy ustawy Prawo prasowe. W takim przypadku nie stosuje się przepisów o ujawnieniu publicznym zawartych w ustawie o ochronie sygnalistów.
Ochrona sygnalisty – co gwarantuje prawo?
Sygnalista, który działa w dobrej wierze i miał uzasadnione podstawy do złożenia zgłoszenia, korzysta z pełnej ochrony:
- Zakaz działań odwetowych – pracodawca nie może zwolnić, obniżyć wynagrodzenia, degradować, mobbingować, grozić czy dyskryminować sygnalisty.
- Prawo do odszkodowania – jeśli działania odwetowe jednak nastąpią, sygnalista może żądać rekompensaty.
- Poufność tożsamości – dane sygnalisty nie mogą być ujawnione bez jego zgody.
- Brak odpowiedzialności – nawet jeśli zgłoszenie okaże się niesłuszne, ale było dokonane w dobrej wierze, sygnalista nie ponosi odpowiedzialności.
A co w przypadku zgłoszenia w złej wierze?
Prawo chroni sygnalistów działających rzetelnie. Jednak osoby, które:
- świadomie zgłaszają nieprawdziwe informacje,
- działają z zamiarem zaszkodzenia komuś,
- składają fałszywe oskarżenia,
mogą ponieść odpowiedzialność karną, cywilną (np. obowiązek zapłaty odszkodowania) lub dyscyplinarną (np. zwolnienie z pracy).
Obowiązki organizacji
Każdy pracodawca zatrudniający co najmniej 50 osób musi wdrożyć wewnętrzną procedurę zgłoszeń, która:
- określa kanały zgłaszania,
- chroni tożsamość sygnalisty,
- wskazuje osoby odpowiedzialne za przyjmowanie i obsługę zgłoszeń,
- przewiduje działania następcze i informowanie sygnalisty o efektach zgłoszenia.
Niektóre organizacje – m.in. z sektora finansowego, ochrony środowiska czy bezpieczeństwa – mają ten obowiązek niezależnie od liczby pracowników.
Podsumowanie
Zgłoszenie sygnalisty to ważny mechanizm przeciwdziałania naruszeniom prawa i standardów etycznych w organizacjach. Odpowiednio przygotowane zgłoszenie – z zachowaniem zasad poufności, rzetelności i dobrej wiary – pozwala skutecznie ujawniać nieprawidłowości i korzystać z ochrony prawnej.
Dobrze opracowana procedura wewnętrzna chroni nie tylko pracowników, ale też pracodawcę – umożliwia szybkie reagowanie na nieprawidłowości i minimalizowanie ryzyk prawnych i reputacyjnych.
Jeśli chcesz dowiedzieć się, jak wdrożyć procedurę zgłoszeń sygnalistów w Twojej firmie lub jak skutecznie i bezpiecznie zgłosić nieprawidłowość – skontaktuj się z nami. Pomożemy Ci zaplanować odpowiednie działania, dostosować dokumentację do wymogów ustawy i zadbać o ochronę dla osób zgłaszających naruszenia.
