Nowe przepisy o ochronie sygnalistów to jedna z najważniejszych zmian w polskim prawie pracy w 2025 roku. Ustawa implementująca dyrektywę UE 2019/1937 nakłada na pracodawców obowiązek stworzenia bezpiecznych kanałów zgłaszania naruszeń prawa. Dla wielu firm oznacza to konieczność opracowania nowych procedur, wyznaczenia zespołów ds. zgłoszeń i przeszkolenia kadry. W artykule wyjaśniamy, kogo dotyczą przepisy, jakie obowiązki nakładają na pracodawców i co grozi za ich naruszenie.
Kogo dotyczy ustawa o sygnalistach?
Obowiązek wdrożenia procedur zgłoszeń wewnętrznych spoczywa na podmiotach prawnych, na rzecz których wykonuje pracę zarobkową co najmniej 50 osób. W przypadku firm działających w sektorze finansowym, transportowym, ochrony środowiska lub zdrowia publicznego próg ten jest niższy – procedury muszą być gotowe już od 25 pracowników.
Ustawa obejmuje nie tylko pracowników etatowych, ale także zleceniobiorców, stażystów, wolontariuszy oraz kandydatów do pracy. Ochrona przysługuje każdej osobie zgłaszającej naruszenia prawa w kontekście związanym z pracą.
Jakie naruszenia można zgłaszać?
Nowe przepisy definiują szeroki katalog naruszeń podlegających zgłoszeniu. Obejmuje on między innymi:
- korupcję i łapownictwo
- naruszenia przepisów o zamówieniach publicznych
- pranie pieniędzy i finansowanie terroryzmu
- naruszenia ochrony danych osobowych (RODO)
- nieprawidłowości w zakresie bezpieczeństwa produktów i transportu
- naruszenia przepisów ochrony środowiska i zdrowia publicznego
- naruszenia praw pracowniczych i zasad BHP
Sygnalista może zgłosić zarówno podejrzenie popełnienia przestępstwa, jak i naruszenie procedur wewnętrznych lub standardów etycznych.
Obowiązki pracodawcy – procedury i kanały zgłoszeń
Każdy podmiot objęty ustawą musi wdrożyć wewnętrzną procedurę zgłaszania naruszeń. Procedura ta powinna określać:
- sposób i kanały przyjmowania zgłoszeń (np. dedykowana skrzynka e-mail, formularz online, infolinia)
- tryb postępowania ze zgłoszeniem, w tym potwierdzenie przyjęcia w ciągu 7 dni
- termin na przekazanie informacji zwrotnej – maksymalnie 3 miesiące od potwierdzenia
- zasady ochrony tożsamości sygnalisty i osób, których dotyczy zgłoszenie
- sposób prowadzenia rejestru zgłoszeń
Firmy mogą wybrać kanały zgłoszeń dostosowane do swojej wielkości i struktury. Kluczowe jest zapewnienie poufności i bezpieczeństwa danych.
Ochrona sygnalisty przed działaniami odwetowymi
Ustawa wprowadza zakaz podejmowania działań odwetowych wobec sygnalisty. Za działania odwetowe uznaje się między innymi:
- rozwiązanie umowy o pracę
- obniżenie wynagrodzenia
- mobbing i dyskryminację
- pominięcie przy awansie lub szkoleniu
- negatywną ocenę okresową
Sygnalista, wobec którego podjęto działania odwetowe, może domagać się odszkodowania. Ciężar dowodu, że działanie nie miało związku ze zgłoszeniem, spoczywa na pracodawcy.
Kary za brak procedur i utrudnianie zgłoszeń
Niewdrożenie procedur zgłoszeń wewnętrznych grozi karą grzywny. Za utrudnianie dokonania zgłoszenia lub podejmowanie działań odwetowych grozi kara grzywny, ograniczenia wolności lub pozbawienia wolności do lat 2.
| Rodzaj naruszenia | Konsekwencje prawne |
|---|---|
| Brak procedury zgłoszeń wewnętrznych | Grzywna (wysokość określona w ustawie) |
| Utrudnianie zgłoszenia | Grzywna, ograniczenie wolności lub pozbawienie wolności do 2 lat |
| Działania odwetowe wobec sygnalisty | Odszkodowanie, grzywna, kara pozbawienia wolności do 2 lat |
| Niezachowanie poufności tożsamości sygnalisty | Grzywna, odpowiedzialność cywilna za naruszenie dóbr osobistych |
Jak przygotować firmę na nowe przepisy?
Proces wdrożenia powinien rozpocząć się od audytu obecnych procedur i oceny ryzyka. Kolejne kroki to:
Opracowanie wewnętrznej procedury zgłoszeń zgodnej z ustawą
Wyznaczenie zespołu lub osoby odpowiedzialnej za przyjmowanie i weryfikację zgłoszeń
3. Przygotowanie bezpiecznych kanałów komunikacji (np. szyfrowana skrzynka e-mail, platforma do zgłoszeń)
4. Przeszkolenie kadry zarządzającej i pracowników z zasad działania systemu
5. Wdrożenie rejestru zgłoszeń i procedury archiwizacji
Firmy, które już mają systemy compliance, mogą je rozbudować o nowe funkcje. Ważne, aby procedury były dostosowane do specyfiki organizacji – nie ma jednego uniwersalnego wzoru.
Co dalej? Sprawdź oficjalne źródła
Ustawa o ochronie sygnalistów to dokument liczący kilkadziesiąt artykułów. Przed opracowaniem procedur warto zapoznać się z pełnym tekstem ustawy opublikowanym w Dzienniku Ustaw RP. Przydatne mogą być także wytyczne Ministerstwa Rodziny, Pracy i Polityki Społecznej oraz interpretacje Urzędu Ochrony Danych Osobowych w zakresie ochrony danych osobowych w procesie zgłoszeń.
Jeśli prowadzisz firmę zatrudniającą powyżej 50 osób, nie zwlekaj z przygotowaniami. Wdrożenie procedur wymaga czasu, a brak zgodności z przepisami może skutkować poważnymi sankcjami.
Źródła i weryfikacja
Materiał przygotowano jako praktyczną notatkę redakcyjną. Przed decyzjami prawnymi, finansowymi lub urzędowymi sprawdzaj dane w źródle pierwotnym.
- Oficjalne źródła i weryfikacja redakcyjna