Zgłoszenie sygnalisty nie jest zwykłą skargą na przełożonego ani sposobem na rozstrzygnięcie każdego konfliktu w pracy. W polskim systemie ochrony sygnalistów znaczenie ma przede wszystkim rodzaj naruszenia, źródło wiedzy o nim i związek informacji z pracą. Osoba zgłaszająca nie musi natomiast udowodnić sprawy tak, jak zrobiłby to prokurator czy organ kontrolny. Ochrona przysługuje od chwili dokonania zgłoszenia, jeżeli sygnalista miał uzasadnione podstawy sądzić, że przekazywana informacja jest prawdziwa i dotyczy naruszenia prawa.
Podstawą jest ustawa z 14 czerwca 2024 r. o ochronie sygnalistów. Przepisy dotyczące zgłoszeń wewnętrznych obowiązują od 25 września 2024 r., a system zgłoszeń zewnętrznych – od 25 grudnia 2024 r. Nie jest to więc już etap wdrażania nowych regulacji. W 2026 r. firmy i instytucje objęte ustawą powinny mieć działające procedury, wyznaczone osoby odpowiedzialne za obsługę zgłoszeń i zabezpieczone kanały komunikacji.
Kto jest sygnalistą i jakie nieprawidłowości można zgłosić?
Sygnalistą może być znacznie więcej osób niż tylko pracownik zatrudniony na umowę o pracę. Ustawa obejmuje osoby, które zdobyły informację o naruszeniu w kontekście związanym z pracą. W praktyce mogą to być m.in.:
- pracownicy i pracownicy tymczasowi,
- osoby zatrudnione na umowach cywilnoprawnych,
- przedsiębiorcy współpracujący z organizacją,
- wspólnicy i akcjonariusze,
- członkowie zarządu lub innych organów spółki,
- pracownicy wykonawców, podwykonawców i dostawców,
- stażyści, praktykanci i wolontariusze,
- funkcjonariusze i żołnierze.
Ochrona może dotyczyć również osoby, która dowiedziała się o naruszeniu podczas rekrutacji, przed podpisaniem umowy, albo byłego pracownika zgłaszającego zdarzenie już po zakończeniu współpracy.
Najczęstszy praktyczny błąd polega na utożsamianiu każdego problemu w miejscu pracy ze sprawą sygnalistyczną. Ustawowy katalog jest konkretny. Obejmuje naruszenia dotyczące m.in. korupcji, zamówień publicznych, usług i rynków finansowych, przeciwdziałania praniu pieniędzy, bezpieczeństwa produktów, transportu, ochrony środowiska, bezpieczeństwa żywności, zdrowia publicznego, ochrony konsumentów, danych osobowych, cyberbezpieczeństwa, interesów finansowych Polski i UE oraz zasad rynku wewnętrznego UE.
Przykładem może być pracownik działu zakupów, który zauważy ustawianie warunków przetargu pod konkretnego wykonawcę, księgowy mający informacje o mechanizmie służącym obejściu przepisów podatkowych albo informatyk odkrywający świadome ukrywanie poważnego incydentu naruszającego bezpieczeństwo danych klientów.
Sama informacja, że „kierownik źle traktuje zespół”, może nie wystarczyć. Ogólne naruszenia prawa pracy nie znalazły się w ustawowym katalogu naruszeń objętych ustawą o ochronie sygnalistów. Nie oznacza to jednak, że pracownik pozostaje bez ochrony – w zależności od problemu mogą zastosowanie znaleźć Kodeks pracy, procedura antymobbingowa, Państwowa Inspekcja Pracy albo postępowanie sądowe.
Firma może rozszerzyć swoją wewnętrzną procedurę o zgłoszenia dotyczące własnych regulacji i standardów etycznych ustanowionych zgodnie z prawem. Trzeba wtedy odróżnić taki firmowy zakres od ustawowej procedury zgłoszeń zewnętrznych. To istotny niuans: nie każde naruszenie kodeksu etyki firmy będzie można później zgłosić Rzecznikowi Praw Obywatelskich jako naruszenie objęte ustawą.
Nie trzeba natomiast czekać, aż szkoda rzeczywiście wystąpi. Zgłoszenie może dotyczyć również uzasadnionego podejrzenia naruszenia, które już nastąpiło, prawdopodobnie nastąpi albo jest właśnie ukrywane.
Jak prawidłowo zgłosić naruszenie i którą ścieżkę wybrać?
Sygnalista ma trzy podstawowe możliwości: zgłoszenie wewnętrzne, zgłoszenie zewnętrzne albo – po spełnieniu szczególnych warunków – ujawnienie publiczne.
Zgłoszenie wewnętrzne trafia do organizacji, której dotyczy problem. To zwykle najlepsza ścieżka, gdy nieprawidłowość można szybko zatrzymać wewnątrz firmy i nie ma realnego ryzyka odwetu, niszczenia dowodów czy konfliktu interesów po stronie osób obsługujących sprawę.
Obowiązek ustanowienia procedury zgłoszeń wewnętrznych dotyczy co do zasady podmiotów, na rzecz których według stanu na 1 stycznia lub 1 lipca danego roku pracę zarobkową wykonuje co najmniej 50 osób. Do tego limitu wlicza się nie tylko pracowników etatowych, ale również część osób świadczących odpłatnie pracę na innych podstawach. Dla określonych sektorów, m.in. części rynku finansowego i przeciwdziałania praniu pieniędzy, próg 50 osób nie obowiązuje.
Dobrze przygotowane zgłoszenie powinno odpowiadać na kilka prostych pytań:
- co dokładnie się wydarzyło;
- kiedy i gdzie miało to miejsce;
- jakie osoby, komórki organizacyjne lub podmioty były zaangażowane;
- skąd sygnalista posiada tę wiedzę;
- czy naruszenie trwa nadal;
- jakie dokumenty, korespondencja lub inne dowody mogą potwierdzać opis;
- czy istnieje ryzyko zniszczenia dowodów albo działań odwetowych.
Najlepiej oddzielać fakty od przypuszczeń. Zdanie „12 maja otrzymałem polecenie usunięcia z rejestru trzech faktur” jest użyteczne. Zdanie „firma chyba od dawna oszukuje wszystkich klientów” niewiele wnosi i może utrudnić ocenę sprawy.
Nie ma również sensu przesyłać setek przypadkowych plików „na wszelki wypadek”. Materiał powinien mieć związek ze zgłoszeniem. Dodatkowe dane osobowe, które okażą się nieistotne dla sprawy, powinny zostać usunięte – ustawa przewiduje na to 14 dni od ustalenia, że dane nie mają znaczenia dla postępowania.
Procedura wewnętrzna musi umożliwiać dokonywanie zgłoszeń co najmniej ustnie lub pisemnie. Zgłoszenie pisemne może mieć formę papierową albo elektroniczną. Jeżeli sygnalista poprosi o bezpośrednie spotkanie, powinno ono zostać zorganizowane w terminie 14 dni od otrzymania wniosku.
Po otrzymaniu zgłoszenia wewnętrznego organizacja powinna potwierdzić jego przyjęcie w ciągu 7 dni, o ile sygnalista podał adres do kontaktu. Informacja zwrotna o planowanych lub podjętych działaniach następczych powinna zostać przekazana maksymalnie w ciągu 3 miesięcy od potwierdzenia przyjęcia zgłoszenia. Jeżeli potwierdzenia nie wysłano, termin liczy się od upływu siedmiu dni od dokonania zgłoszenia.
Sygnalista nie musi najpierw korzystać z procedury firmowej. Może od razu skierować zgłoszenie zewnętrzne do właściwego organu publicznego albo do Rzecznika Praw Obywatelskich. To rozsądna decyzja szczególnie wtedy, gdy sprawa dotyczy najwyższego kierownictwa, osoba przyjmująca zgłoszenia pozostaje w konflikcie interesów albo istnieje poważne ryzyko ukrycia dokumentów.
RPO prowadzi wstępną weryfikację zgłoszeń i – jeżeli inny organ jest właściwy – przekazuje sprawę do niego. Ustawa przewiduje na takie przekazanie co do zasady nie więcej niż 14 dni od dokonania zgłoszenia. Organ publiczny powinien przekazać informację zwrotną maksymalnie w ciągu 3 miesięcy, a w uzasadnionych przypadkach termin może zostać wydłużony do 6 miesięcy, po wcześniejszym poinformowaniu sygnalisty.
System nie jest przy tym martwą formalnością. W pierwszym okresie jego funkcjonowania, obejmującym zgłoszenia zewnętrzne od 25 grudnia 2024 r. do końca 2025 r., organy publiczne wykazały 1908 przyjętych zgłoszeń zewnętrznych. Wszczęto na ich podstawie 1006 postępowań wyjaśniających, a w 180 merytorycznie rozstrzygniętych przypadkach stwierdzono naruszenie prawa.
Ochrona sygnalisty działa szeroko, ale nie chroni świadomego kłamstwa
Najważniejsza zasada jest prosta: sygnalista nie musi mieć stuprocentowej pewności, że naruszenie zostanie ostatecznie potwierdzone. Musi jednak w chwili zgłoszenia mieć uzasadnione podstawy, aby uważać przekazywaną informację za prawdziwą i dotyczącą naruszenia prawa.
To duża różnica. Zgłoszenie, które po postępowaniu okaże się niepotwierdzone, nie oznacza automatycznie utraty ochrony. Inaczej wygląda sytuacja osoby, która świadomie fabrykuje zarzuty albo wie, że opisane zdarzenie nie nastąpiło.
Ustawa zabrania działań odwetowych, ich prób oraz gróźb ich zastosowania. W relacji pracowniczej mogą to być m.in.:
- zwolnienie z pracy lub groźba zwolnienia,
- obniżenie wynagrodzenia,
- pominięcie przy awansie,
- degradacja,
- odsunięcie od obowiązków,
- niekorzystna zmiana miejsca lub godzin pracy,
- negatywna ocena wyników bez rzeczowego uzasadnienia,
- mobbing, zastraszanie lub wykluczanie,
- szkoda dla reputacji zawodowej.
Praktycznie najtrudniejsze są działania pozornie neutralne. Po zgłoszeniu pracownik nagle otrzymuje najgorszy grafik, zostaje usunięty z projektów albo pierwszy raz od wielu lat dostaje skrajnie negatywną ocenę okresową. Samo następstwo czasowe nie przesądza sprawy, ale przy sporze to pracodawca musi wykazać, że dane działanie nie było odwetem za zgłoszenie.
Ochrona obejmuje także osoby pomagające sygnaliście oraz osoby z nim powiązane, jeżeli również mogą zostać dotknięte odwetem.
Poufność nie oznacza jednak automatycznej anonimowości. To częsty i kosztowny organizacyjnie błąd. Dane pozwalające zidentyfikować sygnalistę mają być chronione przed osobami nieupoważnionymi, ale przyjmowanie zgłoszeń anonimowych jest możliwością, a nie ustawowym obowiązkiem każdego podmiotu. Trzeba najpierw sprawdzić procedurę konkretnej firmy lub organu.
Anonimowe zgłoszenie ma też wadę: jeżeli zgłaszający nie zostawi bezpiecznego sposobu kontaktu, nie da się poprosić go o doprecyzowanie faktów ani przekazać mu informacji zwrotnej. W praktyce niektóre dobre zgłoszenia kończą się zbyt wcześnie właśnie dlatego, że zawierają poważny zarzut, ale nie zawierają danych umożliwiających jego zweryfikowanie.
Jeśli dojdzie do odwetu, sygnalista może żądać odszkodowania nie niższego niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej za poprzedni rok albo zadośćuczynienia. W 2026 r. punktem odniesienia jest przeciętne wynagrodzenie w gospodarce narodowej za 2025 r., wynoszące 8903,56 zł. Jest to ustawowe minimum odszkodowania, a nie maksymalna kwota roszczenia.
Przepisy przewidują też odpowiedzialność karną. Uporczywe działania odwetowe mogą skutkować karą pozbawienia wolności do 3 lat, bezprawne ujawnienie tożsamości sygnalisty – do roku, a świadome zgłoszenie nieprawdziwej informacji o naruszeniu – do 2 lat pozbawienia wolności. Osoba odpowiedzialna za brak wymaganej procedury zgłoszeń wewnętrznych albo ustanowienie jej z istotnym naruszeniem ustawy może podlegać grzywnie.
Ujawnienie sprawy w mediach społecznościowych czy przesłanie dokumentów prasie nie powinno być traktowane jako prostszy odpowiednik zgłoszenia. Ujawnienie publiczne ma dodatkowe warunki uzyskania ochrony. Ochrona może powstać m.in. wtedy, gdy wcześniejsze zgłoszenie zewnętrzne nie wywołało odpowiednich działań w wymaganym terminie albo gdy sygnalista ma uzasadnione podstawy sądzić, że istnieje bezpośrednie lub oczywiste zagrożenie interesu publicznego, ryzyko odwetu czy niewielkie prawdopodobieństwo skutecznego zajęcia się sprawą przez właściwy organ. Publikowanie zarzutów „od razu na Facebooku” bez sprawdzenia tych przesłanek jest jedną z najbardziej ryzykownych decyzji.
FAQ
Czy sygnalista musi najpierw zgłosić problem pracodawcy?
Nie. Zgłoszenie zewnętrzne można złożyć bez wcześniejszego zgłoszenia wewnętrznego. Jeżeli jednak naruszenie da się bezpiecznie i skutecznie usunąć wewnątrz organizacji, procedura wewnętrzna bywa najszybszą ścieżką.
Czy można zgłosić naruszenie anonimowo?
Tak, jeżeli dany podmiot lub organ przyjmuje zgłoszenia anonimowe. Ustawa pozwala na ich przyjmowanie, ale nie nakazuje każdej organizacji zapewnienia anonimowego kanału. Trzeba sprawdzić obowiązującą procedurę.
Czy sygnalista musi przedstawić dowody?
Nie musi samodzielnie udowodnić naruszenia. Powinien jednak przekazać możliwie konkretne fakty i informacje pozwalające sprawę zweryfikować. Ochrona wymaga uzasadnionych podstaw do uznania informacji za prawdziwą w momencie zgłaszania.
Czy konflikt z przełożonym można zgłosić jako sprawę sygnalisty?
Nie automatycznie. Sam konflikt personalny, spór o grafik czy typowe naruszenie prawa pracy nie stają się przez samo zgłoszenie sprawą objętą ustawą o ochronie sygnalistów. Trzeba sprawdzić, czy zachowanie mieści się w ustawowym katalogu naruszeń albo w dodatkowym zakresie firmowej procedury.
Ile czasu firma ma na odpowiedź?
Przy zgłoszeniu wewnętrznym potwierdzenie powinno zostać przekazane w ciągu 7 dni, a informacja zwrotna co do zasady najpóźniej w ciągu 3 miesięcy.
Czy pracodawca może dowiedzieć się, kto dokonał zgłoszenia?
Osoby upoważnione do obsługi sprawy mogą znać dane sygnalisty, jeżeli zgłoszenie nie jest anonimowe, ale tożsamość musi być objęta ochroną poufności. Nie wolno udostępniać jej osobom nieupoważnionym tylko dlatego, że chcą wiedzieć, kto złożył zawiadomienie.
Czy niepotwierdzone zgłoszenie oznacza odpowiedzialność sygnalisty?
Nie. Brak potwierdzenia naruszenia nie jest tym samym co świadome zgłoszenie nieprawdy. Odpowiedzialność grozi osobie, która zgłasza informację, wiedząc, że do naruszenia nie doszło.
Gdzie można skierować zgłoszenie zewnętrzne?
Do właściwego organu publicznego albo do Rzecznika Praw Obywatelskich. RPO przyjmuje zgłoszenia zewnętrzne i po wstępnej weryfikacji może przekazać je organowi właściwemu do dalszego działania.
Czy sygnalista może liczyć na bezpłatną pomoc prawną?
Tak. Osobie chcącej dokonać zgłoszenia naruszenia prawa przysługuje dostęp do systemu nieodpłatnej pomocy prawnej i nieodpłatnego poradnictwa obywatelskiego na zasadach przewidzianych dla sygnalistów.
Pierwszy krok powinien być bardzo konkretny: sprawdź, czy problem mieści się w zakresie ustawy, a dopiero potem wybierz kanał zgłoszenia. Jeżeli tak, zapisz chronologię zdarzeń, oddziel fakty od ocen, zabezpiecz legalnie posiadane dokumenty i sprawdź procedurę wewnętrzną organizacji. Nie zaczynaj od masowego kopiowania firmowych danych ani od publikowania zarzutów w internecie. Jeżeli istnieje ryzyko odwetu, konflikt interesów albo możliwość zniszczenia dowodów, priorytetem powinno być rozważenie zgłoszenia zewnętrznego do właściwego organu lub RPO, zamiast liczenia na to, że problem sam zostanie rozwiązany wewnątrz firmy.
