Ashio whistleblowing software

Sep 21, 2026

Mail do pracowników o kanale zgłoszeń — wzór, obowiązek informacyjny i gotowy szablon

Mail do pracowników o kanale zgłoszeń — wzór, obowiązek informacyjny i gotowy szablon

Wielu pracodawców uruchamia kanał zgłoszeń po cichu, a potem nie potrafi spełnić obowiązku informacyjnego z art. 24 ustawy o ochronie sygnalistów. Tymczasem jeden dobrze napisany wzór maila do pracowników o kanale zgłoszeń rozwiązuje sprawę — pod warunkiem, że zawiera konkretne elementy: nazwę kanału, sposób zgłoszenia, termin odpowiedzi, dane kontaktowe do osoby odpowiedzialnej oraz pouczenie o zakazie działań odwetowych. Ten artykuł zawiera gotowy szablon w dwóch wariantach, listę elementów obowiązkowych i omówienie najczęstszych błędów, które popełniają polskie firmy przy komunikowaniu systemu sygnalistów.

Spis treści

Najważniejsze wnioski

  • Komunikat o wdrożeniu systemu sygnalistów trzeba wysłać wszystkim pracownikom, nie tylko kadrze zarządzającej — obowiązek informacyjny dotyczy całej załogi, także zleceniobiorców i stażystów.
  • Mail musi zawierać sześć elementów: adres kanału, opis procedury, termin potwierdzenia (7 dni) i termin odpowiedzi (3 miesiące), pouczenie o zakazie działań odwetowych oraz dane kontaktowe do osoby odpowiedzialnej.
  • Wersja rozszerzona maila powinna zawierać blok instrukcji: co zgłaszać, w jakiej formie, czy można podać dane, oraz do kogo trafia sprawa.
  • Najczęstsze błędy to ogólnikowe sformułowania, brak terminów, pominięcie zakazu działań odwetowych i wysłanie maila wyłącznie do działu HR.
  • Ten sam komunikat warto powtórzyć w intranecie, w pakiecie onboardingowym dla nowych pracowników oraz przy okazji corocznego szkolenia z compliance.

Kogo i kiedy poinformować o kanale zgłoszeń sygnalistów

Informowanie pracowników o kanale zgłoszeń jest obowiązkiem każdego podmiotu, który uruchomił system sygnalistów — bez względu na liczbę zatrudnionych. Ustawa zobowiązuje pracodawcę do podania informacji o kanale „jasnym i łatwo dostępnym językiem", co w praktyce oznacza wysłanie maila, opublikowanie komunikatu w intranecie i umieszczenie informacji w regulaminie lub na tablicy ogłoszeń. Komunikat powinien trafić do wszystkich osób, które wykonują pracę na rzecz podmiotu: pracowników etatowych, zleceniobiorców, stażystów, praktykantów oraz członków organów. Obowiązek informacyjny kanał zgłoszeń nie zależy od wielkości firmy w tym zakresie — liczą się realne relacje wykonywania pracy, nie forma umowy.

Mail należy wysłać niezwłocznie po uruchomieniu kanału, a następnie powtarzać informację przy każdym wdrożeniu nowej osoby. Wielu specjalistów ds. HR traktuje jednorazową wysyłkę jako wypełnienie obowiązku — w rzeczywistości pracodawca musi zapewnić, żeby informacja była stale dostępna dla nowo zatrudnionych i dla osób wracających z długich nieobecności. Dlatego komunikat powinien być zarchiwizowany w intranecie i dołączany do pakietu powitalnego, a nie tylko wysłany jednorazowo na skrzynki.

Co musi zawierać mail zgodny z art. 24 ustawy

Mail zgodny z art. 24 ustawy o ochronie sygnalistów musi zawierać sześć obowiązkowych elementów, które ustawodawca wymienił wprost. Pominięcie któregokolwiek z nich oznacza niespełnienie obowiązku informacyjnego i może być podstawą do nałożenia kary administracyjnej. Wzór maila do pracowników o kanale zgłoszeń w wersji minimalnej musi więc obejmować: wskazanie osoby lub komórki odpowiedzialnej za przyjmowanie zgłoszeń, adres kanału (URL lub adres e-mail), sposób przekazywania informacji o działaniach następczych, termin potwierdzenia otrzymania zgłoszenia (7 dni kalendarzowych) i termin udzielenia informacji zwrotnej (3 miesiące), zakaz działań odwetowych wobec sygnalisty oraz pouczenie o warunkach ochrony. Pełną treść obowiązków znajdziesz w oficjalnym tekście ustawy (ISAP) — warto ją mieć pod ręką przy tworzeniu komunikatu. — warto ją mieć pod ręką przy tworzeniu komunikatu, bo sam mail nie zastępuje regulaminu, a jedynie go dopełnia.

Każdy z tych elementów wymaga konkretnego sformułowania. Zamiast pisać „termin zostanie zachowany" lepiej podać dokładne ramy czasowe: „potwierdzimy otrzymanie zgłoszenia w ciągu 7 dni kalendarzowych, a informację zwrotną przekażemy nie później niż 3 miesiące od dnia potwierdzenia". Zamiast ogólnikowego „zakaz działań odwetowych" lepiej wymienić przykłady: zakaz wypowiedzenia umowy, obniżenia wynagrodzenia, degradacji, mobbingu, wpisania niekorzystnej oceny. Konkrety budują zaufanie i pokazują, że firma rozumie przepisy, zamiast traktować je jako formalność. Dobrą praktyką jest też wskazanie, że zgłoszenie może być anonimowe — to zachęca osoby, które obawiają się reperkusji.

Wzór maila do pracowników o kanale zgłoszeń — krótka wersja

Krótka wersja maila sprawdza się w małych zespołach, gdzie każdy zna się z każdym i nie ma potrzeby tłumaczyć kontekstu. Temat maila powinien być konkretny, na przykład: „Wdrożenie kanału zgłoszeń — obowiązek informacyjny z art. 24 ustawy o ochronie sygnalistów". Temat jasno komunikuje, że to nie jest newsletter, lecz wiadomość regulacyjna, i zmniejsza ryzyko, że wiadomość trafi do spamu lub zostanie zignorowana.

Temat: Wdrożenie kanału zgłoszeń — informacja z art. 24 ustawy o ochronie sygnalistów

Szanowni Państwo,

Zgodnie z art. 24 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów informuję, że w naszej organizacji uruchomiono wewnętrzny kanał zgłoszeń nieprawidłowości. Zgłoszenia można dokonać anonimowo pod adresem: [adres kanału].

Potwierdzimy otrzymanie zgłoszenia w ciągu 7 dni kalendarzowych, a informację zwrotną przekażemy nie później niż 3 miesiące od dnia potwierdzenia. Zgłoszenia może dokonać każdy pracownik, zleceniobiorca, stażysta i członek organu. Sygnaliści są objęci zakazem działań odwetowych — złamanie tego zakazu jest naruszeniem prawa i będzie podstawą do odpowiedzialności dyscyplinarnej i karnej.

Osobą odpowiedzialną za przyjmowanie zgłoszeń jest [imię i nazwisko, stanowisko, adres e-mail]. Pełna procedura znajduje się w intranecie pod adresem [link].

Z poważaniem, [imię i nazwisko, stanowisko]

Krótka wersja wystarcza w organizacjach do 50 osób, gdzie procedura jest prosta i dobrze znana. W większych firmach, gdzie polityka compliance jest rozbudowana, lepiej sięgnąć po wersję rozszerzoną z instrukcją.

Wzór maila do pracowników — wersja rozszerzona z instrukcją

Wzór maila do pracowników — wersja rozszerzona z instrukcją Wersja rozszerzona zawiera dodatkowy blok instrukcji, który wyjaśnia krok po kroku, jak zgłosić naruszenie, co dzieje się ze zgłoszeniem i jakie prawa przysługują zgłaszającemu. Taki mail pełni jednocześnie funkcję edukacyjną i dowodową — w razie kontroli pokazuje, że pracodawca nie tylko wskazał kanał, ale też zadbał o zrozumienie procedury przez załogę.

Temat: Wdrożenie kanału zgłoszeń — informacja z art. 24 ustawy o ochronie sygnalistów

Szanowni Państwo,

Zgodnie z art. 24 ustawy z dnia 14 czerwca 2024 r. o ochronie sygnalistów informuję, że w naszej organizacji uruchomiono wewnętrzny kanał zgłoszeń nieprawidłowości. Kanał służy do zgłaszania naruszeń prawa, które dotyczą interesów finansowych Skarbu Państwa RP, interesów finansowych jednostki samorządu terytorialnego lub interesu publicznego — w szczególności zamówień publicznych, usług finansowych, bezpieczeństwa produktów, ochrony środowiska, ochrony prywatności i bezpieczeństwa sieci.

Jak zgłosić naruszenie?

  1. Wejdź na stronę [adres URL kanału].
  2. Podaj opis zdarzenia, datę, osoby zaangażowane i ewentualne dowody.
  3. Zgłoszenie może być anonimowe — nie musisz podawać danych osobowych.
  4. Po wysłaniu zgłoszenia otrzymasz unikalny identyfikator i link do dalszej komunikacji. Zachowaj go — to jedyny sposób, żebyśmy mogli przekazać Ci informację zwrotną anonimowo.

Co dzieje się po zgłoszeniu?

  • Potwierdzimy otrzymanie zgłoszenia w ciągu 7 dni kalendarzowych.
  • Sprawa zostanie rozpatrzona, a informację zwrotną przekażemy nie później niż 3 miesiące od dnia potwierdzenia.
  • Jeśli podasz dane kontaktowe, możemy poprosić o dodatkowe informacje — odpowiadaj wyłącznie przez kanał.

Twoje prawa

  • Jako sygnalista jesteś objęty ochroną przed działaniami odwetowymi: zakaz wypowiedzenia umowy, obniżenia wynagrodzenia, degradacji, mobbingu, niekorzystnej oceny i innych form represji.
  • Złamanie tego zakazu jest naruszeniem prawa i może skutkować odpowiedzialnością dyscyplinarną, cywilną i karną wobec osoby, która je stosuje.
  • Dane sygnalisty nie będą ujawnione bez jego zgody, chyba że obowiązek ujawnienia wynika z przepisów prawa.

Osobą odpowiedzialną za przyjmowanie zgłoszeń jest [imię i nazwisko, stanowisko, adres e-mail, telefon]. Pełna procedura zgłoszeń znajduje się w intranecie pod adresem [link].

Z poważaniem, [imię i nazwisko, stanowisko]

Czy zgłoszenie może być anonimowe?

Tak, wewnętrzny kanał zgłoszeń umożliwia zgłoszenie anonimowe — to jedna z głównych zalet systemu, która zachęca osoby obawiające się reperkusji do mówienia o nieprawidłowościach. Anonimowość oznacza, że zgłaszający nie podaje imienia, nazwiska ani danych kontaktowych, a mimo to może otrzymywać informację zwrotną dzięki unikalnemu identyfikatorowi zgłoszenia. W praktyce większość skutecznych zgłoszeń w polskich firmach jest anonimowa, dlatego w mailu warto wyraźnie zaznaczyć, że taka opcja istnieje.

Jakie naruszenia można zgłaszać?

Ustawa ogranicza zakres zgłoszeń do naruszeń prawa dotyczących interesu publicznego — nie obejmuje ona skarg personalnych, konfliktów między pracownikami czy kwestii indywidualnych warunków zatrudnienia, chyba że te ostatnie stanowią formę działań odwetowych. W mailu warto podać przykłady: naruszenia w zamówieniach publicznych, oszustwa finansowe, naruszenia ochrony danych, zagrożenia bezpieczeństwa produktów, naruszenia praw pracowniczych w rozumieniu ustawy, naruszenia środowiskowe. Konkretne przykłady pomagają pracownikom ocenić, czy ich sprawa kwalifikuje się do zgłoszenia, i ograniczają liczbę zgłoszeń nieuzasadnionych, które blokują pracę compliance officera.

Jak rozsyłać informację: mailing, intranet, onboarding

Mail to dopiero pierwszy kanał — sam w sobie nie spełnia wymogu „jasnego i łatwo dostępnego języka", jeśli informacja ginie w skrzynce odbiorczej. Dlatego ten sam komunikat o wdrożeniu systemu sygnalistów warto opublikować w intranecie w dedykowanej zakładce „Compliance / Zgłoszenia", dołączyć do pakietu onboardingowego dla nowych pracowników i wydrukować na tablicy ogłoszeń w siedzibie firmy. Wielu pracodawców zapomina o zleceniobiorcach i współpracownikach B2B — ustawa obejmuje ich ochroną, co oznacza, że informacja powinna do nich dotrzeć osobno, na przykład w formie krótkiego aneksu do umowy lub osobnego maila z linkiem do procedury.

Drugą warstwę komunikacji stanowi coroczne przypomnienie — krótki mail wysyłany przy okazji szkolenia compliance lub audytu polityki antykorupcyjnej. Takie przypomnienie nie musi powtarzać pełnej treści maila początkowego, lecz potwierdzać, że kanał nadal działa, że terminy są dotrzymywane i że pracownicy mogą korzystać z ochrony. Pomocne jest też umieszczenie informacji w regulaminie pracy i w polityce antymobbingowej — wewnętrzny spis dokumentów ułatwia późniejszy audyt i pokazuje inspektorowi, że system jest „wbudowany", a nie dorzucony na siłę. Więcej o wymaganiach stawianych wewnętrznemu kanałowi zgłoszeń znajdziesz w naszym przewodniku.

Warto też pamiętać o osobach pracujących zdalnie i na hybrydzie — dla nich intranet i mail to jedyne kanały dotarcia, więc komunikat musi być czytelny na telefonie i nie może wymagać logowania do sieci firmowej. Jednym z praktycznych rozwiązań jest wysyłka maila z linkiem do strony publicznej kanału, do której dostęp nie wymaga VPN-a.

Najczęstsze błędy przy komunikowaniu kanału

Najczęstszy błąd to wysłanie maila wyłącznie do działu HR i kadry zarządzającej, z założeniem, że informacja „jakoś się rozprzestrzeni". Nie rozprzestrzeni się — ustawa wymaga, żeby każdy pracownik miał realną możliwość zapoznania się z informacją, a nie tylko osoby z dostępem do akt personalnych. Drugi błąd to ogólnikowe sformułowania zamiast konkretnych terminów: „potwierdzimy zgłoszenie w odpowiednim czasie" nie spełnia wymogu art. 24, który wymaga wskazania terminu 7 dni. Trzeci błąd to pominięcie zakazu działań odwetowych — sam adres nie wystarczy, pracownik musi wiedzieć, że jest chroniony i że represje są karalne.

Czwarty błąd to brak instrukcji obsługi kanału: pracownik nie wie, czy zgłoszenie może być anonimowe, czy otrzyma odpowiedź, jak długo trwa postępowanie. W efekcie kanał istnieje formalnie, ale nikt z niego nie korzysta, bo nie rozumie, jak działa. Piąty błąd to wysyłka maila i zapomnienie o intranecie, onboardingu i tablicy ogłoszeń — w efekcie nowi pracownicy nie wiedzą o kanale przez wiele miesięcy, a obowiązki wynikające z dyrektywy UE wciąż obowiązują. Szósty błąd to tłumaczenie maila sztucznym językiem prawniczym, którego nikt nie czyta do końca — ustawa wymaga „jasnego i łatwo dostępnego języka", co w praktyce oznacza prosty, rzeczowy komunikat bez ozdobników.

Siódmy, często pomijany błąd to brak wskazania osoby odpowiedzialnej za kanał. Sam adres URL nie wystarczy — pracownik musi wiedzieć, do kogo może zwrócić się z pytaniem, kto odpowiada za postępowanie wyjaśniające i kto jest jego pierwszym kontaktem w razie wątpliwości. Praktyka pokazuje, że firmy, które wskazują konkretną osobę (compliance officer lub pełnomocnika ds. etyki), mają kilkukrotnie więcej zgłoszeń niż organizacje, które zostawiają kanał „bez twarzy". Ostatnim, dość typowym błędem jest wysyłka maila w dniu uruchomienia kanału bez wcześniejszego poinformowania przełożonych — w efekcie kierownicy zespołów nie potrafią odpowiedzieć na pytania pracowników i podważają wiarygodność systemu.

Często zadawane pytania

Czy mail do pracowników o kanale zgłoszeń musi zawierać konkretne adresy i terminy?

Tak, art. 24 ustawy wymienia wprost obowiązkowe elementy informacji: adres kanału, termin potwierdzenia (7 dni kalendarzowych), termin informacji zwrotnej (3 miesiące), wskazanie osoby odpowiedzialnej oraz pouczenie o zakazie działań odwetowych. Bez tych elementów obowiązek informacyjny nie jest spełniony, nawet jeśli pracownik otrzymał jakąkolwiek wiadomość.

Jak często trzeba powtarzać informację o kanale zgłoszeń?

Pracodawca musi zapewnić, żeby informacja była stale dostępna — w praktyce oznacza to wysyłkę maila przy uruchomieniu kanału, dołączenie komunikatu do pakietu onboardingowego dla nowych pracowników oraz coroczne przypomnienie przy okazji szkolenia compliance. Jednorazowa wysyłka nie zamyka obowiązku, bo nowe osoby nie miały szansy zapoznać się z informacją.

Czy zgłoszenie może być anonimowe i czy sygnalista jest chroniony?

Tak, wewnętrzny kanał zgłoszeń umożliwia zgłoszenie anonimowe, a sygnalista — niezależnie od tego, czy ujawnił tożsamość — jest objęty zakazem działań odwetowych. Zakaz obejmuje wypowiedzenie umowy, obniżenie wynagrodzenia, degradację, mobbing, niekorzystną ocenę i inne formy represji, a jego złamanie jest naruszeniem prawa.

Co zrobić, jeśli pracownik zgłasza sprawę, która nie jest naruszeniem prawa?

Zgłoszenie spoza zakresu ustawy (skargi personalne, indywidualne spory pracownicze niezwiązane z naruszeniem interesu publicznego) powinno zostać rozpatrzone według ogólnych procedur firmy — nie jako zgłoszenie z ustawy o ochronie sygnalistów. W mailu warto wskazać przykłady spraw, które kwalifikują się do kanału, żeby ograniczyć liczbę zgłoszeń pozakonkursowych.

Kto powinien podpisać mail — prezes, compliance officer czy HR?

Mail powinien podpisać członek zarządu lub osoba wyraźnie upoważniona do reprezentowania pracodawcy w sprawach compliance — najczęściej compliance officer lub dyrektor HR. Podpis prezesa buduje największą wiarygodność, ale w większych organizacjach podpis compliance officera jest wystarczający, jeśli wynika z jego pełnomocnictwa. Ważne, żeby sygnatariusz był osobą, do której pracownicy mogą zwrócić się z pytaniem, a nie figurantem.

Źródła