Ashio whistleblowing software

Oct 19, 2026

Rozmowa z pracownikiem po zgłoszeniu — jak udzielić informacji zwrotnej w 3 miesiące

Rozmowa z pracownikiem po zgłoszeniu — jak udzielić informacji zwrotnej w 3 miesiące

Wyobraź sobie: dostajesz anonimowe zgłoszenie o mobbingu w dziale sprzedaży. Masz 7 dni na potwierdzenie, 3 miesiące na odpowiedź — a jednocześnie nie możesz zdradzić, kto je wysłał. Większość compliance officerów w polskich MŚP nie wie, jak ułożyć tę rozmowę, więc albo milczy, albo mówi za dużo. Ten przewodnik pokazuje dokładne komunikaty, które możesz wysłać w każdym z pięciu statusów sprawy, uczy jak rozmawiać z pracownikiem po zgłoszeniu bez dekonspiracji i wyjaśnia, co wolno napisać, a czego lepiej unikać w każdym z kanałów komunikacji zwrotnej dla zgłaszającego.

Spis treści

Najważniejsze wnioski

  • Ustawa o ochronie sygnalistów nakłada obowiązek potwierdzenia przyjęcia zgłoszenia w ciągu 7 dni oraz merytorycznej odpowiedzi zwrotnej w terminie do 3 miesięcy od dnia potwierdzenia.
  • Komunikacja zwrotna dla zgłaszającego musi odbywać się przez bezpieczny kanał techniczny (link do sprawy), nigdy przez telefon, SMS ani firmowy czat, bo każdy z tych kanałów zostawia ślad.
  • W każdej wiadomości podajesz tylko status sprawy i planowany następny krok — nigdy opis czynności wyjaśniających, imion świadków ani szczegółów rozmów z osobami, których dotyczy zgłoszenie.
  • Pięć statusów sprawy (przyjęta, w wyjaśnianiu, dodatkowe informacje potrzebne, zamknięta, niezasadna) wymaga pięciu różnych komunikatów — gotowe wzory znajdziesz w sekcji trzeciej.
  • W odpowiedzi nigdy nie piszesz „potwierdzamy, że Pana/Pani sprawa dotyczy osoby X" — to najczęstsza przyczyna dekonspiracji w polskich MŚP.

Jak po zgłoszeniu rozmawiać z pracownikiem i nie zdradzić, kto zgłosił

Zasada pierwsza: nie rozmawiasz z sygnalistą jak z pracownikiem, lecz jak z autorem zgłoszenia, którego tożsamość jest nieznana nawet Tobie. Jeśli prowadzisz kanał, w którym autor zgłoszenia pozostaje anonimowy również dla Ciebie, sprawdź stronę o anonimowym zgłaszaniu na ashio.eu (linked from the site's main navigation)., to odbiorca po drugiej stronie nie ma imienia, nazwiska ani adresu e-mail — i tak ma pozostać do samego końca sprawy.

W praktyce oznacza to, że każda komunikacja zwrotna dla zgłaszającego idzie przez ten sam bezpieczny kanał, przez który wpłynęło zgłoszenie — przez prywatny link, a nie przez firmowy e-mail, telefon ani Spotkanie. Link jest jedynym dowodem, że rozmówca widzi komunikat, nie dekonspiruje świadka, a jednocześnie spełnia wymóg pisemności, którego oczekuje kontrola.

Co tak naprawdę wiesz o zgłaszającym

W dobrze skonfigurowanym kanale nie wiesz nic. W skonfigurowanym źle — wiesz za dużo: adres IP, godziny logowania, metadane przeglądarki, a nawet przybliżoną lokalizację. Dlatego zanim zaczniesz odpowiadać, upewnij się, że Twój system naprawdę nie zbiera tych danych, bo każda informacja zwrotna może pośrednio ujawnić to, co kanał obiecuje ukryć.

Druga zasada to rozdzielenie treści merytorycznej od danych identyfikujących. Komunikat o statusie sprawy nie może zawierać zwrotu „Szanowna Pani Anno", nawet jeśli masz takie podejrzenie. Podpis powinien zawsze brzmieć neutralnie: „Zespół ds. zgłoszeń" lub „Compliance Officer" — bez imienia.

Czy muszę odpowiedzieć sygnaliście — obowiązek 3 miesięcy krok po kroku

Tak, musisz. Ustawa z 14 czerwca 2024 r. o ochronie sygnalistów (implementująca Dyrektywę Parlamentu Europejskiego i Rady (UE) 2019/1937) nakłada obowiązek dwóch odpowiedzi: potwierdzenia przyjęcia zgłoszenia w ciągu 7 dni oraz merytorycznej odpowiedzi zwrotnej w terminie do 3 miesięcy. Brak tej drugiej odpowiedzi jest sam w sobie naruszeniem, nawet jeśli zgłoszenie okaże się bezzasadne.

Terminy liczone od czego

7 dni liczy się od dnia wpływu zgłoszenia, a 3 miesiące od dnia potwierdzenia przyjęcia. Jeśli potwierdzisz piątego dnia, masz czas do dnia odpowiadającego temu samemu dzieńowi trzy miesiące później. Brak potwierdzenia nie zeruje terminu — wręcz przeciwnie, kontrola potraktuje to jako naruszenie obydwu obowiązków naraz.

W praktyce compliance officer prowadzi równolegle kalendarz dwóch zegarów: 7-dniowego na potwierdzenie i 3-miesięcznego na informację zwrotną. Oba muszą być widoczne w jednym miejscu, najlepiej w teczce sprawy, a nie rozproszone po notatkach służbowych i kalendarzu osobistym.

Co się dzieje po upływie 3 miesięcy

Jeśli 3 miesiące nie wystarczą, możesz przedłużyć termin do łącznie 6 miesięcy, ale wyłącznie pod warunkiem, że w ciągu pierwszych 3 miesięcy poinformujesz zgłaszającego o przedłużeniu i podasz uzasadnienie. To bardzo konkretne wymaganie proceduralne i brak takiego komunikatu jest częstym błędem w polskich MŚP — termin mija, a sygnalista nie wie, że sprawa jeszcze trwa.

Status zgłoszenia dla sygnalisty — gotowe odpowiedzi do wysłania

Status zgłoszenia dla sygnalisty — gotowe odpowiedzi do wysłania Poniższe wzory możesz wkleić do bezpiecznego kanału. Każdy zaczyna się od statusu, potem następuje krótkie uzasadnienie, na końcu pytanie lub informacja o następnym kroku. Taka trójczłonowa struktura („status, powód, krok") sprawdza się w każdym z pięciu statusów sprawy i jest zgodna z dobrymi praktykami obsługi kanału zgłoszeń opisanymi w normie ISO 37002:2021.

Status 1 — zgłoszenie przyjęte (do 7 dni)

Potwierdzamy przyjęcie Pana/Pani zgłoszenia z dnia [data]. Sprawa otrzymała numer [ID] i została przekazana do wyjaśnienia. Kolejna wiadomość zwrotna dla zgłaszającego trafi do Pana/Pani w ciągu 3 miesięcy. W razie pytań dodatkowych proszę odpowiedzieć na tę wiadomość w tym samym kanale.

Tylko tyle. Brak szczegółów, brak nazwisk, brak opisu dalszych kroków — wszystko to może dekonspirować krąg osób zaangażowanych w wyjaśnianie.

Status 2 — sprawa w wyjaśnianiu (po około 4–6 tygodniach)

Zgłoszenie numer [ID] jest w trakcie wyjaśniania. Przesłuchano świadków, zebrano dokumentację, sprawdzono zgodność z wewnętrznymi procedurami. Następna informacja zwrotna dla zgłaszającego planowana jest na [miesiąc]. Proszę nie udzielać informacji o sprawie osobom trzecim.

Zwrot „przesłuchano świadków" jest celowo ogólny — nie wymienia imion ani ról. Zgłaszający nie musi wiedzieć, ilu świadków przesłuchano, bo sama ta liczba zawęża krąg podejrzanych.

Status 3 — potrzebujemy dodatkowych informacji

Aby wyjaśnić zgłoszenie numer [ID], potrzebujemy uzupełnienia: [konkretne, neutralne pytanie]. Proszę odpowiedzieć w tym samym kanale w ciągu 14 dni. Brak odpowiedzi potraktujemy jako rezygnację z dalszego wyjaśniania.

To jedyny status, w którym kontakt z sygnalistą po 3 miesiącach przybiera formę pytania, a nie informacji zwrotnej. Nawet wtedy pytanie musi być tak sformułowane, by nie zdradzać, jakie inne informacje już posiadasz.

Status 4 — sprawa zamknięta zasadnie

Zgłoszenie numer [ID] zostało wyjaśnione. Stwierdzono naruszenie procedur i podjęto działania naprawcze: [bardzo ogólna kategoria, np. „zmiany organizacyjne", „szkolenie", „dyskcyplinarne"]. Sprawa jest zamknięta. Dziękujemy za zgłoszenie.

Nigdy nie wymieniasz imion osób, wobec których podjęto działania, ani nie opisujesz samych działań. Zgłaszający nie jest stroną postępowania dyscyplinarnego — jest autorem sygnału.

Status 5 — sprawa zamknięta jako niezasadna

Zgłoszenie numer [ID] zostało zbadane. Zebrane informacje nie potwierdziły naruszenia. Sprawa jest zamknięta. Zgodnie z procedurą i takimi przypadkami dane mogą zostać zarchiwizowane przez okres [X lat]. Dziękujemy za zgłoszenie.

Ten status jest szczególnie trudny emocjonalnie, bo zgłaszający może czuć frustrację. Unikaj argumentowania, dlaczego sprawa jest niezasadna — to najszybsza droga do dekonspiracji.

Jak odpowiedzieć na dodatkowe pytania zgłaszającego bezpiecznie

Odpowiadaj tylko na to, o co pytasz zostałeś, i tylko w zakresie niezbędnym do wyjaśnienia. Jeśli sygnalista pyta „czy rozmawiano z moim przełożonym?", odpowiadasz „Wyjaśniamy sprawę wielotorowo i nie ujawniamy szczegółów rozmów". Nie potwierdzasz, nie zaprzeczasz, nie sugerujesz — to prosta reguła, którą łamie się najczęściej.

Kiedy przekazać sprawę dalej

Jeśli wyjaśnianie wymaga zaangażowania działu HR, radcy prawnego lub organu zewnętrznego, zgłaszający nie musi o tym wiedzieć. Informacja o przekazaniu sprawy ujawnia zakres wewnętrznej eskalacji, a przez to krąg osób. Komunikacja zwrotna dla zgłaszającego pozostaje niezmienna: status „w trakcie wyjaśniania".

Jak reagować na powtarzające się pytania o postęp

Sygnalista ma prawo pytać, ale nie ma prawa żądać konkretów. Wzór odpowiedzi: „Sprawa jest w trakcie wyjaśniania. Kolejna informacja zwrotna dla zgłaszającego zostanie przekazana w planowanym terminie". Powtarzasz ten sam komunikat co 14 dni, jeśli pytania się powtarzają — nigdy nie wzbogacasz go o nowe szczegóły.

W tej rozmowie konsekwencja jest ważniejsza niż uprzejmość. Zgłaszający może odebrać powtarzaną odpowiedź jako chłód, ale lepszy chłodny profesjonalizm niż przypadkowy szczegół, który później wykorzysta strona przeciwna w postępowaniu.

Czego nie mówić w wiadomości zwrotnej do sygnalisty

Nie piszesz niczego, co potwierdza lub wyklucza krąg osób zaangażowanych w sprawę. Nie piszesz „potwierdzamy, że zdarzenie dotyczyło działu X" — bo to informacja, która pośrednio zmniejsza anonimowość i tak wąskiego kręgu. Nie piszesz też „przesłuchaliśmy 4 świadków" ani „sprawdziliśmy nagrania z kamer", bo każda taka informacja zawęża pole poszukiwań dla osoby, która chce ustalić tożsamość.

Nie używasz trybu warunkowego sugerującego wynik: „prawdopodobnie doszło do naruszenia" albo „raczej nie potwierdzono". To język prawniczy, który tworzy oczekiwania i bywa potem cytowany.

Nie podajesz dat konkretnych czynności, nazwisk biegłych ani informacji o zewnętrznych organach, do których sprawa mogła trafić. Komunikacja zwrotna dla zgłaszającego to zawsze tylko trzy rzeczy: status, ogólna kategoria działań, planowany następny krok.

Feedback dla sygnalisty po zakończeniu sprawy — wzór komunikatu

Po zamknięciu sprawy wyślij komunikat końcowy przez ten sam bezpieczny kanał. Użyj jednego z dwóch wariantów w zależności od wyniku.

Wariant dla sprawy zasadnej

Zgłoszenie numer [ID] zostało zakończone. Na podstawie zebranych informacji podjęto adekwatne działania naprawcze zgodnie z polityką firmy. Zgłoszenie zostanie zarchiwizowane na czas wymagany przepisami o ochronie danych. Dziękujemy — bez Pana/Pani zgłoszenia nie byłoby to możliwe.

Krótko, profesjonalnie, bez ujawniania działań. „Adekwatne działania naprawcze" to jedyny zwrot, na który możesz sobie pozwolić, bo jest nieszczegółowy z definicji.

Wariant dla sprawy niezasadnej

Zgłoszenie numer [ID] zostało zakończone. Zbadane okoliczności nie potwierdziły naruszenia, którego dotyczyło zgłoszenie. Decyzja jest ostateczna na poziomie wewnętrznym. Zgłaszającemu przysługuje prawo do zewnętrznego organu publicznego, jeśli uzna, że wyjaśnianie było niewystarczające. Dane zostaną zarchiwizowane na czas wymagany przepisami.

To ważny element: nawet gdy zamykasz sprawę wewnętrznie, musisz poinformować o prawie do organu publicznego. To spełnia wymóg transparentności wynikający z art. 9 ust. 1 lit. f Dyrektywy 2019/1937.

Często zadawane pytania

Co grozi za brak odpowiedzi zwrotnej do sygnalisty?

Brak informacji zwrotnej dla zgłaszającego w wymaganym terminie (do 3 miesięcy od potwierdzenia) stanowi naruszenie ustawy o ochronie sygnalistów. Sankcje administracyjne mogą obejmować kary pieniężne, a w skrajnych przypadkach — odpowiedzialność funkcjonariuszy odpowiedzialnych za zgodność w organizacji zatrudniającej co najmniej 50 osób.

Czy mogę zadzwonić do sygnalisty, żeby przyspieszyć sprawę?

Nie. Rozmowa telefoniczna, SMS, wiadomość na firmowym czacie czy wideokonferencja pozostawiają ślady techniczne, które mogą dekonspirować osobę zgłaszającą. Cały feedback dla sygnalisty po zgłoszeniu musi iść przez bezpieczny kanał, z którego korzystałeś od początku sprawy — w polskich warunkach najczęściej przez dedykowane oprogramowanie do obsługi sygnalistów oferowane przez Ashio (więcej na ashio.eu).

Jak liczyć 3 miesiące, jeśli potwierdzenie wysłałem w dniu wolnym?

Ustawa mówi o dniach roboczych dla potwierdzenia 7-dniowego i o miesiącach kalendarzowych dla odpowiedzi 3-miesięcznej. Liczy się dzień potwierdzenia jako pierwszy dzień biegu 3 miesięcy, niezależnie od tego, czy wypada w sobotę, niedzielę czy dzień ustawowo wolny.

Czy mogę odpowiedzieć sygnaliście przez e-mail, jeśli mam jego adres?

Nie, chyba że sam podał go w zgłoszeniu i wyraził zgodę na tę formę kontaktu. W praktyce nawet wtedy odradzam — e-mail w polskiej firmie ma charakter służbowy, jego nagłówki ujawniają nadawcę, a kopia zapasowa na serwerze firmowym może zostać ujawniona w toku ewentualnej kontroli. Kanał bezpieczny jest zawsze bezpieczniejszy.

Jak długo przechowywać korespondencję z sygnalistą?

Dokumentacja zgłoszenia, w tym cała komunikacja zwrotna, powinna być przechowywana nie dłużej niż przez okres niezbędny do realizacji celów, dla których jest przetwarzana — typowo 2 lata po zamknięciu sprawy, a w przypadkach związanych z postępowaniem prawnym — do czasu prawomocnego zakończenia postępowania i przedawnienia roszczeń. Każdy system prowadzący sprawy powinien umożliwiać czystą archiwizację bez ryzyka przypadkowego wznowienia.

Źródła