Ashio whistleblowing software

Nov 9, 2026

Zgłoszenie do rzecznika etyki — procedura

Zgłoszenie do rzecznika etyki — procedura

Zgłoszenie do rzecznika etyki wymaga szybkiego i zgodnego z prawem działania. Procedura powinna obejmować przyjęcie zgłoszenia, zabezpieczenie danych sygnalisty, uporządkowanie dowodów, analizę naruszenia oraz przygotowanie odpowiedzi pracodawcy. W artykule znajdziesz praktyczny opis każdego etapu, wskazówki dotyczące dokumentacji oraz zasady ochrony osoby zgłaszającej.

Spis treści

Najważniejsze wnioski

  • Przyjęcie zgłoszenia nie kończy obowiązków organizacji: należy potwierdzić jego otrzymanie, sprawdzić termin i uruchomić analizę.
  • Procedura zgłoszenia do rzecznika etyki powinna przewidywać anonimowość, poufność, ochronę przed odwetem i możliwość wznowienia komunikacji.
  • Zakres danych należy ograniczyć do informacji niezbędnych do rozpatrzenia sprawy.
  • Decyzję o uznaniu zgłoszenia za zasadne należy oprzeć na zapisanych dowodach i kryteriach z polityki oraz procedur organizacji.
  • Odpowiedź pracodawcy powinna zawierać wynik postępowania, uzasadnienie i informację o dalszych możliwościach zaskarżenia.

Czym jest zgłoszenie do rzecznika etyki i kiedy może nim być zgłoszenie?

Zgłoszenie do rzecznika etyki to informacja przekazana przez pracownika lub inną uprawnioną osobę o naruszeniu zasad etycznych, wartości organizacyjnych, prawa pracy lub przepisów powiązanych z funkcjonowaniem firmy. Może ono dotyczyć między innymi konfliktu interesów, nadużyć, nieprawidłowości finansowych, mobbingu, zatajania informacji lub naruszeń zasad bezpieczeństwa.

Pojęcie „rzecznik etyki” nie ma jednego, powszechnie obowiązującego w całej Unii Europejskiej znaczenia. W polskiej firmie najczęściej wskazuje ono osobę lub jednostkę odpowiedzialną za ocenę zachowań pracowników i innych podmiotów wobec przyjętych zasad etycznych. Zakres jej uprawnień wynika z wewnętrznego dokumentu organizacji, a nie z samego stanowiska.

Sygnalista rzecznik etyki może przekazać sprawę bezpośrednio osobie pełniącej tę funkcję albo przez wewnętrzny kanał zgłoszeń. Warto wcześniej ustalić, czy sygnalista zna procedurę i czy rozumie różnicę między zgłoszeniem anonimowym, poufnym oraz imiennym.

Kiedy zgłoszenie powinno trafić do rzecznika etyki?

Do rzecznika etyki kieruje się sprawy, które:

  • wskazują na naruszenie przyjętych zasad etycznych;
  • dotyczą konfliktu interesów lub nadużycia zaufania;
  • mogą mieć znaczenie dla bezpieczeństwa, prawa pracy lub reputacji organizacji;
  • wymagają niezależnej oceny przed podjęciem decyzji.

Nie każdy problem należy rozpatrywać jako formalne zgłoszenie. Konflikt interpersonalny można czasem rozwiązać bezpośrednio, ale gdy zachodzi podejrzenie poważnego naruszenia, systemowego problemu albo konfliktu interesów, lepszym rozwiązaniem jest zastosowanie ustalonej procedury.

Czy zgłoszenie może dotyczyć osoby spoza organizacji?

Tak. W zależności od przyjętej polityki zgłoszenia mogą być przekazywane przez pracowników, zleceniobiorców, dostawców, klientów lub inne osoby mające informacje o naruszeniu. Warto sprawdzić, kto może występować jako sygnalista i czy organizacja przyjmuje zgłoszenia zewnętrzne. Przykładowe zasady kwalifikowania podmiotów opisuje materiał kto może być sygnalistą w firmie.

Procedura powinna przewidywać także sytuację, w której osoba zgłaszająca jest związana z osobą podejrzaną o naruszenie. W takim przypadku losowanie opiekuna, wyłączenie osoby zainteresowanej zadaniem albo przekazanie sprawy innemu uprawnionemu podmiotowi ogranicza ryzyko konfliktu interesów.

Jakie kroki podjąć po otrzymaniu zgłoszenia?

Jakie kroki podjąć po otrzymaniu zgłoszenia? Procedura zgłoszenia do rzecznika etyki powinna prowadzić od zabezpieczenia zgłoszenia do udokumentowanego zakończenia sprawy, z uwzględnieniem terminów, poufności i ochrony przed odwetem. Pierwszy krok polega na rejestracji sprawy, a nie na natychmiastowym ocenianiu jej zasadności.

1. Zarejestruj zgłoszenie

Dla każdej sprawy należy przypisać unikalny identyfikator i utworzyć wpis w rejestrze zgłoszeń. Rejestr powinien wskazywać datę i sposób otrzymania zgłoszenia, osobę lub jednostkę je obsługującą oraz stan postępowania.

W praktyczny wzór dokumentacyjny może pomóc rejestr zgłoszeń sygnalistów. Dokument powinien zapisywać wyłącznie informacje niezbędne do zarządzania sprawą i nie może ujawniać danych osoby, które nie są potrzebne do jej rozpatrzenia.

2. Potwierdź otrzymanie zgłoszenia

Organizacja powinna potwierdzić otrzymanie zgłoszenia w rozsądnym terminie. Informacja o tym, kto sprawę obsługuje, może zwiększyć zaufanie sygnalisty, ale w przypadku zgłoszenia anonimowego należy wyraźnie wskazać, że komunikacja będzie możliwa wyłącznie przez anonimowy kanał.

Jeżeli zgłoszenie jest niepełne, niejasne lub dotyczy sprawy spoza kompetencji rzecznika etyki, należy ustalić, czy można je rozpatrzyć bez zbędnego ujawniania tożsamości sygnalisty. Nierozwiązywanie wątpliwości we własnym zakresie może pogorszyć sytuację i ograniczyć ochronę zgłaszającego.

3. Przeprowadź ocenę wstępną

Na tym etapie sprawdza się:

  • czy opis wskazuje konkretne naruszenie;
  • czy sprawa mieści się w zakresie polityki i procedury;
  • czy występują przesłanki do zgłoszenia sprawy organowi publicznemu lub innemu podmiotowi;
  • czy konieczne są działania zabezpieczające;
  • czy zachodzi ryzyko konfliktu interesów.

Oceny wstępnej nie należy mylić z ustaleniem winy. Jej celem jest podjęcie właściwego kierunku postępowania, a nie formułowanie nieuzasadnionych zarzutów.

4. Zabezpiecz dowody i ogranicz dostęp

Materiały przekazane przez sygnalistę należy zachować w oryginalnej postaci, o ile jest to możliwe. Dostęp do sprawy powinien mieć wyłącznie zespół wskazany przez organizację.

Jeżeli w zgłoszeniu znajdują się dokumenty zawierające dane osobowe innych pracowników, należy ocenić, czy są niezbędne do rozpatrzenia sprawy. Nie należy tworzyć zbędnych kopii ani rozpowszechniać materiałów wśród osób, które nie uczestniczą w postępowaniu.

5. Zbadaj sprawę

Rzetelna analiza wymaga zebrania materiałów, przesłuchania świadków, sprawdzenia dokumentów i porównania ustaleń z obowiązującymi zasadami. Wszystkie istotne działania należy odnotować w dokumentacji sprawy.

Jeśli sprawa jest złożona, warto rozważyć powołanie zespołu niezależnego od osób bezpośrednio związanych z opisanym zdarzeniem. Udokumentowany plan działania ogranicza ryzyko pominięcia dowodów oraz uzasadnia sposób dochodzenia do ustaleń.

6. Podjmij decyzję i poinformuj zgłaszającego

Po zakończeniu analizy organizacja powinna ustalić, czy zgłoszenie jest zasadne, niezasadne, wymaga dalszych wyjaśnień czy powinno zostać przekazane do właściwego podmiotu. Odpowiedź na zgłoszenie do rzecznika etyki powinna być spójna z ustaleniami i nie ujawniać informacji chronionych.

W sprawach prowadzonych w oparciu o przepisy o ochronie sygnalistów właściwym terminem na potwierdzenie otrzymania zgłoszenia jest 7 dni, a termin na przekazanie informacji o podjętych działaniach lub ich powodzie wynosi 3 miesiące. Wymogi te wynikają z Dyrektywy (UE) 2019/1937.

Kto może wspierać organizację w rozpatrywaniu spraw?

Obowiązki mogą należeć do rzecznika etyki, compliance, HR, zarządu lub wyznaczonego zespołu. W większych organizacjach praktyczne jest rozdzielenie roli: osoba przyjmująca zgłoszenie, prowadząca analizę, zatwierdzająca decyzję oraz administrator dokumentacji.

Organizacje potrzebujące uporządkowanego kanału zgłoszeń mogą rozważyć ashio, które prowadzi zgłoszenia od przyjęcia przez status sprawy, komunikację i pilnowanie terminów. Narzędzie nie jest przeznaczone dla firm oczekujących rozbudowanego systemu zarządzania compliance ani dla podmiotów potrzebujących rozbudowanej implementacji projektowej.

Jakie informacje powinno zawierać zgłoszenie do rzecznika etyki?

Zgłoszenie do rzecznika etyki powinno zawierać informacje umożliwiające zrozumienie zarzutu i jego rozpatrzenie, a jednocześnie powinno ograniczać zbierane dane do zakresu niezbędnego do prowadzenia sprawy. Pełna lista „wymaganych” informacji może zniechęcać zgłaszających, dlatego lepiej stosować krótkie pytania i wyraźnie oznaczać pola opcjonalne.

Co powinien opisać zgłaszający?

W formularzu warto poprosić o:

  • opis zdarzenia lub praktyki budzącej wątpliwości;
  • przybliżony czas i miejsce zdarzenia;
  • stanowisko lub relację między osobami, o ile te dane są istotne;
  • informację o tym, czy zdarzenie trwa lub może się powtarzać;
  • wskazanie dostępnych dowodów i sposobu ich przekazania;
  • dotychczasowe zgłoszenia sprawy lub podjęte działania;
  • oczekiwania zgłaszającego, np. informacji o wyniku analizy.

Nie należy wymagać podania imienia, nazwiska ani adresu e-mail, jeśli zgłoszenie może zostać przyjęte anonimowo. Warto także wyjaśnić różnicę między anonimowością a poufnością; porównanie obu podejść pomaga użytkownikom podjąć świadomą decyzję.

Jak przygotować formularz?

Krótki, logicznie uporządkowany formularz powinien mieć wyraźny cel, wskazywać sposób przekazania zgłoszenia i zapewniać możliwość przesłania załączników. Każde pytanie powinna poprzedzać informacja, dlaczego jest potrzebna i czy udzielenie odpowiedzi jest obowiązkowe.

Praktyczny układ procedury można oprzeć na wzorze procedury zgłoszeń wewnętrznych. Dokument powinien obejmować również sposób zgłaszania naruszeń przez osoby zewnętrzne, przypadki pilne oraz zasady eskalacji.

Jakie dane nie powinny być zbierane?

Nie należy żądać danych niezbędnych do zidentyfikowania osoby zgłaszającej w sytuacji, gdy wystarczy komunikacja anonimowa. Dokumentacja sprawy nie powinna też zawierać nieuzasadnionych opinii o pracownikach ani ocen ich charakteru.

Nadmiarowe informacje mogą utrudnić ochronę sygnalisty, zwiększyć ryzyko ujawnienia tożsamości i naruszyć zasadę minimalizacji danych. Przed publikacją formularza warto sprawdzić, czy każde pole ma uzasadniony cel.

Jak chronić tożsamość sygnalisty podczas rozpatrywania sprawy?

Ochrona sygnalisty zgłaszającego do rzecznika etyki obejmuje kontrolę dostępu, ograniczenie rozpowszechniania informacji, zabezpieczenie dokumentacji i monitorowanie możliwych działań odwetowych. W praktyce oznacza to, że dostęp do sprawy powinien opierać się na zasadzie minimum uprawnień, a identyfikacja zgłaszającego nie powinna rozpowszechniać się w organizacji bez uzasadnienia.

Jak ograniczyć dostęp do danych?

Uprawnienia należy nadawać osobom, które rzeczywiście prowadzą sprawę. W większych zespołach warto prowadzić listę osób mających dostęp do dokumentacji i okresowo ją weryfikować. Informacje o tożsamości zgłaszającego nie powinny trafiać do ogólnych kanałów komunikacji.

Jeżeli zgłoszenie dotyczy członka zespołu bezpośrednio nadzorującego zgłaszającego, należy rozważyć zmianę opiekuna sprawy. Niezależny członek komisji lub inna uprawniona osoba może ograniczyć wpływ przełożonego na sposób prowadzenia postępowania.

Jak chronić dokumentację?

Dokumenty należy przechowywać w środowisku z kontrolą dostępu, a kopie ograniczać do niezbędnych. Warto ustalić okres przechowywania zgodny z obowiązującymi przepisami i wewnętrznymi zasadami retencji, a po jego zakończeniu usuwać dane bez dalszego uzasadnienia.

Nie należy wysyłać materiałów sprawy na prywatne konta pocztowe ani przechowywać ich w publicznie dostępnych folderach. Takie praktyki zwiększają ryzyko nieuprawnionego ujawnienia, nawet jeśli pliki są zabezpieczone hasłem.

Jak zapobiegać odwetowi?

Organizacja powinna monitorować sytuację zgłaszającego i reagować na nieuzasadnione zmiany obciążenia pracowniczego, ograniczanie kompetencji, pogorszenie relacji czy inne działania mogące mieć związek z zgłoszeniem. W razie zagrożenia należy rozważyć działania zabezpieczające jeszcze przed zakończeniem analizy.

Ochrona powinna obejmować również innych uczestników postępowania. Świadkowie, osoby pomagające w wyjaśnianiu sprawy oraz osoby, wobec których zgłoszono zarzut, nie powinni być narażeni na ujawnianie danych ze względu na samą informację o ich udziale w procedurze.

Jak postępować przy zgłoszeniu anonimowym?

Anonimowe zgłoszenie można rozpatrywać, jeżeli jego treść jest wystarczająca do podjęcia uzasadnionych działań. Brak możliwości uzyskania dalszych informacji należy odnotować, ale nie oznacza to automatycznego odrzucenia sprawy.

Nie należy podejmować prób identyfikowania zgłaszającego przez pracowników ani organizować działań mających na celu ustalenie, kto przekazał zgłoszenie. W razie ujawnienia tożsamości należy ocenić, czy doszło do naruszenia zasad ochrony i podjąć adekwatne działania.

Jak udokumentować rozpatrzenie i odpowiedź pracodawcy?

Rozpatrzenie zgłoszenia należy udokumentować w sposób pozwalający wykazać, jakie fakty ustalono, na podstawie jakich dowodów podjęto decyzję i jakie działania nastąpiły. Dokumentacja powinna chronić dane osób nieuczestniczących w postępowaniu i nie ujawniać tożsamości sygnalisty bez podstawy prawnej.

Co powinien zawierać protokół sprawy?

W dokumentacji warto ująć:

  • datę i sposób otrzymania zgłoszenia;
  • opis zarzutu wraz z ustaleniem zakresu analizy;
  • wykaz zebranych dowodów i podjętych czynności;
  • analizę stanu faktycznego;
  • zastosowane kryteria oceny;
  • decyzję wraz z jej uzasadnieniem;
  • informację o działaniach podjętych lub o powodzie ich zaniechania;
  • datę i sposób poinformowania zgłaszającego;
  • informację o dalszych możliwościach zaskarżenia lub zgłoszenia sprawy poza organizacją.

Protokół powinien odróżniać informacje potwierdzone od zastrzeżeń i założeń. Nie powinien zawierać ogólnych ocen w rodzaju „zachowanie niezgodne z kulturą firmy” bez opisu podstawy takiego wniosku.

Jak sformułować odpowiedź na zgłoszenie?

Odpowiedź na zgłoszenie do rzecznika etyki powinna jasno informować o wyniku postępowania. W razie potwierdzenia naruszenia warto wskazać rodzaj podjętych działań, natomiast przy braku potwierdzenia — podstawę takiego rozstrzygnięcia.

Odpowiedź nie musi ujawniać pełnej dokumentacji sprawy ani tożsamości innych osób. Jeżeli zgłoszenie było anonimowe, informację o wyniku należy przekazać przez ten sam anonimowy kanał.

W razie zakończenia postępowania zgodnie z przepisami o ochronie sygnalistów zgłaszający otrzymuje informację o podjętych działaniach lub o powodzie ich zaniechania. Informacja ta powinna być rzeczowa, a jej treść należy uzgodnić z osobami odpowiedzialnymi za prowadzenie postępowania.

Jakie elementy podlegają kontroli przed wysłaniem odpowiedzi?

Przed przekazaniem odpowiedzi warto sprawdzić:

  • czy jest spójna z ustaleniami i dokumentacją;
  • czy nie zawiera danych ujawniających tożsamość sygnalisty;
  • czy nie zawiera nadmiernych danych osobowych pracowników;
  • czy prawidłowo wskazuje dalsze możliwości działania;
  • czy osoba ją zatwierdzająca jest uprawniona do decyzji.

Jeżeli sprawa dotyczy ujawnienia informacji chronionych, odpowiedź wymaga szczególnej kontroli. W razie wątpliwości należy skonsultować ją z osobą odpowiedzialną za ochronę danych lub prawnikiem.

Jak długo przechowywać dokumentację?

Okres przechowywania powinien wynikać z przepisów obowiązujących organizację, w szczególności przepisów o ochronie danych osobowych, prawa pracy, dokumentacji księgowej oraz ewentualnych wymogów dotyczących systemów whistleblowing. W razie kolizji norm najpierw należy ustalić, które terminy i obowiązki mają zastosowanie w danej sprawie.

Bezpieczna zasada: przechowuj dokumentację tak długo, jak wynika z obowiązujących przepisów i uzasadnionego celu, a po zakończeniu okresu retencji usuwaj ją zgodnie z procedurą. Datę usunięcia warto odnotować, aby można było wykazać należyte wywiązanie się z obowiązku.

Często zadawane pytania

Czy pracownik może zgłosić naruszenie bez znajomości sprawcy?

Tak. Zgłoszenie może opisywać zdarzenie, okoliczności i inne osoby, których udział jest podejrzany, nawet jeśli zgłaszający nie zna ich tożsamości. Warto jednak wyjaśnić, że konkretne informacje zweryfikujące zarzut mogą przyspieszyć analizę.

Czy rzecznik etyki może przekazać sprawę organowi publicznemu?

Tak, jeżeli istnieją podstawy prawne do takiego działania, a przekazanie jest zgodne z przyjętymi procedurami oraz obowiązującymi przepisami. Zakres przekazywanych informacji należy ograniczyć do niezbędnego, z uwzględnieniem ochrony tożsamości zgłaszającego i danych innych osób.

Co zrobić, jeśli zgłoszenie jest anonimowe i zawiera nieweryfikowalne zarzuty?

Anonimizm nie oznacza automatycznego odrzucenia sprawy. Należy ocenić dostępne informacje, podjąć możliwe działania weryfikacyjne i odnotować ograniczenia wynikające z braku kontaktu z zgłaszającym.

Jak długo pracodawca powinien prowadzić sprawę?

W systemie opartym na przepisach o ochronie sygnalistów potwierdzenie otrzymania zgłoszenia następuje w terminie 7 dni, a informacja o podjętych działaniach lub ich powodzie powinna być przekazana w terminie 3 miesięcy. W indywidualnych sprawach organizacja powinna również określić własne terminy czynności analitycznych, aby nie dopuścić do bezterminowego oczekiwania.

Źródła