Blog

Articles on EU whistleblowing & compliance.

Articles on the EU Whistleblowing Directive, national implementations, ISO 37002, NIS2, anonymous reporting, and practical compliance for SMBs.

Polski

Zgłoszenie sygnalisty a obowiązki administratora danych — jak rozpatrzyć sprawę o wyciek danych

Sygnalista zgłasza, że w firmowym CRM wyciekły dane 500 klientów. Czy to już incydent RODO wymagający zawiadomienia PUODO w 72 godziny, czy najpierw sprawa w ramach ustawy o sygnalistach? Większość MŚP traktuje te dwa tryby jako konkurencyjne — a one nakładają się na siebie. W tym przewodniku pokazujemy kolejność kroków, terminy i granicę między rejestrem zgłoszeń a rejestrem czynności przetwarzania.

Nov 2, 2026Polski

Audyt kanału zgłoszeń sygnalistów — jak przygotować dokumentację dla PUODO i WSA

Kontrola PUODO w obszarze sygnalistów nie zaczyna się od pytania o formularz — zaczyna się od pytania o ścieżkę dowodową. Jeśli nie masz gotowej teczki audytowej, każda decyzja podejmowana bez dowodu staje się ryzykiem.

Oct 26, 2026Polski

Rozmowa z pracownikiem po zgłoszeniu — jak udzielić informacji zwrotnej w 3 miesiące

Wyobraź sobie: dostajesz anonimowe zgłoszenie o mobbingu w dziale sprzedaży. Masz 7 dni na potwierdzenie, 3 miesiące na odpowiedź — a jednocześnie nie możesz zdradzić, kto je wysłał. Większość compliance officerów w polskich MŚP nie wie, jak ułożyć tę rozmowę, więc albo milczy, albo mówi za dużo. Ten przewodnik pokazuje dokładne komunikaty, które możesz wysłać w każdym z pięciu statusów sprawy.

Oct 19, 2026Polski

Zgłoszenie dotyczy właściciela firmy: jak uniknąć konfliktu interesów w MŚP

W 20-osobowej firmie właściciel jest jednocześnie prezesem i jedyną osobą upoważnioną do obsługi zgłoszeń. Gdy w formularzu pojawia się zarzut wobec niego — procedura staje dęba.

Oct 18, 2026Polski

Kto może być sygnalistą w firmie — krąg osób uprawnionych do zgłoszenia

Ustawa o ochronie sygnalistów nie chroni wyłącznie etatowych pracowników — zaskakująco szeroki krąg osób może skorzystać z ochrony, ale w praktyce wciąż powstaje pytanie: czy ta konkretna osoba się kwalifikuje?

Oct 12, 2026Polski

Jak wdrożyć kanał zgłoszeń sygnalistów w MŚP — krok po kroku

Większość MŚP nie wie, od czego zacząć wdrożenie kanału zgłoszeń — a termin ustawowy już obowiązuje. Oto gotowy plan krok po kroku: od uchwały zarządu do pierwszego raportu, z realistycznymi terminami i listą pułapek, które kosztują najwięcej.

Oct 11, 2026Polski

Szkolenie HR i helpdesku z obsługi zgłoszeń sygnalistów

Samo wdrożenie systemu nie wystarczy. Pierwsze realne zgłoszenie zweryfikuje, czy zespół HR jest gotowy — i zwykle weryfikuje boleśnie.

Oct 9, 2026Polski

Integracja systemu zgłoszeń sygnalistów z Jira, ServiceNow i Freshdesk

Wdrożyłeś kanał zgłoszeń, ale zgłoszenia lądują w osobnym narzędziu i nikt ich nie obrabia? Zobacz, jak wpiąć je w Jira, ServiceNow albo Freshdesk w jeden dzień.

Oct 7, 2026Polski

Terminy w ustawie o sygnalistach: 7 dni, 3 miesiące i rejestr — kompletna mapa obowiązkowych terminów dla MŚP

Ustawa o ochronie sygnalistów narzuca trzy twarde terminy: 7 dni na potwierdzenie zgłoszenia, 3 miesiące na informację zwrotną i 5 lat archiwizacji rejestru. Jeden źle policzony dzień może kosztować firmę 10 000 zł kary. Poniżej kompletna mapa terminów z automatycznym śledzeniem w Ashio.

Oct 6, 2026Polski

Polityka ochrony sygnalistów — kompletny wzór zgodny z ustawą i jak go wdrożyć w MŚP

Polityka ochrony sygnalistów to jeden z trzech dokumentów, które firma 50+ musi mieć fizycznie na dysku przed wejściem ustawy — wzór poniżej pokrywa wszystkie obowiązkowe elementy i wskazuje, co zostawić do decyzji zarządu.

Oct 4, 2026Polski

Działania odwetowe wobec sygnalisty — obowiązki pracodawcy i jak się bronić

Zgłoszenie złożone, sprawa zamknięta, sygnalista czeka na konsekwencje — i tu zaczyna się najtrudniejszy etap. Art. 12 ustawy zabrania działań odwetowych, ale nie definiuje ich zamkniętego katalogu.

Oct 3, 2026Polski

System zgłoszeń sygnalistów dla MŚP — jak wybrać, porównanie i realne koszty

Co 3 miesiące Rzecznik Praw Obywatelskich publikuje raport z kontroli — i w 7 na 10 przypadków braku kanału zgłoszeń w MŚP powtarza się ten sam schemat: albo skrzynka @firma.pl, albo arkusz współdzielony. Oba rozwiązania nie spełniają wymogów ustawy.

Oct 1, 2026Polski

Analityka kanału zgłoszeń sygnalistów — jakie KPI mierzyć po 3, 6 i 12 miesiącach

Większość firm po wdrożeniu kanału zgłoszeń poprzestaje na liczbie 'wpłynęło X zgłoszeń w kwartale'. Tymczasem zarząd pyta o coś zupełnie innego: czy ludzie w ogóle wiedzą, że kanał działa, czy odpowiedzi są na czas i czy rośnie zaufanie. Poniżej zestaw KPI, które faktycznie coś mówią — i które można pokazać radzie nadzorczej bez wstydu.

Sep 30, 2026Polski

Jak poinformować pracowników o kanale zgłoszeń sygnalistów — gotowy mail i plan komunikacji

Każdy pracodawca, który uruchomił kanał zgłoszeń, staje przed tym samym pytaniem: jak to zakomunikować, żeby pracownicy (a) wiedzieli, że kanał w ogóle istnieje, (b) rozumieli, że jest anonimowy, a (c) nie potraktowali maila jak kolejnego korporacyjnego spamu. Poniżej konkretny wzór wiadomości, kolejność kroków i trzy pułapki, które najczęściej popełniają MŚP.

Sep 30, 2026Polski

Kto może być jednostką obsługującą zgłoszenia — wybór, upoważnienie i odpowiedzialność

Nie każdy pracownik może przyjmować zgłoszenia, a outsourcowanie do kancelarii prawnej to nie to samo co oddelegowanie do HR-u. Poniżej konkretne kryteria, które pomagają podjąć decyzję.

Sep 28, 2026Polski

Procedura zgłoszeń wewnętrznych — wzór zgodny z ustawą i checklistą dla MŚP

Większość MŚP pisze procedurę 'od zera' i pomija trzy elementy, których żąda ustawa. Poniżej wzór, który można zaadaptować w jeden dzień roboczy.

Sep 27, 2026Polski

Anonimowe zgłoszenie mobbingu w pracy — jak to zrobić i jak reaguje pracodawca

Mobbing, nękanie i dyskryminacja to najczęstsze powody, dla których pracownicy szukają w Polsce kanału zgłoszeń. Niestety wstyd i obawa przed rozpoznaniem powodują, że albo milczą, albo piszą zwykłego maila — który nie chroni ich prawnie. Ten poradnik pokazuje, jak naprawdę anonimowo zgłosić mobbing w pracy.

Sep 26, 2026Polski

System zgłoszeń dla zarządu — jakiej odpowiedzialności naprawdę unika rada nadzorcza

Ustawa o ochronie sygnalistów nakłada obowiązki na pracodawcę, ale to konkretne osoby — członkowie zarządu i rady nadzorczej — odpowiadają majątkiem osobistym, gdy kanał nie działa. Pytanie brzmi nie 'czy wdrożyć', lecz 'jaki system zgłoszeń dla zarządu realnie zdejmuje tę odpowiedzialność'.

Sep 25, 2026Polski

System zgłoszeń dla małej firmy (20 osób) — co wybrać i od czego zacząć

Wielu właścicieli firm z 15–25 pracownikami wciąż czeka, aż ustawa ich 'dogoni'. Tymczasem obowiązek informacyjny z art. 24 dotyczy już wszystkich zatrudniających, a od 2024 r. system zgłoszeń wewnętrznych obejmuje też małe podmioty prawne. Sprawdź, co realnie potrzebujesz przy 20 osobach.

Sep 24, 2026Polski