Poufność tożsamości
System musi gwarantować ścisłą poufność tożsamości sygnalisty, osoby wskazanej i okoliczności zgłoszenia. Dane nie mogą być ujawnione nieupoważnionym osobom.
🇵🇱 System zgłoszeń wewnętrznych
System anonimowych zgłoszeń wewnętrznych — jak wybrać zgodny z ustawą?
Ustawa o ochronie sygnalistów (czerwiec 2024) wymaga od organizacji zatrudniających co najmniej 50 osób kanału zgłoszeń wewnętrznych. Dowiedz się, jakie wymagania musi spełniać system, jakie są dostępne opcje i jak wybrać rozwiązanie zgodne z prawem w 10 minut.
Definicja
Czym jest system anonimowych zgłoszeń wewnętrznych?
System anonimowych zgłoszeń wewnętrznych to kanał — cyfrowy lub fizyczny — umożliwiający pracownikom, współpracownikom i innym osobom zgłaszanie naruszeń prawa w sposób poufny, a w miarę możliwości anonimowy. Zgodnie z Ustawą o ochronie sygnalistów i Dyrektywą UE 2019/1937 system musi zapewniać poufność tożsamości, akceptować zgłoszenia anonimowe, prowadzić rejestr i zapewniać zwrotne informacje w ustalonych terminach.
Wymagania prawne
Co system musi spełniać według Ustawy o ochronie sygnalistów.
Anonimowość techniczna
Tam, gdzie to technicznie możliwe, system powinien umożliwiać zgłoszenia anonimowe — bez logowania IP, cookies i identyfikatorów urządzenia.
Dostępność dla wszystkich
Kanał musi być dostępny dla pracowników, podwykonawców, freelancerów, kandydatów do pracy i akcjonariuszy — nie tylko dla pracowników etatowych.
Rejestr i ślad audytowy
Każde zgłoszenie musi być zarejestrowane z datą, opisem i podjętymi działaniami. Ślad audytowy musi być dostępny dla organów nadzorczych przez wymagany okres.
Termin 7 dni / 3 miesiące
System musi umożliwiać potwierdzenie odbioru zgłoszenia w ciągu 7 dni oraz przekazanie informacji zwrotnej w ciągu 3 miesięcy.
Ochrona przed odwetem
System musi minimalizować ryzyko działań odwetowych wobec sygnalisty — domyślna anonimowość, kontrola dostępu, szyfrowanie.
Opcje wdrożenia
Trzy sposoby na zbudowanie systemu zgłoszeń.
Skrzynka e-mail
Najprostsze rozwiązanie
Zalety
Niski koszt początkowy, znajome narzędzie, brak wdrożenia technicznego.
Wady
Brak potwierdzenia odbioru w 7 dni, brak śladu audytowego, ryzyko wycieku tożsamości, nie spełnia wymogu anonimowości.
Hotline telefoniczny
Zewnętrzna infolinia
Zalety
Znajomy kanał dla starszych pracowników, obsługa wielu języków.
Wady
Wysokie koszty (od 5000 zł/mies.), brak pisemnego śladu, brak anonimowości, zależność od zewnętrznego dostawcy.
Dedykowany SaaS (np. Ashio)
Specjalistyczne rozwiązanie
Zalety
Anonimowość domyślna, automatyczne potwierdzenie odbioru, ślad audytowy, zgodność z RODO, wdrożenie w 10 minut.
Wady
Koszt subskrypcji (od kilkuset zł/mies. dla MŚP), zależność od dostawcy.
Jak wybrać
5 kryteriów wyboru systemu zgłoszeń.
Przed podjęciem decyzji oceń dostawców według pięciu kryteriów kluczowych dla zgodności z Ustawą:
Domyślna anonimowość
Czy system anonimizuje zgłoszenia domyślnie, czy wymaga konfiguracji? Domyślna anonimowość minimalizuje ryzyko odwetu.
Szyfrowanie i brak śladów
Czy system nie loguje adresów IP, nie używa cookies analitycznych i nie zostawia metadanych w formularzu? Sprawdź politykę prywatności.
Terminowość 7 dni / 3 miesiące
Czy system automatycznie wysyła potwierdzenie odbioru w 7 dni i przypomnienie o terminie 3 miesięcy dla osoby obsługującej zgłoszenia?
Zgodność z RODO i hosting w UE
Gdzie przechowywane są dane? Hosting w UE lub w Polsce minimalizuje ryzyko naruszenia RODO i upraszcza postępowanie UODO.
Wsparcie w języku polskim
Czy dostawca oferuje wsparcie, umowę i dokumentację w języku polskim? Ważne dla kontroli UODO i postępowań sądowych.
Chcesz najpierw zrozumieć Ustawę o ochronie sygnalistów?
Zanim wybierzesz system, poznaj wymagania prawne. Nasz przewodnik po Ustawie wyjaśnia wszystko, co musisz wiedzieć.
Ashio jako system zgłoszeń
Ashio — system anonimowych zgłoszeń gotowy w 10 minut.
Ashio to polskojęzyczny system zgłoszeń wewnętrznych zaprojektowany dla Ustawy o ochronie sygnalistów i Dyrektywy UE 2019/1937. Hostowany w UE, zgodny z RODO, z automatycznym potwierdzeniem odbioru i śladem audytowym.
Domyślna anonimowość
Formularz bez logowania IP, bez cookies analitycznych, bez trackerów. Sygnalista pozostaje anonimowy bez żadnej konfiguracji.
Automatyczne terminy Ustawy
Potwierdzenie odbioru w 7 dni i przypomnienie o terminie 3 miesięcy generowane automatycznie dla osoby obsługującej.
Dostępny dla wszystkich
Kanał działa dla pracowników, podwykonawców, freelancerów, kandydatów i akcjonariuszy — zgodnie z rozszerzonym zakresem Ustawy.
Pełny ślad audytowy
Każde działanie rejapisane, eksport PDF dla UODO, szyfrowanie end-to-end, retencja zgodna z wymogami.
Hosting w UE, polskie wsparcie
Dane przechowywane w Unii Europejskiej, wsparcie techniczne i umowa w języku polskim, brak ryzyka transferu do państw trzecich.
Wdrożenie w 10 minut
Rejestracja, nazwa organizacji, udostępnienie linku — bez projektu IT, bez integracji z HR, bez sprzedaży telefonicznej.
Zgodny z Ustawą 2024Transpozycja Dyrektywy UE 2019/1937Anonimowość domyślnaRODO + UODO
FAQ
Najczęściej zadawane pytania o system anonimowych zgłoszeń.
Czy system anonimowych zgłoszeń jest obowiązkowy w Polsce?+
Tak, zgodnie z Ustawą o ochronie sygnalistów (Dz.U. 2024 poz. 928), każda organizacja zatrudniająca co najmniej 50 osób ma obowiązek wdrożyć kanał zgłoszeń wewnętrznych. Obowiązek wszedł w życie 25 września 2024.
Ile kosztuje system anonimowych zgłoszeń dla średniej firmy?+
Koszt zależy od dostawcy. Dedykowane systemy SaaS dla MŚP kosztują od kilkuset do kilku tysięcy złotych miesięcznie. Ashio oferuje stałe ceny od 89 zł miesięcznie dla małych organizacji, bez opłat za pojedyncze zgłoszenia.
Czy skrzynka e-mail spełnia wymogi Ustawy o ochronie sygnalistów?+
Nie. Zwykła skrzynka e-mail nie spełnia kilku kluczowych wymogów: brak automatycznego potwierdzenia odbioru w 7 dni, brak struktury śladu audytowego, ryzyko ujawnienia tożsamości przez metadane e-mail, brak anonimowości technicznej. Kontrola UODO może to uznać za niezgodność.
Czy mogę używać tego samego systemu dla kilku spółek w grupie kapitałowej?+
Tak, jeśli system umożliwia oddzielne zarządzanie sprawami dla każdej spółki i osobny ślad audytowy. Ashio wspiera konfiguracje dla grup kapitałowych.
Czy sygnalista może zgłaszać anonimowo?+
Tak. Ustawa przewiduje, że tam, gdzie to technicznie możliwe, system musi umożliwiać zgłoszenia anonimowe. Ashio zapewnia anonimowość domyślnie — bez konfiguracji po stronie użytkownika.
Jak długo przechowywać zgłoszenia?+
Ustawa nie określa jednoznacznie okresu przechowywania, ale praktyka i wytyczne UODO wskazują na okres niezbędny do realizacji celów zgłoszenia — zwykle 5 lat od zamknięcia sprawy. Ashio domyślnie przechowuje zgłoszenia zgodnie z tą praktyką.
Czy system musi być w języku polskim?+
Ustawa nie wymaga wprost, ale dostępność kanału w języku polskim jest warunkiem faktycznej dostępności dla pracowników polskich organizacji. Ashio oferuje interfejs po polsku, wsparcie w języku polskim i dokumentację zgodną z polskimi wymogami.
Gotowy na system zgłoszeń zgodny z Ustawą o ochronie sygnalistów?
Skonfiguruj kanał anonimowych zgłoszeń w 10 minut. 14 dni darmowego testu, bez karty kredytowej.