Ashio whistleblowing software
🇵🇱 Ustawa o ochronie sygnalistów

Ustawa o ochronie sygnalistów — Wdrożenie dyrektywy UE w Polsce

Ustawa o ochronie osób zgłaszających naruszenia prawa wdraża Dyrektywę UE 2019/1937 w Polsce. Poznaj swoje obowiązki i spełnij je z bezpiecznym, poufnym systemem anonimowych zgłoszeń.

Przegląd

Czym jest Ustawa o ochronie sygnalistów?

Ustawa o ochronie osób zgłaszających naruszenia prawa (potocznie: ustawa o sygnalistach) wdraża do polskiego porządku prawnego Dyrektywę Parlamentu Europejskiego i Rady (UE) 2019/1937. Weszła w życie 25 września 2024 roku. Ustawa nakłada na podmioty prawne zatrudniające co najmniej 50 osób obowiązek ustanowienia wewnętrznego kanału zgłoszeń, zapewnia silną ochronę sygnalistów przed działaniami odwetowymi oraz określa jasne terminy na rozpatrywanie zgłoszeń. Organem centralnym odpowiedzialnym za przyjmowanie zgłoszeń zewnętrznych jest Rzecznik Praw Obywatelskich.

Zakres

Kogo dotyczy ustawa?

Ustawa dotyczy wszystkich podmiotów sektora prywatnego i publicznego zatrudniających co najmniej 50 osób. Ponadto podmioty w niektórych sektorach — takich jak usługi finansowe, ubezpieczenia i transport lotniczy — muszą ustanowić kanał zgłoszeń niezależnie od liczby pracowników. Ustawa obejmuje również gminy i inne jednostki samorządu terytorialnego.

Obowiązki

Kluczowe obowiązki w skrócie.

Wewnętrzny kanał zgłoszeń

Ustanów bezpieczny, poufny wewnętrzny kanał zgłoszeń, za pośrednictwem którego pracownicy i inne zainteresowane strony mogą zgłaszać naruszenia. Kanał musi umożliwiać zarówno zgłoszenia pisemne, jak i ustne.

Potwierdzenie w ciągu 7 dni

Wyślij sygnaliście potwierdzenie przyjęcia zgłoszenia w ciągu 7 dni. Zautomatyzuj ten proces, aby nigdy nie przekroczyć terminu.

Informacja zwrotna w ciągu 3 miesięcy

Przekaż sygnaliście informację zwrotną na temat działań następczych w ciągu 3 miesięcy od potwierdzenia. W przypadku złożonych postępowań termin ten może zostać przedłużony do 6 miesięcy.

Ochrona przed odwetem

Sygnaliści są prawnie chronieni przed zwolnieniem, degradacją, nękaniem i innymi formami odwetu. Ciężar dowodu spoczywa na pracodawcy.

Poufność i zgodność z RODO

Tożsamość sygnalisty musi pozostać ściśle poufna. Dane osobowe muszą być przetwarzane zgodnie z RODO. Zgłoszenia anonimowe są dozwolone i zalecane.

Prowadzenie rejestru i okresy przechowywania

Prowadź rejestr wszystkich zgłoszeń i przechowuj dokumentację do celów kontrolnych. Zgłoszenia muszą zostać usunięte po rozpatrzeniu w ustawowych okresach przechowywania.

Harmonogram

Terminy wdrożenia.

Ustawa o ochronie sygnalistów weszła w życie 25 września 2024 roku. Podmioty zatrudniające 250 lub więcej osób musiały ustanowić wewnętrzne kanały zgłoszeń natychmiast. Podmioty zatrudniające od 50 do 249 osób miały czas do 25 grudnia 2024 roku. Rzecznik Praw Obywatelskich pełni funkcję organu przyjmującego zgłoszenia zewnętrzne i sprawującego nadzór.

Twoje rozwiązanie

Jak Ashio pomaga spełnić wymagania Ustawy o ochronie sygnalistów.

Ashio to bezpieczny system anonimowych zgłoszeń — w pełni zgodny wewnętrzny kanał zgłoszeń zgodnie z Ustawą o ochronie sygnalistów i Dyrektywą UE 2019/1937, ze wszystkimi wbudowanymi zabezpieczeniami RODO i bezpieczeństwa.

Anonimowe i poufne zgłoszenia

Bez rejestrowania IP, bez plików cookie, bez odcisków cyfrowych. Tożsamość sygnalisty jest domyślnie chroniona.

Automatyczne potwierdzenie odbioru

Sygnalista otrzymuje natychmiastowe potwierdzenie. Automatycznie spełniasz 7-dniowy termin bez ręcznej interwencji.

Monitorowanie terminu 3 miesięcy

Panel informuje o zgłoszeniach zbliżających się do 3-miesięcznego terminu na przekazanie informacji zwrotnej. Nigdy nie przekroczysz ustawowego terminu.

Niezmienny dziennik aktywności

Każda czynność jest rejestrowana ze znacznikiem czasu w niezmiennym dzienniku — gotowym do kontroli i inspekcji Rzecznika Praw Obywatelskich.

Hosting w Szwajcarii, certyfikat ISO 27001

Wszystkie dane są przechowywane w certyfikowanych ISO 27001 centrach danych w Szwajcarii, zgodnie z RODO i polskimi wymogami ochrony danych.

🇨🇭 Hosting szwajcarskiZgodny z RODOZgodny z Ustawą o sygnalistach

FAQ

Najczęściej zadawane pytania o Ustawę o ochronie sygnalistów.

Czym różni się polska ustawa od Dyrektywy UE?+

Ustawa o ochronie sygnalistów jest krajowym wdrożeniem Dyrektywy UE 2019/1937. Polska była jednym z ostatnich krajów UE, które wdrożyły dyrektywę — ustawa weszła w życie 25 września 2024 roku, po długim procesie legislacyjnym. Polska ustawa jest zgodna z minimalnymi standardami dyrektywy, w tym progiem 50 pracowników i wymogiem 3-miesięcznej informacji zwrotnej.

Czy mogę zlecić prowadzenie kanału zgłoszeń podmiotowi zewnętrznemu?+

Tak. Ustawa wyraźnie dopuszcza powierzenie obsługi wewnętrznego kanału zgłoszeń zewnętrznemu podmiotowi trzeciemu. Ashio został zaprojektowany dokładnie w tym celu — jako niezależna, neutralna platforma spełniająca wszystkie wymogi prawne.

Jakie są kary za nieprzestrzeganie przepisów?+

Rzecznik Praw Obywatelskich może badać podejrzane naruszenia i wydawać środki naprawcze. Podmioty, które nie ustanowią kanału zgłoszeń lub podejmą działania odwetowe wobec sygnalistów, mogą podlegać karom administracyjnym. Ponadto sygnaliści mogą dochodzić roszczeń cywilnych o odszkodowanie za szkody wynikające z odwetu. Szkoda reputacyjna wynikająca z negatywnego rozgłosu jest często najsilniejszym motywatorem do zapewnienia zgodności.

Czy zgłoszenia anonimowe są obowiązkowe?+

Ustawa dopuszcza i zachęca do zgłoszeń anonimowych, ale nie czyni ich obowiązkowymi. Niemniej jednak anonimowe zgłaszanie jest zdecydowanie zalecane, ponieważ zwiększa prawdopodobieństwo, że sygnaliści zgłoszą naruszenia. Ashio obsługuje zarówno zgłoszenia poufne, jak i w pełni anonimowe.

Jak RODO ma się do zgłoszeń sygnalistów?+

Ustawa o sygnalistach i RODO działają razem. Zgłoszenia muszą być przetwarzane poufnie, dane osobowe mogą być przetwarzane wyłącznie w celu rozpatrzenia zgłoszenia, a okresy przechowywania są ograniczone. Ashio jest zgodny z RODO w swojej konstrukcji — bez śledzenia, bez niepotrzebnego gromadzenia danych.

Jak szybko mogę ustanowić zgodny kanał zgłoszeń?+

Z Ashio Twój kanał zgłoszeń może działać w ciągu kilku minut. Zarejestruj się, nazwij swoją organizację, dostosuj formularz i udostępnij link pracownikom — w pełni zgodny z Ustawą o ochronie sygnalistów.

Szukasz systemu zgłoszeń zgodnego z Ustawą?

Znasz już wymagania prawne. Zobacz nasz dedykowany przewodnik po wyborze systemu anonimowych zgłoszeń wewnętrznych — z porównaniem opcji (e-mail, infolinia, SaaS) i kryteriami wyboru.

Gotowy, aby spełnić wymagania Ustawy o ochronie sygnalistów?

Aktywuj swój zgodny kanał zgłoszeń w kilka minut. Anonimowe zgłoszenia, automatyczne potwierdzenie i niezmienny dziennik kontrolny — wszystko w cenie.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady prawnej. W sprawie konkretnych obowiązków prawnych prosimy o kontakt z wykwalifikowanym prawnikiem.