Wewnętrzny kanał zgłoszeń
Ustanów bezpieczny, poufny wewnętrzny kanał zgłoszeń, za pośrednictwem którego pracownicy i inne zainteresowane strony mogą zgłaszać naruszenia. Kanał musi umożliwiać zarówno zgłoszenia pisemne, jak i ustne.

Ustawa o ochronie osób zgłaszających naruszenia prawa wdraża Dyrektywę UE 2019/1937 w Polsce. Poznaj swoje obowiązki i spełnij je z bezpiecznym, poufnym systemem anonimowych zgłoszeń.
Przegląd
Ustawa o ochronie osób zgłaszających naruszenia prawa (potocznie: ustawa o sygnalistach) wdraża do polskiego porządku prawnego Dyrektywę Parlamentu Europejskiego i Rady (UE) 2019/1937. Weszła w życie 25 września 2024 roku. Ustawa nakłada na podmioty prawne zatrudniające co najmniej 50 osób obowiązek ustanowienia wewnętrznego kanału zgłoszeń, zapewnia silną ochronę sygnalistów przed działaniami odwetowymi oraz określa jasne terminy na rozpatrywanie zgłoszeń. Organem centralnym odpowiedzialnym za przyjmowanie zgłoszeń zewnętrznych jest Rzecznik Praw Obywatelskich.
Zakres
Ustawa dotyczy wszystkich podmiotów sektora prywatnego i publicznego zatrudniających co najmniej 50 osób. Ponadto podmioty w niektórych sektorach — takich jak usługi finansowe, ubezpieczenia i transport lotniczy — muszą ustanowić kanał zgłoszeń niezależnie od liczby pracowników. Ustawa obejmuje również gminy i inne jednostki samorządu terytorialnego.
Obowiązki
Ustanów bezpieczny, poufny wewnętrzny kanał zgłoszeń, za pośrednictwem którego pracownicy i inne zainteresowane strony mogą zgłaszać naruszenia. Kanał musi umożliwiać zarówno zgłoszenia pisemne, jak i ustne.
Wyślij sygnaliście potwierdzenie przyjęcia zgłoszenia w ciągu 7 dni. Zautomatyzuj ten proces, aby nigdy nie przekroczyć terminu.
Przekaż sygnaliście informację zwrotną na temat działań następczych w ciągu 3 miesięcy od potwierdzenia. W przypadku złożonych postępowań termin ten może zostać przedłużony do 6 miesięcy.
Sygnaliści są prawnie chronieni przed zwolnieniem, degradacją, nękaniem i innymi formami odwetu. Ciężar dowodu spoczywa na pracodawcy.
Tożsamość sygnalisty musi pozostać ściśle poufna. Dane osobowe muszą być przetwarzane zgodnie z RODO. Zgłoszenia anonimowe są dozwolone i zalecane.
Prowadź rejestr wszystkich zgłoszeń i przechowuj dokumentację do celów kontrolnych. Zgłoszenia muszą zostać usunięte po rozpatrzeniu w ustawowych okresach przechowywania.
Harmonogram
Ustawa o ochronie sygnalistów weszła w życie 25 września 2024 roku. Podmioty zatrudniające 250 lub więcej osób musiały ustanowić wewnętrzne kanały zgłoszeń natychmiast. Podmioty zatrudniające od 50 do 249 osób miały czas do 25 grudnia 2024 roku. Rzecznik Praw Obywatelskich pełni funkcję organu przyjmującego zgłoszenia zewnętrzne i sprawującego nadzór.
Twoje rozwiązanie
Ashio to bezpieczny system anonimowych zgłoszeń — w pełni zgodny wewnętrzny kanał zgłoszeń zgodnie z Ustawą o ochronie sygnalistów i Dyrektywą UE 2019/1937, ze wszystkimi wbudowanymi zabezpieczeniami RODO i bezpieczeństwa.
Anonimowe i poufne zgłoszenia
Bez rejestrowania IP, bez plików cookie, bez odcisków cyfrowych. Tożsamość sygnalisty jest domyślnie chroniona.
Automatyczne potwierdzenie odbioru
Sygnalista otrzymuje natychmiastowe potwierdzenie. Automatycznie spełniasz 7-dniowy termin bez ręcznej interwencji.
Monitorowanie terminu 3 miesięcy
Panel informuje o zgłoszeniach zbliżających się do 3-miesięcznego terminu na przekazanie informacji zwrotnej. Nigdy nie przekroczysz ustawowego terminu.
Niezmienny dziennik aktywności
Każda czynność jest rejestrowana ze znacznikiem czasu w niezmiennym dzienniku — gotowym do kontroli i inspekcji Rzecznika Praw Obywatelskich.
Hosting w Szwajcarii, certyfikat ISO 27001
Wszystkie dane są przechowywane w certyfikowanych ISO 27001 centrach danych w Szwajcarii, zgodnie z RODO i polskimi wymogami ochrony danych.
FAQ
Ustawa o ochronie sygnalistów jest krajowym wdrożeniem Dyrektywy UE 2019/1937. Polska była jednym z ostatnich krajów UE, które wdrożyły dyrektywę — ustawa weszła w życie 25 września 2024 roku, po długim procesie legislacyjnym. Polska ustawa jest zgodna z minimalnymi standardami dyrektywy, w tym progiem 50 pracowników i wymogiem 3-miesięcznej informacji zwrotnej.
Tak. Ustawa wyraźnie dopuszcza powierzenie obsługi wewnętrznego kanału zgłoszeń zewnętrznemu podmiotowi trzeciemu. Ashio został zaprojektowany dokładnie w tym celu — jako niezależna, neutralna platforma spełniająca wszystkie wymogi prawne.
Rzecznik Praw Obywatelskich może badać podejrzane naruszenia i wydawać środki naprawcze. Podmioty, które nie ustanowią kanału zgłoszeń lub podejmą działania odwetowe wobec sygnalistów, mogą podlegać karom administracyjnym. Ponadto sygnaliści mogą dochodzić roszczeń cywilnych o odszkodowanie za szkody wynikające z odwetu. Szkoda reputacyjna wynikająca z negatywnego rozgłosu jest często najsilniejszym motywatorem do zapewnienia zgodności.
Ustawa dopuszcza i zachęca do zgłoszeń anonimowych, ale nie czyni ich obowiązkowymi. Niemniej jednak anonimowe zgłaszanie jest zdecydowanie zalecane, ponieważ zwiększa prawdopodobieństwo, że sygnaliści zgłoszą naruszenia. Ashio obsługuje zarówno zgłoszenia poufne, jak i w pełni anonimowe.
Ustawa o sygnalistach i RODO działają razem. Zgłoszenia muszą być przetwarzane poufnie, dane osobowe mogą być przetwarzane wyłącznie w celu rozpatrzenia zgłoszenia, a okresy przechowywania są ograniczone. Ashio jest zgodny z RODO w swojej konstrukcji — bez śledzenia, bez niepotrzebnego gromadzenia danych.
Z Ashio Twój kanał zgłoszeń może działać w ciągu kilku minut. Zarejestruj się, nazwij swoją organizację, dostosuj formularz i udostępnij link pracownikom — w pełni zgodny z Ustawą o ochronie sygnalistów.
Znasz już wymagania prawne. Zobacz nasz dedykowany przewodnik po wyborze systemu anonimowych zgłoszeń wewnętrznych — z porównaniem opcji (e-mail, infolinia, SaaS) i kryteriami wyboru.
Aktywuj swój zgodny kanał zgłoszeń w kilka minut. Anonimowe zgłoszenia, automatyczne potwierdzenie i niezmienny dziennik kontrolny — wszystko w cenie.
Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady prawnej. W sprawie konkretnych obowiązków prawnych prosimy o kontakt z wykwalifikowanym prawnikiem.