Wewnętrzny kanał zgłoszeń
Ustanów bezpieczny, poufny wewnętrzny kanał zgłoszeń, za pośrednictwem którego pracownicy i inne zainteresowane strony mogą zgłaszać naruszenia. Kanał musi umożliwiać zarówno zgłoszenia pisemne, jak i ustne.
🇵🇱 Ustawa o ochronie sygnalistów
Ustawa o ochronie sygnalistów — wdrożenie dyrektywy (UE) 2019/1937 w Polsce
Ustawa o ochronie osób zgłaszających naruszenia prawa wdraża Dyrektywę UE 2019/1937 w Polsce. Poznaj swoje obowiązki i spełnij je z bezpiecznym, poufnym systemem anonimowych zgłoszeń.
Ostatnia weryfikacja: 7 października 2026
Przegląd
Czym jest Ustawa o ochronie sygnalistów?
Ustawa o ochronie osób zgłaszających naruszenia prawa (potocznie: ustawa o sygnalistach) wdraża do polskiego porządku prawnego Dyrektywę Parlamentu Europejskiego i Rady (UE) 2019/1937. Weszła w życie 25 września 2024 roku. Ustawa nakłada na podmioty prawne zatrudniające co najmniej 50 osób obowiązek ustanowienia wewnętrznego kanału zgłoszeń, zapewnia silną ochronę sygnalistów przed działaniami odwetowymi oraz określa jasne terminy na rozpatrywanie zgłoszeń. Organem centralnym odpowiedzialnym za przyjmowanie zgłoszeń zewnętrznych jest Rzecznik Praw Obywatelskich.
Zakres
Kogo dotyczy ustawa?
Ustawa dotyczy wszystkich podmiotów sektora prywatnego i publicznego zatrudniających co najmniej 50 osób. Ponadto podmioty w niektórych sektorach — takich jak usługi finansowe, ubezpieczenia i transport lotniczy — muszą ustanowić kanał zgłoszeń niezależnie od liczby pracowników. Ustawa obejmuje również gminy i inne jednostki samorządu terytorialnego.
Obowiązki
Kluczowe obowiązki w skrócie.
Potwierdzenie w ciągu 7 dni
Wyślij sygnaliście potwierdzenie przyjęcia zgłoszenia w ciągu 7 dni. Zautomatyzuj ten proces, aby nigdy nie przekroczyć terminu.
Informacja zwrotna w ciągu 3 miesięcy
Przekaż sygnaliście informację zwrotną na temat działań następczych w ciągu 3 miesięcy od potwierdzenia. W przypadku złożonych postępowań termin ten może zostać przedłużony do 6 miesięcy.
Ochrona przed odwetem
Sygnaliści są prawnie chronieni przed zwolnieniem, degradacją, nękaniem i innymi formami odwetu. Ciężar dowodu spoczywa na pracodawcy.
Poufność i zgodność z RODO
Tożsamość sygnalisty musi pozostać ściśle poufna. Dane osobowe muszą być przetwarzane zgodnie z RODO. Zgłoszenia anonimowe są dozwolone i zalecane.
Prowadzenie rejestru i okresy przechowywania
Prowadź rejestr wszystkich zgłoszeń i przechowuj dokumentację do celów kontrolnych. Zgłoszenia muszą zostać usunięte po rozpatrzeniu w ustawowych okresach przechowywania.
Dyrektywa (UE) 2019/1937
Dyrektywa (UE) 2019/1937 — implementacja w Polsce
Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z 23 października 2019 r. ustanowiła minimalny standard ochrony sygnalistów w całej Unii. Państwa członkowskie miały czas na jej wdrożenie do 17 grudnia 2021 r.; Polska zrobiła to później — ustawą z 14 czerwca 2024 r. o ochronie sygnalistów, która weszła w życie 25 września 2024 r. Sama dyrektywa nie nakłada obowiązków bezpośrednio na pracodawców — wiążące są przepisy ustawy, która ją wdraża. Ustawa powtarza unijny standard: wewnętrzny kanał zgłoszeń, zakaz działań odwetowych i terminy na odpowiedź.
Kiedy trzeba było wdrożyć dyrektywę
Termin implementacji upłynął 17 grudnia 2021 r. Polska przekroczyła go — ustawa o ochronie sygnalistów weszła w życie 25 września 2024 r.
Jaki zakres naruszeń obejmuje
Dyrektywa wymienia dziedziny prawa UE objęte zgłoszeniami — między innymi zamówienia publiczne, usługi finansowe, ochronę środowiska i ochronę danych osobowych. Ustawa przenosi ten katalog do polskiego porządku prawnego.
Kanał wewnętrzny i zewnętrzny
Dyrektywa wymaga obu dróg: zgłoszenia wewnątrz organizacji oraz zgłoszenia do organu zewnętrznego. W Polsce zgłoszenia zewnętrzne przyjmuje Rzecznik Praw Obywatelskich.
Szkolenie
Szkolenie z ustawy o sygnalistach — czy jest obowiązkowe?
Ustawa nie nakłada wprost obowiązku przeprowadzenia szkoleń. Nakłada natomiast obowiązek poinformowania pracowników o sposobie dokonywania zgłoszeń i o obowiązującej procedurze — i tu szkolenie okazuje się najprostszym rozwiązaniem: pracownicy wiedzą, gdzie i jak zgłosić, a Ty masz dokumentację, że ich poinformowałeś. Dobre szkolenie obejmuje cztery obszary:
Kto jest sygnalistą
Kto podlega ochronie, jaki zakres naruszeń obejmuje ustawa i dlaczego zgłoszenie w dobrej wierze nie jest donosicielstwem.
Jak i gdzie zgłosić
Konkretny adres kanału wewnętrznego, możliwość zgłoszenia pisemnego i ustnego oraz sytuacje, w których pracownik może zgłosić się do Rzecznika Praw Obywatelskich.
Co dzieje się po zgłoszeniu
Potwierdzenie odbioru w ciągu 7 dni, informacja zwrotna w ciągu 3 miesięcy i droga od zgłoszenia do zamknięcia sprawy.
Ochrona przed odwetem
Czego pracodawcy nie mogą zrobić, kto ponosi ciężar dowodu oraz jak prowadzić rejestr zgłoszeń i dokumentację na potrzeby kontroli.
Harmonogram
Terminy wdrożenia.
Ustawa o ochronie sygnalistów weszła w życie 25 września 2024 roku. Podmioty zatrudniające 250 lub więcej osób musiały ustanowić wewnętrzne kanały zgłoszeń natychmiast. Podmioty zatrudniające od 50 do 249 osób miały czas do 25 grudnia 2024 roku. Rzecznik Praw Obywatelskich pełni funkcję organu przyjmującego zgłoszenia zewnętrzne i sprawującego nadzór.
Twoje rozwiązanie
Jak Ashio pomaga spełnić wymagania Ustawy o ochronie sygnalistów.
Ashio to bezpieczny system anonimowych zgłoszeń — w pełni zgodny wewnętrzny kanał zgłoszeń zgodnie z Ustawą o ochronie sygnalistów i Dyrektywą UE 2019/1937, ze wszystkimi wbudowanymi zabezpieczeniami RODO i bezpieczeństwa.
Anonimowe i poufne zgłoszenia
Bez rejestrowania IP, bez plików cookie, bez odcisków cyfrowych. Tożsamość sygnalisty jest domyślnie chroniona.
Automatyczne potwierdzenie odbioru
Sygnalista otrzymuje natychmiastowe potwierdzenie. Automatycznie spełniasz 7-dniowy termin bez ręcznej interwencji.
Monitorowanie terminu 3 miesięcy
Panel informuje o zgłoszeniach zbliżających się do 3-miesięcznego terminu na przekazanie informacji zwrotnej. Nigdy nie przekroczysz ustawowego terminu.
Niezmienny dziennik aktywności
Każda czynność jest rejestrowana ze znacznikiem czasu w niezmiennym dzienniku — gotowym do kontroli i inspekcji Rzecznika Praw Obywatelskich.
Hosting w Szwajcarii, certyfikat ISO 27001
Wszystkie dane są przechowywane w certyfikowanych ISO 27001 centrach danych w Szwajcarii, zgodnie z RODO i polskimi wymogami ochrony danych.
🇨🇭 Hosting szwajcarskiZgodny z RODOZgodny z Ustawą o sygnalistach
FAQ
Najczęściej zadawane pytania o Ustawę o ochronie sygnalistów.
Czym różni się polska ustawa od Dyrektywy UE?+
Ustawa o ochronie sygnalistów jest krajowym wdrożeniem Dyrektywy UE 2019/1937. Polska była jednym z ostatnich krajów UE, które wdrożyły dyrektywę — ustawa weszła w życie 25 września 2024 roku, po długim procesie legislacyjnym. Polska ustawa jest zgodna z minimalnymi standardami dyrektywy, w tym progiem 50 pracowników i wymogiem 3-miesięcznej informacji zwrotnej.
Czy mogę zlecić prowadzenie kanału zgłoszeń podmiotowi zewnętrznemu?+
Tak. Ustawa wyraźnie dopuszcza powierzenie obsługi wewnętrznego kanału zgłoszeń zewnętrznemu podmiotowi trzeciemu. Ashio został zaprojektowany dokładnie w tym celu — jako niezależna, neutralna platforma spełniająca wszystkie wymogi prawne.
Jakie są kary za nieprzestrzeganie przepisów?+
Rzecznik Praw Obywatelskich może badać podejrzane naruszenia i wydawać środki naprawcze. Podmioty, które nie ustanowią kanału zgłoszeń lub podejmą działania odwetowe wobec sygnalistów, mogą podlegać karom administracyjnym. Ponadto sygnaliści mogą dochodzić roszczeń cywilnych o odszkodowanie za szkody wynikające z odwetu. Szkoda reputacyjna wynikająca z negatywnego rozgłosu jest często najsilniejszym motywatorem do zapewnienia zgodności.
Czy zgłoszenia anonimowe są obowiązkowe?+
Ustawa dopuszcza i zachęca do zgłoszeń anonimowych, ale nie czyni ich obowiązkowymi. Niemniej jednak anonimowe zgłaszanie jest zdecydowanie zalecane, ponieważ zwiększa prawdopodobieństwo, że sygnaliści zgłoszą naruszenia. Ashio obsługuje zarówno zgłoszenia poufne, jak i w pełni anonimowe.
Jak RODO ma się do zgłoszeń sygnalistów?+
Ustawa o sygnalistach i RODO działają razem. Zgłoszenia muszą być przetwarzane poufnie, dane osobowe mogą być przetwarzane wyłącznie w celu rozpatrzenia zgłoszenia, a okresy przechowywania są ograniczone. Ashio jest zgodny z RODO w swojej konstrukcji — bez śledzenia, bez niepotrzebnego gromadzenia danych.
Jak szybko mogę ustanowić zgodny kanał zgłoszeń?+
Z Ashio Twój kanał zgłoszeń może działać w ciągu kilku minut. Zarejestruj się, nazwij swoją organizację, dostosuj formularz i udostępnij link pracownikom — w pełni zgodny z Ustawą o ochronie sygnalistów.
Oficjalne teksty
Przepisy w wersji źródłowej
Jeśli weryfikujesz konkretny obowiązek — próg, termin, definicję — liczy się wyłącznie urzędowy tekst. Poniżej pełna wersja dyrektywy po polsku oraz oficjalny wykaz polskich środków wykonawczych.
Dyrektywa (UE) 2019/1937 — wersja polska
Pełny tekst dyrektywy na EUR-Lex (HTML i PDF). To ona ustanawia 7-dniowy termin potwierdzenia i 3-miesięczny termin informacji zwrotnej.
Otwórz na EUR-Lex →Wdrożenie dyrektywy w Polsce
Oficjalny wykaz krajowych środków wykonawczych zgłoszonych przez Polskę Komisji Europejskiej — źródło pierwotne dla ustawy o ochronie sygnalistów.
Zobacz wykaz →Szukasz systemu zgłoszeń zgodnego z Ustawą?
Znasz już wymagania prawne. Zobacz nasz dedykowany przewodnik po wyborze systemu anonimowych zgłoszeń wewnętrznych — z porównaniem opcji (e-mail, infolinia, SaaS) i kryteriami wyboru.
Gotowy, aby spełnić wymagania Ustawy o ochronie sygnalistów?
Aktywuj swój zgodny kanał zgłoszeń w kilka minut. Anonimowe zgłoszenia, automatyczne potwierdzenie i niezmienny dziennik kontrolny — wszystko w cenie.
Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady prawnej. W sprawie konkretnych obowiązków prawnych prosimy o kontakt z wykwalifikowanym prawnikiem.