Sygnalista w pracy – obowiązki pracodawcy wynikające z ustawy

HR manager dostaje maila od prawnika: „Macie ponad 50 pracowników — ustawa o sygnalistach was dotyczy. Co robicie?”

Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024 poz. 928) weszła w życie 25 września 2024 r. Od tego momentu każdy pracodawca zatrudniający co najmniej 50 osób ma konkretne, ustawowe obowiązki — niezależnie od branży.

Sygnalista w pracy to realna figura prawna — z konkretnymi uprawnieniami i konkretnymi obowiązkami po stronie pracodawcy. Ten artykuł daje odpowiedź na pytanie: co dokładnie musisz wdrożyć i czego absolutnie nie wolno Ci robić. Z konkretnymi przepisami i krokami.

Kim jest sygnalista?

Pracownik księgowości zauważa, że firma fałszuje faktury. Zgłasza to wewnętrznie. Zleceniobiorca obsługujący magazyn widzi naruszenia BHP i anonimowo informuje firmę. Oboje są sygnalistami w rozumieniu ustawy.

Sygnalista to osoba fizyczna, która zgłasza lub ujawnia publicznie informację o naruszeniu prawa — uzyskaną w kontekście związanym z pracą (art. 4 ustawy). Implementacja Dyrektywy 2019/1937/UE rozszerzyła tę definicję poza klasycznego pracownika etatowego.

Kluczowy warunek: informacja o naruszeniu musi pochodzić z kontekstu zawodowego — nie z życia prywatnego.

Kto może być sygnalistą?

Ustawa obejmuje:

• pracowników zatrudnionych na umowę o pracę,
• zleceniobiorców i osoby świadczące pracę w ramach B2B,
• stażystów, praktykantów i wolontariuszy,
• kandydatów do pracy (jeśli informację uzyskali w procesie rekrutacji),
• byłych pracowników (jeśli naruszenie dotyczyło okresu zatrudnienia),
• wspólników, prokurentów i członków organów spółki.

Ochrona nie zależy od formy umowy — zależy od tego, czy dana osoba uzyskała informację w związku z pracą dla Twojej organizacji. Częsty błąd: pomijanie zleceniobiorców B2B i kandydatów — ustawa ich obejmuje tak samo jak etatowych pracowników.

Co sygnalista może zgłosić?

Ustawa (art. 3) wymienia konkretne obszary naruszeń objętych ochroną:

• bezpieczeństwo produktów i usług,
• ochrona środowiska,
• zamówienia publiczne,
• interesy finansowe państwa,
• ochrona konsumentów,
• przepisy prawa Unii Europejskiej,
• przeciwdziałanie praniu pieniędzy i finansowaniu terroryzmu,
• inne obszary wskazane w ustawie, w tym niektóre naruszenia związane z bezpieczeństwem pracy i obowiązkami pracodawcy.

Nie każda skarga pracownicza kwalifikuje się jako zgłoszenie sygnalisty. Decyduje kontekst i charakter naruszenia — konflikty pracownicze czy spory o wynagrodzenie co do zasady nie wchodzą w zakres ustawy. Zgłoszenie musi dotyczyć naruszenia prawa, nie relacji interpersonalnych.

Kogo dotyczy ustawa o sygnalistach?

Ustawa o sygnalistach dotyczy każdego pracodawcy zatrudniającego co najmniej 50 osób — od 25 września 2024 r.

Firma rozrosła się z 45 do 53 pracowników w ciągu roku. Właśnie przekroczyła próg — i często nie wie, że ma teraz obowiązek wdrożenia procedury.

Ustawa wprowadza progi zatrudnienia:

Firmy zatrudniające co najmniej 50 osób: obowiązek wdrożenia wewnętrznej procedury zgłoszeń obowiązuje od 25 września 2024 r. (art. 23 ustawy).

Firmy poniżej 50 pracowników: nie mają obowiązku wdrożenia procedury zgłoszeń wewnętrznych, ale obowiązuje je zakaz działań odwetowych wobec sygnalistów.

Sektor publiczny: jednostki samorządu terytorialnego i inne podmioty publiczne mają odrębne terminy i wymagania.

Jak liczyć pracowników? Próg ustala się zgodnie z zasadami określonymi w ustawie. Oprócz pracowników etatowych mogą być uwzględniane także osoby wykonujące pracę zarobkową na innej podstawie niż stosunek pracy. Przelicz nie tylko etaty — w razie wątpliwości skonsultuj się ze specjalistą ds. compliance lub BHP.

Obowiązki pracodawcy wynikające z ustawy o sygnalistach

Ustawa nakłada na pracodawcę sześć konkretnych obowiązków:

1. Opracowanie i wdrożenie procedury zgłoszeń wewnętrznych
2. Ustanowienie wewnętrznego kanału zgłoszeń
3. Prowadzenie rejestru zgłoszeń
4. Poinformowanie pracowników i kandydatów o procedurze
5. Zapewnienie ochrony sygnalisty — zakaz działań odwetowych
6. Wyznaczenie osoby lub działu odpowiedzialnego za rozpatrywanie zgłoszeń

Każdy z tych punktów wymaga osobnego działania. Poniżej każdy z nich z wyjaśnieniem co dokładnie wdrożyć.

Procedura zgłoszeń wewnętrznych — co musi zawierać?

Procedura zgłoszeń wewnętrznych musi zawierać 7 obowiązkowych elementów wskazanych w ustawie — żaden z nich nie jest opcjonalny.

Pracodawca ściąga szablon z internetu, wpisuje nazwę firmy i ogłasza że „wdrożył”. Za miesiąc kontrola wykazuje braki — brak terminu potwierdzenia, brak informacji o trybie zewnętrznym. Procedura to nie szablon: musi zawierać 7 konkretnych elementów wskazanych w ustawie.

Obowiązkowe elementy procedury zgłoszeń wewnętrznych:

• sposób przyjmowania zgłoszeń: pisemnie, ustnie, elektronicznie lub przez bezpośrednie spotkanie,
• podmiot upoważniony do przyjmowania zgłoszeń: compliance officer, dział HR lub zewnętrzny podmiot upoważniony przez pracodawcę,
• informacja o możliwości dokonania anonimowego zgłoszenia (jeśli pracodawca to dopuszcza),
• termin potwierdzenia przyjęcia zgłoszenia: nie dłuższy niż 7 dni od otrzymania,
• termin rozpatrzenia i udzielenia informacji zwrotnej: maksymalnie 3 miesiące od potwierdzenia,
• zasady zachowania poufności tożsamości sygnalisty i osoby, której dotyczy zgłoszenie,
• informacja o trybie zgłoszeń zewnętrznych: sygnalista ma prawo zgłosić sprawę do Rzecznika Praw Obywatelskich lub właściwego organu publicznego.

Przed wdrożeniem pracodawca zatrudniający zakładowe organizacje związkowe musi przeprowadzić konsultacje (art. 25 ustawy) — trwają od 5 do 10 dni. W ich braku konsultuje z przedstawicielami pracowników.

Wewnętrzny kanał zgłoszeń — jakie formy są dopuszczalne?

Kanał zgłoszeń może przyjąć różne formy — jeden warunek jest bezwzględny: musi zapewniać poufność tożsamości zgłaszającego.

Mała firma wdrożyła „kanał zgłoszeń” w postaci skrzynki e-mail działu HR. Problem: ten sam HR rozpatruje skargi pracownicze i przyjmuje zgłoszenia sygnalistów — brak niezależności i poufności. Kanał nie musi być drogi ani technologicznie zaawansowany. Dopuszczalne formy:

• dedykowana skrzynka e-mail lub formularz online,
• skrzynka pocztowa (fizyczna, zamknięta, dostępna tylko dla upoważnionej osoby),
• telefon zaufania lub infolinia,
• aplikacja do zarządzania zgłoszeniami (whistleblowing software),
• bezpośrednie spotkanie z upoważnioną osobą — na żądanie sygnalisty.

Dostęp do kanału mogą mieć wyłącznie osoby upoważnione do przyjmowania zgłoszeń. Anonimowość zgłoszeń jest opcjonalna — pracodawca może, ale nie musi jej przewidywać.

Rejestr zgłoszeń — obowiązek dokumentowania

Kontrola pyta: „Ile zgłoszeń wpłynęło w ostatnim roku i jak zostały rozpatrzone?” Bez rejestru nie ma odpowiedzi.

Każde zgłoszenie odnotowuje się w rejestrze wewnętrznym. Rejestr zawiera:

• numer zgłoszenia i datę przyjęcia,
• przedmiot zgłoszenia — opisowo, bez danych osobowych sygnalisty,
• informację o podjętych działaniach następczych,
• datę zakończenia postępowania.

Rejestr przechowuje się przez 3 lata od zakończenia roku kalendarzowego, w którym wpłynęło zgłoszenie. Dane osobowe przetwarzane w związku ze zgłoszeniami podlegają ochronie zgodnie z RODO — przetwarzanie odbywa się na podstawie obowiązku prawnego wynikającego z ustawy, co oznacza że pracodawca nie musi odbierać dodatkowej zgody od sygnalisty.

Obowiązek informacyjny wobec pracowników i kandydatów

Ten obowiązek najczęściej umyka pracodawcom — a jest wprost w art. 22 ustawy.

Firma wdrożyła procedurę, uruchomiła kanał i prowadzi rejestr. Ale żaden pracownik o tym nie wie, bo nikt ich nie poinformował. To oznacza niespełnienie ustawowego obowiązku.

Pracodawca musi poinformować kandydata przed nawiązaniem stosunku pracy o obowiązującej procedurze zgłoszeń wewnętrznych. Istniejących pracowników — przed wdrożeniem procedury. Forma: klauzula w umowie, punkt w regulaminie pracy, informacja w intranecie lub osobne pismo.

Zakaz działań odwetowych — co to oznacza w praktyce?

Pracownik zgłasza naruszenie BHP. Miesiąc później dostaje gorsze warunki pracy i jest pomijany przy awansie. Nie musi udowadniać że to zemsta — pracodawca musi udowodnić że to nie zemsta.

To najważniejsza zasada ustawy — i największe ryzyko dla pracodawcy który ją zignoruje.

Działania odwetowe to wszelkie bezpośrednie lub pośrednie działania lub zaniechania motywowane faktem dokonania zgłoszenia (art. 12 ustawy). Ustawa wymienia przykładowo:

• wypowiedzenie lub rozwiązanie stosunku pracy,
• obniżenie wynagrodzenia lub degradacja stanowiska,
• przeniesienie na mniej korzystne warunki pracy,
• pominięcie przy awansie lub szkoleniu,
• mobbing lub dyskryminacja,
• negatywna ocena wyników pracy,
• działania naruszające dobre imię sygnalisty.

Zakaz dotyczy nie tylko pracodawcy — obejmuje też osoby działające w jego imieniu: przełożonych, współpracowników, kontrahentów.

Jakie prawa przysługują sygnaliście?

Sygnalista wobec którego podjęto działania odwetowe, ma prawo do:

• odszkodowania — w wysokości co najmniej minimalnego wynagrodzenia za pracę (art. 14 ustawy),
• zadośćuczynienia za krzywdę niemajątkową,
• przywrócenia do pracy lub innego środka ochronnego.

Domniemanie odwetu (art. 12 ust. 2): jeśli pracownik po zgłoszeniu doznał negatywnych konsekwencji — ciężar dowodu leży po stronie pracodawcy. To on musi wykazać że działał z przyczyn niezwiązanych ze zgłoszeniem.

Tożsamość sygnalisty który ujawnił się przy zgłoszeniu musi być bezwzględnie chroniona. Ujawnienie jej bez zgody sygnalisty jest przestępstwem.

Sankcje za naruszenie ustawy o sygnalistach

Właściciel firmy mówi pracownikowi po zgłoszeniu: „Donosiciele nie mają tu przyszłości” i przenosi go na gorsze stanowisko. To nie jest sprawa firmy abstrakcyjnie — to jest sprawa właściciela osobiście.

Ustawa przewiduje odpowiedzialność karną z art. 54–58 — nie tylko administracyjną:

• Brak wdrożenia wymaganej procedury zgłoszeń wewnętrznych: brak ustanowienia procedury pomimo ustawowego obowiązku stanowi wykroczenie zagrożone karą grzywny.
• Działania odwetowe wobec sygnalisty: kara pozbawienia wolności do 2 lat.
• Utrudnianie dokonania zgłoszenia: kara pozbawienia wolności do roku.
• Ujawnienie tożsamości sygnalisty: kara pozbawienia wolności do roku.
• Fałszywe zgłoszenie (przez sygnalistę): kara pozbawienia wolności do 2 lat.

Odpowiedzialność karna dotyczy osób fizycznych — może objąć bezpośrednio właściciela firmy, dyrektora HR lub przełożonego który podjął działanie odwetowe. Nieznajomość ustawy nie chroni przed karą. Przepisy ustawy nie zastępują Kodeksu pracy — obowiązki z zakresu prawa pracy i BHP nadal stosuje się odrębnie.

Jak wdrożyć obowiązki sygnalisty krok po kroku?

Najtrudniejszy krok to nie technologia — to prawidłowe sformułowanie procedury i konsultacje ze związkami zawodowymi. Oto kolejność działań od zera do gotowego systemu:

Krok 1. Oceń, czy ustawa Cię dotyczy
Policz osoby świadczące pracę — nie tylko etaty. Stali zleceniobiorcy mogą być wliczani. Przy sumie ≥ 50 masz obowiązek wdrożenia procedury.

Krok 2. Wyznacz osobę lub dział odpowiedzialny za zgłoszenia
Może to być pracownik HR, compliance officer lub zewnętrzny podmiot upoważniony przez pracodawcę — posiadający odpowiednie kompetencje w zakresie compliance. Ważne: osoba ta musi działać niezależnie i zachowywać poufność.

Krok 3. Wybierz kanał zgłoszeń
Zdecyduj: skrzynka e-mail, aplikacja, telefon zaufania czy kombinacja. Kanał musi zapewniać poufność tożsamości zgłaszającego.

Krok 4. Opracuj procedurę zgłoszeń wewnętrznych
Dokument musi zawierać wszystkie elementy wskazane w ustawie. Warto skonsultować go ze specjalistą — możesz skorzystać z dokumentacji BHP i compliance przygotowanej przez wsbhp.pl.

Krok 5. Przeprowadź konsultacje ze związkami zawodowymi lub przedstawicielami pracowników
Obowiązkowe jeśli w firmie działają związki zawodowe (art. 25 ustawy). Czas konsultacji: 5–10 dni.

Krok 6. Wdróż procedurę i poinformuj pracowników oraz kandydatów
Wszyscy pracownicy muszą zostać poinformowani przed wdrożeniem. Nowi kandydaci — przed podpisaniem umowy.

Krok 7. Przeprowadź szkolenie
Pracownicy przyjmujący zgłoszenia muszą wiedzieć jak postępować. Ogólne szkolenia BHP i compliance dla całego zespołu wzmacniają świadomość i chronią pracodawcę.

Krok 8. Uruchom rejestr zgłoszeń i monitoruj system
Rejestr prowadź od pierwszego dnia. Przegląd systemu co 12 miesięcy — nowe przepisy lub zmiany organizacyjne mogą wymagać aktualizacji procedury.

Czy zgłoszenia BHP mogą być zgłoszeniami sygnalistów?

Inspektor BHP zgłasza pracodawcy, że firma fałszuje protokoły szkoleń. Pracownik produkcji informuje, że dopuszcza się do obsługi maszyn osoby bez wymaganych uprawnień. Czy to zgłoszenia sygnalisty? W obu przypadkach — tak.

Naruszenia BHP należą do tej grupy naruszeń, które mogą kwalifikować się jako zgłoszenia sygnalisty — pod warunkiem, że mają charakter bezprawny, a nie są zwykłym sporem pracowniczym. W praktyce dotyczy to przede wszystkim przypadków takich jak:

• brak lub nieprawidłowe środki ochrony indywidualnej (ŚOI),
• fałszowanie dokumentacji szkoleń BHP,
• niewykonywanie obowiązkowych badań lekarskich,
• ukrywanie wypadków przy pracy lub zdarzeń potencjalnie wypadkowych,
• dopuszczanie pracowników do pracy bez wymaganych uprawnień lub szkoleń,
• celowe nieprzeprowadzanie oceny ryzyka zawodowego.

Dla pracodawcy oznacza to, że procedura sygnalistów powinna być integralną częścią systemu BHP — nie osobnym bytem compliance. Osoby zgłaszające nieprawidłowości w obszarze BHP zasługują na taką samą ochronę jak sygnaliści zgłaszający naruszenia finansowe czy środowiskowe.

Jakie firmy najczęściej muszą wdrożyć procedurę sygnalisty?

Próg 50 pracowników dotyczy szerokiego przekroju polskich pracodawców. W praktyce najczęściej spotykamy obowiązek wdrożenia u firm z branż takich jak:

• firmy produkcyjne i przemysłowe — często przekraczają próg już przy jednej zmianie,
• firmy logistyczne i magazynowe — zatrudnienie sezonowe bywa ukryte w liczeniu progów,
• przedsiębiorstwa budowlane — przy ustalaniu progu należy przeanalizować wszystkie osoby wykonujące pracę zarobkową na rzecz organizacji,
• sieci handlowe i usługowe — pracownicy rozproszeni w wielu lokalizacjach,
• zakłady przetwórcze i spożywcze — duże zespoły zmianowe,
• firmy usług outsourcingowych — struktura zatrudnienia wymaga indywidualnej analizy pod kątem obowiązków wynikających z ustawy.

W praktyce pomagamy we wdrożeniach procedur sygnalistów głównie w firmach produkcyjnych, logistycznych i usługowych z Poznania oraz całej Wielkopolski. Jeśli masz wątpliwości, czy Twoja firma przekracza próg — skontaktuj się: policzymy razem.