Zgłoszenie sygnalisty: co dalej? Terminy 7 dni i 3 miesiące

Po otrzymaniu zgłoszenia sygnalisty masz dwa ustawowe terminy: 7 dni na potwierdzenie przyjęcia zgłoszenia i maksymalnie 3 miesiące na przekazanie informacji zwrotnej, licząc od dnia potwierdzenia. Pomiędzy nimi trzeba wpisać sprawę do rejestru zgłoszeń wewnętrznych, podjąć działania następcze z należytą starannością i zdecydować, co dalej z ustaleniami. Ta kolejność wynika z ustawy z 14 czerwca 2024 r. o ochronie sygnalistów i jest w praktyce najważniejszym elementem całego systemu, bo procedura, której nikt nie dotrzymuje, jest gorsza niż jej brak.

Zgłoszenie sygnalisty: co dalej, krok po kroku

Poniższa sekwencja działa niezależnie od tego, czy zgłoszenie przyszło mailem, telefonicznie, czy na spotkaniu. Różni się tylko sposób dokumentowania na starcie.

1. Odnotuj datę wpływu. Od niej liczy się 7 dni na potwierdzenie. Data wpływu, a nie data, w której ktoś zdążył sprawę przeczytać.
2. Sprawdź, kto ma sprawę prowadzić. Do przyjmowania i weryfikacji zgłoszeń można dopuścić wyłącznie osoby z pisemnym upoważnieniem. Jeżeli zgłoszenie dotyczy osoby, która normalnie je obsługuje, potrzebujesz zastępstwa, bo jednostka prowadząca działania następcze musi być bezstronna.
3. Udokumentuj zgłoszenie w formie wymaganej dla danego kanału. Pisemne wystarczy zarchiwizować. Ustne wymaga nagrania albo protokołu.
4. Wpisz sprawę do rejestru zgłoszeń wewnętrznych.
5. Wyślij potwierdzenie przyjęcia w ciągu 7 dni.
6. Przeprowadź działania następcze. Zweryfikuj informację, zbierz dowody, oceń, czy do naruszenia doszło.
7. Przekaż informację zwrotną, najpóźniej po 3 miesiącach od potwierdzenia.
8. Zamknij sprawę w rejestrze i odnotuj datę zakończenia oraz podjęte działania.

Potwierdzenie przyjęcia zgłoszenia w 7 dni

Obowiązek potwierdzenia sygnaliście przyjęcia zgłoszenia w terminie 7 dni od dnia jego otrzymania jest jednym z ośmiu obowiązkowych elementów procedury zgłoszeń wewnętrznych. Wyjątek jest jeden: nie potwierdzasz, jeżeli sygnalista nie podał adresu do kontaktu, na który potwierdzenie miałoby trafić.

Potwierdzenie nie jest oceną sprawy. To krótka informacja, że zgłoszenie wpłynęło danego dnia, dostało numer i jest rozpatrywane. Nie przesądzaj w nim niczego o zasadności, bo na tym etapie nic jeszcze nie wiesz, a pismo trafi później do akt ewentualnego sporu.

Ten termin ma też drugi, mniej oczywisty skutek. Jeżeli potwierdzenia nie wyślesz, trzymiesięczny termin na informację zwrotną i tak zaczyna biec, tylko liczy się od upływu 7 dni od dokonania zgłoszenia. Zaniechanie nie kupuje więc czasu, a jedynie zabiera go sobie samemu.

Jak udokumentować zgłoszenie ustne

Tu popełnia się najwięcej błędów, bo firmy traktują rozmowę telefoniczną jako coś, co można potem streścić z pamięci. Ustawa wymaga czegoś innego.

Rozmowa na nagrywanej linii jest dokumentowana za zgodą sygnalisty jako nagranie umożliwiające jej wyszukanie albo jako kompletna i dokładna transkrypcja. Rozmowa na linii nienagrywanej wymaga protokołu odtwarzającego jej dokładny przebieg. Na wniosek sygnalisty zgłoszenie można też złożyć na bezpośrednim spotkaniu, które trzeba zorganizować w ciągu 14 dni od otrzymania wniosku, i wtedy dokumentuje się je nagraniem albo protokołem spotkania.

W każdym z tych przypadków sygnalista ma prawo sprawdzić, poprawić i zatwierdzić transkrypcję lub protokół przez jego podpisanie. Warto ten krok obsłużyć sprawnie, bo protokół bez podpisu jest w sporze znacznie słabszym dokumentem niż zatwierdzony. Jeżeli sygnalista pracuje zdalnie albo już nie ma go w firmie, prościej jest podpisać protokół elektronicznie niż umawiać się na wizytę w biurze tylko po to, żeby złożyć podpis na papierze.

Czym są działania następcze i jak daleko trzeba je posunąć

Działania następcze to czynności podejmowane w celu oceny prawdziwości informacji zawartych w zgłoszeniu i ewentualnego przeciwdziałania naruszeniu. Ustawa wymaga, żeby podejmować je z zachowaniem należytej staranności, i to sformułowanie wyznacza poprzeczkę.

Przy ocenie, czy działanie następcze było odpowiednie, bierze się pod uwagę trzy rzeczy: czynności podjęte w celu zweryfikowania informacji, prawidłowość oceny tej informacji oraz adekwatność środków podjętych po stwierdzeniu naruszenia, w tym środków zapobiegających dalszym naruszeniom, z uwzględnieniem wagi naruszenia. Innymi słowy, nie wystarczy sprawdzić. Trzeba jeszcze wyciągnąć proporcjonalne wnioski.

W praktyce oznacza to prowadzenie akt sprawy: co sprawdzono, z kim rozmawiano, jakie dokumenty przejrzano, co ustalono i jaką decyzję podjęto. Ta dokumentacja przydaje się nie tylko wobec sygnalisty. Przy sporze o odwet to pracodawca musi wykazać, że jego decyzje nie były zemstą, a uporządkowane akta są najprostszym sposobem, żeby to pokazać.

Informacja zwrotna: kiedy i co w niej napisać

Maksymalny termin przekazania informacji zwrotnej nie może przekroczyć 3 miesięcy od dnia potwierdzenia przyjęcia zgłoszenia, a gdy potwierdzenia nie było, 3 miesięcy od upływu 7 dni od dokonania zgłoszenia. Procedura musi ten termin wskazywać, a firma może ustalić krótszy.

Informacja zwrotna to wiadomość o planowanych lub podjętych działaniach następczych i o powodach takich działań. Nie musi zawierać wszystkich ustaleń ani danych osób trzecich, bo poufność obejmuje także osobę, której zgłoszenie dotyczy. Powinna natomiast pozwolić sygnaliście zrozumieć, czy sprawą się zajęto i z jakim skutkiem. Odpowiedź w stylu „sprawa została rozpatrzona” nie spełnia tego wymogu, bo nie mówi nic o działaniach ani o powodach.

Jeżeli sprawa jest złożona i trzy miesiące to za mało na zakończenie postępowania, informacja zwrotna i tak musi wyjść w terminie. Opisujesz wtedy działania już podjęte i te zaplanowane. Termin dotyczy informacji, nie zakończenia sprawy.

Rejestr zgłoszeń wewnętrznych: co musi zawierać

Prowadzenie rejestru zgłoszeń wewnętrznych jest obowiązkiem podmiotu prawnego, który jest jednocześnie administratorem danych osobowych zgromadzonych w rejestrze. Prowadzenie rejestru można powierzyć jednostce przyjmującej zgłoszenia albo prowadzącej działania następcze.

Rejestr obejmuje siedem pozycji: numer zgłoszenia, przedmiot naruszenia prawa, dane osobowe sygnalisty oraz osoby, której dotyczy zgłoszenie, w zakresie niezbędnym do ich identyfikacji, adres do kontaktu sygnalisty, datę dokonania zgłoszenia, informację o podjętych działaniach następczych oraz datę zakończenia sprawy.

Okres przechowywania jest sztywny: 3 lata po zakończeniu roku kalendarzowego, w którym zakończono działania następcze lub postępowania nimi zainicjowane. Rejestr nie jest więc dokumentem wieczystym i trzymanie go dłużej bez podstawy jest problemem na gruncie ochrony danych.

Anonimowe zgłoszenie sygnalisty: co dalej

Ustawa nie nakazuje rozpatrywania zgłoszeń anonimowych. Nakazuje natomiast, żeby procedura określała tryb postępowania z informacjami o naruszeniach prawa zgłoszonymi anonimowo. To rozróżnienie decyduje o odpowiedzi na pytanie, co dalej.

Jeżeli Twoja procedura mówi, że zgłoszeń anonimowych nie rozpatrujesz, możesz sprawę zamknąć, choć w praktyce warto przynajmniej sprawdzić informacje o poważnym naruszeniu, bo sam fakt anonimowości nie czyni ich nieprawdziwymi. Jeżeli procedura dopuszcza anonimowe zgłoszenia, obsługujesz je normalnie, z jednym wyjątkiem: nie ma adresu do kontaktu, więc odpadają obowiązki potwierdzenia i informacji zwrotnej, które ustawa wprost uzależnia od podania takiego adresu.

Uwaga na sytuację pośrednią. Osoba anonimowa, której tożsamość później ustalono, korzysta z ochrony przed działaniami odwetowymi tak samo jak każdy inny sygnalista.

Fałszywe zgłoszenie sygnalisty i zgłoszenie w złej wierze

Zgłoszenie, które okazało się nietrafione, to nie to samo co zgłoszenie fałszywe. Ochrona przysługuje osobie, która miała uzasadnione podstawy sądzić, że informacja jest prawdziwa w momencie zgłoszenia. Pomyłka w dobrej wierze mieści się w tej definicji i nie odbiera ochrony.

Inaczej wygląda zgłoszenie świadomie nieprawdziwe. Kto dokonuje zgłoszenia lub ujawnienia publicznego, wiedząc, że do naruszenia prawa nie doszło, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2. Osoba, która poniosła szkodę wskutek takiego zgłoszenia, ma ponadto prawo do odszkodowania lub zadośćuczynienia za naruszenie dóbr osobistych od samego sygnalisty.

Praktyczna wskazówka dla pracodawcy: nie przesądzaj o złej wierze w informacji zwrotnej ani w korespondencji wewnętrznej. Świadomość nieprawdziwości trzeba wykazać, a przedwczesne nazwanie kogoś donosicielem bywa potem czytane jako element odwetu.

Czego nie wolno robić po przyjęciu zgłoszenia

Od momentu zgłoszenia sygnalista jest chroniony przed działaniami odwetowymi, a ustawa wylicza ich 21 przykładów. Poza oczywistymi, jak zwolnienie czy obniżenie wynagrodzenia, na liście są rzeczy, które w firmie łatwo uznać za normalne decyzje: wstrzymanie awansu lub pominięcie przy awansowaniu, negatywna ocena wyników pracy, niekorzystna zmiana miejsca pracy lub rozkładu czasu pracy, przekazanie obowiązków sygnalisty innej osobie, pominięcie przy typowaniu na szkolenia, nieuzasadnione skierowanie na badania lekarskie. Wprost wymieniono też mobbing i dyskryminację.

Najważniejszy jest jednak rozkład ciężaru dowodu. To na pracodawcy spoczywa obowiązek wykazania, że podjęte działanie nie było działaniem odwetowym. Jeżeli więc pracownik zgłosił naruszenie w marcu, a w czerwcu nie dostał awansu, firma musi umieć pokazać, dlaczego. Najprostsza ochrona to dokumentowanie przesłanek decyzji kadrowych, najlepiej takich, które istniały już przed zgłoszeniem.

Osobno chroniona jest tożsamość sygnalisty. Ujawnienie jej wbrew przepisom ustawy jest przestępstwem zagrożonym karą do roku pozbawienia wolności. Ochrona obejmuje też informacje pozwalające zidentyfikować tę osobę pośrednio, więc opis stanowiska lub szczegół zdarzenia wskazujący na jedną osobę bywa równie zdradliwy co nazwisko.

Kiedy sprawa wychodzi poza firmę

Sygnalista nie musi czekać na wynik postępowania wewnętrznego. Może dokonać zgłoszenia zewnętrznego do Rzecznika Praw Obywatelskich albo do właściwego organu publicznego bez uprzedniego zgłoszenia wewnętrznego. Nie potrzebuje na to zgody pracodawcy i nie łamie tym żadnego obowiązku.

Dla firmy oznacza to prostą rzecz. Jedynym powodem, dla którego pracownik wybierze drogę wewnętrzną, jest przekonanie, że sprawa zostanie potraktowana poważnie i że nic mu za to nie grozi. Dotrzymane terminy i konkretna informacja zwrotna są tu skuteczniejsze niż najlepiej napisany dokument. Więcej o samych obowiązkach, progach zatrudnienia i wymaganej treści procedury opisaliśmy na stronie o ochronie sygnalistów.

Jeżeli zgłoszenie dotyczy nękania konkretnej osoby, a nie naruszenia prawa w rozumieniu ustawy, sprawa idzie zwykle ścieżką antymobbingową. Od 5 listopada 2026 r. reguły i procedury przeciwdziałania mobbingowi stają się obowiązkowe u pracodawców zatrudniających co najmniej 10 pracowników i trzeba je zapisać w regulaminie pracy albo w odrębnym regulaminie. Warto oba kanały zaprojektować razem, żeby osoba przyjmująca zgłoszenie umiała je od razu zakwalifikować.

Najczęstsze błędy, które kosztują najwięcej

Z rozmów o wdrożeniach powtarzają się cztery. Pierwszy to brak jednego właściciela procesu, przez co siedmiodniowy termin mija, zanim ktokolwiek uzna sprawę za swoją. Drugi to obsługa zgłoszenia przez osobę, której ono dotyczy, co przekreśla wymóg bezstronności. Trzeci to informacja zwrotna napisana tak ogólnie, że nie mówi nic o działaniach ani o powodach. Czwarty to skrzynka zgłoszeń widoczna dla całego działu IT lub HR, co narusza poufność, zanim sprawa w ogóle ruszy.

Wszystkie cztery są tanie do naprawienia, jeżeli zajmiesz się nimi zanim wpłynie pierwsze zgłoszenie. Po fakcie każdy z nich staje się dowodem w sprawie o odwet.

Materiał ma charakter informacyjny i nie stanowi porady prawnej. Podstawa prawna: ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024 poz. 928), w szczególności art. 12, art. 16, art. 25, art. 26, art. 29, art. 51, art. 52, art. 56 i art. 57.