Temat sygnalistów dotyczy nie tylko „korporacji” – w praktyce bardzo często uderza w urzędy, szkoły i inne jednostki publiczne. I zwykle zaczyna się od prostego pytania: co dokładnie musimy wdrożyć i od kiedy?
W tym wpisie zbieram to po ludzku: obowiązkowe elementy procedury zgłoszeń, progi (kiedy trzeba, kiedy nie), terminy oraz to, co realnie warto wrzucić do BIP, żeby użytkownik to znalazł. Jeśli chcesz kontekst pod publikacje i dane osobowe, zobacz też: Czy BIP podlega RODO? oraz Czy dane osobowe mogą być publikowane w BIP zgodnie z RODO?.
TL;DR: co musi mieć urząd/szkoła i od kiedy?
Od 25.09.2024 – wchodzi w życie obowiązek wdrożenia procedury zgłoszeń wewnętrznych (jeśli podmiot jest objęty ustawą).
Od 25.12.2024 – startuje m.in. obsługa zgłoszeń zewnętrznych przez organy publiczne oraz obowiązki informacyjne publikowane w BIP (sekcja „łatwo identyfikowalna”).
Próg podstawowy: obowiązek procedury wewnętrznej co do zasady dotyczy podmiotu, na rzecz którego pracę wykonuje min. 50 osób (liczone szeroko: nie tylko etaty).
Są wyjątki i niuanse (m.in. część sektorów regulowanych oraz zasady dla jednostek JST) – poniżej rozpisuję prosto.
Minimalny standard: bezpieczne kanały zgłoszeń (pisemne i ustne), poufność, potwierdzenie w 7 dni, informacja zwrotna max w 3 miesiące, rejestr zgłoszeń, jasna odpowiedzialność.
Od kiedy obowiązują sygnaliści? Najważniejsze daty
Najłatwiej to zapamiętać w dwóch krokach:
25 września 2024 – zaczyna działać ustawa w zakresie procedur wewnętrznych (czyli to, co organizujesz „u siebie”: przyjmowanie zgłoszeń, ochrona, terminy, rejestr).
25 grudnia 2024 – wchodzą przepisy dotyczące m.in. zgłoszeń zewnętrznych i obowiązków informacyjnych organów publicznych (ważne dla BIP).
W praktyce to oznacza: jeżeli urząd/szkoła podlega obowiązkowi procedury wewnętrznej, to nie ma sensu tego odkładać – bo największe wpadki biorą się z „zrobimy później”, a potem ktoś zgłasza problem, a jednostka nie ma ani kanału, ani osoby odpowiedzialnej, ani zasad poufności.
Kogo dotyczy obowiązek procedury zgłoszeń wewnętrznych?
Co do zasady obowiązek wdrożenia procedury zgłoszeń wewnętrznych dotyczy podmiotu prawnego, na rzecz którego pracę wykonuje co najmniej 50 osób. Ważne: „wykonywanie pracy” jest rozumiane szerzej niż sam etat (mogą wchodzić też inne formy współpracy).
Są też dodatkowe przypadki, gdzie obowiązek może wynikać z tego, że podmiot działa w obszarze regulowanym (np. usługi finansowe, AML, transport, środowisko) – wtedy przepisy potrafią „dociążyć” obowiązki niezależnie od skali. Jeśli masz jednostkę nietypową (np. spółkę komunalną w obszarze regulowanym), warto to sprawdzić wprost w przepisach branżowych.
Jednostki gmin/powiatów: w ustawie jest też szczególny przepis dotyczący jednostek organizacyjnych gminy lub powiatu związany z progiem 10 tys. mieszkańców – w praktyce małe JST mają inne reguły (część obowiązków może ich nie obejmować). Jeżeli działasz w małej gminie i nie masz pewności, jak to czytać „u siebie”, potraktuj to jako punkt do weryfikacji, zanim ogłosisz pracownikom, że „na pewno nie musimy”.
Co musi mieć procedura zgłoszeń wewnętrznych? Minimum, które ratuje skórę
Procedura nie może być „kartką na ścianie”. Musi dać się realnie użyć i obronić w razie kontroli albo sporu. Minimum praktyczne to:
Kto przyjmuje zgłoszenia (konkretna osoba/jednostka albo podmiot zewnętrzny) i kto prowadzi działania następcze – z warunkiem bezstronności.
Kanały zgłoszeń: co najmniej możliwość zgłoszeń pisemnych i ustnych (np. e-mail/formularz + telefon). Na wniosek sygnalisty: możliwość spotkania w rozsądnym terminie.
Poufność: dostęp do danych tylko dla upoważnionych osób. To jest klucz – bez tego cały system jest fikcją.
Terminy: potwierdzenie przyjęcia zgłoszenia (jeśli sygnalista zostawił kontakt) i maksymalny termin przekazania informacji zwrotnej.
Rejestr zgłoszeń (żebyś umiał wykazać: co wpłynęło, co zrobiono, kiedy zamknięto sprawę).
Instrukcja dla ludzi: prosto napisane „co zgłaszać, jak zgłaszać, czego się spodziewać, jak chronimy przed odwetem”.
Element
Minimalnie musi być
Najczęstsza wpadka
Kanał zgłoszeń
Pisemny + ustny
„Wyślij do sekretariatu” – brak poufności
Osoba/jednostka
Wskazana imiennie/funkcyjnie, bezstronna
Przyjmuje ktoś, kogo zgłoszenie może dotyczyć
Terminy
Potwierdzenie + informacja zwrotna
Brak odpowiedzi = frustracja i eskalacja
Poufność
Upoważnienia + ograniczony dostęp
Pliki w „ogólnym” folderze, dostęp dla wielu
Rejestr
Minimalne dane o zgłoszeniu i działaniach
„Nie mamy śladu, bo było telefonicznie”
Jak to wdrożyć w urzędzie albo w szkole? Prosty plan na 7 kroków
1) Ustal zakres: czy masz 50+ osób wykonujących pracę? Czy jesteś w sektorze regulowanym? Czy dotyczy Cię niuans JST?
2) Wyznacz odpowiedzialnych: przyjmowanie + działania następcze (i zastępstwo).
3) Zrób kanały: osobny e-mail/skrzyneczka + telefon (albo inny kanał ustny) + zasady spotkania.
4) Uporządkuj poufność: upoważnienia, dostęp tylko dla osób z procedury, osobny katalog/obszar dokumentów.
5) Napisz procedurę po ludzku: krótkie definicje, co zgłaszać, jak wygląda proces, terminy, ochrona.
6) Skonsultuj (jeśli masz związki/przedstawicieli pracowników) i ogłoś w sposób przyjęty w jednostce.
7) Zrób wersję „dla BIP”: krótka strona informacyjna + linki/kontakty (szczególnie jeśli jesteś organem publicznym i obsługujesz zgłoszenia zewnętrzne).
Sygnaliści a BIP: co opublikować, żeby było „łatwo znaleźć” i nie narobić bałaganu?
Tu są dwie różne potrzeby, które ludzie często mieszają:
Procedura zgłoszeń wewnętrznych – jest przede wszystkim dla osób wykonujących pracę (pracownicy, współpracownicy). Dobrze, gdy jest dostępna wewnętrznie (np. intranet), a w BIP można dać krótką informację „gdzie ją znaleźć”.
Informacje o zgłoszeniach zewnętrznych – jeśli jesteś organem publicznym, ustawa wymaga opublikowania w BIP informacji o tym, jak dokonać zgłoszenia zewnętrznego, w tym danych kontaktowych (w praktyce: adres, e-mail, ADE, ESP/formularz, telefon), warunków ochrony i podstawowych zasad postępowania.
Najbezpieczniejszy układ w BIP to osobna sekcja w menu lub kafel „Sygnaliści”, a w środku dwa bloki:
Zgłoszenia wewnętrzne (dla pracowników): krótki opis + kanały + informacja, gdzie jest pełna procedura (np. PDF / intranet).
Zgłoszenia zewnętrzne (dla sygnalistów): dane kontaktowe, terminy, zasady poufności, ochrona, informacja o przetwarzaniu danych.
W samych danych kontaktowych warto używać tych samych „konwencji”, co w innych miejscach BIP (np. ADE). Jeśli chcesz ujednolicić sposób opisywania adresów elektronicznych, zobacz: Adres do e-Doręczeń (ADE) w BIP: gdzie go podać i jak opisać.
RODO i poufność: co jest realnym ryzykiem?
W sprawach sygnalistów dane są wrażliwe nie dlatego, że to „PESEL”, tylko dlatego, że mogą uruchamiać konflikt w miejscu pracy. Największe ryzyko to ujawnienie tożsamości sygnalisty albo osoby, której dotyczy zgłoszenie. Dlatego praktycznie:
nie trzymaj zgłoszeń w ogólnodostępnych folderach,
nie wysyłaj treści zgłoszeń „do wiadomości” kilku osób,
ustal, kto ma dostęp i na jakiej podstawie (upoważnienia),
zadbaj o prostą politykę retencji: ile trzymasz dokumenty i dlaczego.
FAQ: sygnaliści w urzędzie i szkole
Czy szkoła też musi mieć procedurę sygnalistów?
Szkoła jako jednostka publiczna może być objęta obowiązkiem, jeśli spełnia warunki ustawowe (najczęściej: próg liczby osób wykonujących pracę albo szczególny zakres działalności). W praktyce wiele szkół wdraża procedurę, bo to porządkuje sprawy i zmniejsza ryzyko chaosu, nawet jeśli mają wątpliwości co do progu.
Czy zgłoszenie może być anonimowe?
Procedura powinna przewidywać, co robisz ze zgłoszeniami anonimowymi (czy je analizujesz i jak). Nawet jeśli anonim ogranicza kontakt zwrotny, to często da się zweryfikować temat „po faktach” (np. dokumenty, logi, zamówienia).
Czy trzeba opublikować całą procedurę w BIP?
Najczęściej kluczowe jest, żeby procedura była skutecznie przekazana osobom wykonującym pracę. W BIP praktycznie lepiej działa krótka, czytelna strona „Sygnaliści” z kanałami kontaktu i podstawowymi informacjami (a pełną procedurę możesz udostępniać w sposób przyjęty w jednostce). Jeśli jesteś organem publicznym, BIP ma też wymogi informacyjne dotyczące zgłoszeń zewnętrznych.
Co zgłasza sygnalista? Czy to tylko korupcja?
Nie tylko. Ustawa obejmuje różne kategorie naruszeń prawa (m.in. zamówienia publiczne, usługi finansowe, AML, ochrona środowiska, ochrona danych). W praktyce najważniejsze jest, żeby w procedurze jasno wskazać, co jest „w temacie sygnalisty”, a co jest inną ścieżką (np. skargi/wnioski, BHP, sprawy kadrowe).
Podsumowanie
Wdrożenie sygnalistów w jednostce publicznej nie musi być wielkim projektem. W praktyce liczy się 5 rzeczy: jasny kanał, bezstronna osoba, poufność, terminy i rejestr. A w BIP – czytelna sekcja „Sygnaliści”, bez chowania kontaktów po PDF-ach. To jest ten typ tematu, gdzie porządek na starcie oszczędza wiele nerwów później.
