Dyrektywa o sygnalistach

Ustawa o ochronie sygnalistów wprowadza w polskim porządku prawnym system ochrony osób, które zgłaszają naruszenia prawa uzyskane w kontekście związanym z pracą. Realizuje dyrektywę 2019/1937, której celem było zapewnienie wspólnego minimalnego standardu ochrony sygnalistów w UE — w obszarach tradycyjnie podatnych na nadużycia (m.in. zamówienia publiczne, usługi finansowe, AML, bezpieczeństwo produktów, ochrona środowiska, ochrona konsumentów).

Ustawa nakłada na podmioty zatrudniające co najmniej 50 osób obowiązek ustanowienia procedury zgłoszeń wewnętrznych — kanału, przez który pracownicy, współpracownicy i inne osoby związane z organizacją mogą zgłaszać naruszenia. Sygnalista, który zgłasza zgodnie z procedurą, jest chroniony przed działaniami odwetowymi (m.in. zwolnieniem, mobbingiem, dyskryminacją). Ustawa równolegle przewiduje kanał zewnętrzny — przez Rzecznika Praw Obywatelskich oraz inne organy publiczne — oraz, w określonych warunkach, ujawnienie publiczne.

Zakres podmiotowy ustawy:

• Podmioty zatrudniające co najmniej 50 osób — mają obowiązek wdrożenia procedury zgłoszeń wewnętrznych; chodzi o zatrudnienie w przeliczeniu na pełne etaty według stanu na 1 stycznia danego roku,
• Podmioty z sektora finansowego, AML, ochrony konsumentów i bezpieczeństwa transportu — obowiązek niezależnie od liczby pracowników (wynika z odrębnych aktów UE, do których odsyła dyrektywa),
• Sektor publiczny — gminy poniżej 10 000 mieszkańców mogą zostać zwolnione z obowiązku odrębnego kanału; dopuszczalne jest dzielenie zasobów,
• Sygnaliści (osoby fizyczne) — pracownicy (obecni, byli, kandydaci), zleceniobiorcy, samozatrudnieni (B2B), członkowie organów spółek, akcjonariusze i wspólnicy (w niektórych zakresach), praktykanci, stażyści, wolontariusze, osoby z osób trzecich (m.in. dostawcy, podwykonawcy),
• Osoby pomagające sygnaliście — także korzystają z ochrony przed odwetem,
• Osoby, których dotyczy zgłoszenie — mają odrębny katalog praw, w tym prawo do informacji i obrony.

Ustawa konstruuje trzystopniowy system kanałów:

• Zgłoszenie wewnętrzne — kanał ustanowiony przez podmiot zatrudniający; obejmuje procedurę, osobę lub komórkę odpowiedzialną, terminy potwierdzenia i informacji zwrotnej, ochronę poufności,
• Zgłoszenie zewnętrzne — kanał do Rzecznika Praw Obywatelskich (RPO) jako organu wspólnego oraz do innych organów publicznych właściwych dla danego obszaru (m.in. UOKiK, KNF, GIIF, PIP, GIOŚ, sanepid),
• Ujawnienie publiczne — udostępnienie informacji o naruszeniu opinii publicznej (m.in. mediom); chronione wtedy, gdy uprzednio wykorzystano kanały wewnętrzny lub zewnętrzny i nie podjęto działań, lub gdy istnieje bezpośrednie zagrożenie dla interesu publicznego, lub gdy zgłoszenie do organów jest mało prawdopodobne by skutkowało reakcją.

Sygnalista co do zasady wybiera kanał. Zgłoszenie zgodne z procedurą — w którymkolwiek z tych kanałów — uprawnia do pełnej ochrony przed działaniami odwetowymi.

Najważniejsze daty z perspektywy dyrektywy i polskiej ustawy:

• 23 października 2019 r. — przyjęcie dyrektywy 2019/1937,
• 17 grudnia 2021 r. — termin transpozycji dla podmiotów ≥ 250 pracowników (Polska nie zdążyła),
• 17 grudnia 2023 r. — termin transpozycji dla podmiotów 50–249 pracowników,
• 14 czerwca 2024 r. — Sejm uchwalił ustawę o ochronie sygnalistów,
• 24 czerwca 2024 r. — ogłoszenie w Dz.U. 2024 poz. 928,
• 25 września 2024 r. — wejście w życie większości przepisów (vacatio legis 3 miesiące),
• 25 grudnia 2024 r. — wejście w życie przepisów o zgłoszeniach zewnętrznych do RPO,
• 2026 r. — okres oceny funkcjonowania ustawy oraz pierwszych decyzji organów po naruszeniach.

W okresie poprzedzającym uchwalenie polskiej ustawy Komisja Europejska wszczęła wobec Polski postępowanie o naruszenie traktatów za brak transpozycji.

Oficjalne źródła zmian związanych z ochroną sygnalistów:

• ISAP — tekst ustawy o ochronie sygnalistów (Dz.U. 2024 poz. 928),
• Sejm — druki sejmowe — projekty nowelizacji ustawy o ochronie sygnalistów,
• RCL — wykaz prac — rządowe projekty zmian na etapie przedparlamentarnym,
• Ministerstwo Rodziny, Pracy i Polityki Społecznej — komunikaty resortu wiodącego,
• Rzecznik Praw Obywatelskich (brpo.gov.pl) — kanał zgłoszeń zewnętrznych, sprawozdania z działalności w zakresie ochrony sygnalistów,
• EUR-Lex — dyrektywa 2019/1937 i kolejne unijne pakiety odnoszące się do ochrony sygnalistów.

Dla aktualnego stanu obowiązków podmiotu warto śledzić zarówno krajowe nowelizacje, jak i komunikaty organów branżowych (UOKiK, KNF, GIIF, PIP, GIOŚ) — każdy z nich pełni rolę organu właściwego dla swojego obszaru.

Co warto wyprostować w temacie sygnalistów:

• „Sygnalista to donosiciel" — ustawa wyraźnie chroni osoby zgłaszające naruszenia w dobrej wierze; w państwach UE termin oznacza osobę działającą w interesie publicznym,
• „Ustawa obejmuje tylko sektor publiczny" — nie. Obejmuje wszystkich pracodawców zatrudniających ≥ 50 osób; w sektorze finansowym, AML, ochrony konsumentów obowiązek istnieje niezależnie od liczby pracowników,
• „Zgłoszenie anonimowe jest zawsze chronione" — polska ustawa pozostawia dopuszczalność zgłoszeń anonimowych do decyzji podmiotu; jeśli podmiot przyjmuje zgłoszenia anonimowe, korzystają z tej samej ochrony, ale procedura wewnętrzna musi to wyraźnie regulować,
• „Sankcji nie ma" — ustawa przewiduje odpowiedzialność karną m.in. za utrudnianie zgłoszeń i działania odwetowe oraz odpowiedzialność cywilnoprawną wobec sygnalisty,
• „Procedura to tylko skrzynka mailowa" — kanał musi być niezależny, gwarantować poufność tożsamości sygnalisty, a procedura musi określać terminy: potwierdzenie przyjęcia w 7 dni i informację zwrotną w 3 miesiące.

Ustawa o ochronie sygnalistów krzyżuje się z szeregiem innych regulacji:

• Dyrektywa 2019/1937 — bazowy akt unijny, którego transpozycję realizuje polska ustawa,
• RODO — przetwarzanie danych osobowych w ramach zgłoszeń wewnętrznych wymaga osobnej oceny zgodności z RODO,
• AML — sektor AML ma obowiązek kanału zgłoszeń niezależnie od liczby pracowników,
• NIS2 — równoległe obowiązki w zakresie cyberbezpieczeństwa i zgłaszania incydentów,
• Kodeks pracy — przepisy o równym traktowaniu i mobbingu uzupełniają ochronę przed działaniami odwetowymi,
• Kodeks karny — odpowiedzialność za utrudnianie zgłoszeń oraz za działania odwetowe wobec sygnalisty,
• Ustawa o Rzeczniku Praw Obywatelskich — RPO jako organ właściwy dla zgłoszeń zewnętrznych.