Compliance to zestaw zasad i działań, dzięki którym firma działa zgodnie z prawem, zawartymi umowami oraz przyjętymi przez siebie standardami. Słowo pochodzi od angielskiego „to comply”, czyli „stosować się”, a w polskich firmach zyskało na znaczeniu po wejściu w życie ustawy o ochronie sygnalistów i nowych obowiązków antymobbingowych z nowelizacji Kodeksu pracy z 2026 r.
Dowiesz się tu, co compliance znaczy w praktyce, jakie obszary obejmuje i kto za nie odpowiada. Największą część poświęcamy pracownikowi: temu, czego firma może od niego wymagać, oraz ochronie, która przysługuje mu po zgłoszeniu nieprawidłowości.
Zapamiętaj:
- Compliance oznacza zgodność z prawem, umowami i wewnętrznymi regułami firmy.
- Firma, w której pracuje co najmniej 50 osób, musi mieć procedurę zgłoszeń wewnętrznych.
- Zgłoszenie trzeba potwierdzić w ciągu 7 dni, a informację zwrotną przekazać w ciągu 3 miesięcy.
- Działania odwetowe wobec sygnalisty są zakazane i grozi za nie odpowiedzialność karna.
W skrócie
Compliance to system, który pomaga firmie przestrzegać prawa i własnych zasad. Obejmuje m.in. prawo pracy, dane osobowe, przeciwdziałanie korupcji oraz bezpieczeństwo produktów. Dla pracownika oznacza znajomość procedur i szkolenia, a także prawo do bezpiecznego zgłoszenia naruszeń. Podmioty, na rzecz których pracuje co najmniej 50 osób, muszą prowadzić procedurę zgłoszeń wewnętrznych.
Podstawa prawna
- art. 3, 11, 14, 23–25, 54–58 ustawy o ochronie sygnalistów — zakres, ochrona, procedura i kary
- art. 183g, 943a i 100 Kodeksu pracy — obowiązki pracodawcy i pracownika
Co to znaczy compliance w firmie?
W praktyce compliance oznacza, że firma wie, jakie obowiązki na niej ciążą, ma procedury pozwalające je wypełniać i potrafi wykazać, że to robi. Sama znajomość przepisów nie wystarcza. Potrzebne są odpowiedzialne osoby, szkolenia, kontrola oraz sposób reagowania na błędy.
Punktem odniesienia jest norma ISO 37301, która opisuje wymagania dla systemu zarządzania zgodnością w organizacjach każdego typu. Stosuje się ją dobrowolnie, a certyfikat nie jest gwarancją, że firma nie naruszy prawa. Kodeks pracy i ustawa o sygnalistach w ogóle nie posługują się pojęciem compliance, więc polskie obowiązki trzeba wyczytać z poszczególnych aktów.
Czy mała firma też potrzebuje compliance? Tak, choć w prostszej postaci. Sklep z pięcioma pracownikami nie zatrudni specjalisty, ale ewidencję czasu pracy, badania lekarskie i dane osobowe prowadzić musi. Wystarczy mu kilka jasnych zasad i osoba, która ich pilnuje.
Jakie obszary obejmuje compliance?
Zakres compliance zależy od branży i wielkości firmy, a najczęściej wyznaczają go poniższe dziedziny prawa.
| Obszar | Przykład obowiązku | Kto nadzoruje |
|---|---|---|
| Prawo pracy | czas pracy, równe traktowanie, przeciwdziałanie mobbingowi | Państwowa Inspekcja Pracy |
| Dane osobowe | podstawy przetwarzania, prawa osób, zgłaszanie naruszeń | Prezes UODO |
| Bezpieczeństwo i higiena pracy | szkolenia, ocena ryzyka, badania | PIP |
| Korupcja i konflikt interesów | zasady prezentów, relacje z dostawcami | organy ścigania |
| Pranie pieniędzy | weryfikacja klientów przez instytucje obowiązane | Generalny Inspektor Informacji Finansowej |
| Bezpieczeństwo żywności | HACCP, higiena | Państwowa Inspekcja Sanitarna |
Naruszenia bywają bardzo kosztowne. Przy najcięższych naruszeniach RODO kara administracyjna sięga 20 mln euro albo 4% rocznego światowego obrotu, choć w praktyce UODO zwykle orzeka kwoty znacznie niższe. Równie groźne są szkody niefinansowe: utrata zaufania klientów, spory z pracownikami i wstrzymanie działalności.
Przykłady compliance w codziennej pracy
Compliance to przede wszystkim rutynowe decyzje, a nie wielkie audyty. Oto sytuacje, z którymi spotyka się niemal każdy zespół:
- Handlowiec dostaje od dostawcy drogi prezent i sprawdza w polityce firmy, czy może go przyjąć.
- Pracownik kadr wysyła listę płac tylko do osób uprawnionych, a nie na ogólną skrzynkę działu.
- Kierownik sklepu układa grafik zgodnie z odpoczynkiem dobowym i prowadzi rzetelną ewidencję czasu pracy.
- Pracownik kuchni zgłasza objawy choroby i nie dotyka żywności, zgodnie z zasadami HACCP.
- Kolega widzi nękanie w zespole i korzysta z kanału opisanego w regulaminie.
Dobrze działający system widać po tym, że pracownik wie, co zrobić, i ma kogo zapytać. Rzetelna ewidencja czasu pracy też jest elementem zgodności, bo Kodeks pracy wymaga jej od każdego pracodawcy.
Co compliance oznacza dla pracownika?
Podstawę wymagań wobec pracownika tworzy art. 100 Kodeksu pracy. Zobowiązuje on do przestrzegania regulaminu, zasad BHP oraz tajemnicy i do dbania o dobro zakładu pracy. Wewnętrzne polityki firmy rozwijają te obowiązki, a polecenie przełożonego wiąże tylko wtedy, gdy nie jest sprzeczne z prawem.
W praktyce firma może oczekiwać od pracownika, że:
- zapozna się z regulaminem, kodeksem etyki i procedurami dotyczącymi jego stanowiska;
- weźmie udział w szkoleniach;
- zgłosi konflikt interesów, jeśli wymaga tego polityka firmy;
- będzie chronił dane i tajemnicę przedsiębiorstwa.
Od 5 listopada 2026 r. art. 183g nakłada na pracodawcę obowiązek systematycznego przeciwdziałania naruszeniom równego traktowania. Art. 943a wymaga z kolei, by firma zatrudniająca co najmniej 10 pracowników określiła reguły przeciwdziałania mobbingowi i dyskryminacji w regulaminie, co ma zrobić do 5 maja 2027 r. Szczegóły znajdziesz we wpisach o dyskryminacji w pracy oraz o mobbingu po nowelizacji.
Czy naruszenie polityki compliance może kosztować pracownika posadę? Tak, jeśli stanowi ciężkie naruszenie podstawowych obowiązków, może być podstawą rozwiązania umowy, także w trybie dyscyplinarnym.
Jak chronią pracownika przepisy o sygnalistach?
Ustawa z 14 czerwca 2024 r. chroni osobę, która w kontekście związanym z pracą zgłasza naruszenie prawa. Art. 3 obejmuje m.in. korupcję, zamówienia publiczne, ochronę konsumentów, bezpieczeństwo żywności, ochronę danych osobowych i środowisko.
| Element | Co mówi ustawa |
|---|---|
| Kogo dotyczy procedura wewnętrzna | podmiotów, na rzecz których pracuje co najmniej 50 osób (art. 23) |
| Potwierdzenie zgłoszenia | 7 dni od otrzymania (art. 25) |
| Informacja zwrotna | do 3 miesięcy od potwierdzenia (art. 25) |
| Zakaz odwetu | m.in. wypowiedzenie umowy, obniżenie wynagrodzenia, pominięcie w awansie (art. 11 i 12) |
| Odszkodowanie za odwet | nie mniej niż przeciętne miesięczne wynagrodzenie z poprzedniego roku (art. 14) |
Zgłoszenie można przekazać wewnętrznie albo zewnętrznie, do Rzecznika Praw Obywatelskich lub właściwego organu publicznego. Utrudnianie zgłoszenia i działania odwetowe są przestępstwami, zagrożonymi karą odpowiednio do roku i do 2 lat pozbawienia wolności (art. 54 i 55). Pracownik nie ma jednak pełnej swobody, bo świadome zgłoszenie nieprawdy także podlega karze do 2 lat (art. 57) i rodzi obowiązek naprawienia szkody (art. 15).
Więcej o samej ustawie przeczytasz w poradniku o ochronie sygnalistów.
Jak firma może wdrożyć compliance krok po kroku?
Wdrożenie nie wymaga od razu osobnego działu, ale potrzebuje jasnej kolejności działań.
- Spisz obowiązki wynikające z przepisów, umów i branżowych wymogów.
- Oceń, gdzie ryzyko naruszeń jest największe.
- Wyznacz odpowiedzialną osobę z dostępem do zarządu.
- Napisz krótkie, zrozumiałe procedury i przeszkól z nich zespół.
- Uruchom kanał zgłoszeń i zapewnij poufność.
- Kontroluj działanie zasad i poprawiaj je po każdym incydencie.
Liczbę 50 osób ustala się na 1 stycznia lub 1 lipca danego roku. Do progu wlicza się pracowników w przeliczeniu na etaty i osoby pracujące osobiście na innej podstawie, np. na zleceniu (art. 23 ust. 2). Podmiot odpowiedzialny za procedurę, który jej nie ustanawia, popełnia wykroczenie zagrożone grzywną (art. 58).
Podsumowanie
Compliance to codzienna praktyka przestrzegania prawa i zasad firmy, a nie tylko dokument schowany w teczce. Pracownikowi daje jasne reguły, szkolenia i bezpieczną drogę zgłaszania nieprawidłowości, a firmie pozwala unikać kar i sporów.
Sprawdź, gdzie w Twojej firmie opisano kanał zgłoszeń, kto odpowiada za procedury i do kiedy trzeba dostosować regulamin. Te trzy informacje wskazują, czy system działa w praktyce.