W obliczu rosnącej świadomości społecznej na temat znaczenia etyki w biznesie i administracji, ustawa o ochronie sygnalistów stanowi istotny element wzmocnienia mechanizmów ochrony osób zgłaszających naruszenia prawa. Sygnalista, czyli osoba, która ujawnia informacje o nieprawidłowościach, odgrywa kluczową rolę w zapewnieniu przestrzegania prawa i etycznych standardów działania.
Ustawa z 14 czerwca 2024 r. obowiązuje od 25 września 2024 r. i nakłada konkretne obowiązki na podmioty, na rzecz których pracuje co najmniej 50 osób. W artykule wyjaśniamy, kogo ustawa chroni, jakie naruszenia obejmuje, kto musi ustalić procedurę zgłoszeń wewnętrznych, w jakich terminach trzeba odpowiedzieć sygnaliście i jakie kary grożą za odwet lub brak procedury.
W skrócie
Ustawa nie nakłada obowiązku „zatrudnienia sygnalisty”. Podmiot, na rzecz którego 1 stycznia lub 1 lipca pracuje zarobkowo co najmniej 50 osób, musi ustalić procedurę zgłoszeń wewnętrznych (art. 23–24) — bez względu na to, czy jest prywatny, czy publiczny. Ochrona dotyczy zgłoszeń naruszeń prawa z 17 dziedzin wymienionych w art. 3, np. korupcji, ochrony danych osobowych czy ochrony środowiska. Przyjęcie zgłoszenia trzeba potwierdzić w ciągu 7 dni, a informację zwrotną przekazać w ciągu 3 miesięcy (art. 25). Za odwet, utrudnianie zgłoszeń, ujawnienie tożsamości sygnalisty i brak procedury grożą sankcje karne (art. 54–58), a nie kary administracyjne.
Podstawa prawna
- art. 3 i art. 4 ustawy o ochronie sygnalistów — katalog naruszeń prawa i krąg osób chronionych
- art. 11–14 ustawy o ochronie sygnalistów — zakaz działań odwetowych, ciężar dowodu, odszkodowanie
- art. 23–29 ustawy o ochronie sygnalistów — próg 50 osób, procedura zgłoszeń wewnętrznych, terminy, rejestr zgłoszeń
- art. 30–41 ustawy o ochronie sygnalistów — zgłoszenia zewnętrzne do Rzecznika Praw Obywatelskich i organów publicznych
- art. 54–59 ustawy o ochronie sygnalistów — przepisy karne
Stan prawny na: 12 października 2026 r.
Definicja i znaczenie sygnalisty
Sygnalista to osoba fizyczna, która zgłasza lub ujawnia publicznie informację o naruszeniu prawa uzyskaną w kontekście związanym z pracą (art. 4 ust. 1 ustawy). Ochrona przysługuje od chwili zgłoszenia, pod warunkiem że sygnalista miał uzasadnione podstawy sądzić, że przekazywana informacja jest prawdziwa i dotyczy naruszenia prawa (art. 6). Działanie takie wymaga odwagi, bo osoby zgłaszające nieprawidłowości często obawiają się odwetu ze strony pracodawcy lub współpracowników.
Ustawa nie przewiduje stanowiska „sygnalisty”, które firma musiałaby obsadzić, ani obowiązku zatrudnienia takiej osoby. Sygnalistą może zostać każdy, kto zgłosi naruszenie. Obowiązkiem pracodawcy jest natomiast ustalenie procedury zgłoszeń wewnętrznych — dotyczy on podmiotów prywatnych i publicznych, na rzecz których pracuje zarobkowo co najmniej 50 osób (art. 23 ust. 1 i art. 24 ust. 1). Ustawa nie zna odrębnego progu 250 osób dla firm prywatnych; liczba 249 pojawia się tylko przy możliwości wspólnej obsługi zgłoszeń przez kilka średnich firm (art. 28 ust. 3).
Aktualizacja 12 października 2026 r.: poprawiono opis obowiązków pracodawców (procedura zgłoszeń wewnętrznych od 50 osób zamiast „zatrudnienia sygnalisty”), katalog naruszeń, terminy i sankcje zgodnie z ustawą z 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024 poz. 928).
Dotychczasowy stan prawny
Przed wprowadzeniem nowej ustawy ochrona sygnalistów w Polsce była fragmentaryczna. Brakowało jednolitych przepisów chroniących osoby zgłaszające nieprawidłowości przed represjami ze strony pracodawców. Istniejące przepisy prawa pracy oraz przepisy dotyczące ochrony przed mobbingiem i dyskryminacją nie zapewniały kompleksowej ochrony sygnalistom. W praktyce oznaczało to, że osoby ujawniające nieprawidłowości często obawiały się utraty pracy, mobbingu lub innych form represji.
Inicjatywy europejskie i międzynarodowe
Ustawa o ochronie sygnalistów wdraża do polskiego prawa dyrektywę Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii. Dyrektywa zobowiązała państwa członkowskie do ustanowienia minimalnych standardów ochrony sygnalistów oraz kanałów przyjmowania zgłoszeń. Termin jej wdrożenia upłynął 17 grudnia 2021 r., a Polska uchwaliła ustawę z blisko trzyletnim opóźnieniem. Na potrzebę takich przepisów wskazywały także wytyczne OECD oraz Konwencja Narodów Zjednoczonych przeciwko korupcji.
Zapisy nowej ustawy o Ochronie Sygnalistów.
Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów została opublikowana w Dzienniku Ustaw jako Dz.U. 2024 poz. 928. Reguluje warunki objęcia ochroną sygnalistów, środki ochrony, zasady ustalania wewnętrznej procedury zgłaszania naruszeń prawa, zgłoszenia zewnętrzne i ujawnienie publiczne, a także zadania Rzecznika Praw Obywatelskich i organów publicznych (art. 1). Sejm uchwalił ustawę 23 maja 2024 r., a 14 czerwca 2024 r. rozpatrzył poprawki Senatu. Prezydent podpisał ustawę 19 czerwca 2024 r.
Kluczowe daty dotyczące Ustawy o Ochronie Sygnalistów.
14 czerwca 2024: Sejm rozpatrzył stanowisko Senatu i zakończył prace nad ustawą (ustawa nosi tę datę).
19 czerwca 2024: Prezydent podpisał ustawę.
24 czerwca 2024: Ustawa została opublikowana w Dzienniku Ustaw.
25 września 2024: Ustawa weszła w życie. Od tego dnia podmioty, na rzecz których pracuje co najmniej 50 osób, powinny mieć ustaloną procedurę zgłoszeń wewnętrznych.
25 grudnia 2024: Weszły w życie przepisy o zgłoszeniach zewnętrznych do Rzecznika Praw Obywatelskich i organów publicznych (rozdział 4 ustawy) — 6 miesięcy od ogłoszenia (art. 64).
Kluczowe postanowienia nowej ustawy
Zakres ochrony
Ustawa chroni osoby, które uzyskały informację o naruszeniu w kontekście związanym z pracą, niezależnie od podstawy współpracy. Katalog z art. 4 ust. 1 obejmuje m.in.:
- Pracowników i pracowników tymczasowych: osoby zatrudnione na podstawie stosunku pracy, także za pośrednictwem agencji pracy tymczasowej.
- Osoby pracujące na innej podstawie: m.in. zleceniobiorców i inne osoby świadczące pracę na podstawie umów cywilnoprawnych.
- Przedsiębiorców: w tym osoby samozatrudnione współpracujące z firmą na zasadach B2B.
- Prokurentów, akcjonariuszy, wspólników i członków organów osób prawnych oraz jednostek organizacyjnych.
- Osoby pracujące u wykonawców, podwykonawców i dostawców pod ich nadzorem i kierownictwem.
- Stażystów, wolontariuszy i praktykantów.
- Funkcjonariuszy służb i żołnierzy.
- Kandydatów do pracy i byłych współpracowników: ochrona obejmuje także informacje uzyskane przed nawiązaniem współpracy, np. w rekrutacji, albo po jej ustaniu (art. 4 ust. 2).
Przepisy o ochronie stosuje się odpowiednio do osoby pomagającej w dokonaniu zgłoszenia oraz do osób powiązanych z sygnalistą, np. współpracowników i osób najbliższych (art. 21).
Procedury zgłaszania nieprawidłowości
Ustawa przewiduje trzy drogi przekazania informacji o naruszeniu prawa:
- Zgłoszenie wewnętrzne: przekazywane podmiotowi prawnemu zgodnie z jego procedurą zgłoszeń wewnętrznych — ustnie (np. telefonicznie lub na spotkaniu) albo pisemnie, w postaci papierowej lub elektronicznej (art. 26).
- Zgłoszenie zewnętrzne: kierowane do Rzecznika Praw Obywatelskich albo właściwego organu publicznego. Sygnalista może z niego skorzystać bez uprzedniego zgłoszenia wewnętrznego (art. 30 ust. 1) — nie musi wykazywać, że zgłoszenie w firmie okazało się nieskuteczne.
- Ujawnienie publiczne: chronione tylko w sytuacjach z art. 51, np. gdy po zgłoszeniu zewnętrznym organ nie podjął działań w terminie albo gdy naruszenie stanowi bezpośrednie zagrożenie interesu publicznego.
Procedura wewnętrzna musi określać m.in. osobę lub jednostkę przyjmującą zgłoszenia, bezstronną osobę lub jednostkę podejmującą działania następcze oraz tryb postępowania ze zgłoszeniami anonimowymi (art. 25 ust. 1). Ustawa wyznacza w niej twarde terminy:
| Czynność | Termin | Przepis |
|---|---|---|
| Potwierdzenie przyjęcia zgłoszenia wewnętrznego | 7 dni od otrzymania zgłoszenia (o ile sygnalista podał adres do kontaktu) | art. 25 ust. 1 pkt 5 |
| Informacja zwrotna dla sygnalisty po zgłoszeniu wewnętrznym | maksymalnie 3 miesiące od potwierdzenia przyjęcia (albo od upływu 7 dni od zgłoszenia, jeśli potwierdzenia nie przekazano) | art. 25 ust. 1 pkt 7 |
| Spotkanie w celu złożenia zgłoszenia ustnego | 14 dni od wniosku sygnalisty | art. 26 ust. 6 |
| Potwierdzenie przyjęcia zgłoszenia zewnętrznego przez RPO lub organ publiczny | 7 dni od przyjęcia zgłoszenia | art. 37 |
| Informacja zwrotna po zgłoszeniu zewnętrznym | 3 miesiące, w uzasadnionych przypadkach 6 miesięcy | art. 41 |
| Przechowywanie danych i rejestru zgłoszeń | 3 lata po zakończeniu roku, w którym zakończono działania następcze | art. 8 ust. 8, art. 29 ust. 5 |
Ochrona sygnalistów
Wobec sygnalisty nie mogą być podejmowane działania odwetowe ani próby lub groźby ich zastosowania (art. 11). Ustawa przewiduje m.in.:
- Zakaz działań odwetowych: art. 12 wymienia 21 przykładów, w tym wypowiedzenie lub rozwiązanie umowy, odmowę zatrudnienia, obniżenie wynagrodzenia, wstrzymanie awansu, przeniesienie na niższe stanowisko, niekorzystną zmianę rozkładu czasu pracy, negatywną ocenę, mobbing i dyskryminację.
- Ciężar dowodu po stronie pracodawcy: to pracodawca musi wykazać, że podjęte działanie nie było odwetem (art. 12 ust. 3).
- Odszkodowanie: sygnalista, wobec którego zastosowano odwet, ma prawo do odszkodowania nie niższego niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej w poprzednim roku albo do zadośćuczynienia (art. 14).
- Poufność tożsamości: dane sygnalisty nie mogą być ujawnione nieupoważnionym osobom bez jego wyraźnej zgody (art. 8 ust. 1).
- Nieważność klauzul ograniczających: postanowienia umów i regulaminów, które wyłączają lub ograniczają prawo do zgłoszenia, są nieważne lub nie obowiązują (art. 18–20).
- Sankcje karne za represje: działania odwetowe są przestępstwem zagrożonym grzywną, karą ograniczenia wolności albo pozbawienia wolności do 2 lat, a przy uporczywym działaniu do 3 lat (art. 55). Ustawa nie przewiduje w tym zakresie kar administracyjnych.
Obowiązki pracodawców
Podmiot, na rzecz którego według stanu na 1 stycznia lub 1 lipca danego roku pracuje zarobkowo co najmniej 50 osób, ma następujące obowiązki:
- Ustalenie procedury zgłoszeń wewnętrznych (art. 24 ust. 1) — po konsultacjach z zakładową organizacją związkową albo z przedstawicielami osób świadczących pracę. Konsultacje trwają od 5 do 10 dni od przedstawienia projektu (art. 24 ust. 3–4).
- Poinformowanie osób wykonujących pracę: procedura wchodzi w życie po upływie 7 dni od podania jej do wiadomości w sposób przyjęty w firmie (art. 24 ust. 5).
- Poinformowanie kandydatów: osobie ubiegającej się o pracę przekazuje się informację o procedurze wraz z rozpoczęciem rekrutacji lub negocjacji (art. 24 ust. 6).
- Pisemne upoważnienia dla osób przyjmujących i weryfikujących zgłoszenia oraz zapewnienie poufności (art. 27).
- Prowadzenie rejestru zgłoszeń wewnętrznych z numerem zgłoszenia, przedmiotem naruszenia, datą zgłoszenia, podjętymi działaniami następczymi i datą zakończenia sprawy (art. 29).
Szkolenia pracowników z procedury nie są obowiązkiem ustawowym, ale ułatwiają jej stosowanie w praktyce. Firmy zatrudniające mniej niż 50 osób mogą ustalić procedurę dobrowolnie (art. 24 ust. 2). Przy liczeniu progu bierze się pod uwagę pracowników w przeliczeniu na pełne etaty oraz osoby pracujące za wynagrodzeniem na innej podstawie, np. na umowach zlecenia, jeśli same nie zatrudniają innych osób (art. 23 ust. 2). Rzetelna ewidencja czasu pracy i danych kadrowych ułatwia ustalenie, czy firma przekroczyła próg.
Wpływ na organizacje
Wyzwania i koszty wdrożenia
Wprowadzenie nowych przepisów może wiązać się z kilkoma wyzwaniami i kosztami dla pracodawców:
- Koszty administracyjne: związane z utworzeniem kanałów zgłaszania, prowadzeniem rejestru zgłoszeń i ochroną danych osobowych.
- Bezstronna obsługa zgłoszeń: wyznaczenie osoby lub jednostki działającej bezstronnie albo powierzenie przyjmowania zgłoszeń podmiotowi zewnętrznemu na podstawie umowy (art. 28), co nie zdejmuje z firmy odpowiedzialności za dochowanie obowiązków.
- Zarządzanie zgłoszeniami: czas i zasoby potrzebne do przeprowadzenia działań następczych w ustawowych terminach.
Korzyści dla organizacji
Pomimo wyzwań, wprowadzenie skutecznych mechanizmów ochrony sygnalistów może przynieść organizacjom liczne korzyści:
- Zwiększona przejrzystość: wcześniejsze wykrywanie nieprawidłowości i lepsza kontrola wewnętrzna.
- Poprawa reputacji: budowanie wizerunku organizacji jako uczciwej i przejrzystej.
- Zmniejszenie ryzyka prawnego: osoba odpowiedzialna za ustanowienie procedury, która jej nie ustanawia lub ustanawia ją z istotnym naruszeniem wymogów ustawy, podlega karze grzywny orzekanej w trybie Kodeksu postępowania w sprawach o wykroczenia (art. 58–59).
Podsumowanie
Ustawa o ochronie sygnalistów jest wyrazem zmian w podejściu do etyki w miejscu pracy i administracji publicznej. Stanowi ważny krok w kierunku budowania transparentnych i bezpiecznych środowisk pracy, gdzie przestrzeganie prawa jest normą, a osoby zgłaszające nieprawidłowości są odpowiednio chronione. Dla pracodawcy kluczowe są trzy wnioski:
- Procedurę zgłoszeń wewnętrznych musi mieć każdy podmiot, na rzecz którego pracuje zarobkowo co najmniej 50 osób, a w sektorach finansowym, transportowym i ochrony środowiska — niezależnie od liczby osób.
- Przyjęcie zgłoszenia trzeba potwierdzić w ciągu 7 dni, a informację zwrotną przekazać w ciągu 3 miesięcy.
- Odwet wobec sygnalisty, utrudnianie zgłoszeń, ujawnienie jego tożsamości i brak procedury to czyny zagrożone sankcjami karnymi (art. 54–58).