Haben Sie Fragen? Kontaktieren Sie uns: [email protected]

Opublikowano: 7 kwietnia 2026 Autor: Katarzyna Zielińska Kategoria: Kadry i Płace

Ustawa o ochronie sygnalistów nakłada na pracodawców nowe obowiązki. Poznaj procedury zgłaszania, wymogi prawne dotyczące ochrony pracownika oraz konsekwencje naruszenia przepisów w 2026 roku.

Wprowadzenie: Co to jest sygnalista i dlaczego jest ważny?

Od 2024 roku pracodawcy muszą mierzyć się z nowymi przepisami dotyczącymi ochrony sygnalistów. Sygnalista to pracownik lub osoba współpracująca z firmą, która ujawnia informacje o naruszeniach prawa. Obowiązki pracodawcy wobec sygnalistów są znaczące i dotyczą praktycznie każdej firmy zatrudniającej co najmniej 50 osób.

W tym artykule wyjaśnimy, co to znaczy być sygnalistą, jakie obowiązki ma pracodawca, jakie procedury należy wdrożyć i jakie są konsekwencje nieprzestrzegania ustawy.

Kim jest sygnalista? Definicja i zakresy

Sygnalista to osoba fizyczna, która ujawnia lub zgłasza informacje o naruszeniu prawa uzyskane w kontekście związanym z pracą. Ustawa definiuje to bardzo szeroko, obejmując:

  • Pracowników zatrudnionych na umowę o pracę
  • Pracobiorców (wykonawców zleceń)
  • Stażystów i praktykantów
  • Wolontariuszy w organizacjach publicznych
  • Osoby spoza firmy (dostawcy, partnerzy biznesowi), które uzyskały informacje w związku z pracą
  • Kandydatów do pracy, którzy ujawniają naruszenia

Kluczowe jest to, że sygnalista nie musi być pracownikiem. Osoba z zewnątrz, która uzyskała informacje podczas współpracy z firmą, może być również chroniona jako sygnalista.

Do jakich firm stosuje się ustawa o ochronie sygnalistów?

Ustawa o ochronie sygnalistów nie dotyczy wszystkich przedsiębiorstw. Obowiązki wynikające z przepisów dotyczą:

Podmioty prawne, na rzecz których co najmniej 50 osób wykonuje pracę zarobkową — niezależnie od tego, czy są to pracownicy, pracobiorcy czy inni współpracownicy.

Oznacza to, że:

Wielkość firmy Obowiązki prawne
Poniżej 50 osób Nie obowiązuje ustawa (ale pracownicy mają inne prawa)
Od 50 osób Pełne obowiązki procedury zgłaszania wewnętrznego
Organizacje sektora publicznego Zawsze obowiązuje bez względu na liczbę osób

Jeśli firma zatrudnia mniej niż 50 osób, nie musi wdrażać formalnej procedury zgłaszania, ale pracownik nadal ma prawo zgłoszenia do zewnętrznych organów (np. Rzecznika Praw Obywatelskich).

Główne obowiązki pracodawcy wobec sygnalistów

Pracodawca musi spełnić kilka kluczowych obowiązków, aby być w zgodzie z ustawą o ochronie sygnalistów.

1. Wdrożenie procedury zgłaszania wewnętrznego

Każda firma z ponad 50 pracownikami musi ustalić procedurę, aby pracownicy mogli zgłaszać naruszenia prawa wewnątrz firmy. Procedura powinna zawierać:

  • Jasne wskazanie, gdzie i jak zgłosić naruszenie
  • Określenie czasu odpowiedzi (maksymalnie 3 miesiące)
  • Możliwość anonimowego zgłoszenia
  • Opis podjętych działań następczych

2. Zapewnienie poufności i anonimowości

Pracodawca musi chronić tożsamość sygnalisty. Oznacza to:

  • Dostęp do danych sygnalisty ma ograniczona liczba osób
  • Dane nie mogą być ujawniane bez zgody sygnalisty
  • Sygnalista ma prawo do anonimowego zgłoszenia
  • Pracodawca musi udokumentować wszystkie kroki w celu utrzymania tajemnicy

3. Ochrona przed działaniami odwetowymi

To najważniejszy obowiązek. Pracodawca musi chronić sygnalistę przed represjami. Zakaz obejmuje:

Przykłady działań odwetowych (zakazane):

Zwolnienie z pracy Obniżenie wynagrodzenia lub zmiana warunków pracy Pominięcie w awansie lub szkoleniu Zmiana godzin pracy lub przesunięcie Zastraszanie lub mobbing Negatywne oceny pracy bez uzasadnienia Wymuszanie przeniesienia Wszelkie inne działania negatywnie wpływające na sytuację zawodową

Kluczowe: Jeśli pracodawca ukarze sygnalistę w jakikolwiek sposób za zgłoszenie naruszenia, narusza prawo. Sygnalista ma prawo do pozwu sądowego o odszkodowanie.

4. Wyznaczenie osoby odpowiedzialnej

Firma powinna wyznaczyć konkretną osobę lub dział (np. HR, Compliance) odpowiedzialny za:

  • Przyjmowanie zgłoszeń od sygnalistów
  • Zachowanie poufności
  • Koordynowanie dochodzenia wewnętrznego
  • Informowanie sygnalisty o wynikach (w ramach ochrony)

5. Dokumentacja i rejestracja zgłoszeń

Pracodawca musi prowadzić ewidencję wszystkich zgłoszeń, zawierającą:

  • Datę zgłoszenia
  • Opis naruszenia (bez ujawniania tożsamości)
  • Podjęte kroki
  • Wynik dochodzenia
  • Sposób powiadomienia sygnalisty

Trzy kanały zgłaszania naruszenia prawa

Ustawa o ochronie sygnalistów przewiduje trzy sposoby na ujawnienie naruszenia prawa.

Kanał 1: Zgłoszenie wewnętrzne

Sygnalista zgłasza naruszenie bezpośrednio pracodawcy poprzez wdrożoną procedurę wewnętrzną. To preferowana ścieżka, jeśli pracownik ufa wydziałowi compliance lub HR.

Kanał 2: Zgłoszenie zewnętrzne

Sygnalista może zgłosić naruszenie do Rzecznika Praw Obywatelskich, organów publicznych lub instytucji unijnych, jeśli:

  • Procedura wewnętrzna nie działa lub się zawodzi
  • Istnieje zagrożenie dla bezpieczeństwa publicznego
  • Sygnalista obawia się działań odwetowych

Kanał 3: Ujawnienie publiczne

Sygnalista może ujawnić naruszenie publicznie (media, internet) jeśli:

  • Wyczerpał wewnętrzne procedury bez rezultatu
  • Istnieje nagląca potrzeba ochrony interesu publicznego
  • Sygnalista doznał naruszenia ochrony

Konsekwencje naruszenia ochrony sygnalistów

Pracodawca, który nie zachowuje się zgodnie z ustawą, pode być ukarany.

Sankcje administracyjne

Naruszenie Kara dla podmiotu Kara dla osób zarządzających
Brak procedury lub niedostateczna ochrona Do 45 000 zł Do 22 500 zł
Działanie odwetowe wobec sygnalisty Do 45 000 zł Do 22 500 zł
Ujawnienie tożsamości sygnalisty Do 45 000 zł Do 22 500 zł

Karę nakłada starosta na wniosek osób zainteresowanych (sygnalisty, Rzecznika). Pracodawca ma prawo do odwołania w ciągu 14 dni.

Odpowiedzialność cywilna

Jeśli pracodawca dopuści się działania odwetowego, sygnalista może dochodzić:

  • Odszkodowania za stracony zarobek
  • Rekompensaty za utracie szans zawodowych
  • Zadośćuczynienia za naruszenie dóbr osobistych
  • Przywrócenia do poprzedniego stanowiska

Praktyczne wdrożenie procedury w firmie

Jeśli zatrudniasz co najmniej 50 osób, oto kroki do wdrożenia procedury ochrony sygnalistów.

Krok 1: Opracuj wewnętrzną procedurę

Dokument powinien zawierać:

  • Definicję sygnalisty i naruszenia
  • Kanały zgłaszania (email, mailbox, osoba responsybilna)
  • Gwarancję anonimowości
  • Zakres czasowy na zbadanie sprawy (maksymalnie 3 miesiące)
  • Zakaz działań odwetowych

Krok 2: Wyznacz odpowiedzialnego pracownika

Osoba odpowiedzialna powinna znać przepisy i mieć dostęp do danych. Możliwe jest delegowanie do:

  • Kierownika HR
  • Compliance Officera
  • Specjalisty ds. etyki biznesu
  • Bezpośrednio do Zarządu (w małych firmach)

Krok 3: Poinformuj pracowników

Wszystkie osoby zatrudnione muszą wiedzieć o procedurze. Oznacza to:

  • Udostępnienie procedury każdemu pracownikowi
  • Szkolenie zespołów zarządzających
  • Afisze informacyjne w biurze
  • Informacje w regulaminie pracy

Krok 4: Udokumentuj wszystkie zgłoszenia

Prowadź rejestr zgłoszeń zawierający (bez ujawniania tożsamości):

  • Datę i kanał zgłoszenia
  • Opis naruszenia (zaszyfrowany lub kodowany)
  • Podjęte działania
  • Wynik dochodzenia
  • Komunikację z sygnalistą

Häufig gestellte Fragen: Najczęściej zadawane pytania

Czy sygnalista ma prawo do poufności swojej tożsamości?

Tak, pracodawca musi chronić tożsamość sygnalisty chyba że sygnalista zdecyduje inaczej. Ujawnienie tożsamości bez zgody jest naruszeniem i podlega karze.

Co jeśli sygnalista upubliczni naruszenie w mediach?

Jeśli procedura wewnętrzna zawodzi lub sygnalista obawiał się działań odwetowych, ujawnienie publiczne jest chronione prawem. Pracodawca nie może tego zakazać ani ktoś za to karać.

Czy malutkie firmy (poniżej 50 osób) muszą mieć procedurę?

Nie muszą mieć formalnej procedury wewnętrznej, ale pracownicy nadal mogą zgłaszać naruszenia do organów publicznych (Rzecznik Praw Obywatelskich). Brak ochrony to naruszenie.

Czy sygnalista może być zwolniony "z innych przyczyn"?

Jeśli zwolnienie nastąpi krótko po zgłoszeniu naruszenia, może być uznane za działanie odwetowe. Ciężar dowodu leży na pracodawcy, aby wykazać, że przyczynę nie były represje.

Co zrobić, jeśli sygnalista zostaje zastraszany lub izolowany?

To jest działanie odwetowe. Sygnalista ma prawo do pozwu o odszkodowanie, a pracodawca zostanie ukarany административnie. Pracownik powinien niezwłocznie zgłosić incydent osobie odpowiedzialnej lub Rzecznikowi.

Katarzyna Zielińska

Wiek: 34 lata

Wykształcenie: Magister prawa UJ Kraków, specjalizacja prawo pracy, kursy z zakresu HR compliance

Doświadczenie: 10 lat w obszarze prawa pracy i spraw pracowniczych dla korporacji i MŚP

Katarzyna specjalizuje się w ochronie pracowników, procedurach kadrowych i zgodności z przepisami. Prowadziła szkolenia z zakresu ochrony sygnalistów dla kadry zarządzającej. Zna praktyczne wyzwania wdrażania procedur compliance w rzeczywistych firmach.

Powiązane artykuły

Kadry i płace — przewodnik pracodawcy 2026

Kompletny poradnik dla pracodawców obejmujący obowiązki, rozliczenia, składki i odpowiedzialność prawną.

Zmiany w Kodeksie pracy 2025–2026

Przegląd wszystkich zmian prawnych w zakresie stosunku pracy, procedur kadrowych i uprawnień pracowników.

Kalendarz zmian podatkowych 2026

Wszystkie terminy, Grenzen i nowe przepisy obowiązujące w 2026 roku dla firm i przedsiębiorców.