Информатор (whistleblower) в компании — новые обязанности с 2026 года

Введение: кто такой информатор и почему это важно?

С 2024 года работодатели обязаны соблюдать новые нормы, касающиеся защиты информаторов (sygnalistów). Информатор — это работник или лицо, сотрудничающее с компанией, которое раскрывает сведения о нарушениях закона. Обязанности работодателя в отношении информаторов существенны и распространяются практически на каждую компанию, в которой работает не менее 50 человек.

В этой статье мы объясняем, кто такой информатор, какие обязанности несёт работодатель, какие процедуры необходимо внедрить и каковы последствия несоблюдения закона.

Кто является информатором? Определение и сфера применения

Информатор — это физическое лицо, которое раскрывает или сообщает информацию о нарушении закона, полученную в связи с трудовой деятельностью. Закон определяет это понятие очень широко, включая:

• Работников, нанятых по трудовому договору (umowa o pracę)
• Лиц, работающих по гражданско-правовым договорам (umowa zlecenie)
• Стажёров и практикантов
• Волонтёров в государственных организациях
• Лиц вне компании (поставщиков, деловых партнёров), получивших информацию в связи с сотрудничеством
• Кандидатов на работу, раскрывших нарушения

Ключевой момент: информатором не обязательно должен быть сотрудник. Стороннее лицо, получившее информацию в ходе сотрудничества с компанией, также может быть защищено как информатор.

Какие компании обязаны соблюдать закон о защите информаторов?

Закон о защите информаторов распространяется не на все предприятия. Обязанности, вытекающие из законодательства, применяются к:

Это означает следующее:

Если в компании работает менее 50 человек, она не обязана внедрять формальную внутреннюю процедуру, однако работник по-прежнему имеет право обратиться во внешние органы (например, к Rzecznik Praw Obywatelskich — Уполномоченному по правам граждан).

Основные обязанности работодателя в отношении информаторов

Работодатели должны выполнить ряд ключевых обязательств для соблюдения закона о защите информаторов.

1. Внедрение внутренней процедуры информирования

Каждая компания с численностью свыше 50 сотрудников обязана разработать процедуру, позволяющую работникам сообщать о нарушениях внутри организации. Процедура должна включать:

• Чёткое указание, куда и как сообщать о нарушениях
• Определение сроков реагирования (максимум 3 месяца)
• Возможность анонимного информирования
• Описание последующих действий

2. Обеспечение конфиденциальности и анонимности

Работодатели обязаны защищать личность информатора. Это означает:

• Ограниченный доступ к данным информатора — только для уполномоченных лиц
• Данные не могут быть раскрыты без согласия информатора
• Информатор имеет право на анонимное сообщение
• Работодатель обязан документировать все меры по обеспечению конфиденциальности

3. Защита от ответных действий

Это важнейшая обязанность. Работодатели должны защищать информаторов от репрессий. Запрет распространяется на:

Важно: если работодатель каким-либо образом наказывает информатора за подачу сообщения, это является нарушением закона. Информатор имеет право на обращение в суд с иском о возмещении ущерба.

4. Назначение ответственного лица

Компания должна назначить конкретное лицо или подразделение (например, отдел кадров, отдел комплаенса), ответственное за:

• Приём сообщений от информаторов
• Обеспечение конфиденциальности
• Координацию внутреннего расследования
• Информирование информатора о результатах (в рамках защиты)

5. Документирование и регистрация сообщений

Работодатели обязаны вести реестр всех сообщений, содержащий:

• Дату сообщения
• Описание нарушения (без раскрытия личности)
• Предпринятые действия
• Результат расследования
• Способ уведомления информатора

Три канала сообщения о нарушениях закона

Закон о защите информаторов предусматривает три способа раскрытия информации о нарушениях.

Канал 1: Внутреннее сообщение

Информатор сообщает о нарушении непосредственно работодателю через внедрённую внутреннюю процедуру. Это предпочтительный путь, если сотрудник доверяет отделу комплаенса или кадровой службе.

Канал 2: Внешнее сообщение

Информатор может сообщить о нарушении Уполномоченному по правам граждан (Rzecznik Praw Obywatelskich), государственным органам или институтам ЕС, если:

• Внутренняя процедура не работает или оказалась неэффективной
• Существует угроза общественной безопасности
• Информатор опасается ответных действий

Канал 3: Публичное раскрытие

Информатор может публично раскрыть информацию о нарушении (СМИ, интернет), если:

• Внутренние процедуры исчерпаны без результата
• Существует неотложная необходимость защиты общественных интересов
• Информатор подвергся нарушению его прав на защиту

Последствия нарушения закона о защите информаторов

Работодателям, не соблюдающим закон, грозят санкции.

Административные санкции

Штраф налагается по заявлению заинтересованных лиц (информатора, Уполномоченного по правам граждан). Работодатель имеет право на обжалование в течение 14 дней.

Гражданско-правовая ответственность

Если работодатель совершает ответные действия, информатор может требовать:

• Возмещения утраченного заработка
• Компенсации за упущенные карьерные возможности
• Возмещения вреда за нарушение личных прав
• Восстановления на прежней должности

Практическое внедрение защиты информаторов в компании

Если в вашей компании работает не менее 50 человек, выполните следующие шаги для внедрения системы защиты информаторов.

Шаг 1: Разработайте внутреннюю процедуру

Документ должен содержать:

• Определение понятий «информатор» и «нарушение»
• Каналы сообщения (электронная почта, почтовый ящик, ответственное лицо)
• Гарантию анонимности
• Сроки расследования (максимум 3 месяца)
• Запрет на ответные действия

Шаг 2: Назначьте ответственного сотрудника

Ответственное лицо должно знать законодательство и иметь доступ к данным. Возможные варианты:

• Руководитель отдела кадров
• Специалист по комплаенсу
• Специалист по деловой этике
• Непосредственно руководство (в небольших компаниях)

Шаг 3: Проинформируйте сотрудников

Все работающие лица должны знать о процедуре. Это означает:

• Предоставление процедуры каждому сотруднику
• Обучение руководящего состава
• Информационные плакаты в офисе
• Включение информации в правила внутреннего трудового распорядка

Шаг 4: Документируйте все сообщения

Ведите реестр сообщений, содержащий (без раскрытия личности):

• Дату и канал сообщения
• Описание нарушения (в зашифрованном или кодированном виде)
• Предпринятые действия
• Результат расследования
• Коммуникацию с информатором

FAQ: часто задаваемые вопросы

Имеет ли информатор право на конфиденциальность личности?

Да, работодатель обязан защищать личность информатора, если тот не решит иначе. Раскрытие личности без согласия является нарушением и влечёт штрафные санкции.

Что если информатор публично раскроет нарушение в СМИ?

Если внутренняя процедура оказалась неэффективной или информатор опасался репрессий, публичное раскрытие защищено законом. Работодатель не вправе запрещать это или наказывать за это.

Должны ли малые компании (менее 50 человек) иметь процедуру?

Формальная внутренняя процедура не обязательна, однако сотрудники по-прежнему могут сообщать о нарушениях в государственные органы (Уполномоченному по правам граждан). Отсутствие защиты информатора является нарушением.

Можно ли уволить информатора «по другим причинам»?

Если увольнение происходит вскоре после подачи сообщения, оно может быть расценено как ответное действие. Бремя доказывания лежит на работодателе — он должен подтвердить, что причина увольнения не связана с репрессиями.

Что делать, если информатор подвергается преследованию или изоляции?

Это является ответным действием. Информатор имеет право обратиться в суд с иском о возмещении ущерба, а работодатель будет привлечён к административной ответственности. Сотрудник должен немедленно сообщить о произошедшем ответственному лицу или Уполномоченному по правам граждан.