Wiedza
 /
Prawo pracy i compliance
Prawo pracy i compliance

Ochrona sygnalisty w 2026 r.: zgłoszenia wewnętrzne, działania odwetowe i odpowiedzialność pracodawcy

Ustawa o ochronie sygnalistów obejmuje także osoby współpracujące na innych podstawach niż umowa o pracę. Zasadnicze znaczenie mają rzetelne zgłoszenie, poufność, prawidłowy kanał i zakaz działań odwetowych.

04.11.2026
Odpowiedź w skrócie:
Ochrona przysługuje od dokonania zgłoszenia lub ujawnienia publicznego, jeśli zgłaszający ma uzasadnione podstawy sądzić, że informacja jest prawdziwa i dotyczy naruszenia prawa. Retorsje pracodawcy są zakazane.

Ochrona sygnalisty jest instytucją prawną, a nie programem wizerunkowym

Ustawa z 14 czerwca 2024 r. o ochronie sygnalistów stworzyła odrębny mechanizm przyjmowania informacji o naruszeniu prawa oraz ochrony osób, które działają w kontekście związanym z pracą. Nie chodzi o przyznanie każdej krytycznej wypowiedzi pracownika szczególnego immunitetu. Mechanizm służy ujawnianiu określonych kategorii naruszeń prawa przy jednoczesnym zagwarantowaniu, że osoba dokonująca uprawnionego zgłoszenia nie poniesie w związku z nim bezprawnych konsekwencji zawodowych lub gospodarczych.

W 2026 r. znaczenie mają nie tylko przyjęte regulaminy, ale ich rzeczywiste funkcjonowanie. Przedsiębiorca może formalnie posiadać kanał zgłoszeń, a zarazem naruszać ustawę przez zbyt szeroki dostęp do danych sygnalisty, nierzetelne postępowanie wyjaśniające lub nieuzasadnione działania wobec osoby zgłaszającej. Z drugiej strony samo zgłoszenie nie przesądza automatycznie o prawdziwości zarzutu wobec wskazanej osoby. Ochrona tożsamości i prawo do obrony powinny być rozważane równolegle.

Kto może być sygnalistą

Ochrona nie jest ograniczona do pracowników zatrudnionych na podstawie umowy o pracę. Ustawa obejmuje określone osoby uzyskujące informacje w kontekście związanym z pracą, m.in. osoby świadczące usługi na innych podstawach prawnych, współpracowników, kandydatów w procesie rekrutacyjnym oraz inne kategorie wyraźnie wskazane w ustawie. Istotny jest związek uzyskanej informacji z działalnością zawodową, a nie nazwa zawartej umowy.

Zgodnie z art. 6 ustawy ochrona przysługuje od chwili dokonania zgłoszenia lub ujawnienia publicznego, jeśli sygnalista miał uzasadnione podstawy sądzić, że informacja jest prawdziwa w tym momencie i stanowi informację o naruszeniu prawa. Ustawa nie wymaga, aby każde zgłoszenie doprowadziło do skazania sprawcy. Nie chroni jednak bezwarunkowo świadomego przekazywania informacji nieprawdziwych. Przy ocenie konieczne jest odróżnienie uzasadnionego przekonania od pomyłki wynikającej z braku danych oraz od celowego fałszu.

Zakres przedmiotowy zgłoszenia

Ustawa odnosi się do kategorii naruszeń wymienionych w jej art. 3 oraz innych obszarów, do których prawo odsyła. Przedsiębiorstwo nie może więc zakładać, że każda dowolna uwaga dotycząca wynagrodzenia, oceny okresowej lub konfliktu personalnego automatycznie staje się ustawowym zgłoszeniem. Może istnieć równoległa ochrona z prawa pracy lub innych przepisów, lecz należy odróżnić podstawy. Wewnętrzna procedura może przewidywać szerszy katalog informacji, jednak nie oznacza to mechanicznego rozszerzenia wszystkich ustawowych gwarancji.

Próg 50 osób i wyjątki

Art. 23 ust. 1 przewiduje obowiązek ustanowienia procedury zgłoszeń wewnętrznych wobec podmiotu, na rzecz którego według stanu na 1 stycznia lub 1 lipca wykonuje pracę zarobkową co najmniej 50 osób. Metoda liczenia, uregulowana w ust. 2, obejmuje nie tylko etaty, lecz w określonych okolicznościach także osoby pracujące odpłatnie na innych podstawach. Nie można więc mechanicznie utożsamiać progu z liczbą osób w wykazie pracowników etatowych.

Próg nie obowiązuje w niektórych sektorach wymienionych przez ustawę, m.in. w obszarze określonych usług i produktów finansowych, przeciwdziałania praniu pieniędzy, bezpieczeństwa transportu i ochrony środowiska w zakresie wskazanych aktów unijnych. Występują też szczególne reguły dotyczące jednostek samorządowych. Mały podmiot spoza tych wyjątków może przyjąć procedurę dobrowolnie, lecz powinien przestrzegać właściwych wymogów, jeżeli ją ustanawia.

Procedura wewnętrzna: konsultacje i działanie

Art. 24 nakazuje przeprowadzić konsultacje z organizacją związkową albo przedstawicielami osób wykonujących pracę, według ustawowego trybu. Konsultacje trwają nie mniej niż pięć i nie więcej niż dziesięć dni od przedstawienia projektu. Procedura wchodzi w życie po siedmiu dniach od podania jej do wiadomości w sposób przyjęty w podmiocie. Nie można zastąpić wymaganych działań samym zamieszczeniem formularza na stronie internetowej.

Art. 25 określa elementy procedury, w tym upoważnione podmioty, sposoby dokonywania zgłoszeń i prowadzenie działań następczych. Art. 26 reguluje możliwość przekazywania informacji ustnie i pisemnie, zasady dokumentowania rozmów i spotkań. Dobrze zaprojektowany system powinien ograniczać dostęp do danych, jasno definiować odpowiedzialność za przyjęcie zgłoszenia i eliminować sytuację, w której osoba wskazana w zgłoszeniu samodzielnie decyduje o jego zamknięciu bez bezstronnej weryfikacji.

Zgłoszenie zewnętrzne i ujawnienie publiczne

Ustawa umożliwia przekazanie zgłoszenia Rzecznikowi Praw Obywatelskich lub właściwemu organowi publicznemu. Zgłaszający nie zawsze ma obowiązek wcześniejszego wyczerpania kanału wewnętrznego. Należy jednak odróżnić zgłoszenie zewnętrzne od ujawnienia publicznego, które podlega odrębnym warunkom ustawowym. Nie należy zachęcać do publikowania dokumentów w internecie bez analizy legalności ich pozyskania, ochrony danych i wymogów przewidzianych dla takiej formy działania.

Sygnalista powinien zachowywać dokumentację zgłoszenia, a podmiot odbierający informację powinien umożliwiać jej rzetelną ocenę. Przy zgłoszeniach dotyczących członków kierownictwa właściwe może być stworzenie niezależnego kanału, aby ograniczyć konflikt interesów.

Zakaz działań odwetowych

Art. 11 ustawy zakazuje podejmowania działań odwetowych oraz prób i gróźb ich stosowania. Art. 12 wskazuje przykładowe kategorie niekorzystnych działań: rozwiązanie stosunku pracy, obniżenie wynagrodzenia, pomijanie przy awansie, negatywna ocena, przeniesienie na niższe stanowisko, dyskryminacja, mobbing czy działania utrudniające znalezienie zatrudnienia. Przepis przewiduje również istotną regułę ciężaru dowodu: pracodawca ma wykazać, że podjęte działanie nie jest odwetem.

Nie każda niekorzystna decyzja pracodawcy po zgłoszeniu stanowi automatycznie represję. Może wynikać z udokumentowanych, niezwiązanych ze zgłoszeniem przyczyn gospodarczych lub naruszenia obowiązków przez pracownika. Kluczowe jest wykazanie rzeczywistego powodu decyzji, chronologii i jej proporcjonalności. Ocena nie powinna sprowadzać się do prostego następstwa w czasie.

Odszkodowanie i zadośćuczynienie

Art. 14 przewiduje prawo sygnalisty, wobec którego dopuszczono się działań odwetowych, do odszkodowania w wysokości nie niższej niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej za poprzedni rok, ogłaszane do celów emerytalnych, lub do zadośćuczynienia. Nie jest to sztywna „kara” automatycznie nakładana za każde sporne zachowanie kadrowe. Dochodzenie roszczenia wymaga zbadania przesłanek ochrony, działania odwetowego i właściwych reguł procesowych.

Ustawa przewiduje także ochronę przy świadczeniu usług na innych podstawach prawnych niż stosunek pracy. Niektóre środki odwetowe w relacjach B2B mogą polegać na wypowiedzeniu umowy lub pozbawieniu określonego uprawnienia. Także dlatego audyt systemu sygnalistów powinien obejmować procedury zakupowe i współpracowników, a nie jedynie dział HR.

Poufność i prawo do obrony

Art. 8 chroni tożsamość sygnalisty przed ujawnieniem osobom nieupoważnionym, z ustawowymi wyjątkami. Dostęp do danych powinien być ograniczony do osób rzeczywiście prowadzących czynności. Nie wolno jednak interpretować poufności jako wyłączenia wszelkiej możliwości wyjaśnienia zarzutów przez osobę, której dotyczą. W uzasadnionych sytuacjach przepisy przewidują ujawnienie danych w ramach postępowania, przy zachowaniu właściwych gwarancji.

Podmiot powinien stosować minimalizację danych, właściwe okresy retencji i kontrolę upoważnień. W praktyce duże ryzyko powstaje nie tylko przy formalnym ujawnieniu nazwiska, ale także przy przekazywaniu szczegółów pozwalających łatwo zidentyfikować zgłaszającego w małym zespole.

Wnioski

Rzetelna ochrona sygnalistów łączy kilka odrębnych obowiązków: właściwą kwalifikację zgłoszenia, niezależny kanał, poufność, zakaz działań odwetowych i skuteczne czynności następcze. Formalnie istniejący regulamin nie wystarczy, jeżeli w praktyce nikt nie kontroluje konfliktów interesów albo identyfikacji zgłaszających. Zarazem ustawowej ochrony nie wolno utożsamiać z nieograniczoną odpowiedzialnością pracodawcy za każdą decyzję kadrową. O wyniku sporu decydują konkretne przesłanki i dowody.

Podstawy prawne

Ustawa o ochronie sygnalistów, Dz.U. 2024 poz. 928; MRPiPS – ochrona sygnalistów; Dyrektywa (UE) 2019/1937. Audyt procedury i doradztwo prawne.

Audyt procedury i ochrony sygnalisty
  1. Sprawdź, czy zgłoszenie mieści się w zakresie ustawowym i w kontekście związanym z pracą.
  2. Ustal, czy zgłaszający miał uzasadnione podstawy uważać informacje za prawdziwe.
  3. Zidentyfikuj właściwy kanał i jego wymagania dotyczące poufności.
  4. Przeanalizuj liczbę osób wykonujących pracę i ewentualne wyjątki od progu 50 osób.
  5. Zabezpiecz dokumentację komunikacji, działań następczych i ewentualnych retorsji.
  6. Oddziel skutki zgłoszenia od obiektywnie uzasadnionych decyzji kadrowych.
  7. Zweryfikuj zasady odszkodowania, zadośćuczynienia i ochrony danych.
Najczęstszy błąd:
Przyjęcie, że ochrona dotyczy wyłącznie pracowników etatowych albo że brak wcześniejszego zgłoszenia wewnętrznego automatycznie wyklucza zgłoszenie zewnętrzne.
Przykład:
Pracownik zgłasza udokumentowane naruszenie w procedurze wewnętrznej, a po zgłoszeniu otrzymuje niekorzystną ocenę i traci premię. Konieczne jest ustalenie, czy działanie stanowi odwet, oraz ocena dowodów wskazujących rzeczywiste przyczyny decyzji pracodawcy.
Podstawa prawna:
Ustawa z 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024 poz. 928) art. 6–8, 11–17, 23–26, 31 i nast.; dyrektywa UE 2019/1937; RODO w zakresie zgodnym z ustawą
 –
Ustawa o ochronie sygnalistów, ELI

Udostępnij tę analizę

Jeśli materiał może pomóc innym zrozumieć problem prawny, przekaż odnośnik dalej.