https://ethicsportal.eu/pl/blog/EthicsPortal is a secure, anonymous whistleblower reporting platform that helps organizations comply with EU Directive 2019/1937.pl-PLMon, 25 May 2026 19:36:31 +0000https://ethicsportal.eu/images/logo.svghttps://ethicsportal.eu/https://ethicsportal.eu/pl/blog/what-to-look-for-in-whistleblower-compliance-software/Sun, 05 Apr 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/what-to-look-for-in-whistleblower-compliance-software/Co narzędzie do zgłaszania nieprawidłowości musi robić zgodnie z Dyrektywą UE 2019/1937 — i które funkcje naprawdę mają znaczenie.<h1 id="na-co-zwrócić-uwagę-przy-wyborze-oprogramowania-dla-sygnalistów"> Na co zwrócić uwagę przy wyborze oprogramowania dla sygnalistów <a href="#na-co-zwr%c3%b3ci%c4%87-uwag%c4%99-przy-wyborze-oprogramowania-dla-sygnalist%c3%b3w" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Dyrektywa UE o ochronie sygnalistów wymaga od Twojej organizacji prowadzenia bezpiecznego wewnętrznego kanału zgłoszeniowego. Nie wszystkie narzędzia, które deklarują zgodność z Dyrektywą, faktycznie ją zapewniają.</p> <p>Oto jak ocenić, co naprawdę ma znaczenie.</p> <hr> <h2 id="co-narzędzie-do-zgłaszania-nieprawidłowości-musi-robić"> Co narzędzie do zgłaszania nieprawidłowości musi robić <a href="#co-narz%c4%99dzie-do-zg%c5%82aszania-nieprawid%c5%82owo%c5%9bci-musi-robi%c4%87" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Wymagania Dyrektywy przekładają się na pięć kluczowych funkcji:</p> <ol> <li>Zgłaszający składa zgłoszenie przez bezpieczny kanał.</li> <li>Zgłoszenie jest przechowywane poufnie w zaszyfrowanym systemie.</li> <li>Wyznaczona osoba prowadząca przegląda je i odpowiada.</li> <li>System śledzi terminy potwierdzenia (7 dni) i informacji zwrotnej (3 miesiące).</li> <li>Każda czynność jest rejestrowana w dzienniku audytu tylko do dopisywania.</li> </ol> <p>Te pięć funkcji stanowi podstawę zgodności. Każde narzędzie, które oceniasz, powinno wykazać, jak realizuje każdą z nich.</p> <hr> <h2 id="funkcje-kluczowe-dla-zgodności"> Funkcje kluczowe dla zgodności <a href="#funkcje-kluczowe-dla-zgodno%c5%9bci" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Przy ocenie platform skup się na tym, czego Dyrektywa faktycznie wymaga:</p> <ul> <li><strong>Anonimowe zgłaszanie</strong> — Art. 6(1) wymaga poufności. Najlepsza implementacja oznacza brak logowania IP, brak śledzenia i automatyczne usuwanie metadanych plików (EXIF, GPS, autor).</li> <li><strong>Dwukierunkowa komunikacja</strong> — Art. 9(1)(b) wymaga kontaktu zwrotnego ze zgłaszającym. Oznacza to bezpieczną komunikację bez konieczności tworzenia konta.</li> <li><strong>Śledzenie terminów</strong> — Art. 9(1)(b) i 9(1)(f) wyznaczają terminy 7-dniowy i 3-miesięczny. Automatyczne śledzenie z powiadomieniami zapobiega naruszeniom.</li> <li><strong>Dziennik audytu</strong> — Art. 18 wymaga dokumentacji. Rejestr tylko do dopisywania wszystkich działań stanowi dowód oczekiwany przez regulatorów.</li> <li><strong>Rezydencja danych w UE</strong> — RODO dotyczy wszystkich danych ze zgłoszeń. Hosting w UE upraszcza zgodność.</li> <li><strong>Kontrola retencji danych</strong> — Art. 17(1)(d) wymaga określonych okresów przechowywania. Konfigurowalne automatyczne usuwanie zapewnia, że dane nie są przechowywane dłużej niż to konieczne.</li> </ul> <hr> <h2 id="funkcje-które-brzmią-imponująco-ale-nie-wynikają-z-dyrektywy"> Funkcje, które brzmią imponująco, ale nie wynikają z Dyrektywy <a href="#funkcje-kt%c3%b3re-brzmi%c4%85-imponuj%c4%85co-ale-nie-wynikaj%c4%85-z-dyrektywy" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Niektóre platformy podkreślają możliwości wykraczające poza wymagania zgodności:</p> <ul> <li>„Ocena ryzyka oparta na AI"</li> <li>„Analiza sentymentu"</li> <li>„Predykcyjne panele analityczne"</li> <li>„Benchmarking na tle 10 000+ organizacji"</li> </ul> <p>Te funkcje mogą być przydatne dla dużych organizacji z rozwiniętymi programami zgodności. Ale nie są wymaganiami Dyrektywy, a ich obecność nie czyni narzędzia bardziej zgodnym.</p> <hr> <h2 id="przejrzystość-cenowa-jako-wskaźnik"> Przejrzystość cenowa jako wskaźnik <a href="#przejrzysto%c5%9b%c4%87-cenowa-jako-wska%c5%banik" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Dyrektywa dotyczy organizacji o bardzo różnej wielkości. Wybrane narzędzie powinno pasować do Twojej skali.</p> <p>Niektóre platformy publikują cenniki otwarcie. Inne wymagają procesu sprzedażowego. Przejrzyste ceny pozwalają szybciej ocenić dopasowanie.</p> <hr> <h2 id="pytania-do-zadania-podczas-oceny"> Pytania do zadania podczas oceny <a href="#pytania-do-zadania-podczas-oceny" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ol> <li><strong>Gdzie przechowywane są dane?</strong> Potwierdź hosting i rezydencję danych w UE.</li> <li><strong>Jak chronieni są zgłaszający?</strong> Zweryfikuj anonimizację IP i usuwanie metadanych.</li> <li><strong>Jak śledzone są terminy?</strong> Potwierdź automatyczne śledzenie z powiadomieniami.</li> <li><strong>Czy dziennik audytu jest tylko do dopisywania?</strong> Upewnij się, że wpisów nie można modyfikować po utworzeniu.</li> <li><strong>Co się dzieje po rezygnacji?</strong> Poznaj zasady eksportu i usuwania danych.</li> <li><strong>Czy dostępna jest umowa powierzenia danych?</strong> Wymagana dla zgodności z RODO.</li> </ol> <hr> <h2 id="jak-ethicsportal-odpowiada-na-te-wymagania"> Jak EthicsPortal odpowiada na te wymagania <a href="#jak-ethicsportal-odpowiada-na-te-wymagania" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="https://ethicsportal.eu">EthicsPortal</a> jest zbudowany specjalnie pod zgodność z Dyrektywą UE 2019/1937:</p> <ul> <li>60 €/miesiąc, wszystkie funkcje w cenie</li> <li>Anonimowe zgłaszanie z anonimizacją IP i usuwaniem metadanych plików</li> <li>Bezpieczna dwukierunkowa komunikacja przez kod dostępu</li> <li>Automatyczne śledzenie terminów z powiadomieniami o przekroczeniu</li> <li>Dziennik audytu tylko do dopisywania i eksport spraw do PDF</li> <li>Hosting na Hetzner w Norymberdze, Niemcy — wszystkie dane pozostają w UE</li> </ul> <p>Zobacz naszą <a href="/pl/directive-coverage/">analizę zgodności artykuł po artykule</a> po szczegóły.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/if-employees-have-to-ask-you-dont-have-a-channel/Sat, 04 Apr 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/if-employees-have-to-ask-you-dont-have-a-channel/Prawo UE wymaga od pracodawcow informowania pracownikow o kanale zglaszania nieprawidlowosci. Ale jesli jego znalezienie wymaga pytania kogos, kanal jest juz skompromitowany.<h1 id="jesli-pracownicy-musza-pytac-gdzie-jest-kanal-zgloszeniowy-to-go-nie-masz"> Jesli pracownicy musza pytac, gdzie jest kanal zgloszeniowy, to go nie masz <a href="#jesli-pracownicy-musza-pytac-gdzie-jest-kanal-zgloszeniowy-to-go-nie-masz" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Pracownik podejrzewa oszustwo. Chce to zglosic. Jego pierwszym krokiem nie powinno byc podejscie do dzialu HR i pytanie “czy mamy kanal do zglaszania nieprawidlowosci?”</p> <p>Sam akt pytania jest sygnalem. W dokladnie takim miejscu pracy, dla jakiego Dyrektywa istnieje — gdzie dochodza do nieprawidlowosci i ktos chce je zglosic — pytanie o kanal zgloszeniowy mowi ludziom, ze myslisz o zgloszeniu czegos. Zanim wpiszesz chocby jedno slowo, jestes juz zdemaskowany.</p> <hr> <h2 id="prawo-jest-jasne-musisz-poinformowac-pracownikow"> Prawo jest jasne: musisz poinformowac pracownikow <a href="#prawo-jest-jasne-musisz-poinformowac-pracownikow" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928" rel="nofollow">Ustawa o ochronie sygnalistow</a> i Dyrektywa UE 2019/1937 nie tylko wymagaja od organizacji utworzenia kanalu zgloszeniowego. Wymagaja, aby upewnily sie, ze pracownicy o nim wiedza.</p> <p><strong>Art. 9 ust. 1 lit. g)</strong> naklada obowiazek zapewnienia “jasnych i latwo dostepnych informacji” o procedurach zglaszania — zarowno wewnetrznych, jak i zewnetrznych. To nie jest opcjonalne. Jesli masz kanal zgloszeniowy, ale Twoi pracownicy nie wiedza o jego istnieniu, nie spelniasz wymagan Ustawy o ochronie sygnalistow.</p> <p>Krajowe transpozycje ida dalej:</p> <ul> <li><strong>Niemcy (HinSchG §13):</strong> Pracodawcy musza dostarczyc “jasne i latwo dostepne informacje o korzystaniu z wewnetrznego kanalu zgloszeniowego.”</li> <li><strong>Francja (Sapin II, Loi Waserman):</strong> Firmy musza informowac pracownikow o procedurach zglaszania i publikowac te informacje w dostepny sposob.</li> <li><strong>Polska (Ustawa o ochronie sygnalistow):</strong> Pracodawcy musza informowac pracownikow o procedurach zglaszania co najmniej raz w roku.</li> </ul> <p>Schemat jest wszedzie taki sam: utworzenie kanalu to polowa zadania. Poinformowanie o nim pracownikow to druga polowa.</p> <hr> <h2 id="problem-projektowy-o-ktorym-nikt-nie-mowi"> Problem projektowy, o ktorym nikt nie mowi <a href="#problem-projektowy-o-ktorym-nikt-nie-mowi" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Wiekszosc dyskusji o zgodnosci konczy sie na “poinformuj pracownikow” i zaklada, ze firmowy e-mail lub strona w intranecie rozwiazuje problem. Nie rozwiazuje.</p> <p>Pomysl, co faktycznie sie dzieje:</p> <p><strong>Scenariusz 1: Kanal jest w firmowym intranecie.</strong> Pracownik musi uzyc sluzbowego komputera, zalogowac sie do sieci korporacyjnej, przejsc do sekcji zgodnosci i kliknac do portalu zgloszeniowego. Kazdy krok zostawia cyfrowy slad na urzadzeniu kontrolowanym przez pracodawce. Dzial IT moze widziec, jakie strony odwiedzasz w intranecie.</p> <p><strong>Scenariusz 2: Kanal wymaga firmowej aplikacji.</strong> Pracownik musi pobrac aplikacje, byc moze przez korporacyjny system MDM (zarzadzanie urzadzeniami mobilnymi) i utworzyc konto. Sam fakt instalacji aplikacji do zglaszania nieprawidlowosci na sluzbowym telefonie jest juz deklaracja.</p> <p><strong>Scenariusz 3: Kanal jest wspomniany raz w podreczniku pracownika.</strong> Strona 47, sekcja 12.3, miedzy polityka parkingowa a dress code’em. Nikt nie pamietao jego istnieniu. Kiedy ktos go potrzebuje, musi zapytac. A pytanie jest problemem.</p> <hr> <h2 id="co-naprawde-oznacza-latwo-dostepny"> Co naprawde oznacza “latwo dostepny” <a href="#co-naprawde-oznacza-latwo-dostepny" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Jesli powaznie traktujesz cel Dyrektywy — ochrone osob zglaszajacych nieprawidlowosci — to “latwo dostepny” oznacza:</p> <p><strong>Pracownik powinien moc uzyskac dostep do kanalu bez:</strong></p> <ul> <li>Uzywania sluzbowego urzadzenia</li> <li>Bycia w sieci firmowej</li> <li>Instalowania aplikacji</li> <li>Tworzenia konta</li> <li>Pytania kogokolwiek, gdzie go znalezc</li> <li>Pozostawiania jakiegokolwiek sladu, ze go szukal</li> </ul> <p>To znacznie zaweza opcje. Kanal musi byc <strong>publicznym adresem URL</strong>, ktory dziala w kazdej przegladarce na kazdym urzadzeniu — w tym na prywatnym telefonie na danych mobilnych, calkowicie poza infrastruktura pracodawcy.</p> <hr> <h2 id="jak-sprawic-by-kanal-byl-naprawde-dostepny"> Jak sprawic, by kanal byl naprawde dostepny <a href="#jak-sprawic-by-kanal-byl-naprawde-dostepny" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>1. Publiczny adres URL, nie strona intranetu.</strong> Portal zgloszeniowy powinien byc dostepny z kazdej przegladarki, na kazdym urzadzeniu, bez uwierzytelniania. Pracownik w domu, na swoim prywatnym telefonie, o 23:00, powinien moc wpisac adres URL i rozpoczac zgloszenie. Bez VPN, bez logowania, bez firmowego e-maila.</p> <p><strong>2. Kody QR w prywatnych miejscach.</strong> Wydrukuj kod QR i umie sc go tam, gdzie ludzie moga go zeskanowac bez bycia obserwowanymi: kabiny toaletowe, pokoje socjalne, szatnie, tylna strona drzwi windy. Pracownik skanujacy kod QR na scianie toalety nie zostawia cyfrowego sladu i nie zwraca uwagi.</p> <p><strong>3. Fizyczne plakaty, nie tylko e-maile.</strong> Firmowy e-mail o kanale zgloszeniowym jest latwy do przeoczenia i trudny do znalezienia szesc miesiecy pozniej. Plakat na scianie kazdej kuchni biurowej z kodem QR i adresem URL jest zawsze tam, gdy ktos go potrzebuje.</p> <p><strong>4. Wspomnij o tym przy wdrazaniu kazdego nowego pracownika.</strong> Orientacja nowego pracownika powinna obejmowac adres URL portalu zgloszeniowego i wydrukowana karte z kodem QR. Nie ukryta w podreczniku. Wreczana bezposrednio.</p> <p><strong>5. Bez wymogu konta.</strong> Jesli narzedzie zgloszeniowe wymaga od pracownika utworzenia konta z adresem e-mail, aby zlozyc zgloszenie, nie jest anonimowe i nie jest bezpieczne. Zglaszajacy powinien moc przeslac zgloszenie bez podawania jakichkolwiek danych identyfikujacych i otrzymac kod dostepu, aby pozniej sprawdzic status.</p> <hr> <h2 id="tak-wlasnie-dziala-ethicsportal"> Tak wlasnie dziala EthicsPortal <a href="#tak-wlasnie-dziala-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Kazda organizacja w EthicsPortal otrzymuje publiczny adres URL portalu zgloszeniowego. Dziala w kazdej przegladarce, na kazdym urzadzeniu. Bez aplikacji, bez konta, bez sieci firmowej.</p> <p>Portal generuje <strong>kod QR</strong>, ktory mozna wydrukowac i umie scic gdziekolwiek. Zeskanuj go, a jestes na stronie zgloszeniowej. Bez logowania, bez sladu.</p> <p>Zglaszajacy przesylaja zgloszenia anonimowo — bez imienia, bez e-maila, bez rejestrowania IP. Otrzymuja kod dostepu, aby sprawdzic aktualizacje. Cala interakcja odbywa sie w oknie przegladarki, ktore mozna zamknac, i nic nie pozostaje.</p> <p>Osoba rozpatrujaca nigdy nie widzi tozsamosci zglaszajacego. Zglaszajacy nigdy nie widzi imienia osoby rozpatrujacej. System odlicza do 7 dni, odlicza do 3 miesiecy i rejestruje wszystko.</p> <p>Tak wyglada “latwo dostepny”, gdy powaznie traktujesz Dyrektywe.</p> <hr> <p><em>Jesli kanal zglaszania nieprawidlowosci w Twojej organizacji wymaga od pracownikow pytania kogos, gdzie go znalezc, masz pole wyboru w audycie zgodnosci. Nie masz kanalu zgloszeniowego. <a href="https://secure.ethicsportal.eu/session/new" rel="nofollow">Skonfiguruj prawdziwy w dziesiec minut.</a> </em></p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/top-whistleblower-software-eu-directive-2019-1937/Wed, 01 Apr 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/top-whistleblower-software-eu-directive-2019-1937/Ranking porownawczy platform dla sygnalistow spelniajacych wymagania Dyrektywy UE 2019/1937. Ocena pokrycia Art. 8-16, cen, hostingu w UE i szybkosci wdrozenia.<h1 id="najlepsze-oprogramowanie-dla-sygnalistow-zgodne-z-dyrektywa-ue-20191937"> Najlepsze oprogramowanie dla sygnalistow zgodne z Dyrektywa UE 2019/1937 <a href="#najlepsze-oprogramowanie-dla-sygnalistow-zgodne-z-dyrektywa-ue-20191937" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Dyrektywa UE 2019/1937 wymaga od kazdej organizacji zatrudniajacej 50 lub wiecej pracownikow prowadzenia bezpiecznego wewnetrznego kanalu zgloszeniowego. Dyrektywa precyzyjnie okresla, co taki kanal musi robic: przyjmowac zgloszenia pisemne i ustne, chronic poufnosc zglaszajacego, potwierdzac odbioru w ciagu 7 dni, przekazywac informacje zwrotna w ciagu 3 miesiecy i prowadzic rejestry bez ujawniania tozsamosci zglaszajacego.</p> <p>Oto co jest dziwne w tym rynku: zglaszanie nieprawidlowosci to proste narzedzie. Zglaszajacy przesyla zgloszenie. Osoba rozpatrujaca czyta je i odpowiada. System slledzi terminy i prowadzi dziennik audytu. To caly produkt.</p> <p>A jednak wiekszosc dostawcow ukrywa ceny za formularzami “skontaktuj sie po demo”, wymaga tygodniowych procesow sprzedazowych i wypelnia listy funkcji analityka opartha na AI, analiza sentymentu i innymi dodatkami, ktore nie maja nic wspolnego z tym, czego faktycznie wymaga Dyrektywa. Efekt jest taki, ze specjalista ds. zgodnosci w 100-osobowej firmie trafia na rozmowe sprzedazowa dotyczaca narzedzia, ktore powinno zajac dziesiec minut do skonfigurowania.</p> <p>Ten artykul klasyfikuje najlepsze oprogramowanie dla sygnalistow wedlug tego, jak dobrze kazda platforma spelnia wymogi prawne Dyrektywy — a nie wedlug rozpoznawalnosci marki, liczby funkcji AI czy efektownosci prezentacji sprzedazowej.</p> <hr> <h2 id="jak-ocenialismy"> Jak ocenialismy <a href="#jak-ocenialismy" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Kazda platforme oceniono pod katem szesciu podstawowych wymagan Dyrektywy 2019/1937:</p> <table> <thead> <tr> <th>Wymog</th> <th>Artykuly Dyrektywy</th> <th>Czego wymaga prawo</th> </tr> </thead> <tbody> <tr> <td>Bezpieczny kanal zgloszeniowy</td> <td>Art. 8</td> <td>Szyfrowany, dostepny dla wszystkich pracownikow, bez wymogu konta</td> </tr> <tr> <td>Poufnosc zglaszajacego</td> <td>Art. 16</td> <td>Tozsamosc nieujawniana bez zgody, dostep ograniczony do upowaznionych osob</td> </tr> <tr> <td>Potwierdzenie odbioru</td> <td>Art. 9 ust. 1 lit. b)</td> <td>Pisemne potwierdzenie w ciagu 7 dni</td> </tr> <tr> <td>Termin informacji zwrotnej</td> <td>Art. 9 ust. 1 lit. f)</td> <td>Merytoryczna informacja zwrotna w ciagu 3 miesiecy</td> </tr> <tr> <td>Dwukierunkowa komunikacja</td> <td>Art. 9 ust. 1 lit. b)</td> <td>Mozliwosc komunikacji ze zglaszajacym, w tym anonimowym</td> </tr> <tr> <td>Prowadzenie rejesstrow</td> <td>Art. 18</td> <td>Zgloszenia przechowywane bezpiecznie, zatrzymywane zgodnie z wymogami prawnymi, usuwane gdy nie sa juz potrzebne</td> </tr> </tbody> </table> <p>Uwzglednilismy rowniez czynniki praktyczne: przejrzystosc cen, rezydencje danych w UE, szybkosc wdrozenia i to, czy platforma wymaga rozmowy sprzedazowej, zeby zaczac.</p> <hr> <h2 id="ranking"> Ranking <a href="#ranking" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="1-ethicsportal--najlepszy-dla-msp-potrzebujacych-szybkiej-i-niedrogiej-zgodnosci"> 1. EthicsPortal — najlepszy dla MSP potrzebujacych szybkiej i niedrogiej zgodnosci <a href="#1-ethicsportal--najlepszy-dla-msp-potrzebujacych-szybkiej-i-niedrogiej-zgodnosci" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Pokrycie Dyrektywy: pelne.</strong> EthicsPortal zostal zbudowany specjalnie dla Dyrektywy UE 2019/1937. Kazda funkcja odpowiada artykuowi.</p> <table> <thead> <tr> <th>Wymog Dyrektywy</th> <th>Jak EthicsPortal go realizuje</th> </tr> </thead> <tbody> <tr> <td>Bezpieczny kanal (Art. 8)</td> <td>Szyfrowany portal internetowy, unikalny URL dla kazdej organizacji, bez wymogu aplikacji</td> </tr> <tr> <td>Poufnosc (Art. 16)</td> <td>Brak rejestrowania IP, usuwanie metadanych plikow (EXIF, GPS, autor), szyfrowanie danych w spoczynku</td> </tr> <tr> <td>Potwierdzenie w 7 dni (Art. 9)</td> <td>Automatyczne sledzenie terminow z powiadomieniami dla osob rozpatrujacych</td> </tr> <tr> <td>Informacja zwrotna w 3 miesiace (Art. 9)</td> <td>Automatyczne sledzenie terminow z alertami o przekroczeniu</td> </tr> <tr> <td>Dwukierunkowa komunikacja (Art. 9)</td> <td>Anonimowy watek wiadomosci przez kod dostepu — imiona osob rozpatrujacych nigdy nie sa ujawniane</td> </tr> <tr> <td>Prowadzenie rejestrow (Art. 18)</td> <td>Dziennik audytu tylko do dopisywania, eksport PDF dla audytorow</td> </tr> </tbody> </table> <p><strong>Cena:</strong> 60 EUR/miesiac ryczaltowo (lub 500 EUR/rok). Bez oplat za pracownika, bez dodatkow. <strong>Hosting w UE:</strong> Tak — Hetzner, Norymberga, Niemcy. <strong>Czas wdrozenia:</strong> Minuty. Samodzielna rejestracja, bez rozmowy sprzedazowej.</p> <p><strong>Dlaczego zajmuje pierwsze miejsce:</strong> Zglaszanie nieprawidlowosci nie jest zlozonym problemem. Dyrektywa mowi dokladnie, co narzedzie musi robic, a EthicsPortal robi dokladnie to — nic wiecej, nic mniej. Bez analizy sentymentu AI, bez “oceny ryzyka”, bez funkcji istniejacych po to, by uzasadnic wyzsza cene. Pelna zgodnosc z Art. 8–18 za 60 EUR/miesiac, widoczne na stronie, bez wymogu rozmowy sprzedazowej.</p> <p>Kompromisem jest to, ze EthicsPortal jest nowszy i nie posiada jeszcze certyfikatu ISO 27001 ani uslugi telefonicznej infolinii.</p> <p>EthicsPortal to nasz produkt. Zaprojektowaliśmy go, aby zapewnić pełną zgodność z Dyrektywą z przejrzystym cennikiem i natychmiastowym wdrożeniem.</p> <hr> <h3 id="2-formalize-whistleblowersoftwarecom--najlepszy-dla-srednich-firm-chcacych-dopracowanego-produktu"> 2. Formalize (WhistleblowerSoftware.com) — najlepszy dla srednich firm chcacych dopracowanego produktu <a href="#2-formalize-whistleblowersoftwarecom--najlepszy-dla-srednich-firm-chcacych-dopracowanego-produktu" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Pokrycie Dyrektywy: pelne.</strong> Zbudowany w Danii z Dyrektywa UE jako glownym zalozeniem projektowym.</p> <table> <thead> <tr> <th>Wymog Dyrektywy</th> <th>Pokrycie</th> </tr> </thead> <tbody> <tr> <td>Bezpieczny kanal (Art. 8)</td> <td>Tak — portal internetowy z szyfrowaniem</td> </tr> <tr> <td>Poufnosc (Art. 16)</td> <td>Tak — kontrola dostepu, szyfrowanie danych</td> </tr> <tr> <td>Potwierdzenie w 7 dni (Art. 9)</td> <td>Tak — automatyczne sledzenie</td> </tr> <tr> <td>Informacja zwrotna w 3 miesiace (Art. 9)</td> <td>Tak — automatyczne sledzenie</td> </tr> <tr> <td>Dwukierunkowa komunikacja (Art. 9)</td> <td>Tak — anonimowa komunikacja</td> </tr> <tr> <td>Prowadzenie rejestrow (Art. 18)</td> <td>Tak — dziennik audytu</td> </tr> </tbody> </table> <p><strong>Cena:</strong> Wymagana indywidualna wycena. Wczesniej publikowane ceny za pracownika; juz nie sa publiczne. <strong>Hosting w UE:</strong> Tak — Dania. <strong>Czas wdrozenia:</strong> Dni — obejmuje proces demo/sprzedazy.</p> <p><strong>Dlaczego zajmuje to miejsce:</strong> Silna zgodnosc z Dyrektywa, certyfikaty ISO 27001 i ISAE 3000, 80+ jezykow. Formalize kiedys publikowal ceny na stronie — juz tego nie robi, co mowi cos o kierunku, w ktorym zmierza. Teraz musisz poprosic o wycene i przejsc przez proces sprzedazowy, zeby dowiedziec sie, ile to kosztuje. Jesli potrzebujesz certyfikatow i ekosystemu partnerow (PwC, Baker McKenzie), Formalize jest mocnym wyborem — ale przygotuj sie na negocjowanie cen, ktorych nie mozesz zobaczyc z gory.</p> <hr> <h3 id="3-hintbox--najlepszy-dla-rynkow-niemieckojezycznych"> 3. Hintbox — najlepszy dla rynkow niemieckojezycznych <a href="#3-hintbox--najlepszy-dla-rynkow-niemieckojezycznych" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Pokrycie Dyrektywy: pelne.</strong> Niemiecka platforma z 1000+ klientami. Czesc pakietu lawcode.</p> <table> <thead> <tr> <th>Wymog Dyrektywy</th> <th>Pokrycie</th> </tr> </thead> <tbody> <tr> <td>Bezpieczny kanal (Art. 8)</td> <td>Tak — szyfrowany portal, hostowany na Hetzner (Niemcy)</td> </tr> <tr> <td>Poufnosc (Art. 16)</td> <td>Tak — usuwanie metadanych, 2FA, skanowanie wirusow</td> </tr> <tr> <td>Potwierdzenie w 7 dni (Art. 9)</td> <td>Tak — sledzenie terminow</td> </tr> <tr> <td>Informacja zwrotna w 3 miesiace (Art. 9)</td> <td>Tak — sledzenie terminow</td> </tr> <tr> <td>Dwukierunkowa komunikacja (Art. 9)</td> <td>Tak — anonimowa komunikacja, opcjonalny voice bot (+49 EUR/mies.)</td> </tr> <tr> <td>Prowadzenie rejestrow (Art. 18)</td> <td>Tak — dziennik audytu</td> </tr> </tbody> </table> <p><strong>Cena:</strong> Od 49 EUR/miesiac. Rosnie do 149+ EUR/miesiac wraz z liczba pracownikow. Dodatki: voice bot (+49 EUR/mies.), integracja e-mail (+29 EUR/mies.), wlasna domena (+29 EUR/mies.). <strong>Hosting w UE:</strong> Tak — Hetzner, Niemcy. Certyfikat ISO 27001. <strong>Czas wdrozenia:</strong> Dni.</p> <p><strong>Dlaczego zajmuje to miejsce:</strong> Dojrzaly produkt, duza baza klientow (Rewe, s.Oliver, FC Bayern), certyfikat ISO 27001. Ceny za pracownika i koszty dodatkow oznaczaja, ze efektywna cena jest znacznie wyzsza niz punkt startowy 49 EUR dla wiekszosci organizacji. Skoncentrowany na regionie DACH — ograniczona obecnosc poza rynkami niemieckojezycznymi.</p> <hr> <h3 id="4-faceup--najlepszy-dla-organizacji-wielojęzycznych"> 4. FaceUp — najlepszy dla organizacji wielojęzycznych <a href="#4-faceup--najlepszy-dla-organizacji-wieloj%c4%99zycznych" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Pokrycie Dyrektywy: pelne.</strong></p> <table> <thead> <tr> <th>Wymog Dyrektywy</th> <th>Pokrycie</th> </tr> </thead> <tbody> <tr> <td>Bezpieczny kanal (Art. 8)</td> <td>Tak</td> </tr> <tr> <td>Poufnosc (Art. 16)</td> <td>Tak — kontrola dostepu</td> </tr> <tr> <td>Potwierdzenie w 7 dni (Art. 9)</td> <td>Tak — automatyczne</td> </tr> <tr> <td>Informacja zwrotna w 3 miesiace (Art. 9)</td> <td>Tak — automatyczne</td> </tr> <tr> <td>Dwukierunkowa komunikacja (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Prowadzenie rejestrow (Art. 18)</td> <td>Tak — dziennik audytu</td> </tr> </tbody> </table> <p><strong>Cena:</strong> Niepublikowana. Trzy plany (Starter, Professional, Enterprise), ale wszystkie wyswietlaja „Zapytaj o wycene" — brak cen widocznych na stronie. Cennik w USD. <strong>Hosting w UE:</strong> Tak — Czechy. <strong>Czas wdrozenia:</strong> Godziny.</p> <p><strong>Dlaczego zajmuje to miejsce:</strong> FaceUp obsluguje 113 jezykow — jedna z najwyzszych liczb na rynku — i oferuje aplikacje mobilna do zglaszania. Pierwotnie zbudowany dla szkol w Czechach, rozszerzyl sie na zgodnosc korporacyjna w ponad 70 krajach. Cennik jest w dolarach amerykanskich i niepublikowany — wszystkie trzy plany (Starter, Professional, Enterprise) wyswietlaja przyciski „Zapytaj o wycene" zamiast cen, co uniemozliwia budzetowanie bez rozmowy sprzedazowej.</p> <hr> <h3 id="5-whistlelink--najlepszy-dla-firm-nordyckich"> 5. Whistlelink — najlepszy dla firm nordyckich <a href="#5-whistlelink--najlepszy-dla-firm-nordyckich" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Pokrycie Dyrektywy: pelne.</strong></p> <table> <thead> <tr> <th>Wymog Dyrektywy</th> <th>Pokrycie</th> </tr> </thead> <tbody> <tr> <td>Bezpieczny kanal (Art. 8)</td> <td>Tak</td> </tr> <tr> <td>Poufnosc (Art. 16)</td> <td>Tak</td> </tr> <tr> <td>Potwierdzenie w 7 dni (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Informacja zwrotna w 3 miesiace (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Dwukierunkowa komunikacja (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Prowadzenie rejestrow (Art. 18)</td> <td>Tak</td> </tr> </tbody> </table> <p><strong>Cena:</strong> Od 79 EUR/miesiac (rozliczenie roczne). Rosnie wg progow pracowniczych: 79 EUR → 99 EUR → 149 EUR → 199 EUR → 299 EUR/miesiac. Powyzej 1000 pracownikow: na zapytanie. <strong>Hosting w UE:</strong> Tak — Szwecja. <strong>Czas wdrozenia:</strong> Dni. 30-dniowy bezplatny okres probny.</p> <p><strong>Dlaczego zajmuje to miejsce:</strong> Solidna zgodnosc z Dyrektywa, 50+ jezykow i dobre zarzadzanie sprawami. Wszystkie plany cenowe obejmuja ten sam zestaw funkcji — bez ograniczania wg planu. Od 79 EUR/miesiac, cennik jest wyzszy niz najtansze opcje, ale przejrzysty. Silna regionalna obecnosc w krajach nordyckich.</p> <hr> <h3 id="6-speakup-people-intouch--najlepszy-dla-zleconej-obslugi-spraw"> 6. SpeakUp (People Intouch) — najlepszy dla zleconej obslugi spraw <a href="#6-speakup-people-intouch--najlepszy-dla-zleconej-obslugi-spraw" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Pokrycie Dyrektywy: pelne.</strong> Jedna z najdluzej dzialajacych europejskich platform dla sygnalistow (Holandia).</p> <table> <thead> <tr> <th>Wymog Dyrektywy</th> <th>Pokrycie</th> </tr> </thead> <tbody> <tr> <td>Bezpieczny kanal (Art. 8)</td> <td>Tak — zgloszenia przez internet + telefon</td> </tr> <tr> <td>Poufnosc (Art. 16)</td> <td>Tak</td> </tr> <tr> <td>Potwierdzenie w 7 dni (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Informacja zwrotna w 3 miesiace (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Dwukierunkowa komunikacja (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Prowadzenie rejestrow (Art. 18)</td> <td>Tak</td> </tr> </tbody> </table> <p><strong>Cena:</strong> Od okolo 3 000 EUR/rok dla firm do 1000 pracownikow. Indywidualnie dla wiekszych. <strong>Hosting w UE:</strong> Tak — Holandia. <strong>Czas wdrozenia:</strong> Dni.</p> <p><strong>Dlaczego zajmuje to miejsce:</strong> Unikalna propozycja wartosci: zlecona obsluga spraw przez przeszkolonych specjalistow. Jesli Twoja organizacja nie ma wewnetrznych zasobow do zarzadzania zgloszeniami, SpeakUp robi to za Ciebie. Kompromisem jest cena — placisz za ludzi-operatorow, nie tylko za oprogramowanie.</p> <hr> <h3 id="7-eqs-integrity-line--najlepszy-dla-duzych-przedsiebiorstw"> 7. EQS Integrity Line — najlepszy dla duzych przedsiebiorstw <a href="#7-eqs-integrity-line--najlepszy-dla-duzych-przedsiebiorstw" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Pokrycie Dyrektywy: pelne.</strong> Europejski standard korporacyjny.</p> <table> <thead> <tr> <th>Wymog Dyrektywy</th> <th>Pokrycie</th> </tr> </thead> <tbody> <tr> <td>Bezpieczny kanal (Art. 8)</td> <td>Tak — 70+ jezykow</td> </tr> <tr> <td>Poufnosc (Art. 16)</td> <td>Tak — kontrola dostepu na poziomie korporacyjnym</td> </tr> <tr> <td>Potwierdzenie w 7 dni (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Informacja zwrotna w 3 miesiace (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Dwukierunkowa komunikacja (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Prowadzenie rejestrow (Art. 18)</td> <td>Tak — integracja z pakietami GRC</td> </tr> </tbody> </table> <p><strong>Cena:</strong> Niepublikowana. Szacunkowo 2 000+ EUR/miesiac. Wymaga procesu sprzedazowego. <strong>Hosting w UE:</strong> Tak. <strong>Czas wdrozenia:</strong> Tygodnie.</p> <p><strong>Dlaczego zajmuje to miejsce:</strong> Jesli jestes bankiem, ubezpieczycielem lub spolka gieldowa z 5 000+ pracownikow, EQS jest bezpiecznym wyborem dla duzych przedsiebiorstw. Dla wszystkich innych placisz za funkcje i skale, ktorych nie potrzebujesz. Wdrozenie trwa tygodnie, nie minuty.</p> <hr> <h3 id="8-navex-global--najlepszy-dla-amerykanskich-korporacji-z-operacjami-w-ue"> 8. NAVEX Global — najlepszy dla amerykanskich korporacji z operacjami w UE <a href="#8-navex-global--najlepszy-dla-amerykanskich-korporacji-z-operacjami-w-ue" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Pokrycie Dyrektywy: pelne, ale zgodnosc z UE wyglada na dobudowana.</strong></p> <table> <thead> <tr> <th>Wymog Dyrektywy</th> <th>Pokrycie</th> </tr> </thead> <tbody> <tr> <td>Bezpieczny kanal (Art. 8)</td> <td>Tak — internet + infolinia telefoniczna</td> </tr> <tr> <td>Poufnosc (Art. 16)</td> <td>Tak</td> </tr> <tr> <td>Potwierdzenie w 7 dni (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Informacja zwrotna w 3 miesiace (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Dwukierunkowa komunikacja (Art. 9)</td> <td>Tak</td> </tr> <tr> <td>Prowadzenie rejestrow (Art. 18)</td> <td>Tak — rozbudowana analityka</td> </tr> </tbody> </table> <p><strong>Cena:</strong> Indywidualna. Zazwyczaj 5 000+ EUR/rok. Wymaga procesu sprzedazowego. <strong>Hosting w UE:</strong> Dostepny jako opcja, nie domyslnie. <strong>Czas wdrozenia:</strong> Tygodnie.</p> <p><strong>Dlaczego zajmuje to miejsce:</strong> NAVEX to dominujaca amerykanska platforma do zarzadzania zgodnoscia z dziesiecioleciami historii i tysiacami klientow. Ich produkt EthicsPoint pokrywa Dyrektywe, ale platforma byla projektowana przede wszystkim dla amerykanskich ram regulacyjnych. Hosting w UE jest dostepny, ale nie domyslny. Ceny korporacyjne i dlugie cykle wdrozenia stawiaja ja poza zasiegiem MSP.</p> <hr> <h2 id="ktora-platforme-powinienes-wybrac"> Ktora platforme powinienes wybrac? <a href="#ktora-platforme-powinienes-wybrac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Twoja sytuacja</th> <th>Najlepszy wybor</th> </tr> </thead> <tbody> <tr> <td>MSP z konkretnym obowiazkiem wynikajacym z Dyrektywy i ograniczonym procesem zakupowym</td> <td><strong>EthicsPortal</strong> (60 EUR/mies., bezposrednia aktywacja portalu)</td> </tr> <tr> <td>Srednia firma, chcesz certyfikatow i ekosystemu partnerow</td> <td><strong>Formalize</strong> (indywidualna cena, certyfikat ISO)</td> </tr> <tr> <td>Rynek niemieckojezyczny, potrzebujesz ISO 27001</td> <td><strong>Hintbox</strong> (49+ EUR/mies., ISO 27001)</td> </tr> <tr> <td>Potrzebujesz 113 jezykow lub mobilnej aplikacji do zgloszen</td> <td><strong>FaceUp</strong> (na zapytanie, USD)</td> </tr> <tr> <td>Firma nordycka, preferujesz regionalnego dostawce</td> <td><strong>Whistlelink</strong> (79+ EUR/mies.)</td> </tr> <tr> <td>Potrzebujesz zleconej obslugi spraw</td> <td><strong>SpeakUp</strong> (ok. 3 000 EUR/rok)</td> </tr> <tr> <td>Duze przedsiebiorstwo (500+ pracownikow), pelny pakiet GRC</td> <td><strong>EQS Integrity Line</strong> (indywidualna cena)</td> </tr> <tr> <td>Amerykanska korporacja z filia w UE</td> <td><strong>NAVEX Global</strong> (indywidualna cena)</td> </tr> </tbody> </table> <hr> <h2 id="dlaczego-wiekszosc-platform-jest-za-droga-w-stosunku-do-tego-co-oferuje"> Dlaczego wiekszosc platform jest za droga w stosunku do tego, co oferuje <a href="#dlaczego-wiekszosc-platform-jest-za-droga-w-stosunku-do-tego-co-oferuje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Kazda platforma na tej liscie pokrywa podstawowe wymogi Dyrektywy 2019/1937. Zglaszajacy przesyla zgloszenie. Osoba rozpatrujaca czyta je i odpowiada. System sledzi terminy i rejestruje dziennik audytu.</p> <p>Roznica w cenie miedzy 60 EUR/miesiac a 5 000+ EUR/rok zwykle wynika z zakresu: sprzedazy korporacyjnej, uslug zarzadzanych, globalnych infolinii, dodatkowych modulow GRC, zaawansowanej analityki, integracji i wsparcia zakupowego. Niektore organizacje tego potrzebuja. Inne potrzebuja tylko kanalu zgodnego z Dyrektywa.</p> <p>Szesc z osm iu platform na tej liscie nie publikuje cen. Budzet i harmonogram wdrozenia moga wymagac kontaktu zakupowego, zanim opcje beda porownywalne.</p> <p>Jesli oceniasz platformy, skup sie na trzech rzeczach:</p> <ol> <li><strong>Czy pokrywa Art. 8–18?</strong> Wszystkie powyzsze platformy pokrywaja, w platnych planach.</li> <li><strong>Czy dane sa hostowane w UE?</strong> Niepodlegajace negocjacji dla zgodnosci z RODO i Dyrektywa.</li> <li><strong>Czy mozesz zobaczyc cene i zarejestrowac sie dzisiaj?</strong> Jesli dostawca nie chce pokazac ceny, zastanow sie, pod katem czego optymalizuje.</li> </ol> <p>Zadna platforma dla sygnalistow nie moze sama w sobie zapewnic zgodnosci Twojej organizacji. Zgodnosc wymaga rowniez wewnetrznych polityk, wyznaczonych osob rozpatrujacych, szkolen i udokumentowanych procedur. Oprogramowanie to kanal zgloszeniowy — jeden element szerszego systemu zgodnosci. Nie powinien byc najdrozszym ani najbardziej czasochlonnym elementem.</p> <p>Szczegolowa analize zgodnosci artykul po artykule z wymogami EthicsPortal znajdziesz na naszej <a href="/pl/directive-coverage/">stronie zgodnosci</a> .</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/gdpr-and-whistleblower-reporting/Fri, 20 Mar 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/gdpr-and-whistleblower-reporting/Jak RODO ma zastosowanie do zgloszen sygnalistow. Podstawa prawna przetwarzania, dane anonimowe a pseudonimowe, okresy przechowywania i prawo do usuniecia danych.<h1 id="rodo-a-zglaszanie-nieprawidlowosci-co-musisz-wiedziec"> RODO a zglaszanie nieprawidlowosci: co musisz wiedziec <a href="#rodo-a-zglaszanie-nieprawidlowosci-co-musisz-wiedziec" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Kazde zgloszenie sygnalisty zawiera dane osobowe. Zglaszajacy moze podac swoje imie i nazwisko. Zgloszenie prawdopodobnie bedzie wskazywac osobe oskarzona o nieprawidlowosci. Dzialania osoby rozpatrujacej sa rejestrowane. Wszystko to stanowi dane osobowe w rozumieniu RODO.</p> <p>Tworzy to napiecie, z ktorym specjalisci ds. zgodnosci zmagaja sie na co dzien: Dyrektywa o ochronie sygnalistow (2019/1937) wymaga zbierania i przechowywania zgloszen, a RODO wymaga posiadania podstawy prawnej do tego, minimalizacji zbieranych danych i ich usuwania, gdy nie sa juz potrzebne.</p> <p>Oto jak te dwa systemy prawne wspoldzialaja i co to oznacza w praktyce.</p> <hr> <h2 id="jakie-dane-osobowe-zawiera-zgloszenie-sygnalisty"> Jakie dane osobowe zawiera zgloszenie sygnalisty? <a href="#jakie-dane-osobowe-zawiera-zgloszenie-sygnalisty" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Wiecej niz mogloby sie wydawac:</p> <table> <thead> <tr> <th>Dane</th> <th>Zrodlo</th> <th>Kategoria RODO</th> </tr> </thead> <tbody> <tr> <td>Imie i nazwisko zglaszajacego (jesli podane)</td> <td>Dobrowolne</td> <td>Dane osobowe</td> </tr> <tr> <td>Dane kontaktowe zglaszajacego (jesli podane)</td> <td>Dobrowolne</td> <td>Dane osobowe</td> </tr> <tr> <td>Imie i nazwisko osoby oskarzonej</td> <td>Tresc zgloszenia</td> <td>Dane osobowe (osoba trzecia)</td> </tr> <tr> <td>Szczegoly domniemanego naruszenia</td> <td>Tresc zgloszenia</td> <td>Moga obejmowac dane szczegolnej kategorii (Art. 9)</td> </tr> <tr> <td>Przeslane pliki (dokumenty, zdjecia)</td> <td>Zglaszajacy</td> <td>Moga zawierac metadane (GPS, autor, znaczniki czasu)</td> </tr> <tr> <td>Dzialania i notatki osoby rozpatrujacej</td> <td>Zarzadzanie sprawa</td> <td>Dane osobowe (osoba rozpatrujaca)</td> </tr> <tr> <td>Znaczniki czasu i dziennik audytu</td> <td>System</td> <td>Dane osobowe</td> </tr> </tbody> </table> <p>Jesli zgloszenie opisuje molestowanie, dyskryminacje, problemy zdrowotne lub dzialalnosc przestepcza, moze zawierac <strong>dane szczegolnej kategorii</strong> zgodnie z Art. 9 RODO — co uruchamia bardziej rygorystyczne warunki przetwarzania.</p> <hr> <h2 id="jaka-jest-podstawa-prawna-przetwarzania"> Jaka jest podstawa prawna przetwarzania? <a href="#jaka-jest-podstawa-prawna-przetwarzania" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Potrzebujesz podstawy prawnej zgodnie z Art. 6 RODO, aby przetwarzac dane osobowe w zgloszeniach sygnalistow. Najczesciej stosowane podstawy:</p> <h3 id="art-6-ust-1-lit-c--obowiazek-prawny"> Art. 6 ust. 1 lit. c) — Obowiazek prawny <a href="#art-6-ust-1-lit-c--obowiazek-prawny" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>To jest podstawowa podstawa. Dyrektywa UE 2019/1937 i jej krajowe transpozycje nakladaja obowiazek prawny prowadzenia kanalu zgloszeniowego. Przetwarzanie danych osobowych jest niezbedne do spelnienia tego obowiazku.</p> <p>Obejmuje to:</p> <ul> <li>Przyjmowanie zgloszenia</li> <li>Bezpieczne przechowywanie</li> <li>Badanie zarzutow</li> <li>Komunikacje ze zglaszajacym</li> <li>Prowadzenie dziennika audytu</li> </ul> <h3 id="art-6-ust-1-lit-f--prawnie-uzasadniony-interes"> Art. 6 ust. 1 lit. f) — Prawnie uzasadniony interes <a href="#art-6-ust-1-lit-f--prawnie-uzasadniony-interes" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Niektore organizacje wykorzystuja prawnie uzasadniony interes jako dodatkowa podstawe, szczegolnie w przypadku przetwarzania wykraczajacego poza minimalne wymogi Dyrektywy (np. analiza wewnetrzna, raportowanie trendow). Wymaga to przeprowadzenia oceny prawnie uzasadnionego interesu (LIA) i testu rownowagi.</p> <h3 id="art-6-ust-1-lit-e--interes-publiczny-sektor-publiczny"> Art. 6 ust. 1 lit. e) — Interes publiczny (sektor publiczny) <a href="#art-6-ust-1-lit-e--interes-publiczny-sektor-publiczny" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Organizacje sektora publicznego moga opierac sie na podstawie interesu publicznego, szczegolnie gdy prawo krajowe wyraznie upowazniao do przetwarzania w celu ochrony sygnalistow.</p> <h3 id="a-co-ze-zgoda"> A co ze zgoda? <a href="#a-co-ze-zgoda" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Nie opieraj sie na zgodzie.</strong> Nierownosc sil miedzy zglaszajacym a pracodawca oznacza, ze zgoda prawdopodobnie nie jest wyrazana dobrowolnie (motyw 43 RODO). Zglaszajacy nie moze w sposob znaczacy wyrazic zgody, gdy jego praca moze zalezec od wyniku. Zastosuj obowiazek prawny (Art. 6 ust. 1 lit. c)).</p> <hr> <h2 id="anonimowe-zgloszenia-a-rodo"> Anonimowe zgloszenia a RODO <a href="#anonimowe-zgloszenia-a-rodo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>To pytanie, ktore specjalisci ds. zgodnosci zadaja najczesciej: jesli zgloszenie jest naprawde anonimowe, czy RODO ma zastosowanie?</p> <h3 id="jesli-zglaszajacy-jest-niemozliwy-do-zidentyfikowania-rodo-nie-ma-do-niego-zastosowania"> Jesli zglaszajacy jest niemozliwy do zidentyfikowania: RODO nie ma do niego zastosowania <a href="#jesli-zglaszajacy-jest-niemozliwy-do-zidentyfikowania-rodo-nie-ma-do-niego-zastosowania" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>RODO ma zastosowanie do danych osobowych dotyczacych zidentyfikowanej lub mozliwej do zidentyfikowania osoby (Art. 4 ust. 1). Jesli zglaszajacy przesyla zgloszenie bez podania imienia, adresu e-mail ani zadnych danych identyfikujacych — a system nie rejestruje ich adresu IP ani zadnego innego identyfikatora — tresc zgloszenia nie stanowi danych osobowych <em>w odniesieniu do zglaszajacego</em>.</p> <p>Jednakze:</p> <ul> <li><strong>Osoba oskarzona</strong> wskazana w zgloszeniu jest nadal mozliwa do zidentyfikowania. RODO ma pelne zastosowanie do jej danych.</li> <li>Jesli tresc zgloszenia zawiera szczegoly, ktore moga posrednio zidentyfikowac zglaszajacego (“jestem jedyna kobieta na trzecim pietrze”), moze to nadal stanowic dane osobowe.</li> </ul> <h3 id="co-technicznie-oznacza-anonimowosc"> Co technicznie oznacza “anonimowosc” <a href="#co-technicznie-oznacza-anonimowosc" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Aby anonimowosc byla zgodna z wymogami RODO, narzedzie do zglaszania musi:</p> <ul> <li><strong>Nie rejestrowac adresow IP.</strong> Jakiekolwiek rejestrowanie IP czyni zglaszajacego pseudonimowym, a nie anonimowym.</li> <li><strong>Nie wymagac konta ani adresu e-mail.</strong> Jesli zglaszajacy sie uwierzytelnia, jest mozliwy do zidentyfikowania.</li> <li><strong>Usuwac metadane plikow.</strong> Przeslane zdjecia i dokumenty zawieraja dane EXIF (wspolrzedne GPS, imie autora, informacje o urzadzeniu), ktore moga zidentyfikowac zglaszajacego.</li> <li><strong>Nie uzywac analityki ani sledzacych plikow cookie</strong> na portalu zgloszeniowym.</li> </ul> <p>Jesli Twoje narzedzie robi ktorakolwiek z tych rzeczy, zbierasz dane pseudonimowe, a nie anonimowe, i RODO ma pelne zastosowanie.</p> <hr> <h2 id="minimalizacja-danych-art-5-ust-1-lit-c"> Minimalizacja danych (Art. 5 ust. 1 lit. c)) <a href="#minimalizacja-danych-art-5-ust-1-lit-c" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Dyrektywa wymaga kanalu zgloszeniowego. Nie wymaga zbierania wiekszej ilosci danych niz to konieczne.</p> <p>W praktyce:</p> <ul> <li><strong>Tozsamosc zglaszajacego musi byc opcjonalna.</strong> Zglaszajacy powinien moc przeslac zgloszenie bez podawania imienia i nazwiska ani danych kontaktowych.</li> <li><strong>Formularze zgloszeniowe powinny zbierac tylko niezbedne dane.</strong> Opis naruszenia, kategoria i opcjonalne pliki pomocnicze. Nie wymagaj dzialu, numeru pracownika ani innych identyfikatorow, chyba ze zglaszajacy zdecyduje sie je podac.</li> <li><strong>Notatki osoby rozpatrujacej powinny byc zwiazane z dochodzeniem.</strong> Nie rejestruj zbednych danych osobowych zglaszajacego ani osoby oskarzonej.</li> </ul> <hr> <h2 id="prawa-osoby-oskarzonej"> Prawa osoby oskarzonej <a href="#prawa-osoby-oskarzonej" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>To jest miejsce, w ktorym robi sie skomplikowanie. Osoba oskarzona w zgloszeniu sygnalisty ma prawa wynikajace z RODO — w tym prawo do informacji (Art. 14), prawo dostepu (Art. 15) i prawo do usuniecia danych (Art. 17).</p> <p>Ale korzystanie z tych praw nie moze naruszyc poufnosci zglaszajacego (Art. 16 Dyrektywy).</p> <h3 id="prawo-do-informacji-art-14"> Prawo do informacji (Art. 14) <a href="#prawo-do-informacji-art-14" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Zgodnie z RODO musisz informowac osoby o przetwarzaniu ich danych. Jednak Art. 16 ust. 1 Dyrektywy wymaga ochrony tozsamosci zglaszajacego. Rozwiazanie:</p> <ul> <li><strong>Mozesz</strong> poinformowac osobe oskarzona o zlozeniu zgloszenia — ale tylko wtedy, gdy nie stwarza to ryzyka zidentyfikowania zglaszajacego.</li> <li><strong>Czas ma znaczenie.</strong> Wiele panstw czlonkowskich zezwala na opoznienie powiadomienia do momentu, w ktorym nie zagrozioby to dochodzeniu. Niemiecki HinSchG wyraznie ogranicza ujawnianie informacji w okresie dochodzenia.</li> <li>Krajowe organy ochrony danych generalnie akceptuja, ze wymogi poufnosci Dyrektywy maja pierwszenstwo przed natychmiastowym obowiazkiem powiadomienia.</li> </ul> <h3 id="prawo-dostepu-art-15"> Prawo dostepu (Art. 15) <a href="#prawo-dostepu-art-15" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Osoba oskarzona moze zlozyc wniosek o dostep do danych przechowywanych na jej temat. Musisz je udostepnic — ale musisz zanonimizowac wszelkie informacje, ktore moglyby zidentyfikowac zglaszajacego. Obejmuje to imie i nazwisko zglaszajacego, ale takze szczegoly kontekstowe, ktore moglyby go posrednio ujawnic.</p> <h3 id="prawo-do-usuniecia-danych-art-17"> Prawo do usuniecia danych (Art. 17) <a href="#prawo-do-usuniecia-danych-art-17" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Osoba oskarzona nie moze zadac usuniecia zgloszenia bedacego czescia trwajacego dochodzenia lub ktore musi byc przechowywane na podstawie obowiazkow prawnych. Art. 17 ust. 3 lit. b) i e) RODO przewiduja wyjatki dla obowiazkow prawnych i roszczen prawnych.</p> <hr> <h2 id="okresy-przechowywania"> Okresy przechowywania <a href="#okresy-przechowywania" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Dyrektywa (Art. 18) wymaga prowadzenia rejestru zgloszen. RODO (Art. 5 ust. 1 lit. e)) wymaga nieprzechowywania danych osobowych dluzej niz jest to konieczne.</p> <h3 id="jak-dlugo-nalezy-przechowywac-zgloszenia"> Jak dlugo nalezy przechowywac zgloszenia? <a href="#jak-dlugo-nalezy-przechowywac-zgloszenia" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Dyrektywa nie okresla konkretnego okresu przechowywania. Krajowe transpozycje roznia sie:</p> <table> <thead> <tr> <th>Kraj</th> <th>Okres przechowywania</th> <th>Zrodlo</th> </tr> </thead> <tbody> <tr> <td>Francja</td> <td>5 lat po zamknieciu sprawy</td> <td>Decree 2022-1284</td> </tr> <tr> <td>Wlochy</td> <td>5 lat od daty zgloszenia</td> <td>D.Lgs. 24/2023</td> </tr> <tr> <td>Niemcy</td> <td>3 lata po zamknieciu sprawy (chyba ze trwaja postepowania)</td> <td>HinSchG §11</td> </tr> <tr> <td>Hiszpania</td> <td>Nieokreslony (obowiazuje ogolna minimalizacja RODO)</td> <td>Law 2/2023</td> </tr> </tbody> </table> <h3 id="najlepsza-praktyka"> Najlepsza praktyka <a href="#najlepsza-praktyka" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <ul> <li>Ustaw konfigurowalny okres przechowywania (np. 12, 24, 36 lub 60 miesiecy po zamknieciu sprawy).</li> <li>Automatycznie usuwaj zamkniete sprawy po uplywie okresu przechowywania.</li> <li>Umozliw reczne usuwanie przez administratorow w przypadkach, gdy przechowywanie nie jest juz konieczne.</li> <li>Udokumentuj swoja polityke przechowywania i badz przygotowany na jej uzasadnienie przed regulatorem.</li> </ul> <hr> <h2 id="miedzynarodowe-transfery-danych"> Miedzynarodowe transfery danych <a href="#miedzynarodowe-transfery-danych" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Dane sygnalistow musza pozostac w UE, chyba ze posiadasz wazny mechanizm transferu zgodnie z rozdzialem V RODO.</p> <p>Ma to znaczenie przy wyborze narzedzia do zglaszania:</p> <ul> <li><strong>Platformy hostowane w UE</strong> (dane przechowywane w Niemczech, Francji, Holandii itp.): brak problemu z transferem.</li> <li><strong>Platformy hostowane w USA</strong> lub platformy korzystajace z amerykanskich dostawcow chmury (AWS US, Azure US, Google Cloud US): wymagaja oparcia na Standardowych klauzulach umownych (SCC) lub na ramach prywatnosci danych UE-USA — oba te mechanizmy zostaly prawnie zakwestionowane.</li> </ul> <p>Najprostsza droga: wybierz platforme, ktora hostuje wszystkie dane w UE. To eliminuje kwestie transferu calkowicie.</p> <hr> <h2 id="ocena-skutkow-dla-ochrony-danych-dpia"> Ocena skutkow dla ochrony danych (DPIA) <a href="#ocena-skutkow-dla-ochrony-danych-dpia" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Art. 35 RODO wymaga przeprowadzenia DPIA, gdy przetwarzanie “moze powodowac wysokie ryzyko naruszenia praw i wolnosci osob fizycznych”.</p> <p>Zglaszanie nieprawidlowosci prawdopodobnie kwalifikuje sie, poniewaz:</p> <ul> <li>Obejmuje powazne zarzuty wobec zidentyfikowanych osob</li> <li>Zgloszenia moga zawierac dane szczegolnej kategorii (Art. 9)</li> <li>Istnieje nieodlaczna nierownosc sil miedzy zglaszajacym a organizacja</li> <li>Naruszenie poufnosci moze prowadzic do dzialan odwetowych</li> </ul> <p>Wiekszosc organow ochrony danych zaleca przeprowadzenie DPIA przed wdrozeniem systemu zglaszania nieprawidlowosci.</p> <hr> <h2 id="czego-wymaga-twoje-narzedzie-do-zglaszania"> Czego wymaga Twoje narzedzie do zglaszania <a href="#czego-wymaga-twoje-narzedzie-do-zglaszania" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Na podstawie powyzszych wymagan RODO, oprogramowanie do zglaszania nieprawidlowosci powinno:</p> <table> <thead> <tr> <th>Wymog</th> <th>Dlaczego</th> </tr> </thead> <tbody> <tr> <td>Opcjonalna tozsamosc zglaszajacego</td> <td>Minimalizacja danych (Art. 5 ust. 1 lit. c))</td> </tr> <tr> <td>Brak rejestrowania IP</td> <td>Zachowanie anonimowosci, unikniecie tworzenia danych pseudonimowych</td> </tr> <tr> <td>Usuwanie metadanych plikow</td> <td>Zapobieganie przypadkowej identyfikacji przez dane EXIF/GPS</td> </tr> <tr> <td>Szyfrowanie w spoczynku</td> <td>Integralnosc i poufnosc (Art. 5 ust. 1 lit. f))</td> </tr> <tr> <td>Konfigurowalne okresy przechowywania</td> <td>Ograniczenie przechowywania (Art. 5 ust. 1 lit. e))</td> </tr> <tr> <td>Automatyczne usuwanie wygaslych spraw</td> <td>Egzekwowanie ograniczenia przechowywania</td> </tr> <tr> <td>Kontrola dostepu oparta na rolach</td> <td>Poufnosc (Art. 16 Dyrektywy)</td> </tr> <tr> <td>Dziennik audytu tylko do dopisywania</td> <td>Rozliczalnosc (Art. 5 ust. 2)</td> </tr> <tr> <td>Hosting danych w UE</td> <td>Unikniecie komplikacji zwiazanych z miedzynarodowym transferem (rozdzial V)</td> </tr> <tr> <td>Informacja o ochronie prywatnosci w formularzu zgloszeniowym</td> <td>Przejrzystosc (Art. 13/14)</td> </tr> </tbody> </table> <hr> <h2 id="jak-ethicsportal-radzi-sobie-z-rodo"> Jak EthicsPortal radzi sobie z RODO <a href="#jak-ethicsportal-radzi-sobie-z-rodo" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal zostal zaprojektowany z uwzglednieniem zarowno Dyrektywy, jak i RODO jako ograniczen od samego poczatku:</p> <ul> <li><strong>Podstawa prawna:</strong> Przetwarzanie opiera sie na obowiazku prawnym (Art. 6 ust. 1 lit. c)) — zgodnosc z Dyrektywa UE 2019/1937.</li> <li><strong>Anonimowosc domyslnie:</strong> Brak rejestrowania IP, brak kont, brak sledzenia. Metadane plikow (EXIF, GPS, autor) usuwane automatycznie.</li> <li><strong>Minimalizacja danych:</strong> Imie i nazwisko oraz dane kontaktowe zglaszajacego sa polami opcjonalnymi. Zbierane sa tylko niezbedne dane.</li> <li><strong>Szyfrowanie w spoczynku:</strong> Wszystkie opisy zgloszen, imiona i nazwiska, dane kontaktowe oraz wiadomosci zaszyfrowane w bazie danych.</li> <li><strong>Konfigurowalne przechowywanie:</strong> Organizacje ustalaja wlasny okres przechowywania (12, 24, 36 lub 60 miesiecy). Wygasle zamkniete sprawy sa usuwane automatycznie.</li> <li><strong>Hosting w UE:</strong> Wszystkie dane przechowywane na serwerach Hetzner w Norymberdze, Niemcy. Zadne dane nie opuszczaja UE. Brak amerykanskich dostawcow chmury.</li> <li><strong>Kontrola dostepu:</strong> Tylko administratorzy i wyznaczone osoby rozpatrujace moga przegladac zgloszenia. Imiona osob rozpatrujacych nigdy nie sa ujawniane zglaszajacym.</li> <li><strong>Dziennik audytu:</strong> Rejestr tylko do dopisywania dla kazdego dzialania na potrzeby rozliczalnosci i kontroli regulacyjnej.</li> <li><strong>Umowa powierzenia przetwarzania danych:</strong> Umowa zgodna z Art. 28 RODO dostepna dla wszystkich klientow — <a href="/pl/dpa/">Umowa powierzenia przetwarzania danych</a> .</li> </ul> <p>Szczegolowa analize zgodnosci artykul po artykule znajdziesz na naszej <a href="/pl/directive-coverage/">stronie zgodnosci</a> .</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/whistleblower-policy-template/Sun, 15 Mar 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/whistleblower-policy-template/Gotowy do użycia szablon polityki sygnalistów spełniający wymogi Ustawy o ochronie sygnalistów (transpozycja Dyrektywy UE 2019/1937). Skopiuj, dostosuj i wdróż w swojej organizacji.<h1 id="bezpłatny-szablon-polityki-sygnalistów-ustawa-o-ochronie-sygnalistów"> Bezpłatny szablon polityki sygnalistów (Ustawa o ochronie sygnalistów) <a href="#bezp%c5%82atny-szablon-polityki-sygnalist%c3%b3w-ustawa-o-ochronie-sygnalist%c3%b3w" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Każda organizacja w Polsce zatrudniająca 50 lub więcej pracowników potrzebuje pisemnej polityki sygnalistów. To nie jest opcjonalne — jest wymagane na mocy <a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928" rel="nofollow">Ustawy o ochronie sygnalistów z dnia 14 czerwca 2024 r.</a> , polskiej transpozycji Dyrektywy UE 2019/1937. Utrudnianie zgłoszenia grozi grzywną do 1 080 000 zł lub karą pozbawienia wolności do roku.</p> <p>Polityka sygnalistów spełnia dwie funkcje: informuje pracowników, jak zgłaszać nieprawidłowości, oraz informuje Twoją organizację, jak te zgłoszenia obsługiwać. Bez jasnej polityki zgłoszenia giną, osoby obsługujące improwizują, a Twoja organizacja ryzykuje zarówno odpowiedzialność prawną, jak i straty wizerunkowe.</p> <p>Poniżej znajduje się kompletny szablon polityki, który możesz skopiować i dostosować. Zastąp miejsca w nawiasach kwadratowych danymi swojej organizacji. Szablon obejmuje każdy element wymagany przez dyrektywę.</p> <hr> <h2 id="szablon-polityki-sygnalistów"> Szablon polityki sygnalistów <a href="#szablon-polityki-sygnalist%c3%b3w" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <hr> <p><strong>[NAZWA ORGANIZACJI]</strong></p> <p><strong>Polityka ochrony sygnalistów</strong></p> <p><strong>Data wejścia w życie:</strong> [DATA]</p> <p><strong>Zatwierdzony przez:</strong> [IMIĘ I NAZWISKO / STANOWISKO]</p> <p><strong>Wersja:</strong> 1.0</p> <hr> <h3 id="1-cel-i-zakres"> 1. Cel i zakres <a href="#1-cel-i-zakres" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Niniejsza polityka ustanawia ramy zgłaszania podejrzeń naruszeń prawa, regulacji lub wewnętrznych zasad w [NAZWA ORGANIZACJI]. Wdraża wymogi dyrektywy UE 2019/1937 w sprawie ochrony osób zgłaszających naruszenia prawa Unii, transponowanej do prawa krajowego [PAŃSTWO CZŁONKOWSKIE].</p> <p>Niniejsza polityka ma zastosowanie do wszystkich operacji, spółek zależnych i jednostek organizacyjnych [NAZWA ORGANIZACJI] w Unii Europejskiej.</p> <h3 id="2-kto-może-zgłaszać"> 2. Kto może zgłaszać <a href="#2-kto-mo%c5%bce-zg%c5%82asza%c4%87" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Zgodnie z artykułem 4 dyrektywy następujące osoby mogą składać zgłoszenia za pośrednictwem kanałów opisanych w niniejszej polityce:</p> <ul> <li>Obecni i byli pracownicy, w tym osoby w okresie próbnym lub na wypowiedzeniu</li> <li>Kandydaci do pracy, którzy uzyskali informacje w trakcie procesu rekrutacji</li> <li>Wykonawcy, podwykonawcy i dostawcy</li> <li>Akcjonariusze i członkowie organu administracyjnego, zarządzającego lub nadzorczego</li> <li>Wolontariusze i stażyści, płatni lub bezpłatni</li> <li>Wszelkie osoby pracujące pod nadzorem i kierownictwem wykonawców, podwykonawców lub dostawców</li> <li>Osoby, których stosunek pracy jeszcze się nie rozpoczął, a informacje o naruszeniach uzyskano w trakcie procesu rekrutacji lub negocjacji przedumownych</li> </ul> <p>Ochrona obejmuje również osoby pomagające, osoby trzecie powiązane z osobą zgłaszającą (takie jak współpracownicy lub krewni) oraz podmioty prawne, których właścicielem jest osoba zgłaszająca, dla których pracuje lub z którymi jest w inny sposób powiązana w kontekście zawodowym (artykuł 4(4)).</p> <h3 id="3-co-można-zgłaszać"> 3. Co można zgłaszać <a href="#3-co-mo%c5%bcna-zg%c5%82asza%c4%87" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Zgłoszenia mogą dotyczyć naruszeń prawa Unii w obszarach objętych dyrektywą (artykuł 2), w tym między innymi:</p> <ul> <li>Nieprawidłowości w zamówieniach publicznych</li> <li>Naruszenia w zakresie usług finansowych, przeciwdziałania praniu pieniędzy i finansowania terroryzmu</li> <li>Naruszenia bezpieczeństwa i zgodności produktów</li> <li>Naruszenia bezpieczeństwa transportu</li> <li>Naruszenia ochrony środowiska</li> <li>Kwestie ochrony radiologicznej i bezpieczeństwa jądrowego</li> <li>Kwestie bezpieczeństwa żywności i pasz, zdrowia i dobrostanu zwierząt</li> <li>Naruszenia zdrowia publicznego</li> <li>Naruszenia ochrony konsumentów</li> <li>Naruszenia prywatności i ochrony danych osobowych</li> <li>Bezpieczeństwo sieci i systemów informatycznych</li> <li>Naruszenia zasad konkurencji i pomocy państwa</li> <li>Uzgodnienia podatkowe osób prawnych podważające cel lub zamiar obowiązującego prawa podatkowego</li> <li>Oszustwa, korupcja lub inne przestępstwa godzące w interesy finansowe UE</li> </ul> <p>Zgłoszenia mogą również dotyczyć naruszeń wewnętrznych polityk firmy, kodeksów postępowania i obowiązującego prawa krajowego, pod warunkiem że krajowe przepisy transponujące [PAŃSTWO CZŁONKOWSKIE] rozszerzają ochronę na takie zgłoszenia.</p> <h3 id="4-jak-zgłaszać"> 4. Jak zgłaszać <a href="#4-jak-zg%c5%82asza%c4%87" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <h4 id="wewnętrzny-kanał-zgłaszania"> Wewnętrzny kanał zgłaszania <a href="#wewn%c4%99trzny-kana%c5%82-zg%c5%82aszania" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>[NAZWA ORGANIZACJI] zapewnia bezpieczny, poufny wewnętrzny kanał zgłaszania:</p> <ul> <li><strong>Portal internetowy:</strong> [ADRES URL PORTALU ZGŁASZANIA]</li> <li><strong>Wyznaczona osoba:</strong> [IMIĘ I NAZWISKO / STANOWISKO WYZNACZONEJ OSOBY LUB DZIAŁU]</li> <li><strong>Alternatywne metody:</strong> [ADRES POCZTOWY / E-MAIL / PROCEDURA WNIOSKOWANIA O SPOTKANIE OSOBISTE, w zależności od przypadku]</li> </ul> <p>Zgłoszenia można składać anonimowo. Zgłaszający, którzy zdecydują się pozostać anonimowi, otrzymają kod dostępu umożliwiający sprawdzenie statusu zgłoszenia i bezpieczną komunikację z osobą obsługującą sprawę.</p> <p>[NAZWA ORGANIZACJI] zachęca do korzystania z wewnętrznego kanału zgłaszania w pierwszej kolejności, ponieważ umożliwia to organizacji szybkie zbadanie i rozwiązanie naruszeń.</p> <h4 id="zewnętrzne-zgłaszanie-do-właściwych-organów"> Zewnętrzne zgłaszanie do właściwych organów <a href="#zewn%c4%99trzne-zg%c5%82aszanie-do-w%c5%82a%c5%9bciwych-organ%c3%b3w" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>Osoby zgłaszające mają prawo do zgłaszania na zewnątrz do właściwego organu w dowolnym momencie, zgodnie z artykułem 10 dyrektywy. Osoby zgłaszające nie są zobowiązane do korzystania z kanału wewnętrznego przed zgłoszeniem zewnętrznym.</p> <p>Właściwy organ w [PAŃSTWO CZŁONKOWSKIE] to: [NAZWA I DANE KONTAKTOWE ORGANU KRAJOWEGO].</p> <h4 id="ujawnienie-publiczne"> Ujawnienie publiczne <a href="#ujawnienie-publiczne" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h4> <p>W wyjątkowych okolicznościach określonych w artykule 15 dyrektywy osoby zgłaszające mogą dokonać ujawnienia publicznego i nadal korzystać z ochrony — na przykład gdy mają uzasadnione podstawy sądzić, że naruszenie stanowi bezpośrednie lub oczywiste zagrożenie dla interesu publicznego, lub gdy istnieje ryzyko odwetu.</p> <h3 id="5-poufność"> 5. Poufność <a href="#5-poufno%c5%9b%c4%87" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Tożsamość osoby zgłaszającej nie będzie ujawniana nikomu poza upoważnionymi pracownikami kompetentnymi do przyjmowania lub prowadzenia działań następczych w związku ze zgłoszeniami, bez wyraźnej zgody osoby zgłaszającej (artykuł 16).</p> <p>Ten obowiązek poufności dotyczy wszystkich informacji, z których tożsamość osoby zgłaszającej może być bezpośrednio lub pośrednio wywnioskowana.</p> <p>Tożsamość osoby zgłaszającej może zostać ujawniona jedynie w przypadku, gdy stanowi to konieczny i proporcjonalny obowiązek wynikający z prawa Unii lub prawa krajowego w kontekście dochodzeń prowadzonych przez organy krajowe lub postępowań sądowych, w tym w celu ochrony prawa do obrony osoby, której dotyczy zgłoszenie.</p> <p>Każda osoba, która ujawni tożsamość osoby zgłaszającej z naruszeniem niniejszej polityki, podlega postępowaniu dyscyplinarnemu.</p> <h3 id="6-zakaz-odwetu"> 6. Zakaz odwetu <a href="#6-zakaz-odwetu" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>[NAZWA ORGANIZACJI] bezwzględnie zabrania wszelkich form odwetu wobec osób zgłaszających, zgodnie z artykułami 19–21 dyrektywy. Odwet obejmuje między innymi:</p> <ul> <li>Zawieszenie, zwolnienie lub równoważne środki</li> <li>Degradację, wstrzymanie awansu lub zmianę obowiązków lub miejsca pracy</li> <li>Obniżenie wynagrodzenia lub zmianę godzin pracy</li> <li>Wstrzymanie szkoleń</li> <li>Negatywną ocenę wyników pracy lub referencję</li> <li>Przymus, zastraszanie, nękanie lub ostracyzm</li> <li>Dyskryminację lub niekorzystne traktowanie</li> <li>Nieprzekształcenie tymczasowej umowy o pracę w umowę na czas nieokreślony</li> <li>Nieprzedłużenie lub wcześniejsze rozwiązanie tymczasowej umowy o pracę</li> <li>Szkody, w tym wizerunkowe lub straty finansowe</li> <li>Umieszczanie na czarnej liście</li> <li>Wcześniejsze rozwiązanie lub anulowanie umowy na dostawę towarów lub usług</li> <li>Cofnięcie licencji lub zezwolenia</li> <li>Skierowanie na badania psychiatryczne lub medyczne</li> </ul> <p>Ciężar dowodu w postępowaniach dotyczących odwetu jest odwrócony: jeśli osoba zgłaszająca wykaże, że dokonała zgłoszenia i następnie poniosła szkodę, domniemywa się, że szkoda była odwetem. Osoba, która podjęła szkodliwe działanie, musi udowodnić, że było ono oparte na należycie uzasadnionych podstawach niezwiązanych ze zgłoszeniem (artykuł 21(5)).</p> <p>Każdy pracownik, u którego stwierdzi się stosowanie odwetu, podlega postępowaniu dyscyplinarnemu, włącznie z rozwiązaniem umowy o pracę.</p> <h3 id="7-proces-dochodzenia"> 7. Proces dochodzenia <a href="#7-proces-dochodzenia" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Po otrzymaniu zgłoszenia [NAZWA ORGANIZACJI]:</p> <ol> <li><strong>Potwierdzi przyjęcie</strong> w ciągu siedmiu dni kalendarzowych od otrzymania zgłoszenia (artykuł 9(1)(b)).</li> <li><strong>Oceni zgłoszenie</strong> w celu ustalenia, czy mieści się w zakresie niniejszej polityki i wymaga dochodzenia.</li> <li><strong>Przeprowadzi staranne dochodzenie</strong> poprzez gromadzenie odpowiednich informacji, przesłuchiwanie świadków w razie potrzeby i przeglądanie dokumentów, zachowując poufność przez cały czas.</li> <li><strong>Przekaże informację zwrotną</strong> osobie zgłaszającej w ciągu trzech miesięcy od potwierdzenia przyjęcia. Informacja zwrotna będzie zawierać informacje o statusie dochodzenia oraz, w miarę możliwości, o jego wyniku i podjętych lub planowanych działaniach (artykuł 9(1)(f)).</li> <li><strong>Zamknie sprawę</strong> z udokumentowanymi ustaleniami i, w stosownych przypadkach, zaleci działania naprawcze, środki dyscyplinarne lub skierowanie do właściwych organów.</li> </ol> <p>Jeśli zgłoszenie zostanie ocenione jako wykraczające poza zakres niniejszej polityki, osoba zgłaszająca zostanie poinformowana i, w stosownych przypadkach, skierowana do odpowiedniej procedury.</p> <h3 id="8-ochrona-danych"> 8. Ochrona danych <a href="#8-ochrona-danych" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Zgłoszenia i wszystkie powiązane dane będą przetwarzane zgodnie z rozporządzeniem (UE) 2016/679 (RODO) i obowiązującym krajowym prawem ochrony danych.</p> <p>Dane osobowe, które są oczywiście nieistotne dla obsługi konkretnego zgłoszenia, nie będą gromadzone lub, jeśli zostały przypadkowo zebrane, zostaną usunięte bez zbędnej zwłoki (artykuł 17(3)).</p> <p>Dane zgłoszeń będą przechowywane nie dłużej niż jest to konieczne i proporcjonalne do spełnienia wymogów niniejszej polityki i obowiązującego prawa. [NAZWA ORGANIZACJI] zdefiniuje i udokumentuje konkretne okresy przechowywania zgodnie z krajowymi przepisami transponującymi.</p> <h3 id="9-szkolenia-i-świadomość"> 9. Szkolenia i świadomość <a href="#9-szkolenia-i-%c5%9bwiadomo%c5%9b%c4%87" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>[NAZWA ORGANIZACJI]:</p> <ul> <li>Przeszkoli wszystkie wyznaczone osoby obsługujące sprawy w zakresie ich obowiązków wynikających z niniejszej polityki i obowiązującego prawa</li> <li>Poinformuje wszystkich pracowników i inne osoby objęte sekcją 2 o dostępności i sposobie korzystania z wewnętrznego kanału zgłaszania</li> <li>Udostępni niniejszą politykę w łatwo dostępny sposób, w tym w intranecie firmowym i jako część procesu wdrażania nowych pracowników</li> </ul> <h3 id="10-przegląd"> 10. Przegląd <a href="#10-przegl%c4%85d" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Niniejsza polityka będzie poddawana przeglądowi co najmniej raz w roku i aktualizowana w razie potrzeby, aby odzwierciedlać zmiany w obowiązującym prawie, strukturze organizacyjnej lub najlepszych praktykach.</p> <h3 id="11-kontakt"> 11. Kontakt <a href="#11-kontakt" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>W przypadku pytań dotyczących niniejszej polityki lub kanału zgłaszania:</p> <ul> <li><strong>Wyznaczona osoba:</strong> [IMIĘ I NAZWISKO / STANOWISKO]</li> <li><strong>E-mail:</strong> [ADRES E-MAIL]</li> <li><strong>Portal zgłaszania:</strong> [ADRES URL]</li> </ul> <hr> <p><em>Koniec dokumentu polityki.</em></p> <hr> <h2 id="korzystanie-z-tego-szablonu"> Korzystanie z tego szablonu <a href="#korzystanie-z-tego-szablonu" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Skopiuj powyższy tekst do formatu dokumentu swojej firmy, zastąp każde miejsce w nawiasach kwadratowych i poproś o przegląd przez zespół prawny. Szablon obejmuje wymogi dyrektywy 2019/1937, ale krajowe przepisy transponujące w Twoim państwie członkowskim mogą nakładać dodatkowe obowiązki — skonsultuj się z lokalnym prawnikiem.</p> <p>Gdy Twoja polityka jest już gotowa, potrzebujesz technicznego kanału do przyjmowania zgłoszeń. <a href="/">EthicsPortal</a> zapewnia bezpieczny, anonimowy portal zgłaszania spełniający wymogi dyrektywy dotyczące kanałów wewnętrznych — konfiguracja w kilka minut, od 60 €/miesiąc.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/who-must-comply-eu-whistleblower-directive/Sun, 15 Mar 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/who-must-comply-eu-whistleblower-directive/Ktore firmy potrzebuja kanalu zglaszania nieprawidlowosci zgodnie z Ustawa o ochronie sygnalistow (transpozycja Dyrektywy UE 2019/1937)? Prog 50 pracownikow, terminy i co "zgodnosc" oznacza w praktyce.<h1 id="kto-musi-przestrzegac-ustawy-o-ochronie-sygnalistow"> Kto musi przestrzegac Ustawy o ochronie sygnalistow? <a href="#kto-musi-przestrzegac-ustawy-o-ochronie-sygnalistow" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Krotka odpowiedz: jesli Twoja organizacja zatrudnia 50 lub wiecej pracownikow i dziala w Polsce, potrzebujesz wewnetrznego kanalu zglaszania nieprawidlowosci. To nie jest opcjonalne. <a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928" rel="nofollow">Ustawa o ochronie sygnalistow</a> transponuje Dyrektywe UE 2019/1937 i obowiazuje od 25 wrzesnia 2024 r.</p> <p>Oto wszystko, co musisz wiedziec, aby okreslic, czy musisz przestrzegac przepisow, czego faktycznie wymaga zgodnosc i co sie stanie, jesli tego nie zrobisz.</p> <hr> <h2 id="prog-50-pracownikow"> Prog: 50 pracownikow <a href="#prog-50-pracownikow" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Dyrektywa UE 2019/1937, Art. 8 ust. 3-4, ustanawia obowiazek:</p> <ul> <li><strong>250+ pracownikow:</strong> Musieli miec wewnetrzny kanal zgloszeniowy od 17 grudnia 2021 r. (pierwotny termin transpozycji).</li> <li><strong>50–249 pracownikow:</strong> Musieli miec wewnetrzny kanal zgloszeniowy od 17 grudnia 2023 r. (przedluzony termin).</li> </ul> <p>Jesli masz 50 lub wiecej pracownikow w UE, termin juz minal. Powinienes miec kanal juz na miejscu.</p> <h3 id="jak-liczy-sie-pracownikow"> Jak liczy sie pracownikow <a href="#jak-liczy-sie-pracownikow" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Dyrektywa nie definiuje “pracownika” wasko. Panstwa czlonkowskie licza:</p> <ul> <li>Pracownikow pelno- i niepelnoetatowych (niepelnoetatowi moga byc liczeni proporcjonalnie w niektorych krajach)</li> <li>Pracownikow na czas okreslony i tymczasowych</li> <li>W niektorych panstwach czlonkowskich: pracownikow delegowanych, praktykantow i uczniow</li> </ul> <p>Liczenie opiera sie na podmiocie prawnym, nie na grupie. Jesli jestes czescia grupy kapitalowej, kazdy podmiot z 50+ pracownikami potrzebuje wlasnego kanalu — chociaz podmioty o 50–249 pracownikach moga wspoldzielic zasoby do przyjmowania i badania zgloszen (Art. 8 ust. 6).</p> <hr> <h2 id="kto-jest-objety-poza-progiem-zatrudnienia"> Kto jest objety poza progiem zatrudnienia <a href="#kto-jest-objety-poza-progiem-zatrudnienia" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Kilka kategorii organizacji musi przestrzegac przepisow niezaleznie od liczby pracownikow:</p> <h3 id="uslugi-finansowe-art-8-ust-4"> Uslugi finansowe (Art. 8 ust. 4) <a href="#uslugi-finansowe-art-8-ust-4" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Wszystkie podmioty dzialajace w uslugach finansowych — banki, firmy inwestycyjne, towarzystwa ubezpieczeniowe, instytucje platnicze, dostawcy uslug kryptoaktywow — musza miec kanal zgloszeniowy niezaleznie od wielkosci. Dotyczy to nawet firm z 5 pracownikami. Dyrektywa odwoluje sie do sektorowego prawodawstwa UE wymienionego w czesci I.B i czesci II Zalacznika.</p> <h3 id="sektor-publiczny-art-8-ust-9"> Sektor publiczny (Art. 8 ust. 9) <a href="#sektor-publiczny-art-8-ust-9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Panstwa czlonkowskie moga wymagac od gmin i innych podmiotow publicznych ustanowienia kanalow wewnetrznych. Wiele to zrobilo, czesto z nizszymi progami lub bez progu.</p> <h3 id="rozszerzenia-krajowe"> Rozszerzenia krajowe <a href="#rozszerzenia-krajowe" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Niektore panstwa czlonkowskie wykraczaja poza minimum Dyrektywy:</p> <ul> <li><strong>Wlochy:</strong> Organizacje z programem zgodnosci “Model 231” musza przestrzegac przepisow niezaleznie od wielkosci.</li> <li><strong>Belgia:</strong> Firmy z 250+ pracownikami musza przyjmowac anonimowe zgloszenia (bardziej rygorystyczne niz podstawa Dyrektywy).</li> <li><strong>Francja:</strong> <a href="https://www.legifrance.gouv.fr/jorf/id/JORFTEXT000045388745" rel="nofollow">Loi Waserman (2022-401)</a> transponujaca Dyrektywe zniosla wymog korzystania z kanalow wewnetrznych przed zgloszeniem do organow zewnetrznych — sygnalisci moga teraz wybrac dowolna sciezke. Szersze obowiazki antykorupcyjne <a href="https://www.legifrance.gouv.fr/loda/id/JORFTEXT000033558528" rel="nofollow">Loi Sapin II</a> (odrebne od kanalu zglaszania) nadal dotycza firm z 500+ pracownikami i 100 mln EUR+ przychodow.</li> </ul> <hr> <h2 id="kto-moze-zglaszac"> Kto moze zglaszac <a href="#kto-moze-zglaszac" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Dyrektywa chroni szeroka kategorie “osob zglaszajacych” — nie tylko pracownikow. Zgodnie z Art. 4, nastepujace osoby sa chronione, gdy zglaszaja przez Twoj kanal:</p> <ul> <li><strong>Pracownicy</strong> (pracownicy etatowi, urzednicy panstwowi, stazysci, praktykanci)</li> <li><strong>Osoby samozatrudnione</strong> (wykonawcy, freelancerzy)</li> <li><strong>Akcjonariusze i czlonkowie zarzadu</strong></li> <li><strong>Wolontariusze</strong></li> <li><strong>Dostawcy i ich pracownicy</strong> (kazdy w Twoim lancuchu dostaw)</li> <li><strong>Kandydaci do pracy</strong> (osoby, ktore dowiedzialy sie o nieprawidlowosciach podczas procesu rekrutacji)</li> <li><strong>Byli pracownicy</strong> (osoby, ktore dowiedzialy sie o nieprawidlowosciach podczas poprzedniego zatrudnienia)</li> </ul> <p>Twoj kanal zgloszeniowy musi byc dostepny dla wszystkich tych grup, nie tylko dla obecnych pracownikow.</p> <hr> <h2 id="czego-faktycznie-wymaga-zgodnosc"> Czego faktycznie wymaga zgodnosc <a href="#czego-faktycznie-wymaga-zgodnosc" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Posiadanie kanalu oznacza spelnienie wymagan Art. 8, 9 i 16 Dyrektywy. Oto minimum:</p> <h3 id="1-bezpieczny-kanal-zgloszeniowy-art-8"> 1. Bezpieczny kanal zgloszeniowy (Art. 8) <a href="#1-bezpieczny-kanal-zgloszeniowy-art-8" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Wewnetrzny kanal umozliwiajacy zglaszanie na pismie (i opcjonalnie ustnie). Musi:</p> <ul> <li>Byc dostepny dla wszystkich osob objetych Dyrektywa (pracownikow, wykonawcow, dostawcow itp.)</li> <li>Chronic poufnosc tozsamosci zglaszajacego</li> <li>Nie wymagac od zglaszajacego ujawniania swojej tozsamosci (anonimowe zglaszanie jest dozwolone w wiekszosci panstw czlonkowskich)</li> </ul> <h3 id="2-udokumentowana-procedura-art-9"> 2. Udokumentowana procedura (Art. 9) <a href="#2-udokumentowana-procedura-art-9" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Kanal musi przestrzegac zdefiniowanej procedury:</p> <table> <thead> <tr> <th>Wymog</th> <th>Termin</th> <th>Artykul</th> </tr> </thead> <tbody> <tr> <td>Potwierdzenie odbioru zgloszenia</td> <td>W ciagu 7 dni</td> <td>Art. 9 ust. 1 lit. b)</td> </tr> <tr> <td>Wyznaczenie bezstronnej osoby lub dzialu do obslugi</td> <td>Po otrzymaniu</td> <td>Art. 9 ust. 1 lit. a)</td> </tr> <tr> <td>Staranmne kontynuowanie dzialan</td> <td>Na biezaco</td> <td>Art. 9 ust. 1 lit. c)</td> </tr> <tr> <td>Przekazanie informacji zwrotnej zglaszajacemu</td> <td>W ciagu 3 miesiecy</td> <td>Art. 9 ust. 1 lit. f)</td> </tr> <tr> <td>Poinformowanie zglaszajacego o mozliwosciach zgloszenia zewnetrznego</td> <td>Przy zlozeniu zgloszenia</td> <td>Art. 9 ust. 1 lit. g)</td> </tr> </tbody> </table> <h3 id="3-ochrona-poufnosci-art-16"> 3. Ochrona poufnosci (Art. 16) <a href="#3-ochrona-poufnosci-art-16" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Tozsamosc zglaszajacego nie moze byc ujawniona nikomu poza personelem obslugujacym zgloszenie, bez wyraznej zgody zglaszajacego. Oznacza to:</p> <ul> <li>Kontrola dostepu: tylko upowaznione osoby rozpatrujace widza zgloszenia</li> <li>Brak rejestrowania IP ani sledzenia, ktore mogloby zidentyfikowac anonimowych zglaszajacych</li> <li>Dane szyfrowane w spoczynku</li> </ul> <h3 id="4-prowadzenie-rejestrow-art-18"> 4. Prowadzenie rejestrow (Art. 18) <a href="#4-prowadzenie-rejestrow-art-18" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Zgloszenia musza byc przechowywane bezpiecznie i zatrzymywane zgodnie z prawem krajowym. Potrzebujesz dziennika audytu, ktory moze wykazac zgodnosc przed regulatorami.</p> <h3 id="5-srodki-antyodwetowe-art-1921"> 5. Srodki antyodwetowe (Art. 19–21) <a href="#5-srodki-antyodwetowe-art-1921" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Nie wolno podejmowac dzialan odwetowych wobec zglaszajacych. Obejmuje to zwolnienie, degradacje, wstrzymanie awansu, zmiane obowiazkow lub jakakkolwiek inna forme pokrzywdzenia. Zglaszajacy musza byc informowani o tej ochronie.</p> <hr> <h2 id="co-nie-jest-uznawane-za-zgodnosc"> Co NIE jest uznawane za zgodnosc <a href="#co-nie-jest-uznawane-za-zgodnosc" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Niektore rzeczy, ktore organizacje probuja, a ktore nie spelniaja wymagan Dyrektywy:</p> <ul> <li><strong>Ogolny adres e-mail</strong> (np. <a href="mailto:compliance@firma.pl">compliance@firma.pl</a> ). Nie chroni poufnosci, nie sledzi terminow i nie tworzy dziennika audytu.</li> <li><strong>Anonimowa skrzynka sugestii.</strong> Brak dwukierunkowej komunikacji, brak potwierdzenia, brak mechanizmu informacji zwrotnej.</li> <li><strong>Strona w podreczniku pracownika.</strong> Kanal musi byc operacyjny, nie tylko udokumentowany.</li> <li><strong>Zewnetrzna infolinia bez zarzadzania sprawami.</strong> Jesli zgloszenia przychodza telefonicznie, ale nie sa sledzone przez system z terminami i dziennikami audytu, nie spelniasz wymagan Art. 9.</li> </ul> <hr> <h2 id="co-sie-stanie-jesli-nie-przestrzegasz-przepisow"> Co sie stanie, jesli nie przestrzegasz przepisow <a href="#co-sie-stanie-jesli-nie-przestrzegasz-przepisow" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Kazde panstwo czlonkowskie okreslilo kary. Roznia sie znacznie:</p> <table> <thead> <tr> <th>Kraj</th> <th>Kara za brak kanalu zgloszeniowego</th> <th>Zrodlo</th> </tr> </thead> <tbody> <tr> <td>Hiszpania</td> <td>Do 1 000 000 EUR</td> <td><a href="https://www.boe.es/buscar/act.php?id=BOE-A-2023-4513" rel="nofollow">Law 2/2023</a> </td> </tr> <tr> <td>Belgia</td> <td>24 000–576 000 EUR + do 3 lat wiezienia</td> <td><a href="https://cms.law/en/int/expert-guides/whistleblower-protection-and-reporting-channels/belgium" rel="nofollow">CMS Expert Guide</a> </td> </tr> <tr> <td>Niemcy</td> <td>20 000–500 000 EUR (podmioty prawne)</td> <td><a href="https://www.gesetze-im-internet.de/hinschg/" rel="nofollow">HinSchG §40</a> </td> </tr> <tr> <td>Wlochy</td> <td>10 000–50 000 EUR</td> <td><a href="https://www.gazzettaufficiale.it/eli/id/2023/03/15/23G00032/sg" rel="nofollow">D.Lgs. 24/2023</a> </td> </tr> <tr> <td>Polska</td> <td>Do 1 080 000 PLN (ok. 250 000 EUR)</td> <td><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928" rel="nofollow">Act of 14 June 2024</a> </td> </tr> </tbody> </table> <p>Egzekwowanie nie jest teoretyczne. W marcu 2025 r. Trybunal Sprawiedliwosci UE nalozyl na piec panstw czlonkowskich laczna kare 39 milionow EUR za opoznienie w transpozycji Dyrektywy. Krajowe organy egzekwowania prawa sa juz operacyjne w wiekszosci krajow i aktywnie nakladaja kary.</p> <p>Zobacz nasza pelna strone <a href="/pl/penalties/">kary wedlug krajow</a> dla wszystkich 27 panstw czlonkowskich.</p> <hr> <h2 id="najszybsza-droga-do-zgodnosci"> Najszybsza droga do zgodnosci <a href="#najszybsza-droga-do-zgodnosci" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Jesli Twoja organizacja ma 50+ pracownikow, termin juz minal. Oto jak osiagnac zgodnosc:</p> <ol> <li><strong>Wdroz kanal zgloszeniowy.</strong> <a href="https://secure.ethicsportal.eu/session/new" rel="nofollow">EthicsPortal</a> obejmuje konfiguracje portalu, bezpieczne przyjmowanie zgloszen, sledzenie terminow i eksporty audytowe za 60 EUR/miesiac.</li> <li><strong>Wyznacz osobe rozpatrujaca.</strong> Przydziel co najmniej jedna bezstronna osobe do przyjmowania i badania zgloszen.</li> <li><strong>Poinformuj pracownikow.</strong> Udostepnij adres URL portalu i kod QR za pomoca plakatow, materialow dla nowych pracownikow i komunikacji wewnetrznej.</li> <li><strong>Udokumentuj procedure.</strong> Przyjmij wewnetrzna polityke ochrony sygnalistow opisujaca proces, terminy i ochrone przed odwetem.</li> </ol> <p>Oprogramowanie to najlatwiejsza czesc. Cala konfiguracja — kanal, konfiguracja, kod QR — mozna zrobic w przerwie obiadowej. Kroki organizacyjne (wyznaczenie osoby rozpatrujacej, polityka, szkolenia) trwaja dluzej, ale sa proste.</p> <p>Szczegolowa analize zgodnosci artykul po artykule z wymogami EthicsPortal znajdziesz na naszej <a href="/pl/directive-coverage/">stronie zgodnosci</a> .</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/best-whistleblower-software/Sun, 01 Mar 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/best-whistleblower-software/Niezależne porównanie najlepszych platform do zgłaszania nieprawidłowości w 2026 roku, z cenami, funkcjami i informacją, dla kogo każde narzędzie jest najlepsze.<h1 id="najlepsze-oprogramowanie-dla-sygnalistów-w-2026-uczciwe-porównanie"> Najlepsze oprogramowanie dla sygnalistów w 2026: uczciwe porównanie <a href="#najlepsze-oprogramowanie-dla-sygnalist%c3%b3w-w-2026-uczciwe-por%c3%b3wnanie" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Jeśli szukasz oprogramowania dla sygnalistów, aby spełnić wymogi dyrektywy UE 2019/1937, prawdopodobnie zauważyłeś, że każdy dostawca publikuje artykuł „najlepsze oprogramowanie dla sygnalistów" — i stawia siebie na pierwszym miejscu. My tego nie zrobimy. To uczciwe, bezpośrednie porównanie platform, które oceniliśmy przed stworzeniem EthicsPortal, plus sam EthicsPortal.</p> <p>Sprawdziliśmy przejrzystość cenową, szybkość konfiguracji, hosting w UE, głębokość funkcji oraz to, jak dobrze każde narzędzie służy małym i średnim firmom w porównaniu z korporacjami.</p> <hr> <h2 id="szybka-tabela-porównawcza"> Szybka tabela porównawcza <a href="#szybka-tabela-por%c3%b3wnawcza" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <table> <thead> <tr> <th>Platforma</th> <th>Cena od</th> <th>Bezpłatna wersja</th> <th>Hosting w UE</th> <th>Czas konfiguracji</th> <th>Najlepsza dla</th> </tr> </thead> <tbody> <tr> <td>EQS Integrity Line</td> <td>~3 000 €/rok (indywidualna wycena)</td> <td>Nie</td> <td>Tak</td> <td>Tygodnie</td> <td>Duże korporacje, regulowane branże</td> </tr> <tr> <td>Formalize (whistleblowersoftware.com)</td> <td>Indywidualna (na zapytanie)</td> <td>Tak (14 dni)</td> <td>Tak (Dania)</td> <td>Dni</td> <td>Średnie firmy w UE</td> </tr> <tr> <td>Whistlelink</td> <td>79 €/mies. (starter)</td> <td>Nie</td> <td>Tak (Szwecja)</td> <td>Dni</td> <td>Firmy nordyckie, średni rynek</td> </tr> <tr> <td>FaceUp</td> <td>Na zapytanie (USD)</td> <td>Nie</td> <td>Tak (Czechy)</td> <td>Godziny</td> <td>Szkoły, zgodność korporacyjna</td> </tr> <tr> <td>NAVEX Global</td> <td>Indywidualny cennik (zwykle 5 000+ €/rok)</td> <td>Nie</td> <td>Tak (opcjonalnie)</td> <td>Tygodnie</td> <td>Duże korporacje US/UE</td> </tr> <tr> <td>Whispli</td> <td>Indywidualny cennik (~3 000+ €/rok)</td> <td>Nie</td> <td>Tak (opcjonalnie)</td> <td>Tygodnie</td> <td>Korporacje, złożone procesy</td> </tr> <tr> <td>SpeakUp (People Intouch)</td> <td>3 000 €/rok</td> <td>Nie</td> <td>Tak (Holandia)</td> <td>Dni</td> <td>Średnie i duże firmy w UE</td> </tr> <tr> <td>Hintbox</td> <td>49–149+ €/mies. (+VAT)</td> <td>Tak</td> <td>Tak (Niemcy)</td> <td>Dni</td> <td>Rynki niemieckojęzyczne</td> </tr> <tr> <td>AllVoices</td> <td>Indywidualny cennik (~4 000+ $/rok)</td> <td>Nie</td> <td>Tylko USA</td> <td>Tygodnie</td> <td>Firmy amerykańskie, zorientowane na HR</td> </tr> <tr> <td>EthicsPortal</td> <td>60 €/mies. ryczałt</td> <td>Nie</td> <td>Tak (UE)</td> <td>Minuty</td> <td>MŚP, kanał zgodny z dyrektywą</td> </tr> </tbody> </table> <hr> <h2 id="szczegółowe-recenzje"> Szczegółowe recenzje <a href="#szczeg%c3%b3%c5%82owe-recenzje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="eqs-integrity-line"> EQS Integrity Line <a href="#eqs-integrity-line" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>EQS to czołowy gracz europejskiego oprogramowania do zgodności. Ich Integrity Line jest używany przez banki, ubezpieczycieli i spółki giełdowe w całej UE.</p> <p><strong>Mocne strony:</strong> Głęboka integracja z szerszymi pakietami GRC (zarządzanie, ryzyko, zgodność). Doskonałe ścieżki audytu. Silna rozpoznawalność marki wśród korporacyjnych zespołów ds. zgodności. Obsługuje ponad 70 języków.</p> <p><strong>Słabe strony:</strong> Cennik jest nieprzejrzysty — nie znajdziesz kwoty na ich stronie. Spodziewaj się kilku tysięcy euro rocznie i konieczności przejścia przez proces sprzedażowy. Wdrożenie zwykle trwa tygodniami z dedykowanym wsparciem przy konfiguracji. Przewymiarowany dla 50-osobowej firmy.</p> <p><strong>Najlepszy dla:</strong> Dużych korporacji (500+ pracowników) w silnie regulowanych sektorach, które potrzebują pełnego ekosystemu GRC.</p> <h3 id="formalize-whistleblowersoftwarecom"> Formalize (whistleblowersoftware.com) <a href="#formalize-whistleblowersoftwarecom" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Formalize, sprzedawany jako WhistleblowerSoftware.com, to duńska platforma wsparta 15 mln € rundy Series A z ponad 500 partnerami doradczymi, w tym PwC i Baker McKenzie. Zmienili branding i rozszerzyli działalność na szerszą zgodność (NIS2, DORA, ISO 27001).</p> <p><strong>Mocne strony:</strong> Ponad 80 języków. Certyfikaty ISO 27001 i ISAE 3000. Silny ekosystem partnerów. 14-dniowy okres próbny.</p> <p><strong>Słabe strony:</strong> Nie publikują już cennika — wymagają indywidualnego zapytania. Rozszerzanie poza ochronę sygnalistów na zgodność NIS2/DORA może rozmyć skupienie produktu. Konfiguracja wymaga procesu demonstracji i rozmowy handlowej, nie jest natychmiastowa samoobsługowo.</p> <p><strong>Najlepszy dla:</strong> Średnich firm w UE (50–500 pracowników), które chcą dopracowany produkt i nie przeszkadza im wycena per pracownik.</p> <h3 id="whistlelink"> Whistlelink <a href="#whistlelink" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Szwedzka platforma z silną obecnością w krajach nordyckich. Whistlelink pozycjonuje się jako łatwy w użyciu i zgodny z UE.</p> <p><strong>Mocne strony:</strong> Dostępny w ponad 50 językach. Dobre zarządzanie sprawami. Hosting w Szwecji. Przejrzysty interfejs dla zgłaszających. Wszystkie plany cenowe obejmują ten sam zestaw funkcji. 30-dniowy bezpłatny okres próbny.</p> <p><strong>Słabe strony:</strong> Cena startowa 79 €/miesiąc (rozliczenie roczne) jest rozsądna, ale nadal wyższa od opcji ryczałtowych. Cennik per pracownik rośnie do 299 €/miesiąc dla większych organizacji. Powyżej 1000 pracowników trzeba kontaktować się z działem sprzedaży.</p> <p><strong>Najlepszy dla:</strong> Firm nordyckich i północnoeuropejskich szukających regionalnego dostawcy z solidną obsługą językową.</p> <h3 id="faceup"> FaceUp <a href="#faceup" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>FaceUp to czeska platforma dla sygnalistów, która rozszerzyła się z pierwotnego skupienia na szkołach na zgodność korporacyjną, obsługując obecnie organizacje w ponad 70 krajach. Obsługują 113 języków i oferują aplikację mobilną do zgłaszania.</p> <p><strong>Mocne strony:</strong> Dostępny w 113 językach — jedna z najwyższych liczb na rynku. Aplikacja mobilna do zgłaszania. Certyfikat ISO 27001. Silna obecność w sektorze edukacji obok zgodności korporacyjnej.</p> <p><strong>Słabe strony:</strong> Cennik nie jest publikowany — wszystkie plany wyświetlają przycisk „Zapytaj o wycenę" mimo prezentowania nazw planów (Starter, Professional, Enterprise). Cennik jest w dolarach amerykańskich, co dodaje ryzyko kursowe dla europejskich firm. Szkolne korzenie widoczne w niektórych elementach UX.</p> <p><strong>Najlepszy dla:</strong> Organizacji potrzebujących 113 języków, chcących aplikacji mobilnej do zgłaszania, lub działających zarówno w edukacji, jak i sektorze korporacyjnym.</p> <h3 id="navex-global"> NAVEX Global <a href="#navex-global" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>NAVEX to gigant etyki i zgodności, głównie w Ameryce Północnej, ale coraz bardziej w Europie. Ich produkt EthicsPoint istnieje od dziesięcioleci.</p> <p><strong>Mocne strony:</strong> Ogromny zestaw funkcji. Dane benchmarkowe od tysięcy klientów. Usługi infolinii (zgłaszanie telefoniczne). Silna analityka.</p> <p><strong>Słabe strony:</strong> Cennik korporacyjny — spodziewaj się indywidualnych wycen znacznie powyżej 5 000 €/rok. Długie cykle wdrożeniowe. Platforma może wydawać się przestarzała w porównaniu z nowszymi graczami. Północnoamerykańskie DNA oznacza, że wymogi specyficzne dla UE czasem wydają się dołączone, a nie natywne.</p> <p><strong>Najlepszy dla:</strong> Dużych międzynarodowych korporacji (1 000+ pracowników), które chcą jednego dostawcy dla całego programu etyki i zgodności, łącznie z infoliniami.</p> <h3 id="whispli"> Whispli <a href="#whispli" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Firma założona w Australii, która rozszerzyła działalność na Europę. Whispli kładzie nacisk na anonimową komunikację dwukierunkową.</p> <p><strong>Mocne strony:</strong> Silny system anonimowej komunikacji. Dobre doświadczenie mobilne. Obsługuje zgłaszanie głosowe i wideo. Elastyczny kreator procesów.</p> <p><strong>Słabe strony:</strong> Indywidualny cennik bez publicznych kwot — doniesienia sugerują cenę od około 3 000 €/rok. Wdrożenie wymaga rozmów wdrożeniowych i konfiguracji. Mniejsza obecność w Europie w porównaniu z dostawcami rodzimymi dla UE.</p> <p><strong>Najlepszy dla:</strong> Organizacji, które priorytetowo traktują anonimową komunikację dwukierunkową i potrzebują zgłaszania multimedialnego (głos, wideo).</p> <h3 id="speakup-people-intouch"> SpeakUp (People Intouch) <a href="#speakup-people-intouch" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Holenderska platforma, która działała w przestrzeni sygnalistów jeszcze przed tym, jak dyrektywa UE uczyniła to obowiązkowym. SpeakUp oferuje zarówno oprogramowanie, jak i usługi zarządzane (zewnętrzna obsługa spraw).</p> <p><strong>Mocne strony:</strong> Długi staż na rynku. Opcja całkowitego outsourcingu obsługi spraw. Hosting w Holandii. Zgłaszanie telefoniczne w zestawie.</p> <p><strong>Słabe strony:</strong> Cennik zaczyna się od 3 000 €/rok dla firm poniżej 1 000 pracowników, indywidualny dla większych. Model usług zarządzanych oznacza, że płacisz za ludzi, nie tylko za oprogramowanie. Interfejs jest funkcjonalny, ale nie nowoczesny.</p> <p><strong>Najlepszy dla:</strong> Średnich i dużych firm w UE, które chcą mieć opcję outsourcingu obsługi zgłoszeń do strony trzeciej.</p> <h3 id="hintbox"> Hintbox <a href="#hintbox" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Niemiecka platforma (część lawcode Suite) z ponad 1 000 klientów, w tym Rewe, s.Oliver i FC Bayern. Certyfikat ISO 27001, hosting na Hetzner w Niemczech. Rozszerza się na zgodność z LkSG (ustawa o łańcuchach dostaw) i CSRD poza ochroną sygnalistów.</p> <p><strong>Mocne strony:</strong> Dojrzały produkt z dużą bazą klientów. Certyfikat ISO 27001. Ponad 30 języków z tłumaczeniem AI. 2FA, usuwanie metadanych, skanowanie wirusów w zestawie. Od 49 €/miesiąc. Dostępna wersja próbna.</p> <p><strong>Słabe strony:</strong> Wycena per pracownik rośnie do 149+ €/miesiąc dla większych firm. Koszty dodatków się kumulują: voice bot (+49 €/mies.), integracja e-mail (+29 €/mies.), domena niestandardowa (+29 €/mies.). Skoncentrowany na DACH — ograniczona obecność poza rynkami niemieckojęzycznymi. Rozszerzanie na wiele ram zgodności może rozmyć fokus na sygnalistach.</p> <p><strong>Najlepszy dla:</strong> Firm niemieckich, austriackich i szwajcarskich, które chcą lokalnego dostawcy z ISO 27001, głęboką ekspertyzą HinSchG i udokumentowaną historią.</p> <h3 id="allvoices"> AllVoices <a href="#allvoices" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Amerykańska platforma skupiona na relacjach pracowniczych i zgłaszaniu kierowanym przez HR, nie tylko na ochronie sygnalistów.</p> <p><strong>Mocne strony:</strong> Silna integracja z HR. Analityka i wykrywanie trendów wspierane przez AI. Dobra do zastosowań kulturowych i zaangażowania wykraczających poza zgodność.</p> <p><strong>Słabe strony:</strong> Hosting w USA bez opcji centrum danych w UE na początek 2026 roku. Cennik indywidualny i podobno zaczyna się od około 4 000 $/rok. Nie jest zbudowany z dyrektywą UE jako głównym punktem odniesienia.</p> <p><strong>Najlepszy dla:</strong> Firm z siedzibą w USA, które chcą połączonego narzędzia do relacji pracowniczych i ochrony sygnalistów i nie potrzebują hostingu w UE.</p> <h3 id="ethicsportal"> EthicsPortal <a href="#ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>EthicsPortal to nasz produkt. Zaprojektowaliśmy go, aby zapewnić pełną zgodność z Dyrektywą UE 2019/1937 z przejrzystym cennikiem i natychmiastowym wdrożeniem.</p> <p><strong>Mocne strony:</strong> Ryczałt 60 €/miesiąc niezależnie od liczby pracowników. Bezpośrednia konfiguracja portalu. Hosting w UE. Pokrywa podstawowe wymogi dyrektywy: szyfrowane anonimowe zgłaszanie, dwukierunkowa komunikacja za pomocą kodów dostępu, zarządzanie sprawami, śledzenie 7-dniowego potwierdzenia i 3-miesięcznej informacji zwrotnej, generowanie kodów QR i wielojęzyczne portale. Otwarty, przejrzysty cennik.</p> <p><strong>Słabe strony:</strong> Brak infolinii telefonicznej. Brak zewnętrznej obsługi spraw. Ograniczone integracje (brak jeszcze konektorów HRIS). Nieodpowiedni dla organizacji potrzebujących pełnego pakietu GRC.</p> <p><strong>Najlepszy dla:</strong> MŚP i średnich firm (50–1 000 pracowników), które potrzebują zgodności z dyrektywą bez korporacyjnej złożoności i cennika.</p> <hr> <h2 id="jak-wybieraliśmy"> Jak wybieraliśmy <a href="#jak-wybierali%c5%9bmy" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Oceniliśmy każdą platformę według pięciu kryteriów:</p> <ol> <li><strong>Przejrzystość cenowa.</strong> Czy cenę można znaleźć na stronie bez proszenia o demo? Dodatkowe punkty za ryczałtowy cennik.</li> <li><strong>Szybkość konfiguracji.</strong> Jak szybko nietechniczny specjalista ds. zgodności może przejść od rejestracji do działającego kanału zgłaszania?</li> <li><strong>Pokrycie dyrektywy UE.</strong> Czy platforma natywnie obsługuje kluczowe wymogi dyrektywy 2019/1937 — anonimowe zgłaszanie, dwukierunkowa komunikacja, terminy potwierdzenia, poufność?</li> <li><strong>Rezydencja danych.</strong> Czy dane są domyślnie hostowane w UE, czy jest to dodatek?</li> <li><strong>Dopasowanie do grupy docelowej.</strong> Czy platforma jest zaprojektowana dla Twojej wielkości firmy, czy płacisz za funkcje stworzone dla organizacji dziesięć razy większych?</li> </ol> <p>Wykorzystaliśmy publicznie dostępne ceny tam, gdzie to było możliwe, i skontaktowaliśmy się z działami sprzedaży tam, gdzie cennik nie był publikowany. Podane ceny obowiązują na Q1 2026 i mogą się różnić w zależności od regionu, długości umowy i negocjacji.</p> <p>Bez linków afiliacyjnych. Bez sponsoringu. Stworzyliśmy EthicsPortal, bo widzieliśmy lukę — ten artykuł wyjaśnia, gdzie ta luka jest i gdzie inne narzędzia mogą być lepszym wyborem dla Twojej sytuacji.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/anonymous-vs-confidential-reporting/Sun, 15 Feb 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/anonymous-vs-confidential-reporting/Poznaj różnicę między anonimowym a poufnym zgłaszaniem nieprawidłowości, czego wymaga dyrektywa UE i jak obsługiwać oba tryby.<h1 id="anonimowe-a-poufne-zgłaszanie-nieprawidłowości-jaka-jest-różnica"> Anonimowe a poufne zgłaszanie nieprawidłowości: jaka jest różnica? <a href="#anonimowe-a-poufne-zg%c5%82aszanie-nieprawid%c5%82owo%c5%9bci-jaka-jest-r%c3%b3%c5%bcnica" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>Specjaliści ds. zgodności często używają zamiennie pojęć „anonimowe" i „poufne" w odniesieniu do zgłaszania nieprawidłowości. To nie jest to samo, a rozróżnienie ma znaczenie — zarówno prawne, jak i praktyczne.</p> <p>Pomylenie tych pojęć może podważyć zaufanie do kanału zgłaszania, narazić organizację na odpowiedzialność prawną lub niepotrzebnie utrudnić dochodzenia. Oto co oznacza każde z tych pojęć, co mówi dyrektywa UE i jak obsługiwać oba tryby w praktyce.</p> <hr> <h2 id="definicje"> Definicje <a href="#definicje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="zgłaszanie-anonimowe"> Zgłaszanie anonimowe <a href="#zg%c5%82aszanie-anonimowe" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Tożsamość zgłaszającego jest nieznana nikomu, włącznie z osobą obsługującą sprawę. Organizacja otrzymuje zgłoszenie, ale nie ma możliwości ustalenia, kto je złożył. Zgłaszający nie podaje swojego imienia, adresu e-mail ani żadnych danych identyfikujących.</p> <p>Prawdziwa anonimowość oznacza, że nawet gdyby organizacja chciała zidentyfikować zgłaszającego, nie mogłaby tego zrobić — system jest zaprojektowany tak, aby temu zapobiec.</p> <h3 id="zgłaszanie-poufne"> Zgłaszanie poufne <a href="#zg%c5%82aszanie-poufne" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Tożsamość zgłaszającego jest znana osobie obsługującej sprawę (lub ograniczonej liczbie upoważnionych osób), ale jest chroniona przed ujawnieniem komukolwiek innemu. Osoba obsługująca wie, kto złożył zgłoszenie, ale jest prawnie i organizacyjnie zobowiązana do nieujawniania tej tożsamości.</p> <p>Poufność to obietnica poparta ochroną prawną. Anonimowe zgłaszanie eliminuje potrzebę tej obietnicy.</p> <hr> <h2 id="co-mówi-dyrektywa-ue"> Co mówi dyrektywa UE <a href="#co-m%c3%b3wi-dyrektywa-ue" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Dyrektywa UE 2019/1937 odnosi się do obu pojęć, choć pozostawia państwom członkowskim elastyczność w kwestii anonimowego zgłaszania.</p> <p><strong>Poufność (artykuł 16):</strong> Dyrektywa jest tutaj jednoznaczna. Tożsamość osoby zgłaszającej nie może być ujawniona nikomu poza upoważnionymi pracownikami bez wyraźnej zgody zgłaszającego. Dotyczy to wszystkich zgłoszeń, niezależnie od tego, czy zgłaszający się identyfikuje. Poufność jest obowiązkowa.</p> <p><strong>Anonimowe zgłaszanie (artykuł 6(2–3), motyw 34):</strong> Dyrektywa nie wymaga od państw członkowskich przyjmowania anonimowych zgłoszeń przez kanały wewnętrzne. Jednak wyraźnie stwierdza, że państwa członkowskie <em>mogą</em> zdecydować o dopuszczeniu lub wymaganiu anonimowego zgłaszania. Gdy anonimowe zgłoszenia są przyjmowane, muszą być traktowane z taką samą starannością jak zgłoszenia zidentyfikowane.</p> <p>W praktyce większość państw członkowskich, które transponowały dyrektywę, wymaga lub zdecydowanie zachęca do anonimowego zgłaszania. Francja, Niemcy, Włochy i kilka innych krajów nakazują je. Nawet tam, gdzie nie jest prawnie wymagane, umożliwienie anonimowości jest uważane za najlepszą praktykę, ponieważ zwiększa liczbę zgłoszeń.</p> <p><strong>Komunikacja dwukierunkowa (artykuł 9(1)(b)):</strong> Dyrektywa wymaga, aby kanały zgłaszania umożliwiały komunikację ze zgłaszającym, w tym przekazywanie potwierdzenia przyjęcia i informacji zwrotnej. W przypadku anonimowych zgłaszających oznacza to, że kanał musi obsługiwać dwukierunkową komunikację bez wymogu ujawnienia tożsamości — zwykle za pomocą kodu dostępu lub numeru referencyjnego sprawy.</p> <hr> <h2 id="zalety-i-wady"> Zalety i wady <a href="#zalety-i-wady" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="zgłaszanie-anonimowe-1"> Zgłaszanie anonimowe <a href="#zg%c5%82aszanie-anonimowe-1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Zalety:</strong></p> <ul> <li>Całkowicie eliminuje barierę strachu — zgłaszający nie ryzykują identyfikacji</li> <li>Wyższa liczba zgłoszeń, szczególnie w przypadku wrażliwych kwestii, takich jak oszustwa kadry kierowniczej</li> <li>Chroni zgłaszających nawet w przypadku naruszenia środków poufności organizacji</li> <li>Buduje zaufanie do kanału zgłaszania</li> </ul> <p><strong>Wady:</strong></p> <ul> <li>Kontakt zwrotny jest trudniejszy — osoba obsługująca nie może zadzwonić do zgłaszającego w celu uzyskania wyjaśnień, chyba że dostępna jest dwukierunkowa komunikacja</li> <li>Ryzyko niższej jakości zgłoszeń, jeśli zgłaszający wie, że nie można się z nim skontaktować</li> <li>Niektóre organizacje obawiają się niepoważnych lub złośliwych zgłoszeń (w praktyce badania konsekwentnie pokazują, że jest to rzadkie)</li> <li>Dochodzenie może być trudniejsze bez znajomości perspektywy zgłaszającego</li> </ul> <h3 id="zgłaszanie-poufne-1"> Zgłaszanie poufne <a href="#zg%c5%82aszanie-poufne-1" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Zalety:</strong></p> <ul> <li>Łatwiejszy kontakt zwrotny — osoba obsługująca może skontaktować się bezpośrednio ze zgłaszającym w celu uzyskania dodatkowych informacji</li> <li>Perspektywa i rola zgłaszającego mogą pomóc ukierunkować dochodzenie</li> <li>Zgłoszenia bywają bardziej szczegółowe, gdy zgłaszający wie, że można się z nim skontaktować</li> <li>Osoba obsługująca może łatwiej ocenić wiarygodność</li> </ul> <p><strong>Wady:</strong></p> <ul> <li>Wymaga od zgłaszającego zaufania, że poufność zostanie zachowana</li> <li>Pojedyncze naruszenie danych, nieostrożny e-mail lub nieautoryzowany dostęp mogą ujawnić zgłaszającego</li> <li>Niektórzy zgłaszający nie skorzystają z kanału, jeśli identyfikacja jest wymagana</li> <li>Organizacja ponosi prawne ryzyko utrzymania poufności</li> </ul> <hr> <h2 id="jak-anonimowe-zgłaszanie-działa-w-praktyce"> Jak anonimowe zgłaszanie działa w praktyce <a href="#jak-anonimowe-zg%c5%82aszanie-dzia%c5%82a-w-praktyce" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Anonimowe zgłaszanie nie oznacza, że zgłaszający wysyła wiadomość w próżnię i nigdy nie otrzymuje odpowiedzi. Nowoczesne platformy dla sygnalistów rozwiązują problem komunikacji za pomocą kodów dostępu.</p> <p>Oto jak to zwykle działa:</p> <ol> <li><strong>Zgłaszający składa zgłoszenie</strong> przez portal bez podawania żadnych danych osobowych.</li> <li><strong>System generuje unikalny kod dostępu</strong> (lub numer referencyjny sprawy) i wyświetla go zgłaszającemu.</li> <li><strong>Zgłaszający zapisuje kod dostępu.</strong> To jego klucz do sprawy.</li> <li><strong>Osoba obsługująca sprawę przegląda zgłoszenie</strong> i może zamieszczać pytania uzupełniające lub aktualizacje statusu sprawy.</li> <li><strong>Zgłaszający wraca na portal</strong>, wprowadza kod dostępu i widzi wszelkie wiadomości od osoby obsługującej. Może odpowiadać, dostarczać dodatkowe dokumenty lub odpowiadać na pytania — wszystko bez ujawniania swojej tożsamości.</li> </ol> <p>To podejście spełnia wymóg dyrektywy dotyczący dwukierunkowej komunikacji, jednocześnie zachowując anonimowość. Osoba obsługująca otrzymuje informacje potrzebne do dochodzenia; zgłaszający pozostaje chroniony.</p> <p>Model z kodem dostępu obsługuje również wymogi potwierdzenia w ciągu siedmiu dni i informacji zwrotnej w ciągu trzech miesięcy, ponieważ zgłaszający może w dowolnym momencie sprawdzić portal, czy potwierdzenie lub informacja zwrotna zostały przekazane.</p> <hr> <h2 id="dlaczego-oferowanie-obu-opcji-jest-właściwym-podejściem"> Dlaczego oferowanie obu opcji jest właściwym podejściem <a href="#dlaczego-oferowanie-obu-opcji-jest-w%c5%82a%c5%9bciwym-podej%c5%9bciem" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Najsilniejsze kanały zgłaszania dają zgłaszającym wybór: złożyć zgłoszenie anonimowo lub podać swoją tożsamość z gwarancją poufności.</p> <p>Oto dlaczego:</p> <ul> <li><strong>Różne sytuacje wymagają różnych podejść.</strong> Młodszy pracownik zgłaszający oszustwo dyrektora może wybrać anonimowość. Kierownik działu zgłaszający problem bezpieczeństwa może wolę się zidentyfikować, aby dochodzenie mogło przebiegać szybciej.</li> <li><strong>Wybór buduje zaufanie.</strong> Gdy zgłaszający widzą, że anonimowość jest rzeczywiście dostępna, bardziej ufają kanałowi — nawet ci, którzy ostatecznie zdecydują się na identyfikację.</li> <li><strong>Pokrycie prawne.</strong> W państwach członkowskich wymagających anonimowego zgłaszania jesteś zgodny z przepisami. W tych, które tego nie wymagają, przekraczasz minimalny standard.</li> <li><strong>Lepsza liczba zgłoszeń.</strong> Badania konsekwentnie pokazują, że organizacje oferujące anonimowe kanały otrzymują więcej zgłoszeń i wcześniej wykrywają problemy.</li> </ul> <p>Motywy samej dyrektywy UE potwierdzają to: umożliwienie anonimowego zgłaszania <em>zachęca</em> do zgłaszania i czyni kanały bardziej skutecznymi.</p> <hr> <h2 id="jak-ethicsportal-to-obsługuje"> Jak EthicsPortal to obsługuje <a href="#jak-ethicsportal-to-obs%c5%82uguje" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal obsługuje zarówno anonimowe, jak i poufne zgłaszanie:</p> <ul> <li><strong>Domyślnie anonimowe.</strong> Zgłaszający nigdy nie są zobowiązani do podawania swojej tożsamości. Bez imienia, bez e-maila, bez konta.</li> <li><strong>Opcjonalne ujawnienie tożsamości.</strong> Zgłaszający mogą zdecydować się na udostępnienie swojego imienia lub danych kontaktowych. Jest to całkowicie dobrowolne.</li> <li><strong>Komunikacja za pomocą kodu dostępu.</strong> Każde zgłoszenie generuje unikalny kod dostępu. Zgłaszający używa go do sprawdzania aktualizacji i komunikacji z osobą obsługującą sprawę, bez ujawniania swojej tożsamości.</li> <li><strong>Wymuszona poufność.</strong> Gdy zgłaszający udostępni swoją tożsamość, kontrola dostępu zapewnia, że tylko wyznaczone osoby obsługujące sprawy mogą ją zobaczyć.</li> </ul> <p>To daje zgłaszającym pełną kontrolę nad poziomem ich ekspozycji, jednocześnie zapewniając osobom obsługującym sprawy narzędzia potrzebne do skutecznego dochodzenia.</p> <hr> <h2 id="podsumowanie"> Podsumowanie <a href="#podsumowanie" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Anonimowe oznacza, że osoba obsługująca nie wie, kim jesteś. Poufne oznacza, że osoba obsługująca wie, ale jest prawnie zobowiązana nikomu tego nie ujawniać. Oba służą celowi ochrony zgłaszających, ale robią to w różny sposób.</p> <p>Dyrektywa UE nakazuje poufność. Anonimowe zgłaszanie pozostawia państwom członkowskim, z których większość obecnie wymaga lub zaleca je. Najbezpieczniejsze podejście — zarówno dla Twoich zgłaszających, jak i Twojej pozycji w zakresie zgodności — to oferowanie obu opcji.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/how-to-implement-whistleblower-channel/Sun, 01 Feb 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/how-to-implement-whistleblower-channel/Przewodnik krok po kroku dotyczący szybkiego uruchomienia kanału zgodnego z Ustawą o ochronie sygnalistów, bez tygodni wdrażania czy rozmów z działem sprzedaży.<h1 id="jak-skonfigurować-kanał-zgłaszania-nieprawidłowości-w-5-minut"> Jak skonfigurować kanał zgłaszania nieprawidłowości w 5 minut <a href="#jak-skonfigurowa%c4%87-kana%c5%82-zg%c5%82aszania-nieprawid%c5%82owo%c5%9bci-w-5-minut" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928" rel="nofollow">Ustawa o ochronie sygnalistów</a> (polska transpozycja Dyrektywy UE 2019/1937) wymaga od każdej organizacji zatrudniającej 50 lub więcej pracowników prowadzenia wewnętrznego kanału zgłaszania nieprawidłowości. Wymóg jest jasny, ale większość wdrożeń trwa znacznie dłużej niż powinna.</p> <p>Ten przewodnik wyjaśnia, czego ustawa faktycznie wymaga od samego kanału, dlaczego narzędzia korporacyjne niepotrzebnie spowalniają proces i jak uruchomić działający kanał w kilka minut.</p> <hr> <h2 id="czego-wymaga-dyrektywa"> Czego wymaga dyrektywa <a href="#czego-wymaga-dyrektywa" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Artykuł 8 i artykuł 9 określają, co musi zapewniać wewnętrzny kanał zgłaszania:</p> <ul> <li>Przyjmowanie zgłoszeń na piśmie lub ustnie</li> <li>Umożliwienie anonimowego zgłaszania (wymagane w niektórych państwach członkowskich, zdecydowanie zalecane wszędzie)</li> <li>Umożliwienie dwukierunkowej komunikacji ze zgłaszającym, nawet jeśli jest anonimowy</li> <li>Zapewnienie, że tylko upoważnione osoby mają dostęp do zgłoszeń</li> <li>Potwierdzenie przyjęcia w ciągu siedmiu dni kalendarzowych</li> <li>Przekazanie informacji zwrotnej w ciągu trzech miesięcy</li> </ul> <p>To jest minimum prawne. Żadna konkretna technologia nie jest narzucona — dyrektywa jest neutralna technologicznie. Portal internetowy, linia telefoniczna, a nawet zamknięta fizyczna skrzynka pocztowa mogą się kwalifikować, o ile spełnione są powyższe wymagania.</p> <hr> <h2 id="dlaczego-większość-wdrożeń-trwa-tygodniami"> Dlaczego większość wdrożeń trwa tygodniami <a href="#dlaczego-wi%c4%99kszo%c5%9b%c4%87-wdro%c5%bce%c5%84-trwa-tygodniami" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Korporacyjne platformy dla sygnalistów są projektowane dla dużych organizacji ze złożonymi procesami zakupowymi. Typowe wdrożenie wygląda następująco:</p> <ol> <li><strong>Prośba o demo</strong> — wypełniasz formularz, czekasz, aż przedstawiciel handlowy do Ciebie oddzwoni</li> <li><strong>Udział w demo</strong> — 30–60-minutowa rozmowa, podczas której dostawca prezentuje funkcje, których możesz nie potrzebować</li> <li><strong>Otrzymanie oferty</strong> — indywidualna wycena oparta na liczbie pracowników, modułach i dodatkach</li> <li><strong>Negocjowanie umowy</strong> — przegląd prawny, podpisanie umowy o przetwarzanie danych, zatwierdzenie zakupu</li> <li><strong>Rozpoczęcie wdrożenia</strong> — przydzielony zostaje kierownik projektu, planowana jest kolejna rozmowa</li> <li><strong>Konfiguracja</strong> — dostawca konfiguruje Twój portal, kategorie i identyfikację wizualną (lub szkoli Cię, jak to zrobić)</li> <li><strong>Testowanie i uruchomienie</strong> — przegląd, zatwierdzenie i start</li> </ol> <p>Dla 100-osobowej firmy, która potrzebuje tylko zgodnego kanału, ten proces to tygodnie czasu i godziny spotkań. Jest zaprojektowany dla korporacji, gdzie sześciotygodniowy cykl zakupowy jest normą. Dla MŚP to zbędne opóźnienie w osiągnięciu zgodności.</p> <hr> <h2 id="konfiguracja-w-5-minut-z-ethicsportal"> Konfiguracja w 5 minut z EthicsPortal <a href="#konfiguracja-w-5-minut-z-ethicsportal" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>EthicsPortal jest stworzony dla odwrotnego scenariusza: potrzebujesz zgodnego kanału i potrzebujesz go dziś.</p> <h3 id="krok-1-rejestracja-1-minuta"> Krok 1: Rejestracja (1 minuta) <a href="#krok-1-rejestracja-1-minuta" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Wejdź na <a href="/">ethicsportal.eu</a> i załóż konto. Bez prośby o demo, bez rozmowy handlowej, bez „skontaktuj się po cennik". Wpisujesz e-mail, ustawiasz hasło i gotowe.</p> <h3 id="krok-2-skonfiguruj-swój-portal-2-minuty"> Krok 2: Skonfiguruj swój portal (2 minuty) <a href="#krok-2-skonfiguruj-sw%c3%b3j-portal-2-minuty" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Z panelu głównego skonfiguruj portal zgłaszania:</p> <ul> <li><strong>Nazwa organizacji</strong> — wyświetlana na portalu, aby zgłaszający wiedzieli, że są we właściwym miejscu</li> <li><strong>Kategorie zgłoszeń</strong> — zdefiniuj, jakie typy problemów można zgłaszać (oszustwa, nękanie, naruszenia bezpieczeństwa itp.). Sensowne wartości domyślne są dostarczone.</li> <li><strong>Tekst powitalny</strong> — wiadomość, którą zgłaszający widzą po wejściu na portal. Jasny, uspokajający tekst domyślny jest wstępnie wypełniony.</li> <li><strong>Logo</strong> — dopasuj do identyfikacji wizualnej Twojej organizacji</li> <li><strong>Język</strong> — wybierz język portalu dla zgłaszających</li> </ul> <p>Portal jest dostępny pod unikalnym adresem URL natychmiast po zapisaniu. Bez wdrożenia, bez czekania.</p> <h3 id="krok-3-udostępnij-portal-pracownikom-1-minuta"> Krok 3: Udostępnij portal pracownikom (1 minuta) <a href="#krok-3-udost%c4%99pnij-portal-pracownikom-1-minuta" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Każdy portal otrzymuje link do udostępniania i kod QR. Możesz:</p> <ul> <li>Wysłać link e-mailem do wszystkich pracowników</li> <li>Wydrukować kod QR i umieścić go w pokojach socjalnych, biurach lub miejscach wspólnych</li> <li>Dodać link do intranetu lub podręcznika pracownika</li> <li>Włączyć go do pisemnej polityki sygnalistów</li> </ul> <h3 id="krok-4-zacznij-odbierać-i-zarządzać-zgłoszeniami-1-minuta"> Krok 4: Zacznij odbierać i zarządzać zgłoszeniami (1 minuta) <a href="#krok-4-zacznij-odbiera%c4%87-i-zarz%c4%85dza%c4%87-zg%c5%82oszeniami-1-minuta" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Gdy ktoś złoży zgłoszenie przez portal, otrzymasz powiadomienie. Z panelu głównego możesz:</p> <ul> <li>Przeczytać zgłoszenie</li> <li>Komunikować się ze zgłaszającym za pomocą bezpiecznej dwukierunkowej wymiany wiadomości (nawet jeśli jest anonimowy — korzysta z kodu dostępu)</li> <li>Śledzić siedmiodniowy termin potwierdzenia</li> <li>Śledzić trzymiesięczny termin informacji zwrotnej</li> <li>Aktualizować status sprawy i dodawać notatki wewnętrzne</li> <li>Zamknąć sprawę z udokumentowanym wynikiem</li> </ul> <p>To wszystko. Twój kanał jest aktywny, zgodny z przepisami i gotowy do przyjmowania zgłoszeń.</p> <hr> <h2 id="co-zrobić-po-konfiguracji"> Co zrobić po konfiguracji <a href="#co-zrobi%c4%87-po-konfiguracji" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Kanał zgłaszania to fundament techniczny, ale zgodność wymaga również kroków organizacyjnych:</p> <h3 id="wyznacz-osobę-obsługującą-sprawy"> Wyznacz osobę obsługującą sprawy <a href="#wyznacz-osob%c4%99-obs%c5%82uguj%c4%85c%c4%85-sprawy" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Wyznacz jedną lub więcej osób do przyjmowania i badania zgłoszeń. Osoba ta powinna być bezstronna i raczej nie powinna być przedmiotem zgłoszeń. Typowo rolę tę pełni specjalista ds. zgodności, radca prawny lub starszy pracownik HR. W małych organizacjach dyrektor zarządzający może pełnić funkcję osoby obsługującej.</p> <h3 id="przeszkol-osoby-obsługujące"> Przeszkol osoby obsługujące <a href="#przeszkol-osoby-obs%c5%82uguj%c4%85ce" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Osoby obsługujące sprawy muszą rozumieć: jak korzystać z platformy, obowiązki zachowania poufności, siedmiodniowe i trzymiesięczne terminy, podstawy prowadzenia dochodzenia wewnętrznego oraz zasady ochrony przed odwetem.</p> <h3 id="napisz-politykę-sygnalistów"> Napisz politykę sygnalistów <a href="#napisz-polityk%c4%99-sygnalist%c3%b3w" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Udokumentuj, jak Twoja organizacja obsługuje zgłoszenia. Obejmij zakres, kto może zgłaszać, poufność, ochronę przed odwetem i proces dochodzenia. Zobacz nasz <a href="/pl/blog/whistleblower-policy-template/">bezpłatny szablon polityki</a> , aby uzyskać gotowy dokument do użycia.</p> <h3 id="poinformuj-pracowników"> Poinformuj pracowników <a href="#poinformuj-pracownik%c3%b3w" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p>Dyrektywa wymaga proaktywnego informowania pracowników o kanale. Wyślij e-mail, opublikuj w intranecie, wspomnij na spotkaniach zespołu i uwzględnij w procesie wdrażania nowych pracowników. Kod QR ułatwia to zadanie — wydrukuj go i umieść tam, gdzie ludzie go zobaczą.</p> <hr> <h2 id="częste-błędy-których-należy-unikać"> Częste błędy, których należy unikać <a href="#cz%c4%99ste-b%c5%82%c4%99dy-kt%c3%b3rych-nale%c5%bcy-unika%c4%87" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><strong>Używanie ogólnego adresu e-mail.</strong> Adres e-mail taki jak <a href="mailto:compliance@firma.pl">compliance@firma.pl</a> w większości przypadków nie spełnia wymogów dyrektywy. E-mail nie zapewnia szyfrowania, nie obsługuje anonimowego zgłaszania i nie zapewnia dwukierunkowej komunikacji z anonimowymi zgłaszającymi.</p> <p><strong>Wymaganie od zgłaszających identyfikacji.</strong> Chociaż dyrektywa nie wymaga jednolicie anonimowego zgłaszania we wszystkich państwach członkowskich, kilka krajowych ustaw transponujących tak, a obowiązkowa identyfikacja zniechęca do zgłaszania. Domyślnie umożliwiaj anonimowość.</p> <p><strong>Zapominanie o terminach.</strong> Siedem dni na potwierdzenie, trzy miesiące na informację zwrotną. To nie są sugestie — to wymogi prawne. Ich niedotrzymanie jest naruszeniem zgodności. Używaj systemu, który automatycznie śledzi te terminy.</p> <p><strong>Niewyznaczenie osoby obsługującej.</strong> Kanał to skrzynka pocztowa. Ktoś musi ją otworzyć, przeczytać zgłoszenia i podjąć działania. Jeśli nikt nie jest wyznaczony, zgłoszenia pozostają bez odpowiedzi, a terminy mijają.</p> <p><strong>Nadmierne komplikowanie konfiguracji.</strong> Nie potrzebujesz pełnego pakietu GRC, niestandardowych integracji ani sześciomiesięcznego wdrożenia, aby osiągnąć zgodność. Działający kanał z anonimowym zgłaszaniem, dwukierunkową komunikacją i śledzeniem terminów pokrywa wymogi prawne. Zacznij prosto, dodawaj złożoność tylko wtedy, gdy jej potrzebujesz.</p> <hr> <h2 id="zacznij-już-teraz"> Zacznij już teraz <a href="#zacznij-ju%c5%bc-teraz" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p><a href="/">EthicsPortal</a> kosztuje 60 €/miesiąc ryczałtowo — bez wyceny per pracownik. Skonfiguruj swój zgodny kanał zgłaszania w kilka minut i skup się na tym, co ważne: ochronie osób, które mają odwagę zabrać głos.</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/compliance-checklist/Thu, 15 Jan 2026 00:00:00 +0000https://ethicsportal.eu/pl/blog/compliance-checklist/Praktyczna 12-punktowa lista kontrolna zgodności z Ustawą o ochronie sygnalistów (transpozycja Dyrektywy UE 2019/1937), z odniesieniami do artykułów, wskazówkami i wytycznymi wdrożeniowymi.<h1 id="lista-kontrolna-zgodności-z-ustawą-o-ochronie-sygnalistów-dla-firm"> Lista kontrolna zgodności z Ustawą o ochronie sygnalistów dla firm <a href="#lista-kontrolna-zgodno%c5%9bci-z-ustaw%c4%85-o-ochronie-sygnalist%c3%b3w-dla-firm" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p><a href="https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20240000928" rel="nofollow">Ustawa o ochronie sygnalistów z dnia 14 czerwca 2024 r.</a> transponuje do polskiego prawa Dyrektywę UE 2019/1937 i wymaga od organizacji zatrudniających 50 lub więcej pracowników ustanowienia wewnętrznych kanałów zgłaszania nieprawidłowości oraz ochrony sygnalistów. Ustawa obowiązuje od 25 września 2024 r., a procedury wewnętrzne powinny być wdrożone od 1 stycznia 2025 r.</p> <p>Niniejsza lista kontrolna przeprowadzi Cię przez dwanaście kroków do pełnej zgodności. Dla każdego punktu podajemy odniesienie do odpowiedniego artykułu dyrektywy, dzielimy się praktycznymi wskazówkami i zaznaczamy, gdzie narzędzia mogą pomóc. Sprawdź naszą <a href="/pl/whistleblower-laws/poland/">stronę poświęconą polskiemu prawu</a> w celu poznania szczegółów krajowych.</p> <hr> <h2 id="lista-kontrolna"> Lista kontrolna <a href="#lista-kontrolna" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <h3 id="1-określ-czy-twoja-organizacja-podlega-dyrektywie"> 1. Określ, czy Twoja organizacja podlega dyrektywie <a href="#1-okre%c5%9bl-czy-twoja-organizacja-podlega-dyrektywie" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 8(3–4)</p> <p>Wszystkie podmioty prawne w sektorze prywatnym zatrudniające 50 lub więcej pracowników muszą ustanowić wewnętrzne kanały zgłaszania nieprawidłowości. Podmioty sektora publicznego, gminy oraz podmioty w niektórych regulowanych sektorach (usługi finansowe, bezpieczeństwo lotnicze, sektor morski itp.) podlegają dyrektywie niezależnie od wielkości.</p> <p><strong>Praktyczna wskazówka:</strong> Licz wszystkich pracowników, nie tylko pełnoetatowych. Pracownicy zatrudnieni w niepełnym wymiarze godzin, podwykonawcy pracujący na miejscu i pracownicy tymczasowi mogą być wliczani do progu w zależności od przepisów transponujących w danym państwie członkowskim.</p> <hr> <h3 id="2-ustanów-wewnętrzny-kanał-zgłaszania"> 2. Ustanów wewnętrzny kanał zgłaszania <a href="#2-ustan%c3%b3w-wewn%c4%99trzny-kana%c5%82-zg%c5%82aszania" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 8(1), Artykuł 9(1)(a)</p> <p>Kanał musi umożliwiać zgłaszanie na piśmie (formularz online, e-mail, poczta) lub ustnie (telefon, system wiadomości głosowych), lub w obu formach. Na żądanie musi również umożliwiać spotkania osobiste w rozsądnym terminie.</p> <p><strong>Praktyczna wskazówka:</strong> Portal internetowy jest najbardziej praktyczną opcją — jest dostępny 24/7, tworzy automatyczny zapis i obsługuje anonimową komunikację dwukierunkową. Unikaj używania ogólnych adresów e-mail; brakuje im szyfrowania, anonimowości i ścieżek audytu.</p> <p><strong>Jak pomaga EthicsPortal:</strong> Zapewnia firmowy portal internetowy z szyfrowanym anonimowym zgłaszaniem i dwukierunkową komunikacją, gotowy w kilka minut.</p> <hr> <h3 id="3-wyznacz-bezstronną-osobę-lub-dział-do-obsługi-zgłoszeń"> 3. Wyznacz bezstronną osobę lub dział do obsługi zgłoszeń <a href="#3-wyznacz-bezstronn%c4%85-osob%c4%99-lub-dzia%c5%82-do-obs%c5%82ugi-zg%c5%82osze%c5%84" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 9(1)(c)</p> <p>Musisz wyznaczyć osobę lub dział kompetentny do prowadzenia działań następczych w związku ze zgłoszeniami. Osoba ta musi być bezstronna — nie powinna mieć konfliktu interesów z przedmiotem zgłoszeń.</p> <p><strong>Praktyczna wskazówka:</strong> Typowe wybory to specjalista ds. zgodności, radca prawny, dyrektor HR lub zewnętrzny ombudsman. W mniejszych organizacjach dyrektor zarządzający może pełnić tę rolę, jeśli prawdopodobnie nie będzie przedmiotem zgłoszeń. Rozważ wyznaczenie zastępcy.</p> <hr> <h3 id="4-skonfiguruj-proces-potwierdzania-przyjęcia-zgłoszenia-termin-7-dni"> 4. Skonfiguruj proces potwierdzania przyjęcia zgłoszenia (termin 7 dni) <a href="#4-skonfiguruj-proces-potwierdzania-przyj%c4%99cia-zg%c5%82oszenia-termin-7-dni" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 9(1)(b)</p> <p>Musisz potwierdzić przyjęcie zgłoszenia w ciągu siedmiu dni kalendarzowych. Dotyczy to wszystkich zgłoszeń, w tym anonimowych.</p> <p><strong>Praktyczna wskazówka:</strong> Zautomatyzuj ten proces. Ręczna procedura niesie ryzyko przekroczenia siedmiodniowego terminu podczas świąt lub nieobecności.</p> <p><strong>Jak pomaga EthicsPortal:</strong> Śledzi termin potwierdzenia dla każdego zgłoszenia i pokazuje osobom obsługującym przypadki, które zgłoszenia wymagają uwagi.</p> <hr> <h3 id="5-zdefiniuj-proces-przekazywania-informacji-zwrotnej-termin-3-miesiące"> 5. Zdefiniuj proces przekazywania informacji zwrotnej (termin 3 miesiące) <a href="#5-zdefiniuj-proces-przekazywania-informacji-zwrotnej-termin-3-miesi%c4%85ce" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 9(1)(f)</p> <p>Musisz przekazać informację zwrotną osobie zgłaszającej w ciągu trzech miesięcy od potwierdzenia przyjęcia. Informacja zwrotna obejmuje: czy zgłoszenie jest oceniane, jest przedmiotem dochodzenia, czy zostało zamknięte, oraz wynik ewentualnego dochodzenia.</p> <p><strong>Praktyczna wskazówka:</strong> „Informacja zwrotna" nie wymaga ujawnienia pełnego wyniku dochodzenia. Poinformowanie zgłaszającego, że sprawa została zbadana i podjęto odpowiednie działania, jest wystarczające. W przypadku anonimowych zgłaszających informacja zwrotna musi być dostępna przez kanał zgłaszania (na przykład za pomocą kodu dostępu).</p> <p><strong>Jak pomaga EthicsPortal:</strong> Śledzi trzymiesięczny termin informacji zwrotnej dla każdej sprawy i obsługuje dwukierunkową komunikację z anonimowymi zgłaszającymi za pomocą kodów dostępu.</p> <hr> <h3 id="6-wdróż-środki-ochrony-poufności"> 6. Wdróż środki ochrony poufności <a href="#6-wdr%c3%b3%c5%bc-%c5%9brodki-ochrony-poufno%c5%9bci" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 16</p> <p>Tożsamość osoby zgłaszającej nie może być ujawniana nikomu poza upoważnionymi osobami obsługującymi sprawy bez wyraźnej zgody zgłaszającego. Dotyczy to również informacji, z których tożsamość zgłaszającego mogłaby być pośrednio wywnioskowana.</p> <p><strong>Praktyczna wskazówka:</strong> Ogranicz dostęp do zgłoszeń ściśle. Nie udostępniaj szczegółów zgłoszeń na spotkaniach, na których obecne są nieupoważnione osoby. Przy przekazywaniu spraw wewnętrznie redaguj informacje identyfikujące zgłaszającego. Upewnij się, że Twoje systemy IT wymuszają kontrolę dostępu.</p> <p><strong>Jak pomaga EthicsPortal:</strong> Kontrola dostępu oparta na rolach zapewnia, że tylko wyznaczone osoby obsługujące sprawy mogą przeglądać zgłoszenia. Tożsamość zgłaszającego nigdy nie jest ujawniana, chyba że zgłaszający dobrowolnie ją udostępni.</p> <hr> <h3 id="7-ustanów-ochronę-przed-odwetem"> 7. Ustanów ochronę przed odwetem <a href="#7-ustan%c3%b3w-ochron%c4%99-przed-odwetem" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuły 19, 20, 21</p> <p>Osoby zgłaszające, osoby pomagające oraz powiązane osoby trzecie muszą być chronione przed odwetem. Dyrektywa definiuje odwet szeroko: zwolnienie, degradacja, zastraszanie, umieszczanie na czarnej liście i inne. Ciężar dowodu jest odwrócony — jeśli zgłaszający poniesie szkodę po dokonaniu zgłoszenia, pracodawca musi udowodnić, że szkoda nie była związana ze zgłoszeniem.</p> <p><strong>Praktyczna wskazówka:</strong> Udokumentuj tę ochronę w swojej polityce sygnalistów. Przeszkol menedżerów w zakresie tego, co stanowi odwet. Śledź działania kadrowe dotyczące każdej osoby, która dokonała zgłoszenia, abyś mógł wykazać, że decyzje były podejmowane na uzasadnionych podstawach.</p> <hr> <h3 id="8-przeszkol-osoby-obsługujące-sprawy"> 8. Przeszkol osoby obsługujące sprawy <a href="#8-przeszkol-osoby-obs%c5%82uguj%c4%85ce-sprawy" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 9(1)(c–f) (dorozumiane)</p> <p>Dyrektywa nie określa konkretnych szkoleń, ale osoby obsługujące sprawy muszą być kompetentne, aby wypełniać obowiązki, które ona nakłada: zachowanie poufności, potwierdzanie przyjęcia w ciągu siedmiu dni, prowadzenie starannych działań następczych oraz przekazywanie informacji zwrotnej w ciągu trzech miesięcy.</p> <p><strong>Praktyczna wskazówka:</strong> Przeszkol osoby obsługujące sprawy co najmniej w zakresie: korzystania z kanału zgłaszania, obowiązków zachowania poufności, podstaw prowadzenia dochodzeń, zasad ochrony przed odwetem oraz ochrony danych. Udokumentuj szkolenia. Odnawiaj je co roku.</p> <hr> <h3 id="9-poinformuj-pracowników-o-kanale-zgłaszania"> 9. Poinformuj pracowników o kanale zgłaszania <a href="#9-poinformuj-pracownik%c3%b3w-o-kanale-zg%c5%82aszania" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 9(1)(g)</p> <p>Musisz zapewnić jasne i łatwo dostępne informacje o sposobie korzystania z wewnętrznego kanału zgłaszania. Musisz również poinformować pracowników o ich prawie do zgłaszania na zewnątrz do właściwych organów.</p> <p><strong>Praktyczna wskazówka:</strong> Opublikuj informacje w intranecie, uwzględnij je w materiałach dla nowych pracowników i wyświetl w miejscach wspólnych. Kod QR prowadzący do portalu zgłaszania jest skutecznym sposobem na uczynienie kanału łatwo dostępnym.</p> <p><strong>Jak pomaga EthicsPortal:</strong> Generuje kod QR i link do udostępniania portalu, który możesz wydrukować i rozpowszechnić.</p> <hr> <h3 id="10-skonfiguruj-przechowywanie-i-usuwanie-danych"> 10. Skonfiguruj przechowywanie i usuwanie danych <a href="#10-skonfiguruj-przechowywanie-i-usuwanie-danych" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 17(1–3)</p> <p>Dane osobowe zawarte w zgłoszeniach nie mogą być przechowywane dłużej niż jest to konieczne. Dane, które są oczywiście nieistotne, muszą być niezwłocznie usunięte. Konkretne okresy przechowywania zależą od prawa danego państwa członkowskiego, ale zasada jest następująca: przechowuj tak długo, jak jest to potrzebne do dochodzenia i wszelkich wynikających z niego postępowań, a następnie usuń.</p> <p><strong>Praktyczna wskazówka:</strong> Zdefiniuj okres przechowywania w swojej polityce (typowe wybory to dwa do pięciu lat po zamknięciu sprawy, w zależności od prawa krajowego). Ustaw przypomnienia kalendarzowe, aby przeglądać i usuwać zamknięte sprawy.</p> <hr> <h3 id="11-przygotuj-pisemną-politykę-sygnalistów"> 11. Przygotuj pisemną politykę sygnalistów <a href="#11-przygotuj-pisemn%c4%85-polityk%c4%99-sygnalist%c3%b3w" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuły 8, 9 (dorozumiane), plus większość krajowych przepisów transponujących</p> <p>Chociaż dyrektywa nie wymaga wyraźnie samodzielnego dokumentu polityki, większość krajowych przepisów transponujących tego wymaga, a jest to praktycznie niezbędne do wypełnienia obowiązków informacyjnych z artykułu 9(1)(g).</p> <p><strong>Praktyczna wskazówka:</strong> Twoja polityka powinna obejmować: zakres, kto może zgłaszać, co można zgłaszać, jak zgłaszać, poufność, ochronę przed odwetem, proces dochodzenia, terminy informacji zwrotnej i ochronę danych. Zobacz nasz <a href="/pl/blog/whistleblower-policy-template/">bezpłatny szablon polityki sygnalistów</a> , aby uzyskać gotowy dokument do użycia.</p> <hr> <h3 id="12-udokumentuj-zgodność-na-potrzeby-kontroli-regulacyjnej"> 12. Udokumentuj zgodność na potrzeby kontroli regulacyjnej <a href="#12-udokumentuj-zgodno%c5%9b%c4%87-na-potrzeby-kontroli-regulacyjnej" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h3> <p><strong>Odniesienie do dyrektywy:</strong> Artykuł 11(2) (kanały zewnętrzne), krajowe przepisy transponujące (wewnętrzne)</p> <p>Kilka państw członkowskich wymaga od organizacji udokumentowania, że wypełniły swoje obowiązki, i udostępnienia tej dokumentacji organom regulacyjnym na żądanie.</p> <p><strong>Praktyczna wskazówka:</strong> Przechowuj dokumentację dotyczącą: daty ustanowienia kanału zgłaszania, wyznaczonych osób obsługujących sprawy, dokumentacji szkoleń, polityki sygnalistów (z historią wersji) oraz zbiorczych statystyk dotyczących otrzymanych i obsłużonych zgłoszeń. Nie przechowuj szczegółów poszczególnych spraw dłużej niż pozwala na to okres przechowywania.</p> <hr> <h2 id="następne-kroki"> Następne kroki <a href="#nast%c4%99pne-kroki" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Jeśli zaznaczyłeś każdy punkt powyżej, Twoja organizacja jest zgodna z podstawowymi wymogami dyrektywy 2019/1937. Zgodność nie jest jednorazowym wydarzeniem — przeglądaj swoje rozwiązania co roku, szkolisz ponownie osoby obsługujące sprawy i aktualizuj swoją politykę w miarę ewolucji prawa krajowego.</p> <p>Potrzebujesz kanału zgłaszania? <a href="/">EthicsPortal</a> zapewnia zgodny, anonimowy portal zgłaszania — 60 €/miesiąc ryczałtowo, bez wyceny per pracownik. <a href="/pricing/">Uruchom kanał zgłaszania</a> .</p>support@ethicsportal.eu (EthicsPortal)https://ethicsportal.eu/pl/blog/eu-whistleblower-directive-2019-1937-adopted/Wed, 23 Oct 2019 00:00:00 +0000https://ethicsportal.eu/pl/blog/eu-whistleblower-directive-2019-1937-adopted/Parlament Europejski i Rada formalnie przyjmują Dyrektywę (UE) 2019/1937, ustanawiającą ogólnounijną ochronę osób zgłaszających naruszenia prawa Unii.<h1 id="przyjęcie-dyrektywy-ue-20191937-o-ochronie-sygnalistów"> Przyjęcie Dyrektywy UE 2019/1937 o ochronie sygnalistów <a href="#przyj%c4%99cie-dyrektywy-ue-20191937-o-ochronie-sygnalist%c3%b3w" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h1> <p>23 października 2019 roku Parlament Europejski i Rada formalnie przyjęły <a href="https://eur-lex.europa.eu/eli/dir/2019/1937/oj/pol" rel="nofollow">Dyrektywę (UE) 2019/1937</a> w sprawie ochrony osób zgłaszających naruszenia prawa Unii. Głosowanie na sesji plenarnej zakończyło się wynikiem 591 głosów za, 29 przeciw i 33 wstrzymujących się.</p> <p>Dyrektywa wymaga od każdej organizacji zatrudniającej ponad 50 pracowników ustanowienia bezpiecznych wewnętrznych kanałów zgłaszania, ochrony zgłaszających przed odwetem oraz przekazania informacji zwrotnej w ciągu trzech miesięcy. Państwa członkowskie miały czas do 17 grudnia 2021 roku na transpozycję do prawa krajowego.</p> <a href="https://multimedia.europarl.europa.eu/pl/video/protecting-democracy-by-protecting-whistleblowers_N01-PUB-190408-BLOW" style="display: block; padding: 1.5rem; border: 1px solid #ddd; border-radius: 0.5rem; text-decoration: none; color: inherit; margin: 2rem 0;"> <strong>▶ Obejrzyj: Ochrona demokracji poprzez ochronę sygnalistów</strong><br> <span style="color: #666; font-size: 0.875rem;">Centrum Multimedialne Parlamentu Europejskiego · 1:28</span> </a> <h2 id="czego-wymaga-dyrektywa"> Czego wymaga dyrektywa <a href="#czego-wymaga-dyrektywa" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><strong>Wewnętrzne kanały zgłaszania</strong> (Art. 8) — bezpieczne, poufne kanały dostępne dla wszystkich pracowników, w tym wykonawców i dostawców</li> <li><strong>Potwierdzenie odbioru w ciągu 7 dni</strong> (Art. 9) — organizacje muszą potwierdzić otrzymanie zgłoszenia w ciągu siedmiu dni kalendarzowych</li> <li><strong>Termin informacji zwrotnej 3 miesiące</strong> (Art. 9) — zgłaszający muszą otrzymać informację zwrotną o podjętych działaniach w ciągu trzech miesięcy</li> <li><strong>Ochrona przed odwetem</strong> (Art. 19–21) — zwolnienie, degradacja, zastraszanie i inne formy odwetu są zakazane</li> <li><strong>Odwrócenie ciężaru dowodu</strong> (Art. 21(5)) — gdy zgłaszający wykaże, że dokonał zgłoszenia i poniósł szkodę, pracodawca musi udowodnić, że środek był niezwiązany ze zgłoszeniem</li> <li><strong>Zgłaszanie zewnętrzne i publiczne</strong> (Art. 10, 15) — zgłaszający zachowują ochronę przy zgłaszaniu do właściwych organów lub, w ostateczności, przy ujawnieniu publicznym</li> </ul> <hr> <h2 id="debata-plenarna"> Debata plenarna <a href="#debata-plenarna" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <p>Parlament Europejski debatował nad dyrektywą podczas sesji plenarnej w Strasburgu. Fragmenty debaty są dostępne w Centrum Multimedialnym Parlamentu Europejskiego:</p> <p><a href="https://multimedia.europarl.europa.eu/pl/video/protection-of-whistle-blowers-extracts-from-the-debate_I123987" rel="nofollow">Obejrzyj debatę plenarną o ochronie sygnalistów</a> </p> <hr> <h2 id="oficjalne-zasoby"> Oficjalne zasoby <a href="#oficjalne-zasoby" class="ml-1 text-base-content/30 hover:text-base-content/60 no-underline" aria-label="Link to this section">#</a> </h2> <ul> <li><a href="https://eur-lex.europa.eu/eli/dir/2019/1937/oj/pol" rel="nofollow">Pełny tekst Dyrektywy (UE) 2019/1937</a> — EUR-Lex</li> <li><a href="https://commission.europa.eu/aid-development-cooperation-fundamental-rights/your-fundamental-rights-eu/protection-whistleblowers_pl" rel="nofollow">Ochrona sygnalistów</a> — Komisja Europejska</li> <li><a href="https://www.europarl.europa.eu/news/pl/press-room/20190410IPR37529/protecting-whistle-blowers-new-eu-wide-rules-approved" rel="nofollow">Nowe ogólnounijne przepisy zatwierdzone</a> — Komunikat prasowy Parlamentu Europejskiego</li> <li><a href="https://multimedia.europarl.europa.eu/pl/topic/protection-of-whistleblowers-8th-parliamentary-term_9901" rel="nofollow">Wszystkie materiały multimedialne dotyczące ochrony sygnalistów</a> — Centrum Multimedialne Parlamentu Europejskiego</li> <li><a href="https://www.europarl.europa.eu/legislative-train/theme-area-of-justice-and-fundamental-rights/file-whistle-blower-protection-proposal" rel="nofollow">Harmonogram legislacyjny</a> — Parlament Europejski</li> </ul>support@ethicsportal.eu (EthicsPortal)