Whistleblowing 2026 — obowiązki firm zatrudniających 50+ osób

Kogo obejmuje ustawa

• Firmy zatrudniające 50+ osób — pełen obowiązek (kanały zgłoszeń, regulamin, ochrona sygnalistów)
• Sektor finansowy (banki, ubezpieczyciele, fundusze) — od 1 osoby zatrudnionej
• Branża prania pieniędzy / antykorupcja — od 1 osoby
• Sektor publiczny — wszystkie urzędy, instytucje, samorządy

Wartość zatrudnienia liczy się jako średnia roczna — uwzględnia umowy o pracę, zlecenia, B2B z dominującym kontraktem.

Co musi mieć firma

1. Wewnętrzny kanał zgłoszeń — telefoniczny, email, formularz online lub spotkanie. Anonimowy, dostępny 24/7
2. Regulamin zgłoszeń — pisemny dokument opisujący procedurę, terminy, ochronę
3. Osoba odpowiedzialna — najczęściej HR, compliance officer lub zewnętrzna firma
4. Rejestr zgłoszeń — ewidencja wszystkich zgłoszeń (anonimowa, ale chronologiczna)
5. Konsultacje z pracownikami — przed wprowadzeniem regulaminu, podczas zmian

Co musi zawierać zgłoszenie

Sygnalista zgłasza naruszenia prawa w obszarach:

• Zamówienia publiczne
• Usługi finansowe, podatki, AML
• Ochrona środowiska
• Bezpieczeństwo żywności i pasz
• Zdrowie publiczne, ochrona konsumenta
• Ochrona prywatności i danych osobowych
• Bezpieczeństwo sieci i systemów informatycznych

Z poza obszaru ochrony — zgłoszenia interpersonalne (mobbing, dyskryminacja) idą do innych ścieżek.

Ochrona sygnalisty

Sygnalista chroniony przed:

• Zwolnieniem z pracy
• Niekorzystną zmianą warunków pracy
• Niedopuszczeniem do awansu, premii, szkoleń
• Mobbingiem i izolacją w zespole

Działania odwetowe = odpowiedzialność dyscyplinarna i karna pracodawcy. Sygnalista ma prawo do odszkodowania (nie mniej niż 12 miesięcznych pensji).

Praktyczny przykład — firma 75 pracowników

Spółka IT z 75 etatami musi w 2026 mieć system whistleblowing. Koszty wdrożenia:

• Procedura wewnętrzna — szablon prawnika 1 500-3 500 zł jednorazowo (lub zakup gotowca branżowego 500-1 200 zł)
• Kanał zgłoszeń — platforma SaaS (np. WhistleB, EQS, EthicsPoint) 100-300 zł/mies. albo darmowa skrzynka e-mail z procedurą
• Osoba odpowiedzialna — wewnętrzna (członek zarządu / HR) lub zewnętrzna (doradca, kancelaria) — koszt 0-1 000 zł/mies.
• Szkolenie pracowników — godzina prelekcji + materiał na intranet, 500-1 500 zł
• Łączny rok 1: ~5 000-10 000 zł setup + 1 500-3 600 zł rocznie

Lista obowiązków — checklist 2026

• ✓ Procedura zgłoszeń — pisemna, podpisana przez zarząd, dostępna w intranecie
• ✓ Co najmniej 2 kanały — pisemny (e-mail, formularz) + ustny (rozmowa, hotline)
• ✓ Anonimowy kanał — opcjonalny, ale silnie zalecany
• ✓ Termin odpowiedzi — 7 dni potwierdzenie odbioru, 3 miesiące zakończenie postępowania
• ✓ Ochrona sygnalisty — ZAKAZ zwolnienia, mobbingu, dyskryminacji przez 2 lata po zgłoszeniu
• ✓ Rejestr zgłoszeń — zanonimizowany, przechowywany 5 lat
• ✓ Konsultacja z PIP — dla firm sektora publicznego obowiązkowa

Najczęstsze błędy

• Brak procedury w firmach 50-249 osób — kara do 2 000 000 zł od Państwowej Inspekcji Pracy
• Niedostępna procedura — musi być w intranecie + drukowana wersja w pomieszczeniu socjalnym
• Brak osoby odpowiedzialnej — nie wystarczy „skontaktuj się z HR" — wymagana imiennie wskazana osoba
• Zwolnienie sygnalisty — automatyczne uznanie za dyskryminację, odszkodowanie 6-12 miesięcznych pensji
• Niezachowanie poufności — kara karno-skarbowa + odpowiedzialność cywilna

Podstawa prawna

• Ustawa z 14.06.2024 o ochronie sygnalistów (Dz.U. 2024 poz. 928) — obowiązuje od 25.09.2024
• Dyrektywa UE 2019/1937 — pierwowzór dyrektywy
• Art. 25 ustawy — kary do 2 mln zł / 24 mies. więzienia za naruszenia
• Państwowa Inspekcja Pracy — organ kontrolny (gov.pl/web/pip)

Case study — anonimowe zgłoszenie korupcji w spółce inżynierskiej

Whistleblowing to nie tylko obowiązek formalny — to często jedyna szansa firmy zareagować przed tym, jak sprawa wybuchnie publicznie. Wewnętrzne postępowanie pozwala odzyskać kontrolę nad narracją, zapobiec eskalacji prokuratorskiej i chronić odpowiedzialność prawną zarządu. Realny przykład z polskiego rynku 2026:

Spółka inżynierska 120 pracowników. Marzec 2026:

1. Zgłoszenie anonimowe przez platformę WhistleB: kierownik projektu rzekomo przyjmuje łapówki od podwykonawcy budowlanego (~15% wartości umowy)
2. Termin potwierdzenia odbioru: 7 dni — odpowiedź na adres anonimowy w platformie
3. Postępowanie wewnętrzne: audytor wewnętrzny + zewnętrzny prawnik. Analiza emaili, kont, sprawozdań finansowych projektu
4. Termin zakończenia: 3 miesiące (do 30 czerwca 2026)
5. Decyzja: zwolnienie dyscyplinarne kierownika + zgłoszenie do prokuratury (art. 230 KK — korupcja gospodarcza, kara 6 mies. - 8 lat)
6. Zgłaszający — chroniony przez 2 lata od zgłoszenia, nawet jeśli zidentyfikowany później

Kluczowy punkt: bez procedury whistleblowing zgłoszenie poszłoby do prokuratury bezpośrednio — bez szansy firmy na wewnętrzną korektę. Procedura ratuje reputację firm reagujących szybko + chroni odpowiedzialność prawną.

Najczęstsze pytania