Kògò tikô sã òbrzészk ùsôdzeniô kanalu zgłoszeniów? Kòmpletny przewodnik pò ùstawie ò òchronie sygnalistów

Wstãp: Nowô era prawowiti òpòwiedzalnoscë we firmach ë samòrządach

Wejscé w żëcé Ùstawë z dnia 14 czerwińca 2024 r. ò òchronie sygnalistów (Dz.U. 2024 pòz. 928) przëniosło nôwikszą rewolucëjã w pòlsczim ë pòmòrsczim prawie robòtë òd czasu wdrożeniô RODO w 2018 roku. Ùstawa ta transponëje do krajowégò pòrządku unijną Direktivã 2019/1937 w sprawie òchronë òsób zgłaszającëch naruszenia prawa Unii. Dlô tësąców przedkòpników, spóstrzódkòwëch ë wiôldżich przedkòpów dzejającëch w Pòlsce, w tim na całëch Kaszëbach, òd Gduńska, Gdinie ë Sopòtu, przez Kartuzë, Kòscérznã, Pùck, Wejrowò, Bëtowò, Lãbòrg aż pò Chònice, òznôczô to bezwzglijãdny prawny òbrzészk ùsôdzeniô bezpiecznëch, poufnëch bënowëch kanałów zgłoszeniów.

Sygnalista to nie je żôdén donosyciel ani złośliwi denuncjant. Wedle nowòczesny definicëji prawowi, sygnalistą je òsoba f掌cznô, jakô zgłôszô abò ùjôwniô pùbliczno informacëjã ò naruszeniu prawa ùzëskaną w kònteksce zwiãzanym z robòtą. To mòże bëc robòtnik na ùmòwie ò robòtã, zleceniòbiorca, samòzatrudniony partner B2B, praktykant, stazysta, wespółrobòtnik, a nawet kòntrahent abò nôleżnik zarządu. Ùstawa gwarantëje tim òsobóm całkòwitą òchronã przed jaczimkòlwiek òdwétã ze stronë robòtodôwcë: wëkùluczô mòżlëwòsc zwòlnieniô z robòtë, òbniżeniô wëgrodzeniô, mobbingù, zastrôszaniô czë pòmëkaniô na gòrszé stanowiszcze.

Chto równak rzekòmò mùszi miec taki kanal? Jak lëczëc próg 50 òsób? Kògò tikô sã òbrzészk w sektorze pùblicznym na Kaszëbach, a jaczé sektorë mùszą wprowadzëc procedurã niezanôleżno òd lëczbë robòtników? W niniejszim kòmpletnym przewodnizë przedstôwiómë dokładną analizã prawną wszëtczich kriteriów ustawòwëch, metodologiã wëliczaniô zatrudnieniô, a téż surowé sankcëje karné grożące zarządom za brak wdrożeniô procedurë.

Ògólny próg 50 òsób wëkònywającëch zarobkòwą robòtã (art. 23 ust. 1)

Pòdstawòwym kriteriã decëdującym ò tim, czë priwatny przedkòpnik mùszi wprowadzëc bënowi kanal zgłoszeniów, je lëczba òsób wëkònywającëch zarobkòwą robòtą. Zgodno z art. 23 ust. 1 ùstawë:

„Przepisy niniejszego rozdziału stosuje się do podmiotu prawnego, na rzecz którego według stanu na dzień 1 stycznia lub 1 lipca danego roku wykonuje pracę zarobkową co najmniej 50 osób.”

To pòzorno prostré sformułowanié kryje w se wiele wôżnëch niuansów prawnëch, jaczé kòżdi menadżer, dyrektor HR ë radca prawny mùszi wiedzec:

Chto wchôdô w skłôd „òsób wëkònywającëch zarobkòwą robòtą”?

Pòlsczi ùstawòdôwca w art. 2 pkt 9 ùstawë swiadomò zrezygnowôł z pòsługiwaniô sã wąsczim pòjãcym „pracowników” w rozumieniu Kòdeksu robòtë (òsób zatrudnionëch le na ùmòwã ò robòtã). Do stanu 50 òsób wlicziwô sã:

• Robòtników zatrudnionëch na etatach: Robòtnicë zatrudnieni na pòdstawie ùmòwë ò robòtã, pòwòłaniô, wëbòru, mianowaniô abò spółdzielczé ùmòwë ò robòtã (w przelëczeniu na pełné etatë) ;
• Òsobë swiadczącé robòtã za wëgrodzenim na jiny pòdstawie niż stosënk robòtë: Osobë wëkònywające robòtã na pòdstawie ùmòwë zleceniô (art. 734 KC), ùmòwë ò swiadczenié ùsłëgów (art. 750 KC), ùmòwë ò dzeło (art. 627 KC) ;
• Samòzatrudnionych w kònkretnëch warënkach: Przedkòpników wëkònywającëch jednoòsobową dzejalnosc gòspòdarczą (kòntraktë B2B), o ile nie zatrudniają òni do wëkònaniô ti robòtë jinszëch òsób ë swiadczą robòtã òsobiście na rzecz przedkòpnika.

Dwa referencyjné pùńktë czasowé w roku: 1 stëcznika ë 1 lëpińca

Lëczba robòtników we firmie nie je badónô kòżdégò dnia z òsobna. Ùstawa wprowadzô dwa sztiwné dni wëznaczającë stan zatrudnieniô:

• Stan na 1 stëcznika: Jeżlë 1 stëcznika fërma osygnie abò przekroczi 50 osób wëkònywającëch robòtã, òbrzészk wdrożeniô kanalu trwa przez całi pierszi półrok, nawet jeżlë w lëtim zatrudnienié spadnie do 42 osób ;
• Stan na 1 lëpińca: Weryfikacjô stanu personelu w pòłowie roku. Jeżlë przedkòpnik w kùńcu czerwińca zatrudni sezonowëch robòtników (np. w turizmie, gastronomii, przetwórstwie rëbnym abò bùdownictwie na Kaszëbach i Pòmorzu) ë 1 lëpińca stan personelu wëniesie 52 osobë, fërma mùszi natëchmiast wprowadzëc procedurã zgłoszeniów.

Sektorë bezprogowé: Òbrzészk òd 1 robòtnika (art. 23 ust. 3)

Wielu przedkòpników żëje w błędnym przekònaniu, że jeżlë zatrudniają le 5, 10 abò 25 osób, to ùstawa ò sygnalistach jich całkòwito nie tikô. To je kòlosalny błąd! Artykuł 23 ust. 3 ùstawë jednoznaczno wëjimô spòd proga 50 osób przedkòpników dzejającëch w sektorach regulowónëch prawã unijnym w zakresie usłëg finansowëch, bezpiekù transportu i zapobiegania przestãpstwom praniô dëtków:

„Próg, o którym mowa w ust. 1, nie ma zastosowania do podmiotu prawnego wykonującego działalność w zakresie usług, produktów i rynków finansowych oraz przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu, bezpieczeństwa transportu i ochrony środowiska, objętych zakresem stosowania aktów prawnych Unii Europejskiej wymienionych w części I.B i II załącznika do dyrektywy 2019/1937.”

Do podmiotów bezprogowëch (òbrzészk wprowôdzeniô kanalu òd pierszégò zatrudnionégò pracòwnika) nôleżą m.jin.:

• Instytucje finansowé i płatniczé: Banki kòmercyjne, banki spółdzielczé (np. lëczné Banki Spółdzielcze dzejające w Kartuzach, Serakojcach, Kòscérznie czë Wejrowie), krajowé instytucje płatniczé, biura usłëg płatniczëch ;
• Domenë AML (Anti-Money Laundering): Biura rachunkòwé swiadczące usłëdżi ksyżkòwé i doradztwa pòdatkòwégò, kantořë wymianë walut, kancylarije notarialné, kancylarije radców prawnëch i adwokatów w zakresie transakcji majątkowëch klienta, pośrednicë w obrocie nieruchomościami ;
• Sektor ubezpieczeń: Towarzystwa ubezpieczeń, brokerzy ubezpieczeniowi zatrudniający personel ;
• Domenë inwestycyjne: Domy maklerskie, fundusze inwestycyjne (TFI), alternatywne spółki inwestycyjne (ASI) ;
• Bezpieczeństwo lotnictwa cywilnego i transport morski: Przedsiębiorstwa żeglugowe, operatorzy portowi dzejający w Pòrce Gduńsk i Pòrce Gdini, operatorzy logistyczni żeglugi morskiej i lotniczej podlegający unijnym rozporządzeniom bezpieczeństwa.

Jeżlë prowadzysz biuro rachunkòwé w Kartuzach zatrudniające le 3 księgowe, masz bezwzględny prawny obowiązek posiadania bezpiecznego i poufnego kanału zgłoszeń wewnętrznych z art. 24 ustawy!

Pùbliczny sektor na Kaszëbach: Jednostczi samòrządowi i administracjô (art. 23 ust. 1 i art. 24)

W sektorze pùblicznym regùłë wprowadzaniô kanałów zgłoszeniów mają swòje unikalné specyfikacje prawne, wënikające z relacji między wielkością gminy a sprawnością aparatu urzędniczego:

Kògò tikô sã òbrzészk w administracji samòrządowi?

Òbrzészk wdrożeniô procedurë zgłoszeń bënowëch obejmuje:

• Wszëtczé urzędy marszałkowskie (np. Urząd Marszałkowski Województwa Pomorskiego w Gdańsku) ;
• Starostwa powiatowe (np. Starostwo Powiatowe w Kartuzach, Kościerzynie, Pucku, Wejherowie, Bytowie, Chojnicach) ;
• Urzędy miast na prawach powiatu (Gdańsk, Gdynia, Sopot, Słupsk) bez względu na liczbę mieszkańców ;
• Urzędy miejskie i urzędy gmin w gminach liczących powyżej 10 000 mieszkańców ;
• Wszëtczé jednostki organizacyjne sektora finansów publicznych (szkoły, szpitale powiatowe, ośrodki pomocy społecznej MOPS/GOPS, zarządy dróg, przedsiębiorstwa wodociągowo-kanalizacyjne), jeżlë wykonuje w nich pracę co najmniej 50 osób.

Wëjmczi dlô môłëch gmin (art. 24 ust. 2)

Zgodno z art. 24 ust. 2 ùstawë, z obowiązku tworzenia procedury zgłoszeń wewnętrznych zwolnione są jednostki samorządu terytorialnego w gminach liczących mniej niż 10 000 mieszkańców. Na Kaszëbach istnieje wiele mniejszych gmin wiejskich (np. gmina Chmielno, Sulęczyno, Parchowo czy Lipusz), gdzie urząd gminy nie ma obowiązku tworzenia kanału dla samego urzędu, o ile liczba mieszkańców nie przekracza tego progu. Równakże uwaga: jeżeli w podległej spółce komunalnej (np. gminne przedsiębiorstwo komunalne) wykonuje pracę 50 osób, spółka ta ma obowiązek wdrożyć kanał niezależnie od wielkości gminy!

Wspólne procedury i zasoby w samorządzie (art. 24 ust. 2 zdanie drugie)

Ustawa zezwala gminom na łączenie zasobów w celu oszczędności budżetowych. Gminy w danym powiecie (np. w powiecie kartuskim czy puckim) mogą na podstawie porozumienia międzygminnego ustalić wspólną procedurę zgłoszeń wewnętrznych oraz powierzyć obsługę zgłoszeń jednemu wspólnemu zespołowi compliance lub zewnętrznej kancelarii prawnej, pod warunkiem zapewnienia pełnej niezależności i poufności.

Kapitałowé grëpë ë wôlné procedurë (art. 28 ust. 2–3)

Wielu przedsiębiorców działających na Pomorzu należy do międzynarodowych grup kapitałowych (np. spółki z kapitałem niemieckim, szwedzkim, duńskim, francuskim) lub posiada rozbudowaną strukturę spółek-córek w Polsce. Pojawia się fundamentalne pytanie: czy spółka w Kartuzach czy Gdyni może korzystać ze wspólnego kanału grupy w centrali w Berlinie, Paryżu czy Warszawie?

Reguła autonomii podmiotu prawnego

Zgodnie z oficjalnym stanowiskiem Komisji Europejskiej oraz art. 23 i 24 polskiej ustawy, każda spółka kapitałowa będąca odrębnym podmiotem prawnym i zatrudniająca co najmniej 50 osób ma obowiązek posiadania własnego bënowégò kanału zgłoszeń. Samodzielny zarząd polskiej spółki z o.o. ponosi osobistą odpowiedzialność karną z art. 58 za brak lokalnej procedury.

Współdzielenie zasobów w sektorze prywatnym (art. 28 ust. 3)

Polski ustawodawca skorzystał z opcji przewidzianej w dyrektywie i w art. 28 ust. 3 dopuścił możliwość współdzielenia zasobów w ściśle określonych granicach:

„Podmioty prawne w sektorze prywatnym zatrudniające od 50 do 249 osób mogą na podstawie umowy ustalić wspólne zasoby w zakresie przyjmowania i weryfikacji zgłoszeń oraz prowadzenia postępowań wyjaśniających, pod warunkiem zapewnienia zgodności tych czynności z ustawą.”

Oznacza to, że średnie przedsiębiorstwa (50–249 osób) w ramach grupy kapitałowej mogą dzielić jedną platformę techniczną (np. instancję UNOVOX) i wspólny zespół śledczy. Równakże podmioty zatrudniające 250 i więcej pracowników muszą dysponować całkowicie autonomicznym kanałem i własną jednostką do działań następczych!

Wolontariusze, praktykanci, kandydaci do pracy i podwykonawcy (art. 4)

Jednym z najczęstszych błędów polskich pracodawców jest przekonanie, że kanał zgłoszeń ma być dostępny wyłącznie dla obecnych pracowników etatowych. Artykuł 4 ust. 1 ustawy zawiera niezwykle szeroki katalog podmiotowy osób uprawnionych do dokonania zgłoszenia:

• Pracownicy i pracownicy tymczasowi ;
• Osoby świadczące pracę na innej podstawie niż stosunek pracy (zleceniobiorcy, wykonawcy dzieł) ;
• Przedsiębiorcy i osoby samozatrudnione (B2B) ;
• Akcjonariusze, wspólnicy oraz członkowie organów zarządzających i nadzorczych spółki ;
• Osoby świadczące pracę pod nadzorem i kierownictwem wykonawcy, podwykonawcy lub dostawcy ;
• Stażyści, praktykanci i wolontariusze ;
• Kandydaci do pracy: Osoby, które uzyskały informację o naruszeniu prawa w trakcie procesu rekrutacji lub negocjacji przed zawarciem umowy (art. 4 ust. 2) ;
• Byli pracownicy: Osoby, których stosunek pracy lub kontrakt uległ rozwiązaniu, a które powzięły wiedzę o naruszeniach w trakcie trwania zatrudnienia.

Z tego względu procedura zgłoszeń wewnętrznych nie może być zablokowana hasłem wewnątrzkorporacyjnym dostępnym wyłącznie z firmowego komputera. Przedsiębiorca ma obowiązek udostępnić informację o procedurze kandydatom na etapie rekrutacji (art. 24 ust. 6), a platforma do zgłoszeń (taka jak UNOVOX) musi być dostępna z dowolnego urządzenia zewnętrznego przez bezpieczny szyfrowany link www.

Specyfika Pomorza i Kaszub: Język regionalny i wielojęzyczność kanałów

Województwo pomorskie, a w szczególności region Kaszub, posiada unikalny w skali Polski status prawny wynikający z Ustawy z dnia 6 stycznia 2005 r. o mniejszościach narodowych i etnicznych oraz o języku regionalnym (Dz.U. 2005 nr 17 poz. 141). Język kaszubski (*kaszëbsczi jãzëk*) jest jedynym prawnie uznanym językiem regionalnym w Rzeczypospolitej Polskiej, używanym w kontaktach urzędowych jako język pomocniczy w kilkunastu gminach kaszubskich (m.in. w gminach Parchowo, Sierakowice, Linia, Luzino, Szemud, Żukowo, Chmielno, Somonino, Stężyca, Sulęczyno, Bytów, Puck czy Wejherowo).

Prawo do złożenia zgłoszenia w języku kaszubskim

W jednostkach sektora publicznego dzejających na terenie gmin, w których język kaszubski został wprowadzony jako język pomocniczy przed organami gminy, mieszkańcy i pracownicy mają ustawowe prawo posługiwania się językiem kaszubskim. Dotyczy to wprost procedury zgłaszania nieprawidłowości: zgłoszenie sporządzone w języku kaszubskim nie może zostać odrzucone z przyczyn formalnych! Podmiot publiczny ma obowiązek rozpatrzenia zgłoszenia i sporządzenia potwierdzenia przyjęcia oraz informacji zwrotnej z należytym poszanowaniem praw językowych zgłaszającego.

Przedsiębiorstwa prywatne a etyka regionalna

Również w sektorze prywatnym wiodące pomorskie przedsiębiorstwa (z branży przetwórstwa rybnego, meblarskiej, stoczniowej, budowlanej czy technologicznej) zatrudniające mieszkańców Kaszub wdrażają wielojęzyczne interfejsy zgłoszeń. Dostępność kanału w języku polskim, kaszubskim oraz angielskim (dla pracowników międzynarodowych) buduje autentyczne zaufanie załogi do systemu compliance, niweluje bariery komunikacyjne i zachęca do wczesnego rozwiązywania konfliktów wewnątrz zakładu pracy, zanim sprawa trafi do organów państwowych czy inspekcji pracy.

Sankcje karne za brak procedury zgłoszeń (art. 58)

Polska ustawa o ochronie sygnalistów wprowadziła bezprecedensowe sankcje karne za ignorowanie obowiązków wdrożeniowych. Zgodnie z art. 58 ustawy:

„Kto, będąc odpowiedzialnym za ustanowienie procedury zgłoszeń wewnętrznych, wbrew przepisom ustawy procedury tej nie ustanawia albo ustanawia ją z istotnym naruszeniem wynikających z ustawy wymogów, podlega karze grzywny.”

Kluczowe aspekty odpowiedzialności karnej zarządu:

• Kto ponosi odpowiedzialność?: Osoby fizyczne odpowiedzialne za zarządzanie podmiotem prawnym, członkowie zarządu spółek z o.o. i S.A., wspólnicy spółek jawnych i komandytowych prowadzący sprawy spółki, dyrektorzy naczelni, wójtowie, burmistrzowie, prezydenci miast oraz starostowie ;
• Wymiar kary grzywny: Grzywna orzekana jest na zasadach ogólnych Kodeksu postępowania w sprawach o wykroczenia i Kodeksu karnego i może wynosić od kilkuset złotych do kilkudziesięciu tysięcy złotych, a w przypadku postępowań karnych gospodarczych obciąża osobiście członka zarządu (nie może zostać pokryta ze środków spółki ani z polisy ubezpieczeniowej D&O!) ;
• Wpis do Krajowego Rejestru Karnego (KRK): Skazanie za przestępstwo lub wykroczenie przeciwko przepisom ustawy o sygnalistach może uniemożliwić pełnienie funkcji w zarządach spółek giełdowych i instytucji finansowych podlegających nadzorowi KNF ;
• Ryzyko roszczeń odszkodowawczych: Brak procedury uniemożliwia pracownikowi zgłoszenie naruszenia wewnątrz firmy, co uprawnia go do natychmiastowego dokonania zgłoszenia zewnętrznego do RPO lub ujawnienia publicznego w mediach z zachowaniem pełnej ochrony przed odwetem.

Rola związków zawodowych i reprezentacji pracowników przy wdrożeniu (art. 24 ust. 3–4)

Procedura zgłoszeń wewnętrznych nie może być narzucona jednostronnie przez pracodawcę jak zwykły regulamin porządkowy. Artykuł 24 ust. 3 nakazuje przeprowadzenie formalnych konsultacji:

• Zakładowe organizacje związkowe: Jeżeli u pracodawcy działa choćby jeden związek zawodowy (np. NSZZ „Solidarność”, OPZZ), projekt procedury musi zostać przedstawiony wszystkim organizacjom związkowym ;
• Reprezentacja pracowników: Jeżeli u pracodawcy nie działają związki, konsultacje przeprowadza się z przedstawicielami załogi wyłonionymi w trybie zwyczajowo przyjętym w firmie (np. z Radą Pracowników lub delegatami wybranymi w wyborach bezpośrednich) ;
• Sztywne ramy czasowe: Zgodnie z art. 24 ust. 4, konsultacje trwają nie krócej niż 7 dni i nie dłużej niż 14 dni od dnia przedstawienia projektu. Pracodawca nie może skrócić tego czasu!
• Wejście w życie: Zgodnie z art. 24 ust. 5, procedura wchodzi w życie po upływie 7 dni od dnia podania jej do wiadomości załogi (np. w intranecie, poprzez obiegówkę lub wywieszenie na tablicy).

Praktyczna matryca decyzyjna: Czy Twoja organizacja musi wdrożyć kanał?

Aby ułatwić kadrze zarządzającej i właścicielom firm na Pomorzu szybką diagnozę prawną, przygotowaliśmy poniższą matrycę decyzyjną:

Korzyści biznesowe z wdrożenia profesjonalnego kanału sygnalistów

Choć wielu przedsiębiorców postrzega wymogi ustawy o ochronie sygnalistów wyłącznie jako kolejny biurokratyczny narzut państwa, doświadczenia wiodących korporacji wykazują, że sprawny kanał zgłoszeń wewnętrznych stanowi potężne narzędzie ochrony majątku i reputacji firmy:

• Wczesne wykrywanie nadużyć finansowych i kradzieży: Według raportów Association of Certified Fraud Examiners (ACFE), ponad 43% wszystkich przestępstw gospodarczych w firmach zostaje wykrytych dzięki sygnałom od pracowników, to ponaddwukrotnie więcej niż w wyniku audytów zewnętrznych czy kontroli skarbowych ;
• Ochrona przed wyciekiem do mediów i organów ścigania: Pracownik, który ma do dyspozycji bezpieczny, poufny i działający kanał wewnątrz firmy, nie ma motywacji, by iść z informacją do prasy, telewizji czy Rzecznika Praw Obywatelskich. Firma zyskuje szansę na ciche i skuteczne usunięcie nieprawidłowości wewnątrz organizacji ;
• Zmniejszenie rotacji kluczowych pracowników: Transparentna kultura organizacyjna, w której pracownicy czują, że ich głos jest szanowany, a patologie eliminowane, znacząco zwiększa lojalność zespołu i obniża koszty rekrutacji ;
• Przewaga w przetargach publicznych i relacjach ESG: Międzynarodowe fundusze inwestycyjne oraz zamawiający w dużych przetargach publicznych weryfikują wskaźniki Compliance i ESG (Governance). Posiadanie certyfikowanego systemu zgłoszeń (ISO 37002) stanowi istotny atut przetargowy.

Dlaczego darmowe e-maile i skrzynki na korytarzu to śmiertelne ryzyko prawne?

Część polskich firm próbuje spełnić wymóg ustawy najmniejszym kosztem, instalując drewnianą skrzynkę na listy w szatni albo tworząc adres mailowy typu sygnalista@firma.pl. Eksperci prawni i ds. cyberbezpieczeństwa ostrzegają: takie rozwiązania to proszenie się o gigantyczne kłopoty:

• Brak poufności w rozumieniu art. 27 ustawy: Skrzynka e-mail na firmowym serwerze jest widoczna dla administratorów IT, którzy mogą w każdej chwili sprawdzić, z jakiego komputera i adresu IP wysłano wiadomość, co łamie tajemnicę tożsamości sygnalisty i stanowi przestępstwo z art. 56 ustawy (do roku więzienia!) ;
• Ryzyko zniszczenia dowodów i podsłuchu: Fizyczna skrzynka na korytarzu zazwyczaj znajduje się pod okiem kamer monitoringu zakładowego (CCTV), co natychmiast demaskuje osobę wrzucającą pismo. Ponadto klucze do skrzynki często ma recepcja lub ochrona ;
• Brak możliwości dwukierunkowego dialogu anonimowego: Tradycyjny e-mail nie pozwala na anonimową wymianę wiadomości i uzupełnienie dowodów. W przypadku skrzynki fizycznej dialog ze świadkiem jest całkowicie niemożliwy ;
• Brak rozliczalności procesowej (terminy 7 dni i 3 miesięcy): Zwykła poczta nie rejestruje nieodwracalnych znaczników czasu (Audit Trail) wymaganych przez sądy i Państwową Inspekcję Pracy.

Architektura UNOVOX: Idealne rozwiązanie dlô pòmòrsczich ë kaszëbsczich przedkòpników

Platforma cyfrowa UNOVOX została zaprojektowana specjalnie z myślą o pełnej zgodności z polską ustawą o ochronie sygnalistów oraz unijną dyrektywą 2019/1937, oferując najwyższy światowy standard bezpieczeństwa teleinformatycznego:

• Architektura Zero-Knowledge & Szyfrowanie AES-256: Nawet operatorzy chmury UNOVOX nie mają dostępu do treści zgłoszeń ani tożsamości sygnalistów. Całość danych jest szyfrowana asymetrycznie po stronie przeglądarki użytkownika ;
• Pełna anonimowość bez logowania IP: System automatycznie usuwa wszelkie metadane z załączanych plików (np. EXIF ze zdjęć, dane autora z dokumentów PDF i Word) i nie zapisuje adresów IP ani nagłówków sieciowych ;
• Dwukierunkowa skrzynka wirtualna: Sygnalista po dokonaniu zgłoszenia otrzymuje unikalny 16-znakowy kod dostępu i hasło, dzięki czemu może bezpiecznie odbierać informacje zwrotne i dosyłać dowody bez ujawniania swoich danych ;
• Wielojęzyczność z uwzględnieniem Kaszub: Interfejs systemu jest w pełni zlokalizowany w języku polskim, kaszubskim, angielskim i niemieckim, co pozwala na komfortowe korzystanie wszystkim grupom pracowników ;
• Wbudowany cyfrowy Rejestr Zgłoszeń z art. 29: Automatyczne pilnowanie terminów 7 dni i 3 miesięcy, generowanie raportów compliance dla zarządu i 3-letnia bezpieczna retencja danych.

Krok po kroku: Jak przygotować organizację do wdrożenia kanalu?

Wdrożenie systemu ochrony sygnalistów to proces, który warto przeprowadzić metodycznie według sprawdzonego harmonogramu:

• Krok 1: Audyt zatrudnienia i kwalifikacja prawna: Przeliczenie liczby osób zarobkujących na 1 stycznia / 1 lipca i weryfikacja przynależności do sektorów regulowanych (art. 23) ;
• Krok 2: Wyznaczenie bezstronnego zespołu compliance: Powołanie oficera compliance, dedykowanej komisji wewnętrznej lub podpisanie umowy z zewnętrzną kancelarią prawną (art. 25 ust. 1 pkt 1 i 3) ;
• Krok 3: Przygotowanie projektu procedury zgłoszeń wewnętrznych: Opracowanie dokumentu ze wszystkimi wymogami ustawowymi z art. 25 ;
• Krok 4: Konsultacje z partnerami społecznymi: Przekazanie projektu związkom zawodowym lub przedstawicielom pracowników na okres od 7 do 14 dni (art. 24 ust. 3-4) ;
• Krok 5: Ogłoszenie procedury i wdrożenie platformy UNOVOX: Podanie procedury do wiadomości załogi na 7 dni przed jej wejściem w życie oraz uruchomienie szyfrowanego portalu zgłoszeniowego ;
• Krok 6: Wydanie upoważnień i szkolenie załogi: Pisemne upoważnienie członków komisji do przetwarzania danych (art. 27 ust. 2) oraz przeprowadzenie akcji informacyjnej budującej kulturę otwartości i zaufania.