Terminy w kanale zgłoszeń wewnętrznych: 7 dni i 3 miesiące w polskim prawie (Dz.U. 2024 poz. 928)

Reżim terminowy w polskiej Ustawie o ochronie sygnalistów

Wprowadzenie sztywnych terminów procesowych w Ustawie o ochronie sygnalistów stanowi jedną z najistotniejszych gwarancji prawa do rzetelnej procedury. Przez wiele lat w polskich realiach rynkowych zgłoszenia nieprawidłowości składane przez pracowników trafiały do tzw. próżni proceduralnej, były ignorowane, odkładane na bliżej nieokreśloną przyszłość lub stawały się zarzewiem cichego odwetu przełożonych. Nowe przepisy diametralnie zmieniają ten stan rzeczy, wymuszając na zarządach i zespołach compliance prowadzenie postępowań w zdefiniowanych reżimach czasowych.

Struktura czasowa procedury wewnętrznej opiera się na dwóch kluczowych cezurach: terminie sygnalizacyjno-potwierdzającym (7 dni kalendarzowych) oraz terminie merytoryczno-wyjaśniającym (3 miesiące). Każdy z tych okresów spełnia odmienną funkcję procesową i wiąże się z innymi obowiązkami dowodowymi. Uchybienie któremukolwiek z nich nie jest wyłącznie błędem biurowym, jest naruszeniem ustawy skutkującym utratą przez pracodawcę monopolu na wewnętrzne rozwiązanie problemu.

W doktrynie polskiego prawa pracy podkreśla się, że terminy te mają charakter gwarancyjny dla sygnalisty oraz dyscyplinujący dla pracodawcy. Wyznaczają one ramy czasowe, w których pracodawca ma unikalną szansę naprawienia błędu, usunięcia naruszenia i pociągnięcia winnych do odpowiedzialności wewnętrznej, zanim informacja przedostanie się do organów ścigania, regulatorów rynku lub opinii publicznej.

Obliczanie terminu 7 dni na potwierdzenie przyjęcia zgłoszenia

Zgodnie z art. 25 ust. 1 pkt 6 ustawy, podmiot prawny ma obowiązek potwierdzenia sygnaliście przyjęcia zgłoszenia w terminie 7 dni od dnia jego otrzymania, chyba że sygnalista nie podał adresu do kontaktu, na który należy przekazać potwierdzenie.

Zastosowanie przepisów Kodeksu cywilnego o terminach

Ustawa o ochronie sygnalistów nie zawiera własnych, odrębnych reguł obliczania terminów procesowych. W związku z tym, zgodnie z ogólnymi zasadami polskiego prawa prywatnego, zastosowanie znajdują przepisy art. 111-115 Kodeksu cywilnego (KC):

• Dzień początkowy (dies a quo): Zgodnie z art. 111 § 2 KC, jeżeli początkiem terminu oznaczonego w dniach jest pewne zdarzenie (np. wpłynięcie zgłoszenia przez formularz online lub wrzucenie pisma do skrzynki), nie uwzględnia się przy obliczaniu terminu dnia, w którym to zdarzenie nastąpiło. Bieg terminu rozpoczyna się od dnia następnego ;
• Charakter dni: Ustawowy termin 7 dni oznacza 7 kolejnych dni kalendarzowych, a nie dni roboczych. Obejmuje zatem soboty, niedziele oraz święta państwowe i kościelne ;
• Zasada dnia wolnego od pracy (art. 115 KC): Jeżeli koniec terminu do wykonania czynności przypada na dzień uznany ustawowo za wolny od pracy lub na sobotę, termin upływa następnego dnia, który nie jest dniem wolnym od pracy ani sobotą. Przykładowo, jeśli zgłoszenie wpłynęło w piątek 3 października, 7-dniowy termin upływa w piątek 10 października o godzinie 24:00. Jeśli jednak koniec terminu przypadałby w niedzielę, termin ulega przedłużeniu do poniedziałku.

Wyjątek: Brak adresu do kontaktu

Ustawodawca zwolnił podmiot z obowiązku wysyłania potwierdzenia w sytuacji, gdy sygnalista nie podał adresu do kontaktu (art. 25 ust. 1 pkt 6 in fine). Dotyczy to w szczególności zgłoszeń składanych tradycyjną pocztą bez danych nadawcy lub przez skrzynki fizyczne. W przypadku profesjonalnych platform cyfrowych (takich jak UNOVOX) problem ten zostaje wyeliminowany w sposób technologiczny: sygnalista po nadaniu zgłoszenia otrzymuje unikalny token kryptograficzny i hasło do bezpiecznej skrzynki wirtualnej. System generuje automatyczne potwierdzenie przyjęcia z sygnaturą czasową, co chroni pracodawcę przed zarzutem bezczynności.

Termin 3 miesięcy na przekazanie informacji zwrotnej

Najważniejszym etapem procedury wewnętrznej jest przeprowadzenie bezstronnego postępowania wyjaśniającego i sformułowanie informacji zwrotnej. Zgodnie z art. 25 ust. 1 pkt 8 ustawy, informację zwrotną przekazuje się sygnaliście w terminie nieprzekraczającym 3 miesięcy.

Dwa punkty startowe dla biegu terminu 3 miesięcy

Ustawodawca precyzyjnie określił moment rozpoczęcia 3-miesięcznego terminu:

• Wariant podstawowy: Termin 3 miesięcy liczy się od dnia przekazania potwierdzenia przyjęcia zgłoszenia ;
• Wariant zastępczy: Jeżeli podmiot nie przekazał potwierdzenia przyjęcia zgłoszenia (np. z powodu braku adresu lub zaniechania), termin 3 miesięcy liczy się od upływu 7 dni od dnia dokonania zgłoszenia.

Taka konstrukcja uniemożliwia pracodawcom celowe opóźnianie potwierdzenia przyjęcia zgłoszenia w celu sztucznego wydłużenia czasu na prowadzenie dochodzenia wewnętrznego.

Obliczanie terminu 3 miesięcy według Kodeksu cywilnego

Zgodnie z art. 112 KC, termin oznaczony w miesiącach kończy się z upływem dnia, który nazwą lub datą odpowiada początkowemu dniowi terminu, a gdyby takiego dnia w ostatnim miesiącu nie było, w ostatnim dniu tego miesiąca. Na przykład: potwierdzenie wysłane w dniu 15 stycznia oznacza upływ terminu 3 miesięcy w dniu 15 kwietnia o godzinie 24:00. Z kolei potwierdzenie wysłane 30 listopada oznacza koniec terminu 28 lutego (lub 29 lutego w roku przestępnym).

Kolizja terminowa: 3 miesiące postępowania a 1 miesiąc z art. 52 § 2 Kodeksu pracy

Jednym z najpoważniejszych problemów prawnych, z jakimi mierzą się polskie zarządy i dyrektorzy HR, jest relacja między 3-miesięcznym terminem na zakończenie postępowania wyjaśniającego a 1-miesięcznym terminem na rozwiązanie umowy o pracę bez wypowiedzenia z winy pracownika (art. 52 § 2 Kodeksu pracy).

Istota problemu dyscyplinarnego

Zgodnie z art. 52 § 2 KP, rozwiązanie umowy o pracę bez wypowiedzenia z winy pracownika (tzw. zwolnienie dyscyplinarne) nie może nastąpić po upływie 1 miesiąca od uzyskania przez pracodawcę wiadomości o okoliczności uzasadniającej rozwiązanie umowy. Jeżeli sygnalista zgłasza ciężkie naruszenie podstawowych obowiązków pracowniczych (np. kradzież mienia spółki, przyjmowanie łapówek, fałszowanie sprawozdań finansowych), pracodawca staje przed dylematem: kiedy rozpoczyna się bieg owego 1 miesiąca?

Stanowisko Sądu Najwyższego a procedury compliance

Z ugruntowanego orzecznictwa Sądu Najwyższego (m.in. wyrok SN z dnia 21 października 1999 r., sygn. akt I PKN 329/99; wyrok SN z dnia 24 lipca 2009 r., sygn. akt II PK 62/09) wynika, że termin z art. 52 § 2 KP rozpoczyna bieg nie w momencie wpłynięcia anonimowego lub niesprawdzonego sygnału, lecz dopiero w chwili, gdy osoba uprawniona do rozwiązania stosunku pracy w imieniu pracodawcy (zarząd, dyrektor HR z pełnomocnictwem) uzyska wiarygodną i sprawdzoną wiadomość o faktach. Zgłoszenie sygnalisty inicjuje postępowanie sprawdzające. Dopiero doręczenie zarządowi raportu końcowego komisji wyjaśniającej, potwierdzającego winę sprawcy, rozpoczyna bieg 1 miesiąca na wręczenie dyscyplinarki. Prowadzenie dochodzenia musi być jednak sprawne i pozbawione nieuzasadnionych przerw, aby sąd pracy nie uznał, że pracodawca celowo zwlekał z formalnym sporządzeniem raportu.

Metodyka postępowania wyjaśniającego krok po kroku

Termin 3 miesięcy nie jest czasem bezczynnego oczekiwania, lecz okresem intensywnych czynności analityczno-dowodowych prowadzonych przez wyznaczony bezstronny zespół. W praktyce polskich przedsiębiorstw harmonogram postępowania dzieli się na pięć kluczowych faz:

Zasada bezstronności i wyłączenie ze względu na konflikt interesów

Zgodnie z art. 25 ust. 1 pkt 1 ustawy, procedura zgłoszeń wewnętrznych musi określać bezstronną wewnętrzną jednostkę organizacyjną lub osobę w ramach struktury organizacyjnej podmiotu prawnego, upoważnione do podejmowania działań następczych. Jeżeli zgłoszenie dotyczy bezpośrednio członka komisji wyjaśniającej, dyrektora HR, radcy prawnego firmy lub członka zarządu, osoba ta podlega bezwzględnemu wyłączeniu od udziału w sprawie. Procedura musi przewidywać mechanizm natychmiastowego powołania członka rezerwowego lub przekazania sprawy niezależnemu audytorowi zewnętrznemu.

Prawa osoby, której dotyczy zgłoszenie, a ochrona sygnalisty

Prowadzenie dochodzenia wymaga wyważenia praw dwóch stron: sygnalisty oraz osoby wskazywanej jako sprawca nieprawidłowości. Zgodnie z fundamentalną zasadą domniemania niewinności, osoba obwiniona musi otrzymać możliwość ustosunkowania się do zarzutów przed sformułowaniem wniosków końcowych. Jednakże, na mocy art. 8 ust. 5 ustawy, podczas wysłuchania nie wolno w żadnym wypadku ujawnić tożsamości sygnalisty ani okoliczności, które mogłyby doprowadzić do jego zidentyfikowania przez osobę obwinioną.

Porównanie: Kanał wewnętrzny a kanał zewnętrzny RPO (3 vs 6 miesięcy)

Istotną różnicą konstrukcyjną w polskiej ustawie jest zróżnicowanie terminów w zależności od tego, czy postępowanie toczy się wewnątrz organizacji, czy przed organem państwowym:

• Kanał wewnętrzny (pracodawca): Bezwzględny termin 3 miesięcy na przekazanie informacji zwrotnej. Ustawa nie przewiduje żadnego trybu formalnego przedłużenia tego terminu dla pracodawcy prywatnego ;
• Kanał zewnętrzny (RPO i organy publiczne): Zgodnie z art. 37 ust. 1 i 2 ustawy, organ publiczny przekazuje sygnaliście informację zwrotną w terminie 3 miesięcy, jednakże w sprawach szczególnie zawiłych termin ten może zostać wydłużony do 6 miesięcy, pod warunkiem uprzedniego powiadomienia sygnalisty na piśmie wraz z podaniem przyczyn zwłoki.

Ta asymetria dowodzi, że polski ustawodawca nakłada na pracodawców prywatnych surowsze wymagania sprawności organizacyjnej niż na organy administracji państwowej.

Standardy międzynarodowe ISO 37002 w zarządzaniu czasem dochodzeń

Wdrażając procedury terminowe, polskie przedsiębiorstwa coraz częściej sięgają po wytyczne międzynarodowej normy ISO 37002 (Whistleblowing management systems, Guidelines). Standard ten rekomenduje wdrożenie tzw. kamieni milowych (milestones) w zarządzaniu sprawą:

• Godzina 0 – 48: Potwierdzenie integralności technicznej zgłoszenia, automatyczny zapis w dzienniku zdarzeń (logach audytowych), wstępna weryfikacja czy sprawa nie wymaga natychmiastowego powiadomienia służb ratunkowych lub policji ;
• Dzień 7: Wysłanie potwierdzenia przyjęcia, zakończenie triage'u i przypisanie śledczego wiodącego ;
• Dzień 30: Przegląd wstępnych ustaleń dowodowych (interim review) i ewentualne zabezpieczenie środków finansowych lub dostępów informatycznych ;
• Dzień 60: Zakończenie fazy przesłuchań i sporządzenie projektu zaleceń naprawczych ;
• Dzień 80: Akceptacja raportu końcowego przez komitet audytu lub zarząd i przygotowanie informacji zwrotnej ;
• Dzień 90: Ostateczne doręczenie informacji zwrotnej sygnaliście i odnotowanie w rejestrze zgłoszeń.

Treść merytoryczna informacji zwrotnej: co wolno, a czego nie wolno ujawniać

Ustawodawca w art. 2 pkt 4 ustawy zdefiniował informację zwrotną jako przekazaną sygnaliście informację na temat planowanych lub podjętych działań następczych i powodów takich działań. Informacja zwrotna nie może mieć charakteru pozornego ani lakonicznego (np. „zgłoszenie zostało rozpatrzone”).

Elementy obowiązkowe informacji zwrotnej

Prawidłowo sporządzona informacja zwrotna powinna zawierać:

• Potwierdzenie, czy w toku postępowania wyjaśniającego stwierdzono naruszenie prawa lub standardów etycznych ;
• Informację o podjętych działaniach naprawczych (np. zmiana procedur przetargowych, uszczelnienie systemu autoryzacji wydatków, przeprowadzenie szkoleń antykorupcyjnych) ;
• Informację o ewentualnych działaniach prawnych (np. skierowanie zawiadomienia o podejrzeniu popełnienia przestępstwa do prokuratury, wszczęcie procedury rozwiązania umowy o pracę bez wypowiedzenia z winy pracownika) ;
• Uzasadnienie faktyczne i prawne w przypadku uznania zgłoszenia za bezzasadne ;
• Pouczenie o prawie do dokonania zgłoszenia zewnętrznego do Rzecznika Praw Obywatelskich lub właściwego organu publicznego, jeżeli sygnalista nie zgadza się z oceną pracodawcy.

Granice tajemnicy przedsiębiorstwa i ochrona danych osób trzecich

Podmiot prawny przygotowujący informację zwrotną musi pamiętać o zachowaniu tajemnicy przedsiębiorstwa oraz ochronie prywatności innych pracowników. W informacji zwrotnej nie ujawnia się szczegółowych danych osobowych osób trzecich ani wysokości nałożonych kar dyscyplinarnych czy kwot ugodowych, o ile nie jest to ściśle niezbędne do przedstawienia istoty podjętych środków zaradczych.

Prawne skutki przekroczenia terminu 3 miesięcy

Przekroczenie 3-miesięcznego terminu na przekazanie informacji zwrotnej stanowi poważne naruszenie ustawy i wywołuje natychmiastowe skutki prawne, które mogą zagrozić reputacji oraz bezpieczeństwu prawnemu pracodawcy.

Zgłoszenie zewnętrzne do Rzecznika Praw Obywatelskich (RPO)

Brak informacji zwrotnej w terminie 3 miesięcy uprawnia sygnalistę do natychmiastowego pominięcia ścieżki wewnętrznej i złożenia zgłoszenia zewnętrznego do RPO lub właściwych organów nadzorczych (UOKiK, KNF, PIP, KAS). Organy państwowe wszczynają wówczas niezależne kontrole, nad którymi pracodawca nie ma już kontroli wewnętrznej.

Ujawnienie publiczne z pełną ochroną immunitetową (art. 51)

Zgodnie z art. 51 ust. 1 pkt 1 ustawy, sygnalista, który dokonał zgłoszenia wewnętrznego i w terminie 3 miesięcy nie otrzymał odpowiedniej informacji zwrotnej, a następnie dokonał zgłoszenia zewnętrznego i również nie otrzymał informacji zwrotnej w ustawowym terminie (lub od razu w sytuacjach bezpośredniego zagrożenia), może dokonać ujawnienia publicznego (np. w prasie, telewizji, mediach społecznościowych). Sygnalista zachowuje pełną ochronę przed zwolnieniem, pozwami o zniesławienie czy naruszenie tajemnicy przedsiębiorstwa.

Odpowiedzialność karna i dyscyplinarna zarządu

Świadome przewlekanie postępowania wyjaśniającego i nieudzielanie informacji zwrotnej może zostać zakwalifikowane przez prokuraturę jako czyn z art. 54 ustawy (utrudnianie dokonania zgłoszenia), co podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku.

Standardy dowodowe i zabezpieczenie materiałów cyfrowych

W dobie powszechnej cyfryzacji znakomita większość nieprawidłowości pozostawia ślady w systemach informatycznych. Zabezpieczenie dowodów musi nastąpić niezwłocznie po wpłynięciu zgłoszenia, zanim sprawcy zdążą zatrzeć ślady lub usunąć korespondencję elektroniczną.

• Klonowanie dysków i logów (Forensic Imaging): Wykonywanie kopii binarnych nośników danych z zachowaniem sum kontrolnych MD5/SHA-256 w celu zapewnienia ich dopuszczalności przed sądem karnym i pracy ;
• Zasada łańcucha dowodowego (Chain of Custody): Każda czynność zabezpieczenia, kopiowania i analizy dokumentów musi być zaprotokołowana z podaniem daty, godziny, osoby wykonującej czynność i użytego narzędzia ;
• Ochrona korespondencji prawniczej (Legal Professional Privilege): Komisja wyjaśniająca musi wyłączyć spod analizy korespondencję zarządu z zewnętrznymi adwokatami i radcami prawnymi świadczącymi pomoc prawną w ramach prawa do obrony.

Rejestracja w rejestrze zgłoszeń wewnętrznych (art. 29)

Każde zgłoszenie, niezależnie od tego, czy zostało uznane za zasadne, musi zostać wpisane do rejestru zgłoszeń wewnętrznych w dniu jego otrzymania. W rejestrze odnotowuje się datę wpływu, datę wysłania potwierdzenia (do 7 dni) oraz datę przekazania informacji zwrotnej (do 3 miesięcy). Prawidłowo prowadzony rejestr stanowi dla Państwowej Inspekcji Pracy oraz sądów kluczowy dowód zachowania terminów ustawowych.

Obowiązek powiadomienia organów ścigania (art. 304 KPK) a terminy dochodzenia

W toku wewnętrznego postępowania wyjaśniającego komisja może natrafić na dowody popełnienia przestępstwa ściganego z urzędu (np. łapownictwa z art. 228 lub 229 Kodeksu karnego, oszustwa gospodarczego z art. 286 KK czy działania na szkodę spółki z art. 296 KK). W polskim porządku prawnym kwestię tę reguluje art. 304 Kodeksu postępowania karnego (KPK):

• Społeczny obowiązek zawiadomienia (art. 304 § 1 KPK): Każdy, dowiedziawszy się o popełnieniu przestępstwa ściganego z urzędu, ma społeczny obowiązek zawiadomić o tym prokuratora lub Policję ;
• Prawny obowiązek instytucji państwowych i samorządowych (art. 304 § 2 KPK): Instytucje państwowe i samorządowe, które w związku ze swą działalnością dowiedziały się o popełnieniu przestępstwa ściganego z urzędu, są obowiązane niezwłocznie zawiadomić o tym prokuratora lub Policję oraz przedsięwziąć niezbędne czynności, aby nie dopuścić do zatarcia śladów i dowodów przestępstwa ;
• Wpływ na termin 3 miesięcy: Złożenie zawiadomienia do prokuratury nie zwalnia pracodawcy z obowiązku przekazania sygnaliście informacji zwrotnej w terminie 3 miesięcy. W informacji zwrotnej wskazuje się wówczas fakt złożenia zawiadomienia do organów ścigania, powstrzymując się jednak od ujawniania szczegółów taktyki śledczej, aby nie naruszyć tajemnicy śledztwa (art. 241 Kodeksu karnego).

Rola komitetu audytu i rady nadzorczej w spółkach publicznych

W spółkach giełdowych oraz jednostkach zainteresowania publicznego (JZP) w rozumieniu Ustawy z dnia 11 maja 2017 r. o biegłych rewidentach, firmach audytorskich oraz nadzorze publicznym, nadzór nad terminowością i rzetelnością rozpatrywania zgłoszeń sprawuje komitet audytu rady nadzorczej. Zgodnie z art. 130 ust. 1 pkt 5 tej ustawy, do zadań komitetu audytu należy monitorowanie skuteczności systemów kontroli wewnętrznej i systemów zarządzania ryzykiem, w tym procedur anonimowego powiadamiania o nieprawidłowościach. Komisja wyjaśniająca ma obowiązek kwartalnego raportowania do komitetu audytu statystyk dotyczących liczby zgłoszeń, zachowania terminów 7 dni i 3 miesięcy oraz wdrożonych działań naprawczych, co stanowi kluczowy element ładu korporacyjnego (Corporate Governance).