Informacja o możliwym naruszeniu prawa wymaga od firmy sprawnej, ale przemyślanej reakcji. Trzeba zabezpieczyć dowody, ustalić przebieg zdarzeń i zadbać o poufność, zanim dostęp do zgłoszenia uzyskają osoby nieupoważnione. Postępowanie wyjaśniające po zgłoszeniu sygnalisty powinno mieć jasno określony przebieg, z wyznaczonymi terminami i osobami odpowiedzialnymi za poszczególne czynności. Błędy na tym etapie mogą utrudnić wyjaśnienie sprawy i narazić organizację na dodatkową odpowiedzialność.

1. Przyjęcie zgłoszenia sygnalisty i kontrola terminów

Zgłoszenie powinno trafić do osoby lub podmiotu upoważnionego do jego przyjmowania. Należy odnotować datę wpływu, zabezpieczyć wiadomość i załączniki oraz dokonać wpisu w rejestrze zgłoszeń wewnętrznych. Dostęp do tych informacji powinien być ograniczony do osób uprawnionych.

Przyjęcie zgłoszenia trzeba potwierdzić w ciągu 7 dni od jego otrzymania, chyba że sygnalista nie podał adresu do kontaktu. Nie trzeba w tym czasie rozstrzygać, czy doszło do naruszenia. Potwierdzenie oznacza odbiór zgłoszenia, a nie uznanie zarzutów za udowodnione.

Od początku warto prowadzić kalendarz sprawy i odnotować termin informacji zwrotnej. Jeśli zgłoszenie wskazuje na trwające zagrożenie, np. ujawnianie danych klientów, działania ograniczające szkodę należy rozważyć od razu.

2. Wstępna weryfikacja – czego dotyczy zgłoszenie?

Najpierw należy sprawdzić, czy sprawa mieści się w zakresie ustawy o ochronie sygnalistów i procedury przyjętej w organizacji. Ustawa obejmuje m.in. korupcję, zamówienia publiczne, przeciwdziałanie praniu pieniędzy oraz ochronę danych osobowych. Informacja powinna być uzyskana w kontekście związanym z pracą.

Nie każda skarga dotycząca zatrudnienia podlega temu trybowi. Prawo pracy jako całość nie zostało ujęte w ustawowym katalogu. Procedura może jednak obejmować dodatkowo określone naruszenia regulacji wewnętrznych lub standardów etycznych. Jeśli sprawa wymaga innego trybu, np. antymobbingowego, należy ustalić sposób jej dalszego rozpatrzenia.

W razie braków warto poprosić o daty, dokumenty lub doprecyzowanie zdarzeń. Sygnalista nie musi samodzielnie udowodnić naruszenia. Ustawowa ochrona zależy od tego, czy w chwili zgłoszenia miał uzasadnione podstawy uważać informację za prawdziwą i objętą ustawą.

3. Wyznaczenie bezstronnych osób do działań następczych

Procedura powinna wskazywać bezstronną osobę lub wewnętrzną jednostkę odpowiedzialną za działania następcze. Osoby przyjmujące i weryfikujące zgłoszenia oraz przetwarzające związane z nimi dane muszą mieć pisemne upoważnienia i zachowywać tajemnicę.

Przed udostępnieniem akt trzeba sprawdzić, czy prowadzący nie jest zaangażowany w opisane zdarzenia lub zależny od osoby, której dotyczą zarzuty. Przekazanie sprawy bezpośredniemu przełożonemu sygnalisty nie zawsze będzie właściwym rozwiązaniem.

W bardziej złożonych sprawach przydatne bywa wsparcie prawnika lub specjalisty z danej dziedziny. Trzeba przy tym określić zakres jego udziału, podstawę dostępu do danych i zasady poufności.

4. Zabezpieczenie dowodów i wyjaśnienie okoliczności

Dobrą praktyką jest sporządzenie planu postępowania: wskazanie kwestii wymagających sprawdzenia, potrzebnych materiałów i osób, z którymi należy porozmawiać. W pierwszej kolejności warto zabezpieczyć dowody zagrożone utratą, np. zapisy systemowe objęte automatycznym usuwaniem.

Należy gromadzić informacje potrzebne do rozpatrzenia sprawy. Dostęp do korespondencji, dokumentów i systemów musi mieć podstawę prawną; samo prowadzenie postępowania nie pozwala dowolnie przeglądać prywatnych wiadomości pracowników.

Rozmowy warto prowadzić oddzielnie i dokumentować ich przebieg. Osobie, której dotyczy zgłoszenie, należy umożliwić odniesienie się do istotnych okoliczności, z uwzględnieniem ochrony dowodów i poufności. Przy ocenie materiału trzeba uwzględnić również informacje przemawiające na jej korzyść.

5. Ochrona sygnalisty i pozostałych uczestników

Poufność obejmuje tożsamość sygnalisty, osoby, której dotyczy zgłoszenie, oraz osób trzecich wskazanych w jego treści. W małym zespole nawet opis stanowiska czy konkretnego spotkania może pozwolić rozpoznać zgłaszającego. Dlatego przed przekazaniem dokumentu należy ocenić, co rzeczywiście musi wiedzieć jego odbiorca.

Przez cały czas trzeba reagować na ryzyko odwetu. Odsunięcie od obowiązków, obniżenie wynagrodzenia czy zastraszanie z powodu zgłoszenia mogą stanowić działania odwetowe. Decyzje kadrowe dotyczące sygnalisty powinny mieć rzeczywiste, niezależne od zgłoszenia uzasadnienie.

Brak potwierdzenia zarzutów nie oznacza automatycznie, że zgłoszenie było świadomie fałszywe. Firma nie może traktować samego niekorzystnego dla sygnalisty wyniku postępowania jako podstawy do ukarania go.

6. Informacja zwrotna dla sygnalisty. Termin i zakres

Informację zwrotną należy przekazać w terminie określonym w procedurze, nie dłuższym niż 3 miesiące od potwierdzenia przyjęcia zgłoszenia. Gdy potwierdzenia nie wysłano, termin wynosi 3 miesiące od upływu 7 dni od dokonania zgłoszenia. Wyjątek dotyczy braku adresu do kontaktu. Odpowiedź powinna wskazywać planowane lub podjęte działania następcze oraz ich powody. Samo zdanie „sprawa jest analizowana” nie wyjaśnia, jak organizacja zareagowała na zgłoszenie.

Trzy miesiące nie są bezwzględnym terminem zakończenia wszystkich czynności. Jeśli postępowanie nadal trwa, należy opisać dotychczasowe działania i dalsze kroki. Informacja zwrotna nie musi oznaczać przekazania pełnego raportu ani ujawnienia danych innych uczestników.

7. Zakończenie postępowania i wdrożenie zmian

Wyniki warto przedstawić w raporcie zawierającym ustalenia, ocenę dowodów i rekomendacje. Należy oddzielić naruszenia potwierdzone od zarzutów, których nie udało się zweryfikować. Raport jest praktycznym sposobem dokumentowania sprawy; ustawa nie narzuca jego jednolitego wzoru.

Działania naprawcze powinny odpowiadać ustaleniom. Mogą obejmować zmianę procedur, odzyskanie środków, szkolenia lub zgodne z prawem konsekwencje wobec osób odpowiedzialnych. Trzeba też ocenić, czy zachodzi obowiązek zawiadomienia właściwego organu. Warto wyznaczyć osobę odpowiedzialną za wdrożenie zmian i termin sprawdzenia ich wykonania.

Na koniec należy uzupełnić rejestr i ustalić termin usunięcia dokumentacji. Co do zasady okres przechowywania wynosi 3 lata po zakończeniu roku kalendarzowego, w którym zakończono działania następcze; trzeba uwzględnić również postępowania nimi zainicjowane oraz ustawowe wyjątki. Przypadkowo zebrane dane nieistotne dla sprawy usuwa się niezwłocznie, najpóźniej w ciągu 14 dni od ustalenia ich nieprzydatności.

Twoja firma otrzymała zgłoszenie sygnalisty i nie wiesz, jak przeprowadzić postępowanie? A może sprawa dotyczy członka zarządu lub pojawiły się podejrzenia działań odwetowych? Skontaktuj się z nami. W LEGALITY przeanalizujemy sytuację, pomożemy zaplanować czynności wyjaśniające i dobrać dalsze działania zgodne z prawem. Umów konsultację, aby ustalić, co należy zrobić w Twojej sprawie.