Ustawa o ochronie sygnalistów nałożyła na firmy obowiązek stworzenia kanału, przez który pracownicy mogą zgłaszać nieprawidłowości bez obawy o konsekwencje. Dla wielu organizacji oznacza to konieczność wdrożenia systemu, który nie istniał wcześniej w żadnej formie, a jednocześnie musi spełniać konkretne wymogi dotyczące poufności, bezpieczeństwa danych i terminów rozpatrywania zgłoszeń.
Kogo dotyczy obowiązek wdrożenia kanału zgłoszeń
Obowiązek posiadania wewnętrznego kanału zgłoszeń dotyczy firm zatrudniających powyżej określonej liczby pracowników, a w niektórych sektorach, jak usługi finansowe, obowiązuje niezależnie od wielkości zatrudnienia. Firma musi zapewnić możliwość zgłoszenia nieprawidłowości zarówno przez pracowników, jak i często przez współpracowników, kontrahentów czy byłych pracowników.
Poufność jako fundament systemu
Ustawa wymaga zapewnienia poufności tożsamości osoby zgłaszającej, osoby, której dotyczy zgłoszenie, oraz treści samego zgłoszenia. Oznacza to, że system informatyczny obsługujący zgłoszenia musi ograniczać dostęp do zgromadzonych danych wyłącznie do osób wyznaczonych do ich rozpatrywania, z pełnym rejestrem tego, kto i kiedy miał wgląd w konkretne zgłoszenie.
Szyfrowanie danych, zarówno podczas przesyłania zgłoszenia, jak i w trakcie jego przechowywania, chroni przed dostępem osób nieuprawnionych, w tym administratorów systemów niezwiązanych bezpośrednio z procesem rozpatrywania spraw.
Anonimowość zgłoszeń
Wiele firm decyduje się na umożliwienie zgłoszeń anonimowych, co dodatkowo zwiększa skłonność pracowników do zgłaszania nieprawidłowości. System musi wtedy gwarantować, że nie da się w żaden sposób powiązać zgłoszenia z konkretną osobą, nawet na poziomie metadanych, takich jak adres IP czy dane urządzenia, z którego wysłano zgłoszenie.
Terminy i proces rozpatrywania zgłoszeń
Ustawa określa konkretne terminy, w jakich firma musi potwierdzić przyjęcie zgłoszenia oraz poinformować zgłaszającego o podjętych działaniach. System obsługujący zgłoszenia powinien automatycznie pilnować tych terminów, przypominając osobom odpowiedzialnym o zbliżających się deadline’ach, żeby uniknąć sytuacji, w której zgłoszenie zostanie przeoczone lub rozpatrzone po czasie.
Dokumentowanie i przechowywanie zgłoszeń
Każde zgłoszenie i podjęte w jego sprawie działania muszą być udokumentowane i przechowywane przez określony w przepisach czas. Wymaga to systemu, który nie tylko przyjmuje zgłoszenia, ale też prowadzi pełną historię ich rozpatrywania, wraz z podjętymi decyzjami i uzasadnieniem, w sposób odporny na przypadkowe usunięcie lub modyfikację.
Ochrona przed odwetem wobec zgłaszającego
Ustawa zabrania podejmowania działań odwetowych wobec osoby zgłaszającej nieprawidłowość. Choć jest to przede wszystkim kwestia proceduralna i kadrowa, system zgłoszeń powinien wspierać ten wymóg poprzez ścisłą kontrolę dostępu do informacji o tożsamości zgłaszającego, ograniczoną wyłącznie do osób bezpośrednio zaangażowanych w rozpatrzenie sprawy.
Podsumowanie
Wdrożenie systemu zgłoszeń dla sygnalistów zgodnego z ustawą wymaga połączenia wymogów prawnych z odpowiednim zabezpieczeniem technicznym – poufnością danych, kontrolą dostępu i pilnowaniem terminów ustawowych. Firma, która potraktuje ten system jako element bezpieczeństwa organizacji, a nie tylko formalny obowiązek, zyskuje realne narzędzie do wczesnego wykrywania nieprawidłowości, zanim przerodzą się w poważniejszy problem.
