Wdrażanie przepisów chroniących osoby zgłaszające naruszenia prawa to jedno z kluczowych wyzwań dla sektora administracji. Temat, jakim jest sygnalista w jednostce publicznej, budzi wiele pytań, zwłaszcza w kontekście rygorystycznych wymogów dotyczących poufności i bezpieczeństwa danych. Zgodnie z unijnymi i krajowymi regulacjami, instytucje państwowe oraz samorządowe muszą przygotować odpowiednią infrastrukturę, by skutecznie chronić tożsamość osób zgłaszających nieprawidłowości, dbając jednocześnie o transparentność procedur.
Sygnalista w urzędzie i jednostce publicznej – kogo obowiązuje nowa ustawa?
Zarówno dyrektywa UE 2019/1937, jak i krajowa ustawa o sygnalistach kładą ogromny nacisk na to, aby każda kluczowa organizacja wdrażała zasady compliance i przejrzystość swoich struktur. Sygnalista w urzędzie (np. w urzędzie gminy, miasta czy instytucji państwowej) ma pełne prawo oczekiwać, że jego zgłoszenie nie narazi go na działania odwetowe. Sektor publiczny – z racji dysponowania publicznymi środkami – podlega w tym zakresie szczególnej uwadze społecznej oraz organów kontrolnych, co czyni profesjonalne wdrożenie systemu dla sygnalistów absolutnym priorytetem.
Progi zatrudnienia i podmioty wykluczone
Kluczowym wskaźnikiem decydującym o konieczności obligatoryjnego wdrożenia odpowiednich procedur jest wielkość podmiotu, w tym liczba zatrudnionych pracowników. Oczywiście wszelkie wątpliwości dotyczące własnego statusu ustawowego należy w pierwszej kolejności skonsultować z radcą prawnym, jednak co do zasady obowiązki kształtują się w sposób przedstawiony poniżej:
| Wielkość / Typ jednostki publicznej | Obowiązek utworzenia kanału zgłoszeń |
|---|---|
| Podmioty zatrudniające 50 i więcej pracowników | Tak (obowiązkowo) |
| Gminy liczące poniżej 10 000 mieszkańców | Zależnie od przepisów szczegółowych (możliwe wyłączenie ustawowe) |
| Specyficzne podmioty sektora finansowego i regulowanego | Wdrożenie obligatoryjne bez względu na próg (w wybranych przypadkach) |
Wewnętrzny kanał zgłoszeń a specyfika pracy w samorządzie
W administracji publicznej i samorządowej, ze względu na lokalny charakter wielu urzędów, powiązania pomiędzy pracownikami i interesariuszami bywają bardzo bliskie. W takich środowiskach wewnętrzny kanał zgłoszeń musi gwarantować pełną anonimowość. Jakiekolwiek informacje o naruszeniach prawa – chociażby w obszarze zamówień publicznych, finansów czy polityki kadrowej – powinny być procedowane w odizolowanym bezpiecznym środowisku, które zapewnia obiektywne badanie sprawy przez wyznaczoną komisję bez ryzyka przecieku danych identyfikujących sygnalistę.
Obowiązki pracodawcy sygnaliści w instytucjach publicznych
Fraza określająca „obowiązki pracodawcy sygnaliści” to w istocie cały katalog czynności prawnych, technicznych i organizacyjnych, które jednostka publiczna musi wykonać, by działać w zgodzie z prawem. Wśród tych kluczowych wymogów można wymienić przede wszystkim:
- Opracowanie, skonsultowanie i przyjęcie rzetelnej procedury zgłaszania naruszeń prawa i ochrony sygnalistów.
- Udostępnienie bezpiecznego, poufnego narzędzia do przekazywania informacji.
- Formalne potwierdzenie przyjęcia zgłoszenia od sygnalisty w nieprzekraczalnym terminie 7 dni.
- Podjęcie bezstronnych działań następczych i przekazanie informacji zwrotnej o efektach śledztwa (tzw. follow-up) w ciągu 3 miesięcy.
- Utrzymanie w pełni szyfrowanego, zgodnego z prawem rejestru zgłoszeń.
Bezpieczeństwo danych wrażliwych – dlaczego chmura publiczna to za mało?
Najgorszą z możliwych praktyk jest opieranie ochrony sygnalistów na półśrodkach. Promowanie i stosowanie niezabezpieczonych metod, takich jak zwykłe wiadomości e-mail, otwarte formularze webowe na ogólnodostępnej stronie, a nawet klasyczne skrzynki podawcze w urzędach – to rozwiązania rażąco niezgodne z duchem i literą nowych przepisów. Kanały te w żaden sposób nie niwelują powstawania logów cyfrowych (np. zapisu adresów IP) oraz fizycznego ryzyka deanonimizacji. Najlepsza aplikacja dla sygnalistów w sektorze publicznym musi opierać się na najwyższych rynkowych standardach: szyfrowaniu End-to-End oraz kryptografii Zero-Knowledge.
Sygnato to oprogramowanie klasy Enterprise gotowe na sektor publiczny
W obliczu rosnących wymagań dotyczących cyberbezpieczeństwa oraz surowych sankcji za brak właściwych rozwiązań dla zgłaszających, wybór dedykowanego narzędzia LegalTech ma znaczenie strategiczne. Oprogramowanie Sygnato stanowi system zgłoszeń klasy Enterprise, który został od zera zbudowany wokół wytycznych dyrektywy UE 2019/1937 i polskiej ustawy. Ten bezpieczny kanał zgłoszeń zapewnia organom nadzorczym spokój w zakresie audytów compliance, a informatorom daje stuprocentową pewność ochrony tożsamości, co precyzyjnie opisuje transparentna polityka prywatności i zasada zerowej wiedzy systemu operacyjnego (Zero-Knowledge).
Zapoznaj się z możliwościami systemu dla instytucji publicznych (Demo)
Nie należy ryzykować wdrażania niesprawdzonych i niezabezpieczonych substytutów w obrębie działań administracyjnych. System dla sygnalistów Sygnato wspiera zarówno merytorycznie, jak i technologicznie procedowanie każdego incydentu, skutecznie odciążając działy kadr oraz działy prawne instytucji. Zapraszamy do kontaktu – sprawdź wymogi prawne, poznaj cennik i zamów bezpłatne Demo, by zobaczyć na własne oczy, jak szybko i profesjonalnie przebiega wdrożenie obsługi sygnalistów z pomocą nowoczesnych rozwiązań.
