Blog Compliance i HR | Ustawa o Sygnalistach w Praktyce

2026-03-05 • Technologia i Bezpieczeństwo

Zrobił zdjęcie nadużycia telefonem i stracił pracę. Jak metadane EXIF demaskują sygnalistów?

Wyobraź sobie tę sytuację: pracownik magazynu zauważa, że jego przełożony systematycznie fałszuje dokumentację inwentaryzacyjną. Robi kilka zdjęć telefonem jako dowód i wysyła je przez system zgłoszeń. Dwa tygodnie później zostaje zwolniony „z powodu restrukturyzacji”. Jak firma go namierzyła? Odpowiedź może cię zaskoczyć: przez metadane EXIF ukryte w zdjęciach. Czym są metadane EXIF i dlaczego każde […]

Czytaj dalej

2026-02-18 • Technologia i Bezpieczeństwo

Co to jest kryptografia „Zero-Knowledge” i dlaczego to jedyny bezpieczny wybór dla HR?

Większość systemów do zgłoszeń sygnalistów wygląda podobnie: formularz online, odpowiedzi trafiające do skrzynki e-mail lub prostej bazy danych, dostęp przez hasło dla administratora. Prosty i zrozumiały proces — lecz z perspektywy bezpieczeństwa danych jest to przepis na katastrofę. Kryptografia End-to-End i podejście Zero-Knowledge to nie marketing technologiczny. To jedyna architektura, która naprawdę chroni sygnalistów. Wyjaśniamy, […]

Czytaj dalej

2026-02-06 • Prawo i Compliance (Zgodność)

Terminy SLA w obsłudze Sygnalistów (7 i 90 dni) – jak nimi zarządzać bez arkusza Excel?

Ustawa o Ochronie Sygnalistów jest precyzyjna w kwestii terminów: 7 dni na potwierdzenie przyjęcia zgłoszenia, 3 miesiące na informację zwrotną. Brzmi prosto. W praktyce jednak firmy, które próbują obsługiwać te terminy ręcznie — przez e-mail, arkusz Excel lub notes — regularnie je przekraczają. A konsekwencje mogą być poważne. Jak więc zarządzać SLA w procesie obsługi […]

Czytaj dalej

2026-01-29 • Prawo i Compliance (Zgodność)

Ustawa o Sygnalistach: 5 kluczowych obowiązków dla firm zatrudniających 50+ pracowników

Ustawa o Ochronie Osób Zgłaszających Naruszenia Prawa, potocznie zwana Ustawą o Sygnalistach, weszła w życie 25 września 2024 roku. Dla firm zatrudniających co najmniej 50 pracowników oznacza to konkretne, prawnie wiążące obowiązki. Brak ich realizacji grozi poważnymi konsekwencjami — od grzywien po odpowiedzialność karną. W tym artykule wyjaśniamy, co dokładnie musisz wdrożyć i jak zrobić […]

Czytaj dalej

2026-01-14 • Prawo i Compliance (Zgodność)

E-mail sygnalista@firma.pl łamie prawo. Dlaczego zwykła skrzynka naraża zarząd na kary?

Wiele firm, chcąc jak najszybciej „odfajkować” obowiązek wynikający z Ustawy o Ochronie Sygnalistów, sięga po najprostsze rozwiązanie: tworzy dedykowany adres e-mail w stylu sygnalista@firma.pl. Wydaje się tanie, szybkie i wystarczające. W rzeczywistości jest to rozwiązanie, które nie tylko nie spełnia wymogów prawa, ale może bezpośrednio narazić zarząd na odpowiedzialność karną i finansową. Pozory zgodności — […]

Czytaj dalej