Procedura zgłoszeń sygnalistów — kanały i ochrona poufności
Organizacja potrzebuje wewnętrznego systemu zgłoszeń naruszeń albo chce poprawić istniejącą procedurę? Pomagamy ustalić obowiązek, zakres zgłoszeń i odpowiedzialne osoby. Przygotowujemy dokumenty, zasady poufności i działań następczych oraz plan konsultacji. Procedura powinna działać również wtedy, gdy zgłoszenie dotyczy osoby zarządzającej lub członka zespołu przyjmującego informacje.
W jakiej sytuacji możemy pomóc?
Dla podmiotów w Polsce objętych ustawą lub wdrażających system dobrowolnie. Liczbę osób, wyjątki sektorowe i relację do innych kanałów oceniamy dla konkretnej organizacji.
Nowy obowiązek
Zmieniła się skala lub rodzaj działalności. Sprawdzamy podstawę obowiązku i wymagany zakres regulacji.
Skrzynka bez procesu
Istnieje adres e-mail, ale brakuje upoważnień i działań następczych. Porządkujemy odpowiedzialność oraz dostęp.
Aktualizacja systemu
Procedura nie rozwiązuje konfliktu interesów lub poufności. Przygotowujemy zmiany i zasady obsługi.
Zakres pomocy i konkretny rezultat
Możesz zamówić wybrany etap albo ustalić szerszy zakres. Przed pracą potwierdzamy, jakie materiały przygotujemy.
Ocena zakresu
Ustalamy podstawę wdrożenia, rodzaje naruszeń i relację do skarg pracowniczych.
Mapa systemu zgłoszeń.
Procedura
Opisujemy kanały, przyjmowanie, weryfikację i działania następcze.
Projekt zasad wewnętrznych.
Poufność i role
Przygotowujemy upoważnienia, rejestr i zasady dostępu oraz konfliktu interesów.
Pakiet dokumentów organizacyjnych.
Konsultacje i start
Ustalamy wymagane uzgodnienia, ogłoszenie i komunikację pracownikom.
Plan skutecznego wdrożenia.
Granice zlecenia
Przygotowanie dokumentów nie oznacza automatycznej obsługi zgłoszeń ani audytu bezpieczeństwa platformy. Role, narzędzia i wymagane konsultacje trzeba rzeczywiście wdrożyć w organizacji.
Zgłoszenie potrzebuje całej ścieżki obsługi
Sama skrzynka nie wyjaśnia, kto może odczytać dane i jakie działania następują później.
Co warto ustalić przed zleceniem?
Nie każda skarga jest zgłoszeniem w tym samym trybie
Procedura powinna jasno określać zakres ustawowy i ewentualne dodatkowe naruszenia wewnętrzne. Sprawdzamy relację do kanału HR, reklamacji klientów i odrębnych obowiązków AML. Nie mieszamy terminów ani zasad ochrony bez analizy. Użytkownik powinien wiedzieć, gdzie skierować sprawę, a osoba obsługująca — jak ją zakwalifikować bez ujawnienia danych nieuprawnionym pracownikom.
Poufność trzeba zapewnić organizacyjnie i technicznie
Upoważnienie na papierze nie wystarcza, jeśli do skrzynki ma dostęp szeroki dział lub administratorzy bez odpowiednich zasad. Ustalamy role, zastępstwa, konflikt interesów i sposób przechowywania danych. Wskazujemy wymagania dla wdrażanego narzędzia, ale nie przedstawiamy dokumentu jako audytu jego bezpieczeństwa. Obsługę konkretnych zgłoszeń i postępowania wyjaśniające można zamówić odrębnie po ustaleniu bezstronności.
Jak wygląda współpraca
Najpierw cel i zakres. Następnie dokumenty, uzgodnione działania i wynik, z którego możesz skorzystać.
Obowiązek
ustalamy zakres i istniejące kanały.
Projekt
przygotowujemy procedurę oraz dokumenty ról.
Konsultacje
wspieramy właściwy proces uzgodnienia.
Start
przekazujemy plan komunikacji i kontroli dostępu.
Zrozumiałe warunki przed startem
Wycena po ustaleniu zakresu
Cena zależy od struktury podmiotu, kanałów i potrzeby konsultacji. Oferta określa dokumenty oraz wsparcie wdrożenia. Dostarczenie platformy, jej audyt techniczny i stała obsługa zgłoszeń wymagają odrębnych uzgodnień; nie są automatyczną częścią opracowania procedury.
Co wpływa na koszt?
- Jedna organizacja albo złożona struktura.
- Liczba kanałów i osób upoważnionych.
- Nowe wdrożenie lub aktualizacja działającego systemu.
Co przygotować do rozmowy
Ta lista pomaga uporządkować materiały. Nie musisz mieć całego kompletu, aby zapytać o możliwość pomocy.
- Dane o zatrudnieniu i rodzaju działalności.
- Obecne procedury, kanały oraz struktura organizacyjna.
- Informacje o reprezentacji pracowników i osobach obsługi.
- Opis narzędzi, dostępu i przechowywania dokumentów.
Na początek wystarczy opis
Dokumenty przekażesz po uzgodnieniu sposobu kontaktu. Nie wpisuj danych innych osób ani szczegółów wrażliwych w pierwszej wiadomości.
Osoba prowadząca i zasady pracy
Przed przyjęciem zlecenia ustalamy wykonawcę, formę kontaktu i zakres odpowiedzialności. Jeśli potrzebne jest działanie uprawnionego pełnomocnika, omawiamy jego udział oraz warunki osobno.
Zanim zdecydujesz.
Czy obowiązek zależy wyłącznie od liczby pracowników?
Nie zawsze. Sprawdzamy sposób liczenia osób i wyjątki związane z działalnością.
Czy zwykły adres e-mail wystarczy?
Kanał musi działać wraz z właściwymi zasadami poufności, upoważnień i obsługi. Sam adres nie tworzy pełnego systemu.
Czy każde zgłoszenie musi być anonimowe?
Ustalamy sposób obsługi zgłoszeń anonimowych zgodnie z przyjętym modelem i wymaganiami prawa.
Czy procedura zastępuje politykę antymobbingową?
Nie należy automatycznie utożsamiać zakresów. Projektujemy ich wzajemną relację.
Czy potrzebne są konsultacje?
Właściwy proces ustalamy według ustawy i sytuacji organizacji, zamiast pomijać go przy podpisaniu dokumentu.
Czy oferta obejmuje prowadzenie dochodzeń wewnętrznych?
Tylko po odrębnym uzgodnieniu zakresu, bezstronności, uprawnień i sposobu ochrony danych.
Zapytaj o zakres i wycenę.
Podaj skalę i rodzaj działalności oraz istniejące kanały. Wskaż, kto ma przyjmować zgłoszenia i czy w organizacji działa reprezentacja pracowników lub związki zawodowe.
Ustalimy, jakie informacje są potrzebne do oceny zakresu i wyceny. Samo zapytanie nie oznacza zawarcia umowy.
Jeśli masz termin sądowy lub urzędowy, podaj go już przy pierwszym kontakcie.
Przygotuj krótką wiadomość
Podaj skalę i rodzaj działalności oraz istniejące kanały. Wskaż, kto ma przyjmować zgłoszenia i czy w organizacji działa reprezentacja pracowników lub związki zawodowe.