Jeśli zarządzasz firmą zatrudniającą co najmniej 50 osób, ustawa o ochronie sygnalistów nakłada na Ciebie konkretne obowiązki – i to od 25 września 2024 r. Brak wdrożenia procedury zgłoszeń wewnętrznych oznacza ryzyko kary grzywny, a działania odwetowe wobec sygnalisty mogą skończyć się karą do 2 lat pozbawienia wolności. W pierwszych sześciu miesiącach obowiązywania ustawy do Rzecznika Praw Obywatelskich wpłynęło 331 spraw, z czego 111 zakwalifikowano jako zgłoszenia zewnętrzne. To pokazuje, że przepisy już działają – i że pracownicy z nich korzystają.
W tym artykule znajdziesz uporządkowaną listę obowiązków pracodawcy, wymagania dotyczące kanałów zgłoszeń, terminy ustawowe, sankcje za brak wdrożenia oraz orientacyjny harmonogram działań. Całość zaprojektowana jest tak, żebyś mógł podjąć decyzje i uruchomić wdrożenie bez zbędnych opóźnień.
Podstawowe pojęcia, które musisz znać
Zanim przejdziemy do obowiązków, warto uporządkować terminologię. Ustawa posługuje się pojęciami, które mają precyzyjne znaczenie prawne – a ich błędna interpretacja może prowadzić do wadliwego wdrożenia.
| Pojęcie | Znaczenie |
|---|---|
| Sygnalista | Osoba zgłaszająca naruszenie prawa, z którą łączy lub łączył kontekst związany z pracą – pracownik, zleceniobiorca, stażysta, wolontariusz, kandydat do pracy, były pracownik, wspólnik, członek organu (art. 4 ustawy) |
| Zgłoszenie wewnętrzne | Przekazanie informacji o naruszeniu prawa podmiotowi prawnemu, którego dotyczy zgłoszenie – za pośrednictwem wewnętrznego kanału zgłoszeń |
| Zgłoszenie zewnętrzne | Przekazanie informacji o naruszeniu prawa Rzecznikowi Praw Obywatelskich lub innemu organowi publicznemu – bez konieczności wcześniejszego zgłoszenia wewnętrznego |
| Działania następcze | Czynności podjęte przez podmiot w celu oceny prawdziwości zgłoszenia i zaradzenia naruszeniu – np. postępowanie wyjaśniające, audyt, zmiana procedur |
| Działania odwetowe | Wszelkie negatywne konsekwencje wobec sygnalisty wynikające z dokonania zgłoszenia – np. zwolnienie, degradacja, mobbing, pominięcie przy awansie |
| Podmiot prawny | Podmiot prywatny lub publiczny zobowiązany do wdrożenia procedury – pracodawca, osoba prawna, jednostka organizacyjna |
Ustawa z dnia 14 czerwca 2024 r. o ochronie sygnalistów (Dz.U. 2024 poz. 928) implementuje dyrektywę (UE) 2019/1937. Weszła w życie 25 września 2024 r., a przepisy dotyczące zgłoszeń zewnętrznych (rozdział 4) obowiązują od 25 grudnia 2024 r.
Które firmy muszą wdrożyć przepisy o sygnalistach
Nie każda firma podlega ustawie. Obowiązek zależy od dwóch zmiennych: liczby osób wykonujących pracę zarobkową oraz sektora działalności.
Próg 50 osób – jak go liczyć
Obowiązek ustanowienia procedury zgłoszeń wewnętrznych dotyczy podmiotów, na rzecz których pracę zarobkową wykonuje co najmniej 50 osób – według stanu na 1 stycznia lub 1 lipca danego roku.
Do progu wliczasz:
- Pracowników na umowie o pracę – w przeliczeniu na pełne etaty (dwóch pracowników na pół etatu = 1 FTE)
- Osoby na umowach cywilnoprawnych (zlecenie, dzieło) – liczone jako 1 osoba, niezależnie od wymiaru
- Osoby na B2B świadczące usługi osobiście – o ile nie zatrudniają do tego rodzaju pracy innych osób
Próg weryfikujesz wyłącznie w dwóch datach referencyjnych. Nie liczy się średnie zatrudnienie w roku.
Każda spółka w grupie kapitałowej jest oceniana odrębnie. Próg 50 osób odnosi się do pojedynczego podmiotu prawnego, nie do całej grupy.
Sektory bez progu zatrudnienia
W czterech sektorach obowiązek wdrożenia procedury powstaje niezależnie od liczby zatrudnionych:
| Sektor | Przykłady podmiotów |
|---|---|
| Usługi, produkty i rynki finansowe | Fintechy, instytucje płatnicze, fundusze inwestycyjne |
| Przeciwdziałanie praniu pieniędzy (AML/CFT) | Kantory, biura rachunkowe, pośrednicy nieruchomości |
| Bezpieczeństwo transportu | Przewoźnicy, operatorzy infrastruktury transportowej |
| Ochrona środowiska | Firmy zajmujące się gospodarką odpadami, emisjami |
Jeśli Twoja firma działa w jednym z tych sektorów – próg 50 osób Cię nie dotyczy. Wdrażasz procedurę bez względu na wielkość zespołu.
Podmioty publiczne i wyjątki
Wszystkie podmioty sektora publicznego muszą wdrożyć procedury zgłoszeń wewnętrznych. Wyjątek dotyczy jednostek organizacyjnych gmin lub powiatów liczących mniej niż 10 000 mieszkańców – te są zwolnione z obowiązku.
Firmy poniżej progu 50 osób, niebędące podmiotami publicznymi i niedziałające w sektorach wysokiego ryzyka, nie mają obowiązku wdrożenia procedury. Mogą to zrobić dobrowolnie (art. 24 ust. 2 ustawy). Warto rozważyć taką opcję – sygnalista w firmie bez procedury wewnętrznej może od razu skierować zgłoszenie do RPO lub innego organu publicznego, co oznacza utratę kontroli nad procesem wyjaśniania naruszenia.
Co dokładnie musisz przygotować: obowiązki pracodawcy
Ustawa nakłada na pracodawcę szesnaście odrębnych obowiązków. Poniżej przedstawiam je w kolejności wdrożeniowej.
| Nr | Obowiązek | Podstawa prawna | Termin |
|---|---|---|---|
| 1 | Weryfikacja, czy firma przekracza próg 50 osób lub działa w sektorze wysokiego ryzyka | Art. 23–24 | Na bieżąco (1 stycznia / 1 lipca) |
| 2 | Opracowanie projektu procedury zgłoszeń wewnętrznych | Art. 24–25 | Przed konsultacjami |
| 3 | Konsultacje ze związkami zawodowymi lub przedstawicielami pracowników | Art. 24 ust. 3 | 5–10 dni od przedstawienia projektu |
| 4 | Przyjęcie procedury i podanie do wiadomości pracowników | Art. 24 | Po zakończeniu konsultacji |
| 5 | Odczekanie vacatio interna (7 dni) | Art. 24 | 7 dni od ogłoszenia |
| 6 | Ustanowienie kanałów zgłoszeń (pisemnych i ustnych) | Art. 25–26 | Przed uruchomieniem procedury |
| 7 | Wyznaczenie bezstronnej jednostki/osoby do przyjmowania zgłoszeń | Art. 25 ust. 1 | Przed uruchomieniem procedury |
| 8 | Uruchomienie rejestru zgłoszeń wewnętrznych | Art. 28 | Od pierwszego dnia działania systemu |
| 9 | Potwierdzanie przyjęcia zgłoszenia sygnaliście | Art. 25 ust. 1 pkt 5 | 7 dni od otrzymania zgłoszenia |
| 10 | Podejmowanie działań następczych z należytą starannością | Art. 25 ust. 1 pkt 6 | Na bieżąco |
| 11 | Udzielanie informacji zwrotnej sygnaliście | Art. 25 ust. 1 pkt 7 | Maks. 3 miesiące od potwierdzenia |
| 12 | Informowanie kandydatów do pracy o procedurze | Art. 48 | Na etapie rekrutacji |
| 13 | Zapewnienie ochrony przed działaniami odwetowymi | Art. 11–14 | Na bieżąco |
| 14 | Dokumentowanie decyzji kadrowych wobec sygnalistów | Art. 14 | Na bieżąco |
| 15 | Nadanie pisemnych upoważnień osobom obsługującym zgłoszenia | Art. 27 | Przed uruchomieniem procedury |
| 16 | Szkolenia dla osób obsługujących zgłoszenia i pracowników | Dobra praktyka | Cyklicznie |
Warto podkreślić punkt 13: odwrócony ciężar dowodu oznacza, że to pracodawca musi wykazać, iż działania wobec sygnalisty nie były odwetem za zgłoszenie. Dlatego dokumentowanie decyzji kadrowych (punkt 14) jest tak ważne – bez niego obrona przed roszczeniami sygnalisty będzie utrudniona.
Kanał zgłoszeń wewnętrznych – wymagania ustawowe i praktyka
Art. 26 ustawy wymaga, aby procedura umożliwiała zgłoszenia w co najmniej dwóch formach: pisemnej (papierowej lub elektronicznej) i ustnej (telefonicznie, przez komunikator głosowy lub podczas spotkania).
Jak dokumentować zgłoszenia ustne
Sposób dokumentowania zależy od formy kontaktu:
| Forma zgłoszenia ustnego | Sposób dokumentowania | Prawa sygnalisty |
|---|---|---|
| Nagrana linia telefoniczna | Nagranie (za zgodą) lub kompletna transkrypcja | Prawo do sprawdzenia, poprawienia i zatwierdzenia transkrypcji |
| Nienagrana linia telefoniczna | Protokół rozmowy | Prawo do sprawdzenia, poprawienia i zatwierdzenia protokołu |
| Spotkanie bezpośrednie | Nagranie (za zgodą) lub protokół spotkania | Spotkanie organizowane w ciągu 14 dni od wniosku sygnalisty |
Elementy, które musi zawierać procedura
Art. 25 ust. 1 ustawy wymaga, aby procedura zgłoszeń wewnętrznych zawierała osiem elementów:
- Wskazanie jednostki lub osoby odpowiedzialnej za przyjmowanie zgłoszeń (może to być też podmiot zewnętrzny)
- Sposoby przekazywania zgłoszeń wraz z adresem do kontaktu
- Wskazanie bezstronnej jednostki lub osoby upoważnionej do podejmowania działań następczych
- Tryb postępowania ze zgłoszeniami anonimowymi – podmiot decyduje, czy je przyjmuje, ale procedura musi określać, jak z nimi postępować
- Obowiązek potwierdzenia przyjęcia zgłoszenia w ciągu 7 dni
- Obowiązek podejmowania działań następczych z należytą starannością
- Maksymalny termin na informację zwrotną – 3 miesiące
- Informacje o możliwości dokonywania zgłoszeń zewnętrznych do RPO lub innych organów
Fakultatywnie możesz rozszerzyć procedurę o dodatkowe kategorie naruszeń (art. 25 ust. 2) oraz system zachęt do korzystania z kanałów wewnętrznych.
Poufność i ochrona danych
Art. 27 ustawy wymaga, aby system zgłoszeń uniemożliwiał nieupoważnionym osobom dostęp do informacji objętych zgłoszeniem. Oznacza to:
- Ochronę tożsamości sygnalisty, osoby wskazanej w zgłoszeniu i osób trzecich
- Dopuszczenie do obsługi zgłoszeń wyłącznie osób posiadających pisemne upoważnienie
- Obowiązek zachowania tajemnicy przez osoby upoważnione – także po ustaniu stosunku pracy
- Konieczność przeprowadzenia analizy ryzyka przetwarzania danych (RODO)
- Przygotowanie klauzul informacyjnych dla sygnalistów i osób, których zgłoszenie dotyczy
- Zawarcie umowy powierzenia przetwarzania danych, jeśli korzystasz z zewnętrznej platformy
Procedura przyjmowania i rozpatrywania zgłoszeń – minimum chroniące firmę
Procedura musi mieć formę pisemną i stanowić załącznik do wewnętrznego aktu (np. zarządzenia). Poza elementami obligatoryjnymi z art. 25, powinna zawierać wzory dokumentów: potwierdzenie przyjęcia zgłoszenia, szablon informacji zwrotnej, klauzule informacyjne RODO i upoważnienia do przetwarzania danych.
Twarde terminy ustawowe
| Czynność | Termin | Podstawa |
|---|---|---|
| Potwierdzenie przyjęcia zgłoszenia | 7 dni od otrzymania | Art. 25 ust. 1 pkt 5 |
| Informacja zwrotna dla sygnalisty | Maks. 3 miesiące od potwierdzenia | Art. 25 ust. 1 pkt 7 |
| Spotkanie bezpośrednie na wniosek sygnalisty | 14 dni od otrzymania wniosku | Art. 26 |
| Przekazanie zgłoszenia do właściwego organu (jeśli podmiot nie jest właściwy) | 14 dni (do 30 dni w uzasadnionych przypadkach) | Ustawa |
| Przechowywanie danych w rejestrze zgłoszeń | 3 lata po zakończeniu roku, w którym zamknięto działania następcze | Art. 28 |
Kto powinien rozpatrywać zgłoszenia
Masz trzy opcje:
- Komisja wewnętrzna – złożona z pracowników firmy. Wymaga zapewnienia bezstronności – wyznaczona osoba nie może być zaangażowana w obszar, którego dotyczy zgłoszenie
- Podmiot zewnętrzny – np. kancelaria prawna. Zapewnia niezależność i doświadczenie w prowadzeniu postępowań wyjaśniających. Dane sygnalisty pozostają u podmiotu zewnętrznego, co ułatwia zachowanie poufności
- Model mieszany – przedstawiciel pracodawcy + prawnik zewnętrzny. Łączy znajomość organizacji z niezależną perspektywą prawną
Niezależnie od wybranego modelu, przed podjęciem jakiejkolwiek decyzji kadrowej wobec sygnalisty rekomendowana jest dodatkowa konsultacja z działem prawnym lub compliance. Odwrócony ciężar dowodu sprawia, że każda taka decyzja musi być szczegółowo uzasadniona i udokumentowana.
Zgłoszenia anonimowe – decyzja do podjęcia
Art. 7 ustawy daje podmiotowi możliwość (nie obowiązek) przyjmowania zgłoszeń anonimowych. Procedura musi jednak określać tryb postępowania z nimi – to element obligatoryjny.
Administracja rządowa rekomenduje przyjmowanie zgłoszeń anonimowych jako dobrą praktykę. Z perspektywy firmy technologicznej ma to sens: anonimowy kanał zwiększa szansę na wykrycie naruszeń, o których zarząd nie miałby inaczej wiedzy, i zmniejsza ryzyko, że sygnalista od razu skieruje zgłoszenie do organu zewnętrznego lub mediów.
Harmonogram wdrożenia: co zrobić w pierwszym tygodniu, miesiącu i kwartale
Ustawa nie zawiera wprost operacyjnego harmonogramu wdrożenia. Poniższy plan oparty jest na interpretacjach Ministerstwa Rodziny, Pracy i Polityki Społecznej oraz Państwowej Inspekcji Pracy.
Ochrona sygnalistów (zakaz działań odwetowych) obowiązuje od 25 września 2024 r. Ministerstwo wskazuje na konieczność wdrożenia systemu zgłoszeń wewnętrznych do 1 stycznia 2025 r. Jeśli jeszcze nie wdrożyłeś procedury – działaj natychmiast, bo obowiązki już obowiązują.
Tydzień 1: diagnoza i decyzje
- Zweryfikuj, czy Twoja firma przekracza próg 50 osób (stan na 1 stycznia lub 1 lipca)
- Sprawdź, czy działasz w sektorze wysokiego ryzyka (finanse, AML, transport, ochrona środowiska)
- Zdecyduj o modelu obsługi zgłoszeń: wewnętrzny, zewnętrzny czy mieszany
- Wyznacz osobę odpowiedzialną za koordynację wdrożenia
- Zdecyduj, czy przyjmujesz zgłoszenia anonimowe
Miesiąc 1: przygotowanie procedury i kanałów
- Opracuj projekt procedury zgłoszeń wewnętrznych (zgodnie z art. 25)
- Przeprowadź konsultacje ze związkami zawodowymi lub przedstawicielami pracowników (5–10 dni)
- Przygotuj wzory dokumentów: potwierdzenie przyjęcia, informacja zwrotna, klauzule RODO, upoważnienia
- Wybierz i uruchom kanały zgłoszeń (platforma online, adres e-mail, linia telefoniczna, spotkania)
- Nadaj pisemne upoważnienia osobom obsługującym zgłoszenia
- Przyjmij procedurę i podaj do wiadomości pracowników (vacatio interna: 7 dni)
Kwartał 1: uruchomienie i szkolenia
- Uruchom rejestr zgłoszeń wewnętrznych
- Przeprowadź szkolenie dla osób obsługujących zgłoszenia – zasady poufności, terminy, dokumentowanie
- Przeszkol menedżerów i dział HR – zakaz działań odwetowych, dokumentowanie decyzji kadrowych, odwrócony ciężar dowodu
- Poinformuj kandydatów do pracy o procedurze (aktualizacja ogłoszeń rekrutacyjnych)
- Przeprowadź test kanałów zgłoszeń – sprawdź, czy działają, czy potwierdzenia są wysyłane w terminie
- Zaplanuj cykliczny przegląd systemu – minimum raz w roku
Konsekwencje braku wdrożenia – sankcje i ryzyka
Ustawa przewiduje sankcje karne za naruszenie obowiązków. Poniżej zestawienie:
| Naruszenie | Sankcja | Podstawa |
|---|---|---|
| Brak ustanowienia procedury zgłoszeń wewnętrznych | Kara grzywny | Art. 58 |
| Utrudnianie dokonania zgłoszenia | Do 1 roku pozbawienia wolności | Ustawa |
| Kwalifikowane utrudnianie zgłoszenia (z użyciem przemocy, groźby lub podstępu) | Do 3 lat pozbawienia wolności | Ustawa |
| Działania odwetowe wobec sygnalisty | Do 2 lat pozbawienia wolności | Ustawa |
| Ujawnienie tożsamości sygnalisty | Do 1 roku pozbawienia wolności | Ustawa |
| Dokonanie fałszywego zgłoszenia (przez sygnalistę) | Do 2 lat pozbawienia wolności | Art. 57 |
Ryzyka finansowe i reputacyjne
Poza sankcjami karnymi, brak wdrożenia generuje dodatkowe ryzyka:
- Odszkodowanie dla sygnalisty – w wysokości nie niższej niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej w poprzednim roku (art. 14 ustawy). Do tego dochodzi prawo do zadośćuczynienia za doznaną krzywdę
- Bezskuteczność wypowiedzenia – wypowiedzenie lub rozwiązanie umowy dokonane z powodu zgłoszenia jest bezskuteczne. Oznacza to konieczność przywrócenia do pracy i wypłaty wynagrodzenia za okres pozostawania bez pracy
- Ryzyko zgłoszeń zewnętrznych – brak procedury wewnętrznej sprawia, że pracownicy kierują zgłoszenia bezpośrednio do RPO lub innych organów. Firma traci kontrolę nad procesem wyjaśniania naruszenia
- Ryzyko reputacyjne i ESG – w kontekście raportowania ESG i due diligence inwestorskiego brak systemu ochrony sygnalistów może obniżyć ocenę firmy i utrudnić pozyskanie finansowania
Dane RPO z pierwszych sześciu miesięcy obowiązywania ustawy (331 spraw, 111 zgłoszeń zewnętrznych) pokazują, że pracownicy aktywnie korzystają z nowych uprawnień. Firmy bez wdrożonej procedury są szczególnie narażone – bo każde zgłoszenie trafia od razu na zewnątrz.
Dlaczego wdrożenie to zabezpieczenie biznesowe, a nie tylko obowiązek
Sygnalista działa w interesie publicznym lub w interesie organizacji. Kieruje nim chęć pomocy firmie, z którą jest w jakiś sposób związany. Wdrożenie przepisów o sygnalistach może być dla firm korzystne – dzięki działaniu sygnalistów firmy mają szansę odkryć i rozwiązać problemy, o których często nie mają wiedzy, a które przekładają się na wynik finansowy.
Dobrze zaprojektowana procedura zgłoszeń wewnętrznych pozwala:
- Wykrywać naruszenia na wczesnym etapie – zanim eskalują do organów zewnętrznych lub mediów
- Ograniczać ryzyko strat finansowych wynikających z korupcji, nadużyć czy naruszeń regulacyjnych
- Budować kulturę organizacyjną opartą na przejrzystości – co ma znaczenie przy pozyskiwaniu inwestorów i partnerów biznesowych
- Dokumentować należytą staranność w zarządzaniu ryzykiem – co może ograniczyć odpowiedzialność zarządu
Obsługa prawna firm w zakresie ochrony sygnalistów – jak możemy pomóc
Wdrożenie systemu ochrony sygnalistów to proces, który wymaga spójności między dokumentami, kanałami zgłoszeń, szkoleniami i codziennymi praktykami w firmie. Nie wystarczy przygotować procedurę – trzeba ją osadzić w realiach organizacji.
Wspieramy firmy technologiczne i rosnące organizacje w:
- Weryfikacji statusu podmiotu i analizie obowiązków wynikających z ustawy
- Opracowaniu procedury zgłoszeń wewnętrznych dopasowanej do modelu działalności
- Wyborze i uruchomieniu kanałów zgłoszeń
- Przygotowaniu dokumentacji: wzorów, upoważnień, klauzul RODO
- Szkoleniach dla menedżerów, HR i osób obsługujących zgłoszenia
- Bieżącym wsparciu przy obsłudze zgłoszeń i działaniach następczych
Jeśli potrzebujesz obsługi prawnej firmy w zakresie wdrożenia przepisów o sygnalistach – od diagnozy po uruchomienie systemu – napisz do nas.
Podsumowanie
Ustawa o ochronie sygnalistów obowiązuje. Firmy zatrudniające co najmniej 50 osób oraz podmioty z sektorów wysokiego ryzyka muszą mieć wdrożoną procedurę zgłoszeń wewnętrznych, kanały zgłoszeń, rejestr i system ochrony sygnalistów przed działaniami odwetowymi. Sankcje za brak wdrożenia obejmują grzywnę, a za działania odwetowe – do 2 lat pozbawienia wolności.
Sprawdź, czy Twoja firma podlega ustawie. Jeśli tak – uruchom wdrożenie. Jeśli potrzebujesz wsparcia prawnego, napisz do nas.
Najczęściej zadawane pytania
Czy firma zatrudniająca 48 osób na umowę o pracę i 5 osób na B2B musi wdrożyć procedurę?
Tak, jeśli łączna liczba osób wykonujących pracę zarobkową osiąga 50. Do progu wliczasz pracowników w przeliczeniu na pełne etaty oraz osoby na umowach cywilnoprawnych i B2B (liczone jako 1 osoba każda, o ile świadczą pracę osobiście). W tym przykładzie łączna liczba wynosi 53 osoby – próg jest przekroczony.
Czy muszę przyjmować zgłoszenia anonimowe?
Nie – to Twoja decyzja. Art. 7 ustawy daje podmiotowi możliwość, nie obowiązek, przyjmowania zgłoszeń anonimowych. Procedura musi jednak określać tryb postępowania z nimi – to element obligatoryjny. Administracja rządowa rekomenduje przyjmowanie zgłoszeń anonimowych jako dobrą praktykę, bo zmniejsza to ryzyko, że sygnalista skieruje sprawę bezpośrednio do organu zewnętrznego.
Ile czasu mam na odpowiedź sygnaliście?
Potwierdzenie przyjęcia zgłoszenia musisz wysłać w ciągu 7 dni od jego otrzymania (chyba że sygnalista nie podał adresu do kontaktu). Informację zwrotną o podjętych działaniach następczych przekazujesz w terminie maksymalnie 3 miesięcy od dnia potwierdzenia przyjęcia zgłoszenia.
Czy mogę powierzyć obsługę zgłoszeń zewnętrznej kancelarii?
Tak. Art. 25 ust. 1 ustawy dopuszcza wskazanie podmiotu zewnętrznego jako jednostki odpowiedzialnej za przyjmowanie zgłoszeń i podejmowanie działań następczych. Wymaga to zawarcia umowy powierzenia przetwarzania danych zgodnej z RODO. Kancelaria zewnętrzna przechowuje dane sygnalisty u siebie, co ułatwia zachowanie poufności.
Co grozi za brak wdrożenia procedury?
Za brak ustanowienia procedury zgłoszeń wewnętrznych grozi kara grzywny (art. 58 ustawy). Za utrudnianie dokonania zgłoszenia – do 1 roku pozbawienia wolności. Za działania odwetowe wobec sygnalisty – do 2 lat pozbawienia wolności. Sygnalista ma prawo do odszkodowania w wysokości nie niższej niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej.
Jak często powinienem przeglądać i aktualizować procedurę?
Ustawa nie określa wprost częstotliwości przeglądów. Rekomendowane minimum to raz w roku – z uwzględnieniem zmian w przepisach, doświadczeń z obsługi zgłoszeń i opinii pracowników. Przegląd powinien obejmować sprawdzenie, czy kanały zgłoszeń działają prawidłowo, czy terminy są dotrzymywane i czy osoby obsługujące zgłoszenia przeszły aktualne szkolenia.
