O szablonie dokumentu
Polityka ochrony sygnalistów + procedura zgłoszeniowa 2026 – kompletny pakiet szablonów
Profesjonalny pakiet dla szwedzkich pracodawców, którzy muszą wdrożyć, udokumentować lub zaktualizować swój wewnętrzny system zgłaszania nieprawidłowości (whistleblowing). Pakiet został zaprojektowany do praktycznego zastosowania i łączy w sobie politykę ochrony sygnalistów, wewnętrzną procedurę zgłoszeniową, formularz zgłoszeniowy, protokół dochodzeniowy oraz listę kontrolną działań operacyjnych.
Dokumenty zostały sprawdzone pod kątem prawnym zgodnie z obowiązującą ustawą (2021:890) o ochronie osób zgłaszających nieprawidłowości, rozporządzeniem (2021:949), RODO, aktualnymi wytycznymi Szwedzkiego Urzędu ds. Środowiska Pracy (Arbetsmiljöverket) i Szwedzkiego Urzędu Ochrony Prywatności (IMY), a także unijną dyrektywą o ochronie sygnalistów.
Otrzymasz 4 profesjonalnie zaprojektowane dokumenty w formatach Word i PDF, łącznie 15 stron A4, oraz oddzielny plik README z zalecaną kolejnością wdrożenia i najważniejszymi źródłami prawa.
Co wchodzi w skład pakietu
- Polityka ochrony sygnalistów + wewnętrzna procedura zgłoszeniowa – główny szablon zarządzania procesem w organizacji
- Zgłoszenie nieprawidłowości – formularz – ustrukturyzowany dokument dla osób chcących dokonać zgłoszenia
- Protokół dochodzeniowy i prowadzenia sprawy – wewnętrzny dokument roboczy dla uprawnionego podmiotu ds. sygnalistów
- Lista kontrolna dla uprawnionego podmiotu – krótkie wytyczne operacyjne od przyjęcia zgłoszenia do jego zamknięcia
Główne punkty polityki
- weryfikacja stosowania przepisów i progu 50 pracowników
- cel, zasady i odpowiedzialność
- zakres przedmiotowy zgłoszeń
- kategorie osób uprawnionych do korzystania z kanału
- zgłoszenia pisemne, ustne i osobiste
- pola do dostosowania faktycznych kanałów organizacji
- niezależność i samodzielność osób lub jednostek uprawnionych
- konflikt interesów i alternatywne ścieżki zgłoszeniowe
- przyjmowanie zgłoszeń i ustawowe terminy
- wstępna ocena i segregacja (triage)
- zasady prowadzenia dochodzenia i plan postępowania
- zakaz działań utrudniających i działań odwetowych
- poufność i ochrona tożsamości
- dane osobowe, RODO i ograniczenia dostępu
- dokumentacja zgłoszeń ustnych
- przechowywanie i usuwanie danych
- informacja zwrotna dla zgłaszającego
- zgłoszenia zewnętrzne do właściwych organów
- informacje wewnętrzne, szkolenia i coroczna weryfikacja
- lista kontrolna wdrożenia
- źródła prawa i zarządzanie dokumentacją
Kluczowe wymogi prawne wbudowane w szablon
Podmioty prowadzące działalność, które na początku roku kalendarzowego zatrudniały 50 lub więcej pracowników, muszą posiadać wewnętrzne kanały i procedury zgłoszeniowe. Kanały wewnętrzne muszą umożliwiać m.in. zgłoszenia pisemne, ustne oraz spotkania osobiste na żądanie. Uprawnieni odbiorcy zgłoszeń muszą być niezależni i samodzielni.
Szablon zawiera punkty procesowe zakładające, że przyjęcie zgłoszenia powinno zostać potwierdzone w ciągu siedmiu dni, a zgłaszający powinien otrzymać informację zwrotną na temat działań następczych w ciągu trzech miesięcy, z zastrzeżeniem wyjątków i ograniczeń wynikających z ustawy.
RODO i sprawy dotyczące sygnalistów
Pakiet zawiera osobną część dotyczącą przetwarzania danych osobowych. W postępowaniu wyjaśniającym przetwarzane powinny być wyłącznie niezbędne dane osobowe, dostęp musi być ograniczony do osób uprawnionych, a dane oczywiście nieistotne powinny być niezwłocznie usuwane. Co do zasady, dane osobowe w sprawach dotyczących zgłoszeń nie mogą być przetwarzane dłużej niż dwa lata od zamknięcia sprawy.
Szablon zwraca również uwagę, że podmioty zatrudniające mniej niż 50 pracowników, które dobrowolnie wprowadzają system zgłoszeń, muszą przeprowadzić osobną ocenę ochrony danych, m.in. w przypadku przetwarzania informacji o naruszeniach prawa.
Formularz zgłoszeniowy
Osobny formularz ułatwia uzyskanie wystarczających i istotnych informacji bez konieczności znajomości terminologii prawniczej przez zgłaszającego. Formularz zawiera m.in.:
- kontakt i życzenie otrzymania informacji zwrotnej
- zdarzenie, miejsce i okres czasu
- opis nieprawidłowości
- źródła i potencjalne dowody
- bezpośrednie zagrożenie, trwająca szkoda i ryzyko działań odwetowych
- pozostałe istotne informacje
Protokół dochodzeniowy i prowadzenia sprawy
Wewnętrzny protokół pomaga osobom uprawnionym pracować w sposób spójny i udokumentowany. Zawiera pola na:
- identyfikator sprawy i datę wpłynięcia
- potwierdzenie w ciągu 7 dni i termin udzielenia informacji zwrotnej
- weryfikację konfliktu interesów i uprawnień
- wstępną ocenę prawną i faktyczną
- plan dochodzenia
- dziennik działań i kontaktów
- dane osobowe i dostęp
- ocenę i wnioski
- informację zwrotną
- zamknięcie sprawy i datę usunięcia danych
Lista kontrolna dla uprawnionego podmiotu
Krótka lista kontrolna służy jako wsparcie operacyjne dla najważniejszych kroków podczas pierwszych 24 godzin, najpóźniej do 7. dnia, w trakcie prowadzenia działań następczych, najpóźniej po trzech miesiącach oraz przy zamykaniu sprawy.
Dla kogo przeznaczony jest pakiet?
Pakiet jest odpowiedni m.in. dla spółek akcyjnych, grup kapitałowych, firm przemysłowych, e-commerce, firm SaaS i IT, firm doradczych, agencji pracy tymczasowej, organizacji non-profit oraz innych pracodawców potrzebujących jasnego systemu wewnętrznych zgłoszeń nieprawidłowości.
Stan prawny sprawdzony na 2026 rok
Wersja 1.0 została sprawdzona pod kątem prawnym w dniu 27 września 2026 r. m.in. w oparciu o:
- ustawę (2021:890) o ochronie osób zgłaszających nieprawidłowości
- rozporządzenie (2021:949) o ochronie osób zgłaszających nieprawidłowości, z późn. zm. do SFS 2025:1157 włącznie
- Dyrektywę Parlamentu Europejskiego i Rady (UE) 2019/1937
- Ogólne rozporządzenie o ochronie danych (UE) 2016/679
- ustawę (2018:218) z przepisami uzupełniającymi do RODO
- aktualne wytyczne Szwedzkiego Urzędu ds. Środowiska Pracy dotyczące wewnętrznych kanałów zgłoszeniowych
- wytyczne IMY dotyczące przetwarzania danych osobowych w sprawach sygnalistów
Ważne informacje o dostosowaniu
Każda organizacja musi dostosować szablon do faktycznego systemu ochrony sygnalistów, technicznych kanałów zgłaszania, osób uprawnionych, procedur unikania konfliktu interesów, układów zbiorowych pracy, przepisów o jawności i poufności oraz ewentualnych regulacji sektorowych. W przypadku sektora publicznego i niektórych regulowanych branż mogą mieć zastosowanie szczególne wymogi.
Szablon stanowi profesjonalną podstawę roboczą i nie zastępuje indywidualnej porady prawnej w konkretnej sprawie.
Dostawa cyfrowa
Produkt dostarczany jest cyfrowo w formatach Word (DOCX) i PDF. Żaden produkt fizyczny nie jest wysyłany.
Najczęściej zadawane pytania
Czy każdy pracodawca musi posiadać system ochrony sygnalistów?
Nie. Ogólny obowiązek wynikający z ustawy o ochronie sygnalistów dotyczy podmiotów, które na początku roku kalendarzowego zatrudniały co najmniej 50 pracowników. Jednak w niektórych sektorach mogą obowiązywać szczególne zasady.
Czy zgłoszenie musi mieć możliwość anonimowości?
Ustawa nakłada daleko idące wymogi dotyczące ochrony tożsamości i poufności, ale szablon czyni zgłoszenie anonimowe opcją, o której organizacja musi zdecydować i którą musi skonfigurować w oparciu o swój kanał zgłoszeniowy. W przypadku braku danych kontaktowych udzielenie informacji zwrotnej i uzyskanie uzupełnień może być utrudnione.
Czy zgłoszenia mogą być przesyłane pocztą elektroniczną?
Organizacja odpowiada za to, by kanał zgłoszeniowy był bezpieczny i odpowiedni. Zwykła, niezabezpieczona poczta elektroniczna może wiązać się z ryzykiem ujawnienia tożsamości i powinna zostać poddana starannej ocenie ryzyka.
Jak długo można przechowywać zgłoszenie sygnalisty?
Dane osobowe w sprawie dotyczącej zgłoszenia co do zasady nie mogą być przetwarzane dłużej niż dwa lata od zamknięcia sprawy. Dane nieistotne powinny zostać usunięte wcześniej.
