Grupa JT Weston
Grupa JT Weston:
JT WESTON ADVISORS
NEULA SOLUTIONS
Projekty UE
Projekty UE
Formularz kontaktowy
Wyszukaj
JT Weston
  • Home
  • O nas
  • Usługi
    • Doradztwo IT
      • Digital transformation – transformacja cyfrowa
      • Optymalizacja i automatyzacja procesów biznesowych
      • Strategia i transformacja IT
      • IT Governance
      • Architektura korporacyjna
      • Jakość danych (Data Governance)
      • Modele rozliczeń usług IT
      • Zarządzanie dostawcami IT
    • Bezpieczeństwo IT
      • Cyberbezpieczeństwo
      • Bezpieczeństwo informacji (ISO 27001)
      • Testy penetracyjne i socjotechniczne
      • Ryzyko operacyjne
      • Ciągłość działania
    • Regulacje IT
      • Rozporządzenie DORA
      • Ustawa o Krajowym Systemie Cyberbezpieczeństwa
      • Audyt i wdrożenie RODO (GDPR)
      • Wytyczne IT KNF
      • Rekomendacja D KNF
      • Przetwarzanie danych w chmurze
    • Outsourcing
      • CIO – Chief Information Officer
      • CISO – Chief Information Security Officer
      • CDO – Chief Data Officer
      • IOD – Inspektor Ochrony Danych
      • Compliance Officer
      • Koordynator ds. Ciągłości Działania
      • Manager ds. Zarządzania ryzykiem operacyjnym
      • Zarządzanie projektami
    • Szkolenia
      • Szkolenie z RODO
      • Szkolenie z bezpieczeństwa informacji
  • Narzędzia
    • NEULA – Platforma no-code/low-code
    • SIEM – Security Information & Event Management
    • DLP – Data Loss Prevention
    • Dedykowane systemy i narzędzia
  • Branże
    • Administracja publiczna
    • Bankowość, ubezpieczenia i rynki kapitałowe
    • Budownictwo i nieruchomości
    • Energetyka, górnictwo i metalurgia
    • Opieka zdrowotna
    • Produkcja, handel i usługi
    • Technologia, media i telekomunikacja
    • Transport i logistyka
  • Kariera
  • Blog
  • Kontakt
  • Home
  • O nas
  • Usługi
    • Doradztwo IT
      • Digital transformation – transformacja cyfrowa
      • Optymalizacja i automatyzacja procesów biznesowych
      • Strategia i transformacja IT
      • IT Governance
      • Architektura korporacyjna
      • Jakość danych (Data Governance)
      • Modele rozliczeń usług IT
      • Zarządzanie dostawcami IT
    • Bezpieczeństwo IT
      • Cyberbezpieczeństwo
      • Bezpieczeństwo informacji (ISO 27001)
      • Testy penetracyjne i socjotechniczne
      • Ryzyko operacyjne
      • Ciągłość działania
    • Regulacje IT
      • Rozporządzenie DORA
      • Ustawa o Krajowym Systemie Cyberbezpieczeństwa
      • Audyt i wdrożenie RODO (GDPR)
      • Wytyczne IT KNF
      • Rekomendacja D KNF
      • Przetwarzanie danych w chmurze
    • Outsourcing
      • CIO – Chief Information Officer
      • CISO – Chief Information Security Officer
      • CDO – Chief Data Officer
      • IOD – Inspektor Ochrony Danych
      • Compliance Officer
      • Koordynator ds. Ciągłości Działania
      • Manager ds. Zarządzania ryzykiem operacyjnym
      • Zarządzanie projektami
    • Szkolenia
      • Szkolenie z RODO
      • Szkolenie z bezpieczeństwa informacji
  • Narzędzia
    • NEULA – Platforma no-code/low-code
    • SIEM – Security Information & Event Management
    • DLP – Data Loss Prevention
    • Dedykowane systemy i narzędzia
  • Branże
    • Administracja publiczna
    • Bankowość, ubezpieczenia i rynki kapitałowe
    • Budownictwo i nieruchomości
    • Energetyka, górnictwo i metalurgia
    • Opieka zdrowotna
    • Produkcja, handel i usługi
    • Technologia, media i telekomunikacja
    • Transport i logistyka
  • Kariera
  • Blog
  • Kontakt

Blog

HomeBusiness consultingSygnaliści – blaski i cienie nowej regulacji
pexels-cottonbro-7207359

Sygnaliści – blaski i cienie nowej regulacji

by JT Westonon 30 listopada 2021in Business consulting, Doradztwo biznesowe, Firm, Firma, Products, Produkty, Regulatory compliance, Zgodność regulacyjna No comment

W 2002 roku Cynthia Cooper (Worldcom), Sherron Watkins (Enron) oraz Coleen Rowley (FBI) otrzymały tytuł Człowieka Roku tygodnika „Time”. Pierwsze dwie osoby ujawniły nielegalne działania prowadzące do wielomiliardowych nadużyć w spółkach, w których pracowały. Rowley z kolei zgłaszała nieprawidłowości w śledztwach dotyczących ludzi podejrzanych o terroryzm. Osoby takie jak one – „sygnaliści” (ang. whistleblowers) czy „demaskatorzy” – stanowią źródło informacji o potencjalnych nieprawidłowościach w organizacjach, w których pracują lub z którymi współpracują.

Europejska dyrektywa

Obecnie wdrożenie mechanizmów „whistleblowing” wymagane jest w Polsce jedynie w takich podmiotach jak banki oraz instytucje obowiązane w zakresie naruszeń ustawy o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu. Jednak do połowy grudnia tego roku powinna nastąpić implementacja Dyrektywy w sprawie ochrony osób zgłaszających naruszenia prawa Unii[1] (dalej zwana „Dyrektywą”). Projekt odpowiedniej polskiej ustawy został opublikowany w drugiej połowie października 2021. Obecnie trwają nad nią prace resortowe i kończą się konsultacje społeczne.

Dyrektywa wprowadza obowiązek ustanowienia procedur i kanałów dokonywania zgłoszeń o nieprawidłowościach dotyczących takich dziedzin jak:

  • zamówienia publiczne,
  • usługi, produkty i rynki finansowe,
  • bezpieczeństwo produktów i ich zgodność z wymogami,
  • bezpieczeństwo transportu,
  • ochrona środowiska,
  • zdrowie publiczne, ochrona konsumentów,
  • ochrona prywatności i danych osobowych,
  • bezpieczeństwo sieci i systemów informacyjnych.

Nowe obowiązki będą dotyczyć wkrótce wszystkich organizacji, które zatrudniają co najmniej 250 pracowników. Termin wdrożenia w firmach od 50 do 249 pracowników będzie przesunięty o kolejne 2 lata. Ponadto, niezależnie od liczby zatrudnionych osób, obowiązek wdrożenia systemu „whistleblowing” będą miały instytucje z sektora publicznego.

Polska rzeczywistość

EY opublikował wyniki swego wrześniowego badania „Czas na ochronę sygnalistów”[2].  Zapytał respondentów – 150 firm zatrudniających co najmniej 250 osób – czy są przygotowani na zmiany. Okazuje się, że tylko 9% firm deklaruje pełną gotowość, chociaż w praktyce nie spełniają jeszcze wszystkich wymogów. Blisko połowa spółek nie udostępniła dotychczas żadnego kanału zgłoszeń, a zaledwie co dwudziesta rozpoczęła szkolenie pracowników. W sumie co trzecia firma (34%) już przyznała, że nie zdąży wdrożyć systemu zgłaszania nadużyć do 17 grudnia.

45% firm obawia się, że nie dotrzyma terminów wynikających z dyrektywy (w tym między innymi obowiązku wyjaśnienia sprawy w ciągu 3 miesięcy od zgłoszenia), a co trzecia (36%) dostrzega trudności w wykazywaniu należytej staranności w prowadzeniu wewnętrznych postępowań wyjaśniających. Z kolei co piąta wskazała, że problemem dla niej może się okazać zapewnienie rzeczywistej ochrony osoby zgłaszającej przed działaniami odwetowymi.

Ważne jest również to jak postrzegamy sygnalistów. Z badań CBOS i Fundacji Batorego z 2019[3] wynika, że ponad jedna trzecia Polaków obawia się uznania za donosiciela i ostracyzmu otoczenia (36%). Istnieje także przekonanie, że takie zgłoszenie i tak nie zostałoby rozpatrzone. Winny nie zostałby ukarany, a zgłaszający miałby z tego tytułu same problemy.

Donosiciel czy zatroskany obywatel?

Zgodnie z wytycznymi Unii, implementacja Dyrektywy powinna być połączona z kampanią informacyjną. Wcześniej cytowane badanie wskazują, że postrzeganie sygnalisty w negatywnym świetle należy uznać za element kultury narodowej. Do tego istnieje silny strach przed negatywnymi konsekwencjami spowodowanymi zgłoszeniem nieprawidłowości. Konieczne jest uświadamianie, że sygnaliści nie działają na szkodę zakładu pracy, jak i swoich kolegów. Ich motywacją jest interes publiczny. To właśnie motywacja jest jedną z istotnych przesłanek do oceny czy osoba zgłaszająca podejrzenie nieprawidłowości będzie objęta ochroną prawną.

Dyrektywa jednoznacznie zakazuje karania pracownika i podejmowania jakichkolwiek działań odwetowych ze strony pracodawcy za ujawnienie nieprawidłowości w firmie. Jednak można w tę zasadę zwątpić, choćby obserwując sytuację Edwarda Snowdena. Oskarżany o ujawnienie tajemnic państwowych, ukrywa się od lat przed amerykańskim wymiarem sprawiedliwości. Przyczyną jest ujawnienie przez niego w 2013 informacji m.in. o masowej amerykańskiej inwigilacji, łamiącej zarówno prawo USA, jak i porozumienia międzynarodowe (w tym o programie pozwalającym podsłuchiwać rozmowy prowadzone poprzez telefony VoIP i Internet).

Pielęgniarka Bogumiła Sawicka w październiku 2019 zadzwoniła do agencji antydopingowej z informacją, że zawodnicy Pogoni Siedlce są szprycowani. W efekcie – straciła pracę, przeżyła załamanie nerwowe, przejściowo utraciła opiekę nad synem. W podobne historie obfituje raport „Sygnaliści – ludzie, którzy nie potrafią milczeć”[4].

Sygnaliści – korzyści

W streszczeniu oceny skutków wdrożenia Dyrektywy[5] jej autorzy wskazali, że „przyniesie ona korzyści gospodarcze, społeczne oraz korzyści dla środowiska”. Przyczyni się do ujawniania przypadków nadużyć finansowych i korupcji w kontekście budżetu UE oraz do zapobiegania takim przypadkom. Bez takich działań ryzyko strat szacowane jest na 179–256 mld EUR. Sygnaliści umożliwiliby zapobieganie niedbalstwu i zaniedbaniu obowiązków, które mają poważny wpływ m.in. na ochronę środowiska, bezpieczeństwo produktów, żywności i transportu, ochronę konsumentów i zdrowie publiczne.

Amerykańska Komisja Papierów Wartościowych i Giełd (SEC), na podstawie zgłoszeń sygnalistów, nałożyła od 2012 roku ponad 7 mld USD kar za przestępstwa popełniane na rynkach papierów wartościowych w USA. Miliony inwestorów odzyskało swoje pieniądze. Co ciekawe, 1,1 mld USD trafiło dotychczas w formie nagród do ponad 220 osób[6]. Na podstawie Dodd-Frank Act nagrody dla sygnalistów mogą wynosić od 10 do 30% kwoty nałożonych sankcji pieniężnych. Bywa, że takie pojedyncze „bonusy” wynoszą po kilkadziesiąt milionów USD (najwyższa dotąd to 114 milionów USD). Oznacza to całkiem znaczny dodatek do innych instrumentów chroniących sygnalistów przed działaniami odwetowymi. Niestety na takie korzyści w Polsce liczyć nie możemy.

Wsparcie techniczne i organizacyjne

Przedsiębiorcy szukają narzędzi, które pozwolą im obsłużyć nowy proces. Po pierwsze, istotne jest dla nich zachowanie poufności danych. Warto przy tym  pamiętać, że naruszenia mogą zgłaszać nie tylko pracownicy, ale także dostawcy, podwykonawcy, czy akcjonariusze. Po drugie, pełna rozliczalność rozpatrywanych spraw, które przesłali sygnaliści. Po trzecie, wypełnienie obowiązków informacyjnych wobec sygnalistów, z zachowaniem ustawowych terminów.

Właśnie takie rozwiązanie przygotowane jest przez JT Weston na platformie Neula. Gotowa aplikacja pozwala odnotowywać zgłoszenia, udostępniać informacje o nich uprawnionym osobom, a także raportować wyniki działań wyjaśniających. Oczywiście możliwe jest dostosowanie jej do potrzeb danej organizacji. Wyznaczeni pracownicy firmy mogą samodzielnie wprowadzać informacje o zgłoszeniach. Istnieje również możliwość przesyłania podejrzeń poprzez kanały internetowe zapewniające anonimowość sygnalisty. Nawet w przypadku zgłoszeń anonimowych jest dostępna opcja dwustronnej komunikacji, dla doprecyzowania zarzutów i zebrania dodatkowych materiałów dowodowych.

Dodatkowo JT Weston, wraz z aplikacją, oferuje usługi związane z niezależną oceną zgłoszeń. Proponuje również dodatek do aplikacji w postaci szablonu regulaminu zgłoszeń wewnętrznych. To elementy stanowiące efektywne wsparcie zewnętrzne dla mechanizmu samokontroli.


[1] Dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii

[2] https://www.ey.com/pl_pl/forensic-integrity-services/czas-na-ochrone-sygnalistow

[3] https://www.sygnalista.pl/wp-content/uploads/2019/06/Internet_Raport_sygnalisci_12-06.pdf

[4] Do pobrania pod adresem https://www.isp.org.pl/pl/publikacje/sygnalisci-ludzie-ktorzy-nie-potrafia-milczec

[5] https://eur-lex.europa.eu/legal-content/PL/TXT/HTML/?uri=CELEX:52018SC0117&from=EN

[6] https://www.sec.gov/news/press-release/2021-192

Share this article
0
0
0
Tags: compliance, sygnaliści, zgodność regulacyjna

Written by JT Weston

The author didnt add any Information to his profile yet

previous article

Technologiczne baśnie z 1001 nocy

next article

Technologia w świątecznych lekturach

Leave a Comment

Anuluj pisanie odpowiedzi

Wyszukiwanie

Kategorie

  • Administracja publiczna (2)
  • Banking, insurance & capital markets (1)
  • Bankowość, ubezpieczenia i rynki kapitałowe (8)
  • Budownictwo i nieruchomości (1)
  • Business consulting (7)
  • Careers (1)
  • Consumer products & retail (1)
  • Doradztwo biznesowe (10)
  • Doradztwo IT (12)
  • Energetyka, górnictwo i metalurgia (2)
  • Firm (6)
  • Firma (10)
  • Government & public sector (3)
  • Healthcare (1)
  • IT Consulting (3)
  • Kariera (1)
  • Opieka zdrowotna (2)
  • Products (3)
  • Produkcja, handel i usługi (2)
  • Produkty (4)
  • Regulatory compliance (4)
  • Security management (10)
  • Szkolenia (1)
  • Technologia, media i telekomunikacja (7)
  • Technology, media & telecomunications (6)
  • Transport i logistyka (1)
  • Zarządzanie bezpieczeństwem (16)
  • Zgodność regulacyjna (15)

Najczęściej używane tagi

AI (2) bepieczeństwo (1) bezpieczeństwo informacji (20) błędy (1) compliance (8) cyberbezpieczeństwo (19) cyberbezpieczny samorząd (1) CyberUstawa (2) cyfryzacja (1) dane osobowe (4) dezinformacja (1) dzieci (1) EROD (2) GDPR (4) granty (1) hacker (1) internet (1) inwigilacja (1) KNF (6) koszty (1) kpo (1) Krajowy System Cyberbezpieczeństwa (2) kłamstwo (1) Neula (2) ONZ (1) oszustwo (1) podróże (1) podsłuch (1) polityka (1) prawa (1) propaganda (1) przestępstwa (1) płatności (1) Rekomendacja D (7) roboty (2) RODO (7) samorząd (1) social media (1) terroryzm (1) UE (3) Usługi społeczeństwa informacyjnego (1) workflow (1) Wytyczne IT KNF (7) zakupy (1) zgodność regulacyjna (8)

Archiwum

Grupa JT Weston

  • JT WESTON ADVISORS
  • NEULA SOLUTIONS

Obszary wsparcia JT Weston Advisors

  • Doradztwo IT
  • Bezpieczeństwo IT
  • Regulacje IT
  • Outsourcing
  • Szkolenia
  • Narzędzia

Wspierane branże

  • Administracja publiczna
  • Bankowość, ubezpieczenia i rynki kapitałowe
  • Budownictwo i nieruchomości
  • Energetyka, górnictwo i metalurgia
  • Opieka zdrowotna
  • Produkcja, handel i usługi
  • Technologia, media i telekomunikacja
  • Transport i logistyka

Blog

  • Digitalizacja a turystyka

    Digitalizacja a turystyka

    Posted 28 wrz 2023
    By JT Weston
  • „Cyberbezpieczny Samorząd” – jak podejść do tematu?

    „Cyberbezpieczny Samorząd” – jak podejść do tematu?

    Posted 3 sie 2023
    By JT Weston
  • Światowy Dzień Hasła – kolejne majowe święto

    Światowy Dzień Hasła – kolejne majowe święto

    Posted 4 maj 2023
    By JT Weston
  • Czy ciasteczka są już na cenzurowanym?

    Czy ciasteczka są już na cenzurowanym?

    Posted 28 lut 2023
    By JT Weston

Kariera

Poznaj ścieżkę kariery w JT Weston
Obecnie szczególnie poszukujemy

Projekty UE

JT Weston sp. z o.o. realizuje projekty współfinansowane przez Unię Europejską - dowiedz się więcej!

Zapytania ofertowe

Kontakt

  • The Warsaw Hub, Rondo Ignacego Daszyńskiego 2b, 00-843 Warszaw
  • +48 22 378 16 63
  • kontakt@jtweston.pl
  • Dane rejestrowe

Copyright © 2025 by JT Weston sp. z o.o. All rights reserved.   Polityka Cookies

Formularz kontaktowy

    Imię i nazwisko:

    Firma / Instytucja:

    Stanowisko:

    Adres email (wymagane):

    Numer telefonu:

    Treść wiadomości (wymagane):

    Informujemy, że podane przez Panią/Pana w formularzu kontaktowym dane osobowe będą przetwarzane przez JT Weston sp. z o.o. (JT Weston), jako administratora danych osobowych, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Informacje dotyczące przetwarzania przez JT Weston Pani/Pana danych osobowych:
    Administrator danych Administratorem Pani/Pana danych osobowych jest JT Weston sp. z o.o. z siedzibą w Warszawie (00-843), Rondo Ignacego Daszyńskiego 2b. Z JT Weston można skontaktować się poprzez e-mail: daneosobowe@jtweston.pl lub pisemnie wysyłając korespondencję na adres wskazany powyżej.
    Cele przetwarzania oraz podstawa prawna przetwarzania Pani/Pana dane będą przetwarzane przez JT Weston w ramach realizacji uzasadnionego interesu administratora danych tj. w celu podjęcia czynności niezbędnych do udzielenia odpowiedzi na otrzymane zapytanie oraz archiwizacji wzajemnej korespondencji.
    Okres, przez który dane będą przechowywane Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do udzielenia odpowiedzi i archiwizowane przez okres nie dłuższy niż 3 miesiące od dnia jej udzielenia.
    Odbiorcy danych Pani/Pana dane osobowe mogą być udostępniane przez JT Weston dostawcom usług informatycznych oraz - w uzasadnionych przypadkach - w ramach współpracy organizacyjnej Kancelarii JT Weston Legal Bartosik i Wspólnicy sp.k.
    Prawa osoby, której dane dotyczą Przysługuje Pani/Panu prawo do żądania od administratora dostępu danych, w tym uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do przenoszenia danych osobowych. Przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych. Posiada Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
    Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, lecz konieczne do przesłania formularza i udzielenia przez JT Weston odpowiedzi na otrzymaną korespondencję. Skutkiem ich niepodania będzie brak możliwości przesłania formularza.

    Formularz kontaktowy

      Imię i nazwisko:

      Firma / Instytucja:

      Stanowisko:

      Adres email (wymagane):

      Numer telefonu:

      Treść wiadomości (wymagane):

      Informujemy, że podane przez Panią/Pana w formularzu kontaktowym dane osobowe będą przetwarzane przez JT Weston sp. z o.o. (JT Weston), jako administratora danych osobowych, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). Informacje dotyczące przetwarzania przez JT Weston Pani/Pana danych osobowych:
      Administrator danych Administratorem Pani/Pana danych osobowych jest JT Weston sp. z o.o. z siedzibą w Warszawie (00-843), Rondo Ignacego Daszyńskiego 2b. Z JT Weston można skontaktować się poprzez e-mail: daneosobowe@jtweston.pl lub pisemnie wysyłając korespondencję na adres wskazany powyżej.
      Cele przetwarzania oraz podstawa prawna przetwarzania Pani/Pana dane będą przetwarzane przez JT Weston w ramach realizacji uzasadnionego interesu administratora danych tj. w celu podjęcia czynności niezbędnych do udzielenia odpowiedzi na otrzymane zapytanie oraz archiwizacji wzajemnej korespondencji.
      Okres, przez który dane będą przechowywane Pani/Pana dane osobowe będą przetwarzane przez okres niezbędny do udzielenia odpowiedzi i archiwizowane przez okres nie dłuższy niż 3 miesiące od dnia jej udzielenia.
      Odbiorcy danych Pani/Pana dane osobowe mogą być udostępniane przez JT Weston dostawcom usług informatycznych oraz - w uzasadnionych przypadkach - w ramach współpracy organizacyjnej Kancelarii JT Weston Legal Bartosik i Wspólnicy sp.k.
      Prawa osoby, której dane dotyczą Przysługuje Pani/Panu prawo do żądania od administratora dostępu danych, w tym uzyskania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania oraz prawo do przenoszenia danych osobowych. Przysługuje Pani/Panu prawo wniesienia sprzeciwu wobec przetwarzania danych osobowych. Posiada Pani/Pan prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
      Dobrowolność podania danych Podanie danych osobowych jest dobrowolne, lecz konieczne do przesłania formularza i udzielenia przez JT Weston odpowiedzi na otrzymaną korespondencję. Skutkiem ich niepodania będzie brak możliwości przesłania formularza.