7 elementów, które należy uwzględnić w Kodeksie Etyki Twojej firmy

Niezależnie od tego, czy Twoja firma zatrudnia trzy, trzydzieści czy trzysta osób, Kodeks Etyki jest jednym z nielicznych dokumentów, który musi być zrozumiały dla wszystkich w organizacji - od nowo zatrudnionego pracownika pierwszego dnia po prezeskę zarządu jadącą na posiedzenie rady. Sprawdza się wtedy, gdy w sposób przejrzysty komunikuje wartości firmy, a te wartości realnie kształtują codzienne decyzje zamiast zdobić zakładkę „Kariera”.

Współczesny kodeks nie jest już wyłącznie dokumentem wewnętrznym. W ramach unijnej dyrektywy o sprawozdawczości zrównoważonego rozwoju (CSRD) około 50 000 firm ujawnia obecnie swoje polityki dotyczące prowadzenia działalności - przepisy antykorupcyjne, kanały dla sygnalistów i etykę łańcucha dostaw - w tych samych raportach statutowych, w których publikują dane finansowe. Słaby kodeks bywał kiedyś tylko żenujący; dziś podlega audytowi. Gdy siadasz do napisania lub odświeżenia własnego, warto zadbać o siedem elementów.

Kluczowe wartości

Dobry kodeks otwiera pracownikom drogę do kultury firmy i wskazuje wartości, na których ta kultura jest zbudowana. Nie chodzi o tablicę z przykazaniami. Chodzi o to, żeby pracownicy mieli język i oparcie, gdy na ich biurku pojawi się dylemat: kontrakt z dostawcą, którego etyka budzi wątpliwości, agresywny cel sprzedażowy ocierający się o reguły uczciwego obrotu, decyzja kadrowa wymagająca uzasadnienia czymś więcej niż przeczuciem.

Standardy międzynarodowe nadgoniły tę myśl. ISO 37001 dla systemów zarządzania działaniami antykorupcyjnymi został w 2025 roku odświeżony - z mocniejszym językiem o kulturze compliance i zarządzaniu konfliktem interesów - a ISO 37301 obejmuje compliance w szerszym ujęciu. Dopasowanie kodeksu do jednego z tych standardów daje audytorom punkt odniesienia, a pracownikom coś bardziej namacalnego niż plakat w aneksie kuchennym.

Strona miękka też ma znaczenie. Jak od lat pokazują badania nad doświadczeniem pracownika, to z kształtu reguł i z konsekwencji ich stosowania zespół wnioskuje, co jest dopuszczalne, a co nie. Kodeks brzmiący szlachetnie, którego nikt nie egzekwuje, uczy ludzi, że można go ignorować.

„Budowanie reputacji zajmuje 20 lat, a zniszczenie jej - pięć minut. Jeśli się nad tym zastanowisz, zaczniesz robić wiele rzeczy inaczej”.
Warren Buffett

Środki przeciwko dyskryminacji

Zasady antydyskryminacyjne należą do treści głównej kodeksu, nie do załącznika. Wymień jasno zachowania zakazane - uprzedzenia ze względu na rasę, płeć, wiek, niepełnosprawność, religię, orientację seksualną i macierzyństwo - oraz wymień jasno, co dzieje się, gdy ktoś tę zasadę łamie. Mgliste deklaracje o „szacunku” to dokładnie to, co produkuje sprawy sądowe.

Liczby tłumaczą pilność tego punktu. Amerykańska Komisja ds. Równych Szans Zatrudnienia (EEOC) przyjęła w roku obrachunkowym 2025 91 503 nowe skargi dotyczące dyskryminacji, o 3,4 procent więcej niż rok wcześniej, i odzyskała dla poszkodowanych 660 milionów dolarów. Działania odwetowe wobec pracowników, którzy zgłosili problem, pozostawały jedną z najczęstszych podstaw skargi - czyli ludzie, którzy próbowali nazwać problem, byli za to karani.

To właśnie ten ostatni punkt oddziela kodeks wiarygodny od ozdobnego. Wymienienie zachowań zakazanych to połowa pracy; drugą połową jest zobowiązanie firmy do działania na zgłoszenia bez represjonowania osoby, która je złożyła. Mierzenie się z toksycznością wśród współpracowników zaczyna się od pisemnej obietnicy, że robienie słusznej rzeczy nie pozbawi nikogo pracy.

Higiena i dobrostan w miejscu pracy

Higiena i zdrowie były kiedyś sekcją, którą wszyscy przewijali wzrokiem. Po wstrząsach początku lat dwudziestych XXI wieku stały się jednym z nośnych elementów współczesnego kodeksu: czyste przestrzenie wspólne, sensowna polityka zwolnień chorobowych, wsparcie zdrowia psychicznego i jasne stanowisko firmy wobec pracownika, który jest niedysponowany. Nic z tego nie jest wypełniaczem. Po tym ludzie poznają, czy firma rzeczywiście o nich dba, czy tylko tak mówi.

Skoro około 67 procent firm wciąż oferuje jakąś formę pracy hybrydowej, a około jedna piąta amerykańskiej siły roboczej dzieli czas między dom a biuro, sekcja ta musi obejmować również higienę cyfrową: nieprzenoszenie firmowych danych na urządzenia prywatne, blokowanie ekranu przy odejściu od biurka, korzystanie z firmowych narzędzi komunikacyjnych zamiast aplikacji wybranej akurat przez zespół. Higiena przy biurku to ta sama myśl co higiena w kuchni. Chroni wszystkich, którzy dzielą tę samą przestrzeń.

Krótki akapit w tym miejscu oszczędza wielu sporów później. Pracownicy nie powinni zgadywać, czy mogą zostać w domu z grypą, popracować z kawiarni przez publiczne Wi-Fi czy zrobić zrzut ekranu poufnego dashboardu na prywatny telefon.

Odpowiedzialność

Nazwanie tej sekcji odpowiedzialnością, a nie karami, przesuwa akcent z kary na właścicielstwo problemu. Kodeks powinien wyjaśniać, jakie zachowania są zakazane, ale powinien też wyjaśniać, w jaki sposób firma rozlicza się z siebie samej: kto rozpatruje skargi, jak prowadzi się postępowanie, jakiej informacji zwrotnej może spodziewać się zgłaszający i co dzieje się, gdy naruszenie pochodzi od osoby z najwyższego szczebla, a nie od szeregowego pracownika.

Badania LRN i ECI nie wystawiają firmom najlepszej oceny. Tylko mniej więcej połowa korporacyjnych kodeksów spełnia minimum wymagań, jedynie około 60 procent zawiera mocne polityki antyodwetowe, mniej więcej co czwarty kodeks w ogóle nie ma sekcji o zgłaszaniu nieprawidłowości, a tylko 17 procent tłumaczy, jak faktycznie prowadzone jest postępowanie wyjaśniające. Te luki są powodem, dla którego kodeks pisany w dobrej wierze potrafi zostawić pracowników bez pojęcia, co zrobiłaby firma, gdyby zgłosili coś poważnego.

„Zarządzanie polega na robieniu rzeczy we właściwy sposób; przywództwo polega na robieniu właściwych rzeczy”.
Peter Drucker

Naprawa jest proceduralna, nie filozoficzna. Opisz kanały zgłoszeń (wewnętrzny, zewnętrzny, anonimowy) i opisz, czego zgłaszający może spodziewać się na każdym etapie. Jeśli potrzebujesz wzoru tej części kodeksu, nasze rozwinięcie tematu, co zrobić ze zgłoszeniem sygnalisty, przeprowadza przez potwierdzenie odbioru, wstępną kwalifikację, postępowanie wyjaśniające i informację zwrotną - czyli te etapy, których obecnie oczekuje większość regulatorów.

Uznanie też ma znaczenie. Rozliczanie pracowników z łamania kodeksu jest konieczne; docenianie tych, którzy dzień po dniu wzmacniają zdrową kulturę, jest tym, co sprawia, że kodeks staje się rzeczywistym charakterem firmy, a nie segregatorem na półce.

Zaangażowanie w odpowiedzialność środowiskową

Zobowiązania środowiskowe w kodeksie etyki bywały aspiracyjne - akapit o recyklingu i mglista deklaracja o zrównoważonym rozwoju. To już nie wystarczy, ponieważ regulatorzy zaczęli kodeksy czytać.

Unijna dyrektywa o sprawozdawczości zrównoważonego rozwoju (CSRD) wraz z europejskimi standardami ESRS objęła obowiązkową sprawozdawczością około 50 000 firm w obszarze klimatu, zanieczyszczeń, wody, bioróżnorodności i gospodarki o obiegu zamkniętym, a osobny standard ESRS G1 dotyczy etyki prowadzenia działalności. Dyrektywa stosuje test podwójnej istotności: firma ujawnia zarówno wpływ czynników środowiskowych na swoje finanse, jak i wpływ swojej działalności na środowisko. Na żadne z tych pytań nie da się odpowiedzieć ogólnikami.

Co to oznacza dla kodeksu? Tyle, że sekcję środowiskową trzeba pisać językiem, który poważnie potraktują interesariusz, regulator i dziennikarz. Konkretne zobowiązania - audyty emisji u dostawców, cele dotyczące opakowań, decyzje zakupowe w obszarze energii - biją na głowę slogany. Jeśli firma oferuje pracę hybrydową między innymi po to, żeby ograniczyć emisje z dojazdów, należy to powiedzieć wprost i podać liczbę. Mgliste obietnice sygnalizują, że reszta kodeksu też jest tylko ozdobą.

Sprawiedliwość

Sprawiedliwość w tym kontekście jest szersza niż zgodność z literą prawa. Obejmuje uczciwość w obsłudze klienta, uczciwość w relacjach z dostawcami i uczciwość wewnątrz firmy w wynagrodzeniach, awansach i dostępie do możliwości rozwoju. Klient, niezależnie od statusu czy sytuacji finansowej, ma prawo do takiego samego poziomu obsługi; pracownik, niezależnie od stanowiska, ma prawo do tej samej ochrony wynikającej z reguł kodeksu.

Cena pomyłki jest dziś nie tylko wizerunkowa, ale i finansowa. Regulatorzy są skłonni działać, sądy są skłonne zasądzać odszkodowania, a dziennikarze są skłonni napisać tekst. Notatki Sherron Watkins z Enronu są podręcznikowym przykładem: problemy były rozpoznawalne wewnątrz firmy znacznie wcześniej niż na zewnątrz, a koszt traktowania ich jako problemu PR-owego, a nie problemu sprawiedliwości, okazał się katastrofalny.

„Powinna istnieć ogromna przestrzeń między tym wszystkim, co powinieneś zrobić, a tym wszystkim, co możesz zrobić bez wpadania w kłopoty z prawem”.
Charlie Munger

Praktycznie sekcja o sprawiedliwości powinna stawiać poprzeczkę wyżej niż prawne minimum. Myśl Mungera - że powinien istnieć szeroki margines między tym, co należy zrobić, a tym, co da się zrobić bezkarnie - jest tu zasadą operacyjną. Kodeks, który tylko powtarza ustawę, nie dodaje niczego, czego ustawa nie wymagała już sama z siebie.

Ochrona wrażliwych danych

Ochrona danych była kiedyś jedną z krótszych sekcji kodeksu. Dziś musi być jedną z najstaranniej napisanych. Traktuj domyślnie wszystkie dane pracowników, klientów i partnerów jako wrażliwe, nazwij kategorie, które zbierasz, nazwij osoby w firmie uprawnione do ich oglądania i nazwij kryteria, według których są one udostępniane lub przetwarzane na zewnątrz.

Liczby pokazują dlaczego to się liczy. Skumulowane kary z tytułu RODO przekroczyły do początku 2025 roku 5,65 mld euro, a sama pierwsza połowa tamtego roku przyniosła ponad 3 mld euro nowych kar - więcej niż jakikolwiek wcześniejszy pełny rok. W czołówce znalazły się: kara 1,2 mld euro nałożona na Metę za bezprawne przekazywanie danych z UE do USA, 530 mln euro dla TikToka za przepływ danych do Chin oraz 310 mln euro dla LinkedIna za profilowanie reklamowe. Aktualną listę publikuje GDPR Enforcement Tracker; rozpoznawalne nazwy nie są wyjątkami od reguły, są po prostu sprawami, które trafiają na nagłówki.

W samym kodeksie zobowiązania są proste: nazwij podstawę prawną przetwarzania dla każdej kategorii danych, ustal okresy przechowywania i procedury usuwania, określ termin powiadamiania o naruszeniach, do którego firma się zobowiązuje wobec klientów i regulatorów, oraz spisz reguły przekazywania wrażliwych danych podmiotom zewnętrznym. Żaden z tych zapisów nie jest nowością; nowością jest to, że pominięcie któregoś z nich czyta się dziś jak czerwoną flagę, nie jak schludny zabieg redakcyjny.

Kodeks Etyki wykonuje prawdziwą pracę wtedy, gdy daje pracownikom pewność działania zgodnego z ich własnym poczuciem słuszności i jednocześnie daje firmie dyscyplinę, by za tym faktycznie stała. Siedem elementów (wartości, antydyskryminacja, dobrostan, odpowiedzialność, środowisko, sprawiedliwość i dane) nie pokryje każdego dylematu, który potrafi wytworzyć miejsce pracy, ale obejmuje obszar, na którym dylematy pojawiają się najczęściej, i daje czytelnikowi szansę znalezienia odpowiedzi, po którą sięgnął.