Dziesięć lat temu pytanie, czy bycie sygnalistą jest bezpieczne, sprowadzało się głównie do zgadywania. Dziś mamy konkretne liczby, konkretne wyroki sądów i konkretne przypadki. Część z nich napawa optymizmem, część jest przygnębiająca. Uczciwa odpowiedź w 2026 roku brzmi: ochrona jest dużo silniejsza niż pięć lat temu, a odwety i tak się zdarzają. Ta przepaść to cała opowieść.
Dyrektywa jest już prawem w całej UE
Dyrektywa o ochronie sygnalistów (2019/1937) wyznacza minimum, które obowiązuje w każdym państwie członkowskim: poufne kanały wewnętrzne w każdej organizacji zatrudniającej 50 lub więcej osób, siedmiodniowe potwierdzenie przyjęcia zgłoszenia, trzymiesięczny termin na poinformowanie sygnalisty o działaniach następczych, jednoznaczny zakaz odwetu oraz kary finansowe dla pracodawców, którzy te obowiązki naruszą.
Dyrektywa weszła w życie 17 grudnia 2021 roku, a choć w wielu stolicach pierwotny termin transpozycji został przekroczony, każde państwo UE przyjęło już krajowe przepisy o ochronie sygnalistów. Komisja Europejska nie potraktowała spóźnialskich łagodnie. W wyrokach z 6 marca 2025 roku Trybunał Sprawiedliwości Unii Europejskiej nałożył ryczałtowe kary na państwa, które nie wdrożyły przepisów na czas, przy czym jedna z grzywien przekroczyła 30 milionów euro. Sygnał dla rządów i pracodawców jest jednoznaczny: to nie jest opcja.
Z punktu widzenia osoby rozważającej zgłoszenie praktyczna konsekwencja wygląda tak: każdy, kto pracuje w firmie liczącej się pod względem skali, w dowolnym kraju UE, ma już ustawowy kanał, ustawowy harmonogram i ustawową ochronę przed zwolnieniem, degradacją, umieszczeniem na czarnej liście czy nękaniem za to, że z tego kanału skorzystał.
Trybunał Sprawiedliwości Unii Europejskiej w Luksemburgu, miejsce wyroków z marca 2025 roku w sprawie spóźnionych transpozycji.
© Cédric Puisney (CC BY 2.0)
Kiedy ochrona zawodzi: Boeing, OpenAI i ludzki koszt
Dwie sprawy z ostatnich dwóch lat pokazują, dlaczego prawo jest po twojej stronie nie znaczy jesteś bezpieczny. Obie są tragiczne. Obie są uczciwą odpowiedzią na pytanie, które zadaje ten wpis.
John Barnett przepracował w Boeingu 32 lata, ostatnich siedem jako kierownik kontroli jakości w zakładzie firmy w Karolinie Południowej. Wewnętrznie alarmował o problemach z 787 Dreamlinerem: niezgodne z wymaganiami części, awarie awaryjnego systemu tlenowego, opiłki metalu w pobliżu krytycznego okablowania. Po tym, jak w 2017 roku został zmuszony do wcześniejszej emerytury, złożył federalne zawiadomienie o odwecie wobec sygnalisty. Sprawa ciągnęła się prawie siedem lat bez rozprawy. 9 marca 2024 roku, w trakcie przesłuchania w Charleston, Barnetta znaleziono martwego w jego samochodzie. Koroner powiatowy uznał śmierć za samobójstwo; policja powiązała ją później z narastającym PTSD i przewlekłym stresem związanym z procesem. Boeing ostatecznie zawarł ugodę w sprawie wniosku o odszkodowanie złożonego przez rodzinę Barnetta we wrześniu 2025 roku, częściowo na poufnych warunkach.
Suchir Balaji spędził w OpenAI prawie cztery lata, pomagając trenować GPT-4. Odszedł w sierpniu 2024 roku. W październikowym wywiadzie dla New York Timesa przekonywał, że trenowanie ChatGPT prawdopodobnie naruszyło amerykańskie prawo autorskie. Znaleziono go martwego w jego mieszkaniu w San Francisco 26 listopada 2024 roku, w wieku 26 lat. Po miesiącach nacisków ze strony rodziny biuro koronera i policja potwierdziły w lutym 2025 roku, że śmierć była wynikiem postrzelenia z własnej broni; rodzice nadal kwestionują to ustalenie i złożyli pozew o bezprawne spowodowanie śmierci przeciwko zarządcy budynku.
Żadnej z tych historii nie należy czytać jako dowodu, że whistleblowingu nie da się przeżyć. Są one dowodem, że wieloletni proces o odwet to sam w sobie poważne wydarzenie psychiczne, a wsparcie instytucjonalne wokół ochrony prawnej (szybkie postępowanie, dostęp do pomocy psychologicznej, awaryjne finansowanie obsługi prawnej) wciąż mocno odstaje od tego, co powinno być standardem. Każdy, kto rozważa zgłoszenie, powinien traktować osobiste konsekwencje wystąpienia z informacją jako realny problem do zaplanowania, a nie abstrakcyjne ryzyko.
Murray v. UBS obniżył próg w Stanach Zjednoczonych
8 lutego 2024 roku Sąd Najwyższy Stanów Zjednoczonych wydał wyrok w sprawie Murray v. UBS Securities, LLC. Jednomyślne orzeczenie 9-0 zmieniło to, jak łatwo wygrać sprawę o odwet z ustawy Sarbanesa-Oxleya. Trevor Murray, analityk badań w UBS, został zwolniony krótko po tym, jak powiedział przełożonemu, że jest naciskany, by zniekształcać publikowane raporty. Drugi Okręgowy Sąd Apelacyjny uchylił jego wygraną, uznając, że musi udowodnić, iż UBS działał z zamiarem odwetu (animus).
Sąd Najwyższy odrzucił tę interpretację w całości. Sędzia Sotomayor, pisząc w imieniu Sądu, orzekła, że powód musi jedynie wykazać, że chronione zgłoszenie było czynnikiem przyczyniającym się do zwolnienia, a nie że pracodawca żywił wrogie zamiary. Standard czynnika przyczyniającego się jest dużo łatwiejszy do spełnienia niż wykazanie animusu, a po jego spełnieniu ciężar dowodu przechodzi na pracodawcę, który musi udowodnić, że i tak podjąłby tę samą decyzję.
Praktyczny skutek jest taki, że w 2026 roku amerykański pracownik, który zgłasza nadużycia w obrocie papierami wartościowymi i zostaje zwolniony, nie musi już czytać w myślach swojego szefa. Kalkulacja prawna sygnalistów i kalkulacja prawna pracodawców rozważających odwet przesunęły się w stronę sygnalisty.
Sąd Najwyższy Stanów Zjednoczonych, autor wyroku Murray v. UBS z lutego 2024 roku.
© Sunira Moses (CC BY-SA 3.0)
Zachęty finansowe to dziś realne pieniądze
Programy dla sygnalistów w Stanach Zjednoczonych przeszły od stanu istnieją na papierze do tak właśnie część kancelarii prawnych finansuje swoją działalność. Program nagród SEC w roku obrotowym 2024 wypłacił 255 milionów dolarów dla 47 osób. To trzeci najwyższy wynik rocznie od uruchomienia programu w 2011 roku. Jedna nagroda, podzielona między dwóch sygnalistów, wyniosła 98 milionów dolarów. Łączne wypłaty od 2011 roku przekroczyły 2,2 miliarda dolarów, przyznane około 444 osobom.
Komisja ds. Obrotu Towarami Giełdowymi (CFTC) odnotowała rekordowe 1744 zgłoszenia w roku obrotowym 2024 i wypłaciła 42 miliony dolarów w 12 nagrodach. W marcu 2024 roku Departament Sprawiedliwości USA uruchomił pilotażowy program dla sygnalistów korporacyjnych, który pozwala informatorom ubiegać się o 30% wpływów z konfiskaty mienia powyżej miliona dolarów. Pilotaż celowo zapełnia luki, których nie obejmują programy SEC i CFTC, w tym korupcję transgraniczną i część spraw o oszustwa w służbie zdrowia.
W Europie konstrukcja jest inna. Dyrektywa UE nie przewiduje amerykańskiego systemu nagród; ochrona ma charakter ustawowy, a nie finansowy. Praktyczne przesłanie po obu stronach Atlantyku jest jednak takie samo: regulatorzy poważnie traktują informacje od osób z wewnątrz, ponieważ nic innego nie wykrywa złożonych nadużyć równie skutecznie.
Optymistyczne nagłówki idą w parze z trzeźwiącym kontrapunktem. Raport benchmarkowy NAVEX z 2025 roku, oparty na danych z ponad 4000 organizacji i około 2,4 miliona zgłoszeń, pokazuje, że wewnętrzne skargi na odwet rosną z roku na rok, a pracodawcy je rozpatrujący potwierdzają zasadność jedynie około 16% z nich. Potwierdzenie nie jest tym samym co prawda, a niski wskaźnik to dokładnie to, czego można się spodziewać, kiedy postępowanie prowadzą ci sami ludzie, którym zarzuca się odwet. Ustawa to jedna warstwa bezpieczeństwa; niezależny kanał przyjmowania zgłoszeń to druga; zewnętrzna pomoc prawna jeszcze przed pierwszym zgłoszeniem to trzecia. Złożenie wszystkich trzech to rada osób, które przeszły przez ten proces.
Jak wygląda naprawdę bezpieczny kanał
Jeśli słowo bezpieczny ma w ogóle techniczne znaczenie, mieszka ono w konstrukcji samego kanału zgłoszeń. Zgodny z przepisami system w 2026 roku da sygnaliście możliwość zgłoszenia anonimowego, przynajmniej przy pierwszym kontakcie. Ta opcja to różnica między zastanowię się a wyślę dziś wieczorem. System zastosuje szyfrowanie end-to-end przesyłanych zgłoszeń, więc nawet zespół IT obsługujący platformę nie odczyta otwartych zgłoszeń. Wymusi też wyraźny rozdział dostępu między osobą prowadzącą sprawę a resztą organizacji; HR, przełożony liniowy ani zarząd nie powinni móc sprawdzić, kto co zgłosił.
Do tego dochodzi pisemne potwierdzenie w siedem dni i merytoryczna informacja zwrotna w trzy miesiące. Oba terminy wymusza dyrektywa UE i są one wygodnym sprawdzianem niezależnie od jurysdykcji. Należy oczekiwać zgodnego z RODO przetwarzania danych, z limitami przechowywania i jasną podstawą prawną; kanał, który po cichu zapisuje adresy IP obok nazwisk, nie jest kanałem zgłoszeń, tylko pułapką. Należy też oczekiwać jasnej ścieżki eskalacji na zewnątrz: jeśli wewnętrzne postępowanie utknie albo zostanie zatuszowane, sygnalista może eskalować sprawę do wskazanego organu publicznego lub, w określonych okolicznościach, do mediów, nie tracąc ochrony prawnej.
Technologia nie jest już trudną częścią. Dojrzałe systemy w 2026 roku rutynowo łączą szyfrowane przyjmowanie zgłoszeń, anonimową dwustronną komunikację (dzięki której prowadzący sprawę może dopytać o szczegóły, nie poznając tożsamości sygnalisty) oraz zabezpieczone przed manipulacją dzienniki audytowe, które można przedstawić w sądzie, jeśli później pojawi się zarzut odwetu. Koszt nie jest już poważnym argumentem: dobrze zaprojektowane platformy są dostępne w cenie standardowego oprogramowania SaaS, a koszt bycia przyłapanym bez takiego rozwiązania, w postaci kar i pozwów cywilnych, wzrósł.
Szczera odpowiedź na pytanie czy bycie sygnalistą jest bezpieczne? w 2026 roku brzmi: jest znacznie bezpieczniej niż wtedy, gdy ten wpis powstawał w 2022 roku. Prawo jest wreszcie wdrożone w całej UE, Sąd Najwyższy USA obniżył próg dowodowy w sprawach o odwet, a regulatorzy po obu stronach Atlantyku zwracają uwagę. Nie jest jeszcze bezpiecznie w bezwzględnym sensie tego słowa. Sprawy Barnetta i Balajiego pokazują, że instytucjonalna obsługa wciąż wlecze się za ustawą. Uczciwe ujęcie wygląda tak, że system chroni dziś osoby, które dobrze z niego korzystają, a dobrze oznacza wybór odpowiedniego kanału, prowadzenie dokumentacji i wczesne skorzystanie z porady prawnej. Koszt milczenia, dla organizacji, która powinna była się dowiedzieć, i dla osób, którym w innym razie stałaby się krzywda, prawie zawsze przewyższa koszt przemówienia przez właściwy system.
