Dlaczego aplikacja dla sygnalistów jest lepsza niż e-mail lub telefon?

W przeszłości wiele firm traktowało zgłaszanie nieprawidłowości po macoszemu. Często używano zwykłego aliasu e-mail lub telefonu stacjonarnego. W regulaminie pracy znajdowały się ogólnikowe obietnice poufności. Ten czas się skończył. Unijna dyrektywa o ochronie sygnalistów jest już prawem we wszystkich 27 państwach członkowskich. Posiadanie kanału zgłoszeń to obowiązek prawny każdej firmy zatrudniającej co najmniej 50 osób.

Czy zwykła skrzynka e-mail lub numer telefonu wystarczą, by spełnić ten wymóg? A może potrzebny jest dedykowany system dla sygnalistów? Twarde dane i wyroki sądów dają jasną odpowiedź. Dla większości firm jedynym bezpiecznym wyborem jest dedykowana platforma, taka jak WeMoral. Działa poza zwykłymi systemami firmy i zachęca pracowników, by mówili otwarcie o nieprawidłowościach.

Czego teraz wymaga prawo

Dyrektywa (UE) 2019/1937 wyznacza minimalny standard ochrony sygnalistów. Firmy zatrudniające co najmniej 50 pracowników muszą zapewnić kanał zgłoszeń. Musi on chronić tożsamość osoby zgłaszającej. Trzeba potwierdzić przyjęcie zgłoszenia w ciągu 7 dni i przekazać informację zwrotną w ciągu 3 miesięcy. Część państw nałożyła na pracodawców jeszcze surowsze wymogi.

W marcu 2025 r. Trybunał Sprawiedliwości UE nałożył kary na kilka państw, które zwlekały z wdrożeniem przepisów. Niemcy dostały karę w wysokości 34 milionów euro. We Włoszech ukarano szpital, którego system ujawniał metadane pozwalające zidentyfikować osoby zgłaszające. Te sprawy pokazują, że nieszczelny kanał to w praktyce brak kanału. Regulatorzy w całej Europie obserwują dziś każdego pracodawcę.

Polska też ma surowe przepisy. Polska ustawa o ochronie sygnalistów weszła w życie 25 września 2024 r. Wymaga pisemnej procedury i rejestru sygnalistów. Odwet wobec osoby zgłaszającej jest przestępstwem. Grozi za to do 3 lat więzienia. Koszt bezpiecznej platformy jest znikomy w porównaniu z ryzykiem prawnym, jakie niesie brak odpowiednich narzędzi.

Dlaczego e-mail nie jest bezpieczny

Główny problem z e-mailem jest prosty. Adres pocztowy jest powiązany z tożsamością. Serwery pocztowe rejestrują każdą wiadomość, a kopie zapasowe trzymają je długo. Dziś ryzyko jest jeszcze większe. Narzędzia takie jak Microsoft 365 Purview pozwalają administratorom czytać skrzynki i przeszukiwać treść po słowach kluczowych. Mogą oznaczyć każde zgłoszenie, zanim trafi do właściwej osoby. To sprawia, że pełna poufność jest niemal niemożliwa.

Zagrożenia zewnętrzne to kolejny poważny problem. FBI zaraportowało 2,77 miliarda dolarów strat z tytułu oszustw na firmową pocztę w 2024 r. Skrzynki działów kadr i finansów są częstym celem hakerów. Jeśli używasz zwykłej poczty do zgłoszeń, narażasz ją na atak. Jedno włamanie może ujawnić całe archiwum zgłoszeń. To stawia w niebezpieczeństwie zarówno sygnalistów, jak i samą firmę.

Pojawiło się też nowe zagrożenie zwane stylometrią. Sztuczna inteligencja potrafi dziś z dużą dokładnością rozpoznać styl pisania konkretnej osoby. 500-wyrazowe zgłoszenie może być tak unikalne jak odcisk palca. Ktoś, kto je przeczyta, może porównać tekst z wiadomościami na Slacku albo postami na LinkedIn. W ten sposób dotrze do autora, nigdy nie widząc jego nazwiska. Jedyną realną obroną jest trzymanie zgłoszeń poza zwykłymi systemami firmy.

Dlaczego infolinie telefoniczne zawodzą

Telefon może sprawiać wrażenie poufnego, ale to już nieprawda. Współczesne sieci telefoniczne dołączają cyfrowy identyfikator do każdego połączenia. Nawet jeśli sygnalista zastrzeże numer, operator i tak go zidentyfikuje. Technologia ukrywania tożsamości dzwoniącego jest przestarzała. Większość sieci w Europie i USA korzysta dziś z systemów śledzenia połączeń.

Dane pokazują, że pracownicy wolą kanały cyfrowe. W 2025 r. zgłoszenia przez stronę WWW stały się popularniejsze niż infolinie. Około 72% zgłoszeń internetowych było anonimowych, w porównaniu z zaledwie 53% w przypadku rozmów telefonicznych. Zgłoszenia cyfrowe są też częściej zgodne z prawdą. Pracownicy bardziej ufają kanałom webowym. Czują się bezpiecznie, więc przekazują sprawy, które naprawdę liczą się dla firmy.

E-mail nie zdaje testów ochrony danych

Przepisy o ochronie danych są bardzo surowe. Każdy kanał dla sygnalistów w UE musi mieć jasną kontrolę dostępu i zasady retencji danych. E-mail nie spełnia tych wymogów. Nie pozwala kontrolować, kto widzi konkretne zgłoszenie. Nie ma też sposobu, by trwale usunąć dane z kopii zapasowych. Regulator szybko uzna system oparty na e-mailu za niezgodny z prawem. Włoskie kary już tego dowiodły.

Dedykowane oprogramowanie to jedyny sposób, by sprostać tym wymogom. WeMoral powstał właśnie w tym celu. Zgłoszenia są szyfrowane end-to-end. Są przechowywane ze ścisłą kontrolą dostępu. System nie loguje danych, które mogłyby zidentyfikować osobę zgłaszającą. Dzięki temu łatwo działać zgodnie z prawem. Bezpieczny kanał uruchomisz w kilka minut, a nie miesięcy.

Stawką jest ludzkie życie

Tu nie chodzi tylko o przepisy. Chodzi o bezpieczeństwo sygnalisty. W 2024 r. dwóch sygnalistów z tej samej branży zmarło w odstępie dwóch miesięcy. Te sprawy pokazują, jak niebezpieczne potrafi być mówienie głośno. Kanał zgłoszeń musi chronić tożsamość sygnalisty przed osobami, o których donosi. Dedykowane narzędzie to jedyny sposób, by robić to w sposób pewny.

Międzynarodowa norma ISO 37002 daje jasne wskazówki dla takich systemów. Opisuje cztery główne zadania: przyjmowanie, ocenianie, reagowanie i zamykanie zgłoszeń. Dobry system musi być oparty na zaufaniu i poufności. Powinien być na tyle prosty, by każdy mógł go obsłużyć. Pracownik powinien móc złożyć zgłoszenie z telefonu w mniej niż pięć minut.

Jak wybrać odpowiednie narzędzie

Spór o używanie e-maila jest zamknięty. Każda poważna firma wie już, że potrzebuje dedykowanego narzędzia. Pytanie brzmi teraz, jak dobrze to narzędzie działa. Czy jest zgodne z unijną dyrektywą? Czy chroni dane sygnalisty? Czy zachęca ludzi do mówienia otwarcie? Dla polskich pracodawców te pytania są kluczowe.

Dobra procedura zgłoszeń wewnętrznych jest ważna. Ale procedura jest tylko tak mocna, jak narzędzie, które ją obsługuje. Wybierz platformę zaprojektowaną pod te przepisy. Powinna traktować poufność jako obowiązek techniczny, a nie tylko marketingową obietnicę. WeMoral powstał dokładnie do tego zadania. W 2026 r. argumenty za dedykowanym oprogramowaniem są mocniejsze niż kiedykolwiek. Koszt pomyłki gwałtownie wzrósł.