Czy bycie sygnalistą jest bezpieczne?

Dziesięć lat temu pytanie, czy bycie sygnalistą jest bezpieczne, sprowadzało się głównie do zgadywania. Dziś mamy konkretne liczby, konkretne wyroki sądów i konkretne przypadki. Część z nich napawa optymizmem, część jest przygnębiająca. Uczciwa odpowiedź w 2026 roku brzmi: ochrona prawna jest dużo silniejsza niż pięć lat temu, a działania odwetowe i tak się zdarzają. I właśnie ta luka stanowi sedno sprawy.

Dyrektywa jest już prawem w całej UE

Dyrektywa (UE) 2019/1937 o ochronie sygnalistów wyznacza minimum obowiązujące w każdym państwie członkowskim: poufne kanały wewnętrzne w każdej organizacji zatrudniającej 50 lub więcej osób, siedmiodniowe potwierdzenie przyjęcia zgłoszenia, trzymiesięczny termin na poinformowanie sygnalisty o działaniach następczych, jednoznaczny zakaz działań odwetowych oraz kary finansowe dla pracodawców, którzy te obowiązki naruszą.

Dyrektywa weszła w życie 17 grudnia 2021 roku, a choć w wielu stolicach pierwotny termin transpozycji został przekroczony, każde państwo UE przyjęło już krajowe przepisy o ochronie sygnalistów. Komisja Europejska nie potraktowała spóźnialskich łagodnie. W wyrokach z 6 marca 2025 roku Trybunał Sprawiedliwości Unii Europejskiej nałożył ryczałtowe kary na państwa, które nie wdrożyły przepisów na czas, przy czym jedna z grzywien sama w sobie przekroczyła 30 milionów euro. Sygnał dla rządów i pracodawców jest jednoznaczny: to nie jest opcja.

Z punktu widzenia osoby rozważającej zgłoszenie praktyczny skutek wygląda tak: każdy, kto pracuje w odpowiednio dużej firmie w dowolnym kraju UE, ma już ustawowy kanał zgłoszeń, ustawowy harmonogram rozpatrywania sprawy i ustawową ochronę przed zwolnieniem z pracy, degradacją, umieszczeniem na czarnej liście czy nękaniem za to, że z tego kanału skorzystał.

Trybunał Sprawiedliwości Unii Europejskiej w Luksemburgu, miejsce wyroków z marca 2025 roku w sprawie spóźnionych transpozycji.
© Cédric Puisney (CC BY 2.0)

Kiedy ochrona zawodzi: Boeing, OpenAI i ludzki koszt

Dwie sprawy z ostatnich dwóch lat pokazują, dlaczego prawo jest po twojej stronie nie znaczy jesteś bezpieczny. Obie są tragiczne. Obie są uczciwą odpowiedzią na pytanie, które zadaje ten wpis.

John Barnett przepracował w Boeingu 32 lata, w tym ostatnie siedem jako kierownik kontroli jakości w zakładzie firmy w Karolinie Południowej. Wewnątrz firmy zgłaszał problemy z 787 Dreamlinerem: części niezgodne z wymaganiami, wadliwie działające awaryjne systemy tlenowe, opiłki metalu w pobliżu krytycznego okablowania. Po tym, jak w 2017 roku wypchnięto go na wcześniejszą emeryturę, złożył federalny pozew o odwet wobec sygnalisty. Sprawa ciągnęła się prawie siedem lat bez rozprawy. 9 marca 2024 roku, w trakcie składania zeznań w Charleston, Barnetta znaleziono martwego w jego samochodzie. Koroner powiatowy uznał śmierć za samobójstwo; policja powiązała ją później z narastającym PTSD i przewlekłym stresem związanym z postępowaniem. Boeing we wrześniu 2025 roku ostatecznie zawarł ugodę w sprawie pozwu o bezprawne spowodowanie śmierci, który wniosła rodzina Barnetta, na częściowo poufnych warunkach.

Suchir Balaji spędził w OpenAI prawie cztery lata, pomagając trenować GPT-4. Odszedł w sierpniu 2024 roku. W październikowym wywiadzie dla New York Timesa przekonywał, że trenowanie ChatGPT prawdopodobnie naruszyło amerykańskie prawo autorskie. Znaleziono go martwego w jego mieszkaniu w San Francisco 26 listopada 2024 roku, w wieku 26 lat. Po miesiącach nacisków ze strony rodziny biuro koronera i policja potwierdziły w lutym 2025 roku, że przyczyną śmierci był samopostrzał; rodzice nadal kwestionują to ustalenie i złożyli pozew o bezprawne spowodowanie śmierci przeciwko właścicielowi budynku mieszkalnego.

Żadnej z tych historii nie należy czytać jako dowodu, że zgłoszenia nieprawidłowości nie da się przeżyć. Są one dowodem na to, że wieloletnia sprawa o działania odwetowe sama w sobie jest poważnym obciążeniem psychicznym, a wsparcie instytucjonalne wokół ochrony prawnej (szybkie rozstrzyganie spraw, dostęp do pomocy psychologicznej, awaryjne finansowanie obsługi prawnej) wciąż wyraźnie odstaje od tego, co powinno być standardem. Każdy, kto rozważa zgłoszenie, powinien traktować osobiste konsekwencje wystąpienia z informacją jako realny problem do zaplanowania, a nie abstrakcyjne ryzyko.

Murray v. UBS obniżył próg w Stanach Zjednoczonych

8 lutego 2024 roku Sąd Najwyższy Stanów Zjednoczonych wydał wyrok w sprawie Murray v. UBS Securities, LLC. Jednomyślne orzeczenie 9-0 zmieniło to, jak łatwo wygrać sprawę o odwet z ustawy Sarbanesa-Oxleya. Trevor Murray, strateg ds. analiz rynkowych w UBS, został zwolniony krótko po tym, jak powiedział przełożonemu, że jest pod presją, by zniekształcać publikowane raporty. Sąd Apelacyjny dla Drugiego Okręgu uchylił jego wygraną w apelacji, uznając, że Murray musi udowodnić, iż UBS działał z zamiarem odwetu (animus).

Sąd Najwyższy odrzucił tę interpretację w całości. Sędzia Sotomayor, pisząc w imieniu Sądu, orzekła, że powód musi jedynie wykazać, iż chronione zgłoszenie było czynnikiem przyczyniającym się do zwolnienia, a nie że pracodawca żywił wrogie zamiary. Standard czynnika przyczyniającego się jest dużo łatwiejszy do spełnienia niż wykazanie animusu, a po jego spełnieniu następuje odwrócony ciężar dowodu: to pracodawca musi udowodnić, że i tak podjąłby tę samą decyzję.

Praktyczny skutek jest taki, że w 2026 roku amerykański pracownik, który zgłasza nadużycia w obrocie papierami wartościowymi i zostaje zwolniony, nie musi już czytać szefowi w myślach. Rachunek prawny po stronie sygnalisty i rachunek prawny po stronie pracodawców rozważających działania odwetowe przesunęły się na korzyść sygnalisty.

Sąd Najwyższy Stanów Zjednoczonych, autor wyroku Murray v. UBS z lutego 2024 roku.
© Sunira Moses (CC BY-SA 3.0)

Zachęty finansowe to dziś realne pieniądze

Programy dla sygnalistów w Stanach Zjednoczonych przeszły od stanu istnieją na papierze do tak właśnie część kancelarii prawnych finansuje swoją działalność. Program nagród SEC w roku obrotowym 2024 wypłacił 255 milionów dolarów nagród 47 osobom. To trzeci najwyższy wynik roczny od uruchomienia programu w 2011 roku. Jedna z nagród, podzielona między dwóch sygnalistów, wyniosła 98 milionów dolarów. Łączne wypłaty od 2011 roku przekroczyły 2,2 miliarda dolarów i trafiły do około 444 osób.

Komisja ds. Obrotu Towarami Giełdowymi (CFTC) odnotowała rekordowe 1744 zgłoszenia w roku obrotowym 2024 i wypłaciła 42 miliony dolarów w 12 nagrodach. W marcu 2024 roku Departament Sprawiedliwości USA uruchomił pilotażowy program dla sygnalistów korporacyjnych, który pozwala informatorom ubiegać się o 30% wpływów z konfiskaty mienia o wartości powyżej miliona dolarów. Pilotaż celowo zapełnia luki, których nie obejmują programy SEC i CFTC, w tym korupcję zagraniczną i część spraw o oszustwa w ochronie zdrowia.

W Europie konstrukcja jest inna. Dyrektywa UE nie przewiduje amerykańskiego systemu nagród pieniężnych; ochrona ma charakter ustawowy, a nie finansowy. Praktyczne przesłanie po obu stronach Atlantyku jest jednak takie samo: regulatorzy poważnie traktują informacje od osób z wewnątrz, ponieważ nic innego nie wykrywa złożonych nadużyć równie skutecznie.

Optymistyczne nagłówki idą w parze z trzeźwiącym kontrapunktem. Raport porównawczy NAVEX z 2025 roku, oparty na danych z ponad 4000 organizacji i około 2,4 miliona zgłoszeń, pokazuje, że wewnętrzne skargi na działania odwetowe są coraz częstsze, a pracodawcy, którzy je rozpatrują, potwierdzają ich zasadność jedynie w około 16% przypadków. Potwierdzenie nie jest tym samym co prawda, a niski wskaźnik to dokładnie to, czego można się spodziewać, kiedy postępowanie prowadzą ci sami ludzie, którym zarzuca się odwet. Ustawa to jedna warstwa bezpieczeństwa; niezależny kanał przyjmowania zgłoszeń to druga; zewnętrzna pomoc prawna jeszcze przed pierwszym zgłoszeniem to trzecia. Połączenie wszystkich trzech to standardowa rada osób, które przeszły przez ten proces.

Jak wygląda naprawdę bezpieczny kanał

Jeśli słowo bezpieczny ma w ogóle techniczne znaczenie, tkwi ono w konstrukcji samego kanału zgłoszeń. Zgodny z przepisami system w 2026 roku da sygnaliście możliwość zgłoszenia anonimowego, przynajmniej przy pierwszym kontakcie. Ta opcja to różnica między zastanowię się a wyślę dziś wieczorem. System zastosuje szyfrowanie end-to-end przy przesyłaniu zgłoszeń, dzięki czemu nawet zespół IT obsługujący platformę nie odczyta otwartych spraw. Wymusi też wyraźny rozdział dostępu między osobą prowadzącą sprawę a resztą organizacji; dział HR, bezpośredni przełożony ani zarząd nie powinni móc sprawdzić, kto co zgłosił.

Do tego dochodzi pisemne potwierdzenie w siedem dni i merytoryczna informacja zwrotna w trzy miesiące. Oba terminy wymusza dyrektywa UE i są one wygodnym sprawdzianem także poza Unią. Należy oczekiwać zgodnego z RODO przetwarzania danych, z limitami przechowywania i jasną podstawą prawną; kanał, który po cichu zapisuje adresy IP obok nazwisk, nie jest kanałem zgłoszeń, tylko pułapką. Należy też oczekiwać jasnej ścieżki eskalacji na zewnątrz: jeśli wewnętrzne postępowanie utknie albo zostanie zatuszowane, sygnalista może eskalować sprawę do wskazanego organu publicznego lub, w określonych okolicznościach, do mediów, nie tracąc ochrony prawnej.

Technologia nie jest już trudnym elementem układanki. Dojrzałe systemy w 2026 roku rutynowo łączą szyfrowane przyjmowanie zgłoszeń, anonimową komunikację dwustronną (dzięki której prowadzący sprawę może dopytać o szczegóły, nie poznając tożsamości sygnalisty) oraz zabezpieczone przed manipulacją dzienniki audytowe, które można przedstawić w sądzie, jeśli później pojawi się zarzut odwetu. Koszt nie jest już poważnym argumentem: dobrze zaprojektowane platformy są dostępne w cenie zwykłego oprogramowania SaaS, a cena, jaką płaci się za brak takiego rozwiązania, w postaci kar i pozwów cywilnych, urosła.

Szczera odpowiedź na pytanie czy bycie sygnalistą jest bezpieczne? w 2026 roku brzmi: jest znacznie bezpieczniej niż wtedy, gdy ten wpis powstawał w 2022 roku. Prawo jest wreszcie wdrożone w całej UE, Sąd Najwyższy USA obniżył próg dowodowy w sprawach o działania odwetowe, a regulatorzy po obu stronach Atlantyku przyglądają się tematowi z uwagą. Nie jest jeszcze bezpiecznie w bezwzględnym sensie tego słowa. Sprawy Barnetta i Balajiego pokazują, że instytucjonalne wdrażanie wciąż nie nadąża za ustawą. Uczciwe ujęcie wygląda tak, że system chroni dziś osoby, które dobrze z niego korzystają, a dobrze oznacza wybór odpowiedniego kanału, prowadzenie dokumentacji i wczesne skorzystanie z porady prawnej. Koszt milczenia, zarówno dla organizacji, która powinna była się dowiedzieć, jak i dla osób, którym w innym razie stałaby się krzywda, prawie zawsze przewyższa koszt zgłoszenia sprawy przez właściwy system.