Anonimowe zgłoszenia sygnalistów w UE: od obowiązku do zakazu
Zasady dotyczące anonimowych zgłoszeń sygnalistów w krajach UE sięgają od obowiązku po zakaz. Jedna dyrektywa, 2019/1937, miała ustanowić wspólny standard. Tak się nie stało. To, czy pracownik może zgłosić nieprawidłowość bez podawania nazwiska, zależy dziś od kraju. Trzy państwa nakazują firmie przyjmować anonimowe zgłoszenia. Trzy inne ich zabraniają lub je wyłączają. Przeczytaliśmy wszystkie 27 krajowych ustaw na potrzeby naszego raportu 2026 o unijnej dyrektywie o ochronie sygnalistów. Oto jak wygląda sytuacja w każdym z krajów.
Najważniejsze fakty
- Tylko 3 z 27 państw nakazują firmom przyjmowanie anonimowych zgłoszeń: Hiszpania, Portugalia oraz większe firmy prywatne w Belgii.
- Trzy państwa zabraniają anonimowych zgłoszeń lub je wyłączają: Bułgaria, Łotwa i Malta.
- 12 państw dopuszcza anonimowe zgłoszenia, ale nikogo nie zmusza do ich przyjmowania.
- Grupa prowadząca jeden kanał w całej UE musi go zaprojektować pod najsurowszy kraj, w którym działa.
Jak kraje UE traktują anonimowe zgłoszenia?
Dyrektywa pozostawiła kwestię anonimowości prawu krajowemu. Ta jedna decyzja podzieliła UE bardziej niż jakikolwiek inny badany przez nas przepis. W 27 państwach występuje osiem różnych stanowisk, ale trzy grupy obejmują ich większość. Dwanaście państw dopuszcza anonimowe zgłoszenia, lecz nikogo nie zmusza do ich przyjmowania. Dokładnie to robi sama dyrektywa. Trzy państwa idą dalej i czynią z tego obowiązek. Kolejne trzy zamykają drzwi. Albo zabraniają takich zgłoszeń, albo pozostawiają zgłaszającego bez ochrony.
Reszta rozkłada się na mniejsze grupy. Cypr, Grecja i Włochy w ogóle nie regulują anonimowości. Chronią wyłącznie zgłaszającego, którego tożsamość ujawniono później. Dania, Estonia i Szwecja ani razu nie używają tego słowa w ustawie. Francja co do zasady dopuszcza anonimowość, ale wymaga jej tylko w sektorze finansowym. Holandia napisała przepis w tej sprawie i nigdy go nie wprowadziła w życie. Finlandia przyjmuje anonimowe zgłoszenia w swoim kanale wewnętrznym, ale organ zewnętrzny ich nie akceptuje. Fiński zgłaszający, który chce pozostać anonimowy, nie może więc przekazać sprawy wyżej.
Źródło: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, s. 15.
„3 z 27 państw członkowskich zmuszają firmy do przyjmowania anonimowych zgłoszeń; trzy inne ich zabraniają lub je wyłączają.”
WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, s. 4
Tabela poniżej przypisuje każde państwo do jego grupy. Każdy wiersz mówi, co dana zasada oznacza dla zgłaszającego.
| Kraj | Stanowisko wobec anonimowych zgłoszeń | Co to oznacza |
|---|---|---|
| Dopuszczone | Brak obowiązku przyjmowania | |
| Wymagane powyżej 250 pracowników | Tylko sektor prywatny, mniejsze firmy zwolnione | |
| Zabronione | Do wszczęcia sprawy wymagane nazwisko i podpis | |
| Dopuszczone | Brak obowiązku przyjmowania | |
| Nieuregulowane | Chroniony jest tylko zgłaszający zidentyfikowany później | |
| Dopuszczone | Standardowy formularz nadal wymaga nazwiska | |
| Nieporuszone | Ustawa w ogóle o tym nie wspomina | |
| Nieporuszone | Ustawa w ogóle o tym nie wspomina | |
| Tylko wewnętrznie | Organ zewnętrzny odmawia przyjmowania anonimowych zgłoszeń | |
| Wymagane tylko w finansach | W innych sektorach dopuszczone, bez obowiązku | |
| Dopuszczone | Podmiot „powinien” je rozpatrywać, bez obowiązku | |
| Nieuregulowane | Chroniony jest tylko zgłaszający zidentyfikowany później | |
| Dopuszczone | Postępowanie można pominąć, gdy zgłaszający jest nieznany | |
| Dopuszczone | Jeśli je przyjmuje, musi opublikować warunki | |
| Nieuregulowane | Chroniony jest tylko zgłaszający zidentyfikowany później | |
| Zabronione | Brak ścieżki anonimowej, zamiast tego pseudonimizacja | |
| Dopuszczone | Brak obowiązku przyjmowania | |
| Dopuszczone | Brak obowiązku przyjmowania | |
| Bez ochrony | Anonimowi zgłaszający wyłączeni z ochrony | |
| Uchwalone, nieobowiązujące | Przepis nigdy nie wszedł w życie | |
| Dopuszczone | Brak obowiązku przyjmowania | |
| Wymagane | Wewnętrznie i zewnętrznie, brak stanowi wykroczenie | |
| Dopuszczone | Brak obowiązku przyjmowania | |
| Dopuszczone | Brak obowiązku przyjmowania | |
| Dopuszczone | Osoba zaufania może odmówić przyjęcia zgłoszenia | |
| Wymagane | Kanał wewnętrzny i zewnętrzny | |
| Nieporuszone | Ustawa w ogóle o tym nie wspomina |
Źródło: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, s. 15.
Które kraje wymagają anonimowego zgłaszania?
Tylko trzy czynią z tego obowiązek. Hiszpania i Portugalia wymagają przyjmowania anonimowych zgłoszeń zarówno w kanale wewnętrznym, jak i zewnętrznym. Portugalia idzie najdalej. Tam brak zapewnienia anonimowego kanału jest poważnym wykroczeniem. Belgia nakłada ten obowiązek na pracodawców prywatnych zatrudniających ponad 250 osób, a mniejszych z niego zwalnia. Szczegóły znajdziesz w ustawach o ochronie sygnalistów: hiszpańskiej, portugalskiej oraz belgijskiej.
Które kraje zabraniają anonimowych zgłoszeń lub je wyłączają?
Trzy państwa zamykają tę ścieżkę. Bułgaria nie wszczyna sprawy na podstawie anonimowego zgłoszenia i wymaga podania nazwiska oraz podpisu na formularzu. Łotwa w ogóle nie przewiduje ścieżki anonimowej. Zamiast tego maskuje tożsamość zgłaszającego w aktach. Malta pozostawia anonimowych zgłaszających bez ochrony, choć osoba odpowiedzialna za zgłoszenia lub zewnętrzna Jednostka może mimo to podjąć działania na jego podstawie. Nawet w tych trzech krajach zgłaszający, który składa zgłoszenie anonimowo i zostaje zidentyfikowany później, zachowuje ochronę wynikającą z dyrektywy. Poszczególne stanowiska opisują ustawy o ochronie sygnalistów: bułgarska, łotewska oraz maltańska.
Dla grupy prowadzącej jeden kanał ponad granicami te trzy państwa wyznaczają twardą granicę. Wspólny formularz przyjmujący anonimowe zgłoszenia sprawdza się w Hiszpanii i Portugalii. W Bułgarii ten sam formularz musi zebrać nazwisko, zanim sprawa może ruszyć. Zbudowanie jednego procesu, który jednocześnie pasuje do kraju z obowiązkiem i do kraju z zakazem, to najtrudniejsza część.
| Kraj | Co mówi ustawa |
|---|---|
| Anonimowe zgłoszenia muszą być przyjmowane zarówno w kanale wewnętrznym, jak i zewnętrznym. | |
| Przyjmowanie anonimowych zgłoszeń jest obowiązkowe w obu kanałach, a jego niezapewnienie stanowi poważne wykroczenie administracyjne. | |
| Pracodawcy z sektora prywatnego zatrudniający ponad 250 osób muszą przyjmować anonimowe zgłoszenia, mniejsi są zwolnieni. | |
| Anonimowe zgłoszenie nie może wszcząć postępowania, a formularz wymaga nazwiska i podpisu. | |
| Nie istnieje ścieżka anonimowa, ustawa stosuje przymusową pseudonimizację danych zgłaszającego. | |
| Anonimowi zgłaszający nie otrzymują ochrony, choć osoba odpowiedzialna za zgłoszenia lub zewnętrzna Jednostka może mimo to podjąć działania na podstawie zgłoszenia. |
Źródło: WeMoral, 2026 Report on Whistleblower Directive Transposition Across the EU, s. 15.
Co „dopuszczone, ale nie wymagane” oznacza dla anonimowych zgłoszeń
Dwanaście państw tworzy największą grupę, a dopuszczone nie znaczy mile widziane. Niemcy mówią, że firma powinna rozpatrzyć anonimowe zgłoszenie, ale nie ma obowiązku je umożliwiać. Irlandia pozwala firmie odmówić przyjmowania anonimowych zgłoszeń. Jeśli je przyjmuje, musi opublikować warunki i przeprowadzić pełną procedurę. Czechy je dopuszczają, a mimo to ich własny standardowy formularz nadal prosi o nazwisko i datę urodzenia. Słowenia pozwala osobie zaufania odrzucić zgłoszenie. Węgry pozwalają umorzyć sprawę, gdy zgłaszającego nie da się ustalić. Pracownik w kraju, który dopuszcza anonimowość, zazwyczaj może więc złożyć zgłoszenie anonimowo. To, czy coś się potem wydarzy, zależy od pracodawcy.
Co zasady anonimowego zgłaszania oznaczają dla kanału transgranicznego
Firma musi przestrzegać prawa każdego kraju, w którym działa, więc decyduje najsurowszy przepis. Jeśli twoja obecność obejmuje Hiszpanię lub Portugalię, kanał musi przyjmować anonimowe zgłoszenia. Jeśli obejmuje Bułgarię, ten sam kanał musi przyjąć zgłoszenie z podanym nazwiskiem, aby móc tam wszcząć sprawę. Najprostszym rozwiązaniem jest jeden kanał. Przyjmuj anonimowe zgłoszenia wszędzie, a te nieliczne państwa, które wymagają nazwiska, potraktuj jako krok lokalny. To lepsze niż prowadzenie 27 osobnych rozwiązań. Wybór takiego kanału to decyzja praktyczna. Porównujemy dostępne opcje w artykułach najlepszy kanał dla sygnalistów oraz system dla sygnalistów a e-mail.
Jak 27 państw członkowskich transponowało dyrektywę 2019/1937 i w czym ich przepisy nadal się różnią, kary, anonimowość, terminy i ochrona.
Pobierz pełny raport za darmoUstaw anonimowość jako domyślną
Przyjmowanie anonimowych zgłoszeń to nie jest rubryka do odhaczenia w trzech krajach i zignorowania w reszcie. To funkcja, która przesądza, czy pracownik zaufa kanałowi na tyle, by z niego skorzystać. Zgłoszenie, które nigdy nie dociera, nikogo nie chroni. Dlatego WeMoral domyślnie przyjmuje anonimowe zgłoszenia. Zachowuje opcję zebrania nazwiska tam, gdzie kraj tego wymaga. Ten sam kanał działa więc od Lizbony po Sofię. Ustaw anonimowość jako domyślną, dodaj lokalne wyjątki i gotowe. Pełny obraz znajdziesz w raporcie o transpozycji z 2026 roku. Omawia on kraj po kraju terminy, zasady przechowywania danych i kary obok reguł dotyczących anonimowości. Przeczytaj wiersze poświęcone swoim krajom, zanim ostatecznie zaprojektujesz formularz.
Specjalista ds. compliance skupiony na wdrażaniu polityk i wewnętrznym obiegu informacji. Pisze o tworzeniu prawa UE, głośnych sprawach i systemach zgłoszeń.