Przykłady zastosowania

Jak sygnadesk działa w praktyce

Jedenaście typowych sytuacji, w których organizacje sięgają po system dla sygnalistów. To ilustracje, nie opisy konkretnych wdrożeń.

Średnia firma produkcyjna

System dla sygnalistów w firmie produkcyjnej: korupcja przy zamówieniach

Sytuacja

Pracownik działu zakupów zauważa, że jeden z dostawców wygrywa przetargi mimo gorszych ofert. Ma dokumenty, ale wie, że osoba, której to dotyczy, siedzi dwa biurka dalej. Do przełożonego nie pójdzie.

Jak to działa

Zgłasza sprawę anonimowo, załączając pliki. System usuwa z nich metadane, które mogłyby go zdradzić, a rozmowę z osobą prowadzącą postępowanie kontynuuje przez numer sprawy i PIN. Zarząd dostaje sygnał, zanim sprawa trafi do prokuratury albo do prasy.

Sieć handlowa

Kanał zgłoszeń w sieci handlowej: mobbing w jednym z oddziałów

Sytuacja

W jednym sklepie kierownik od miesięcy poniża pracowników. Wszyscy o tym wiedzą, nikt nie zgłasza, bo jedyna ścieżka prowadzi przez tego samego kierownika. Centrala dowiaduje się dopiero z odejść.

Jak to działa

Każdy oddział ma osobny formularz zgłoszeń, a uprawnienia do sprawy dostaje wyłącznie osoba spoza lokalnej hierarchii, na przykład z działu HR w centrali. Zgłoszenie nigdy nie przechodzi przez ręce osoby, której dotyczy.

Szpital

System dla sygnalistów w szpitalu: sygnał o bezpieczeństwie pacjentów

Sytuacja

Pielęgniarka widzi, że procedura na oddziale jest omijana, a nikt z lekarzy nie reaguje. Zgłoszenie wprost oznaczałoby konflikt z ordynatorem, od którego zależy jej grafik.

Jak to działa

Zgłoszenie trafia do osób wskazanych w procedurze, z pominięciem oddziału. Ustawowy termin potwierdzenia w 7 dni pilnuje system, więc sprawa nie może utknąć w szufladzie. Reakcja następuje, zanim dojdzie do zdarzenia, którego nie da się cofnąć.

Uczelnia

Anonimowe zgłoszenia na uczelni: nieprawidłowości przy grancie

Sytuacja

Doktorant zauważa, że koszty z grantu są księgowane na sprzęt, którego nikt w zespole nie widział. Kierownik projektu to jednocześnie promotor jego pracy. Środowisko jest małe i każdy wie, kto z kim pracuje.

Jak to działa

Anonimowość jest tu nie wygodą, a warunkiem zgłoszenia w ogóle. Ujawnienie tożsamości wymaga zgody dwóch upoważnionych osób, więc nikt nie sprawdzi jej w pojedynkę, nawet z ciekawości. Zgłaszający śledzi sprawę bez konta i bez logowania.

Firma IT jako partner MSP

Whistleblowing dla partnera MSP: kanały wielu klientów z jednego panelu

Sytuacja

Dostawca IT obsługuje kilkadziesiąt firm, z których większość właśnie przekroczyła próg 50 pracowników. Każda potrzebuje kanału, żadna nie chce wdrażać go sama, a dostawca nie chce brać odpowiedzialności za treść cudzych zgłoszeń.

Jak to działa

Partner zakłada konta klientów w jednym panelu, pod własną marką i domeną, z rabatem rosnącym z liczbą klientów. Widzi wyłącznie metadane: liczby spraw i terminy. Treści zgłoszeń i tożsamości sygnalistów nie zobaczy nigdy, co może zapisać klientom w umowie.

Urząd i instytucja publiczna

Kanał zgłoszeń dla urzędu: obowiązek ustawowy, a nie formalność

Sytuacja

Jednostka samorządowa musi mieć kanał wewnętrzny z mocy ustawy. Poprzednia skrzynka e-mail spełniała wymóg na papierze, ale nikt nie umiał wykazać podczas kontroli, kiedy zgłoszenie wpłynęło i kto je czytał.

Jak to działa

Każde zgłoszenie ma znacznik czasu, a każdy dostęp do niego zapis w dzienniku, którego nie da się zmienić. Terminy 7 dni i 3 miesięcy system liczy sam i eskaluje, gdy zbliża się koniec. Na kontrolę pokazuje się rejestr, nie zapewnienie.

Firma rodzinna na progu 50 osób

System dla sygnalistów w małej firmie: pierwszy kanał bez działu IT

Sytuacja

Firma przekroczyła próg zatrudnienia i właściciel dowiedział się o obowiązku od księgowej. Nie ma działu IT, nie ma compliance, a wdrożenie systemu kojarzy mu się z kwartałem pracy i fakturą od kancelarii.

Jak to działa

Kreator prowadzi przez konfigurację: logo, osoby odpowiedzialne, formularz, gotowe dokumenty proceduralne do dostosowania. Kanał stoi pod własną domeną tego samego dnia. Właściciel nie musi rozumieć ustawy w szczegółach, bo terminy i rejestr obsługuje system.

Instytucja finansowa

Whistleblowing w instytucji finansowej: dane, których nie zobaczy dostawca

Sytuacja

Dział compliance banku ocenia dostawców według jednego kryterium: co się stanie, gdy dostawca zostanie zhakowany albo dostanie wezwanie od obcego organu. Zgłoszenia sygnalistów to najbardziej wrażliwe dane w organizacji.

Jak to działa

Treść i tożsamość są szyfrowane kluczem po stronie klienta, więc operator nie odczyta ich nawet z pełnym dostępem do bazy. Dostęp awaryjny wymaga jednocześnie dwóch stron: operatora i klienta. Dane nie opuszczają Unii Europejskiej, a każda operacja zostawia ślad w dzienniku.

Fundacja i organizacja strażnicza

Kanał zgłoszeń dla organizacji strażniczej: ochrona tożsamości źródła

Sytuacja

Organizacja przyjmuje sygnały od osób spoza własnych struktur: byłych pracowników firm, mieszkańców, urzędników. Dla tych ludzi ujawnienie tożsamości oznacza utratę pracy albo gorzej. Skrzynka e-mail zapisuje adres nadawcy, a to już za dużo.

Jak to działa

Strona zgłoszeń nie zapisuje adresu IP, nie ładuje żadnych zasobów z zewnątrz i nie używa narzędzi śledzących. Zgłaszający wraca do sprawy przez numer i PIN, bez konta i bez maila. Załączniki tracą metadane, zanim ktokolwiek je otworzy.

Redakcja i dziennikarstwo śledcze

Bezpieczny kanał dla źródeł dziennikarskich: rozmowa bez ujawniania tożsamości

Sytuacja

Do redakcji zgłasza się osoba, która ma dokumenty z wnętrza instytucji. Chce je przekazać, ale nie ujawni się, bo za to grozi jej utrata pracy, a czasem coś gorszego. Skrzynka e-mail i komunikator zostawiają ślady, które da się odzyskać na wezwanie.

Jak to działa

Źródło przekazuje pliki i prowadzi rozmowę z dziennikarzem przez numer sprawy i PIN, bez konta, bez adresu i bez zapisu IP. Treść i tożsamość są szyfrowane kluczem po stronie redakcji, więc operator nie ma klucza i nie ma czego wydać na żądanie. Ochrona źródła przestaje zależeć od dobrej woli dostawcy.

Firma transportowa i logistyczna

Whistleblowing w firmie transportowej: pracownicy w terenie

Sytuacja

Kierowcy i magazynierzy nie mają firmowego laptopa ani adresu e-mail, a jedyny komputer w bazie stoi w pokoju dyspozytora. Kanał, który działa tylko w intranecie, dla nich nie istnieje.

Jak to działa

Zgłoszenie można złożyć przez SMS, telefonicznie albo z prywatnego telefonu przez stronę pod adresem firmy. Status sprawy sprawdza się tak samo, z komórki, kodem i PIN-em. Kanał jest realnie dostępny dla wszystkich, a nie tylko dla biura.

Pytania o system dla sygnalistów

Kto musi mieć system dla sygnalistów?

Ustawa o ochronie sygnalistów z 14 czerwca 2024 nakłada obowiązek wewnętrznego kanału zgłoszeń na podmioty zatrudniające co najmniej 50 osób. W części sektorów, między innymi finansowym, próg jest niższy i obowiązek nie zależy od liczby pracowników. Dotyczy to zarówno firm, jak i urzędów oraz jednostek samorządu.

Jakie kary grożą za brak kanału zgłoszeń?

Ustawa przewiduje odpowiedzialność karną za brak procedury zgłoszeń wewnętrznych oraz za działania odwetowe wobec sygnalisty. Wysokość i tryb określają przepisy ustawy. Poza sankcją liczy się jednak co innego: bez kanału organizacja dowiaduje się o nieprawidłowościach z prasy albo od organu, a nie od własnego pracownika.

Czym system dla sygnalistów różni się od skrzynki e-mail?

Skrzynka zapisuje adres nadawcy i nie pilnuje terminów. System nie zapisuje adresu IP, prowadzi rozmowę przez numer sprawy i PIN, liczy ustawowe terminy potwierdzenia i informacji zwrotnej, a każdy dostęp do zgłoszenia zapisuje w dzienniku, którego nie da się zmienić. Na kontroli pokazuje się rejestr, nie zapewnienie.

Czy dostawca systemu może odczytać zgłoszenie?

Przy włączonym szyfrowaniu zbliżonym do E2E treść zgłoszenia i tożsamość sygnalisty są szyfrowane kluczem po stronie klienta. Operator nie odczyta ich nawet z pełnym dostępem do bazy. Dostęp awaryjny wymaga jednocześnie dwóch stron: operatora i klienta, więc żadna z nich nie zrobi tego sama.

Czy jeden system obsłuży wiele oddziałów albo spółek w grupie?

Tak. Każdy oddział może mieć osobny formularz zgłoszeń, a uprawnienia nadaje się per formularz i per sprawa, więc zgłoszenie z oddziału trafia do wskazanych osób, z pominięciem lokalnej hierarchii. Kancelarie i dostawcy IT obsługujący wiele podmiotów korzystają z modelu partnerskiego: osobne konta klientów w jednym panelu.

Nie publikujemy nazw klientów. Z zasady.

Dyskrecja, którą obiecujemy sygnalistom, obejmuje też organizacje, które nam zaufały. Powyższe przykłady ilustrują typowe zastosowania i nie opisują konkretnych wdrożeń. Jeśli któraś organizacja zdecyduje się opowiedzieć o swoim kanale publicznie, zrobi to za własną zgodą i pod własną nazwą.

Rozpoznajesz swoją sytuację?

Porozmawiajmy o tym, jak kanał zgłoszeń zadziałałby w Twojej organizacji. Bez zobowiązań, w języku Twojej branży.

Umów rozmowę o swoim scenariuszu Zobacz wszystkie funkcje