Wprowadzenie i obowiązki prawne Ustawa o sygnalistach, która weszła w życie 25 września 2024 roku nakłada nowe obowiązki na pracodawców, w tym również na biura rachunkowe. Głównym celem przepisów jest ochrona osób zgłaszających naruszenia prawa – tzw. sygnalistów – przed działaniami odwetowymi ze strony pracodawcy. W praktyce oznacza to konieczność wdrożenia formalnego systemu ochrony sygnalistów, który obejmuje zarówno stworzenie wewnętrznych procedur, jak i zapewnienie funkcjonalnych kanałów zgłoszeń oraz poufnego i bezpiecznego procesu obsługi zgłoszeń.
Biura rachunkowe jako instytucje obowiązane w rozumieniu ustawy AML/CFT już wcześniej były zobligowane do wdrożenia wewnętrznych procedur dotyczących przeciwdziałania praniu pieniędzy. Oznacza to, że wiele z biur posiada już procedury zgłaszania podejrzanych transakcji do GIIF. Nowa ustawa o ochronie sygnalistów wprowadza jednak szerszy zakres – obejmujący wszystkie przypadki naruszenia prawa, nie tylko te związane z praniem pieniędzy.
Z tego względu każde biuro rachunkowe powinno dokonać przeglądu i ewentualnej aktualizacji dotychczasowych procedur AML/CFT. W praktyce można przyjąć jedno z dwóch rozwiązań:
-
Jedna wspólna procedura zgłaszania naruszeń prawa, która obejmie zarówno zgłoszenia AML, jak i inne przypadki naruszeń – co ułatwi zarządzanie dokumentacją i zapewni spójność.
-
Dwie odrębne procedury – jedna dotycząca AML/CFT, a druga – wszystkich pozostałych naruszeń prawa. To rozwiązanie może być korzystne dla większych podmiotów lub tych, które mają już zaawansowane procedury AML i chcą je zachować bez zmian.
Kim jest sygnalista i dlaczego to ważne?
Sygnalista to osoba, która w kontekście związanym z wykonywaną pracą zgłasza informacje o naruszeniach prawa – może to być pracownik, były pracownik, zleceniobiorca, praktykant i inne osoby. W biurze rachunkowym sygnalistą może być księgowa, specjalista ds. kadr, konsultant ds. podatków czy osoba odpowiedzialna za kontakt z klientami. Zgłoszenie może dotyczyć nieprawidłowości w zakresie wskazanym w ustawie. Umożliwienie zgłaszania takich sytuacji pozwala z jednej strony wykrywać problemy zanim przekształcą się w poważniejsze zagrożenia prawne lub wizerunkowe, a z drugiej – buduje kulturę odpowiedzialności i etycznego działania.
Kluczowe dokumenty dla sygnalistów do przygotowania
Aby skutecznie wdrożyć system ochrony sygnalistów, każde biuro rachunkowe musi przygotować zestaw dokumentów, które będą stanowić formalną podstawę działania systemu. Kluczowe z nich to:
-
Polityka ochrony sygnalistów – dokument nadrzędny, który określa podejście biura do zgłoszeń, zapewnia poufność i brak represji wobec sygnalistów. Powinien również zawierać odniesienia do podstawy prawnej oraz zakres zastosowania polityki w strukturze organizacyjnej.
-
Procedury wewnętrzne ochrony sygnalistów – precyzyjny opis procesu przyjmowania, rejestrowania, analizowania i rozpatrywania zgłoszeń. W procedurach należy uwzględnić m.in. czas reakcji, tryb komunikacji z osobą zgłaszającą oraz zasady archiwizacji informacji.
-
Wzory formularzy zgłoszeniowych – zarówno papierowe, jak i elektroniczne, które umożliwiają dokonywanie zgłoszeń. Formularze powinny być proste, intuicyjne i umożliwiać opisanie rodzaju naruszenia, czasu, miejsca i osób zaangażowanych.
-
Rejestr zgłoszeń – powinien on obejmować: daty i formy zgłoszeń, opisy nieprawidłowości, działania podjęte po zgłoszeniu, wynik dochodzenia, informacje o komunikacji z sygnalistą.
Dodatkowo warto prowadzić regularne raporty okresowe podsumowujące funkcjonowanie systemu: liczbę zgłoszeń, ich charakter, podjęte środki zaradcze, czas reakcji itp. Raporty mogą służyć jako narzędzie do doskonalenia procedur i obowiązkowego raportowania do kierownictwa.
Więcej na temat wymaganych dokumentów można przeczytać tutaj: Jakie dokumenty w biurze rachunkowym dotyczące sygnalistów przygotować
Ochrona danych osobowych sygnalistów
Każdy system whistleblowingu musi być zgodny z przepisami RODO. Korzystne może być zatem wprowadzenie także np. Polityki ochrony danych osobowych sygnalistów, w której znajdą się informacje na temat:
-
rodzajów danych przetwarzanych w ramach systemu zgłoszeń,
-
celu i podstawy prawnej ich przetwarzania,
-
okresów przechowywania danych,
-
praw przysługujących zgłaszającym (m.in. dostępu do danych, ograniczenia przetwarzania, skargi do UODO),
-
środków technicznych i organizacyjnych chroniących dane przed nieuprawnionym dostępem.
Praktyczne aspekty wdrożenia systemu
Skuteczne wdrożenie systemu ochrony sygnalistów w biurze rachunkowym wymaga zarówno planowania, jak i przemyślanego działania operacyjnego. Najpierw należy zdecydować, jakie kanały zgłoszeń będą wykorzystywane – może to być skrzynka e-mailowa, specjalna platforma online, fizyczna skrzynka w siedzibie firmy, a także infolinia lub dedykowany numer telefonu. Kluczowe jest, by każdy z kanałów zapewniał poufność, dostępność i bezpieczeństwo danych.
Kroki wdrożenia systemu można podzielić na kilka etapów:
-
Audyt wewnętrzny – analiza obecnej sytuacji, identyfikacja potencjalnych obszarów ryzyka i ocena gotowości do wdrożenia.
-
Wybór narzędzi – decyzja, czy wdrożenie będzie realizowane wewnętrznie czy z pomocą zewnętrznych platform (np. systemów online do obsługi zgłoszeń).
-
Dostosowanie procedur – opracowanie dokumentów, uzgodnienie ich ze wszystkimi działami oraz dopasowanie ich do realiów organizacyjnych biura.
-
Szkolenie pracowników – informowanie zespołu o nowych zasadach, roli sygnalistów i sposobach zgłaszania naruszeń.
-
Komunikacja wewnętrzna – umieszczenie informacji o kanałach zgłoszeń w widocznych miejscach, zapewnienie łatwego dostępu do formularzy i instrukcji.
Należy unikać najczęstszych błędów, takich jak brak jasnego przypisania odpowiedzialności za obsługę zgłoszeń, zbyt ogólne procedury, brak anonimowych kanałów czy niedostateczne zabezpieczenie danych osobowych. Wdrożenie nie powinno być jednorazową czynnością – system powinien być cyklicznie weryfikowany i aktualizowany, w oparciu o doświadczenia z jego funkcjonowania.
System zgłoszeń dla JDG i najmniejszych biur rachunkowych
Ustawa nie przewiduje wyjątków dla jednoosobowych działalności gospodarczych ani firm niezatrudniających pracowników – jeśli biuro rachunkowe działa w sektorze objętym ustawą (a usługi księgowe, kadrowe i płacowe są objęte), to obowiązki stosują się w pełni. Małe biura mogą stanąć przed wyzwaniem organizacyjnym i finansowym, ale również one muszą:
-
opracować dokumentację (polityka, procedura, klauzule informacyjne RODO),
-
zapewnić kanał do zgłoszeń (np. skrzynka mailowa z odpowiednim zabezpieczeniem, formularz online),
-
zadbać o poufność i rozpatrywanie zgłoszeń.
W takim przypadku zaleca się skorzystanie z pomocy kancelarii prawnej lub firm doradczych, które oferują gotowe rozwiązania i wzory dokumentów dostosowane do małych podmiotów.
Profesjonalne wsparcie we wdrożeniu
Wdrożenie systemu ochrony sygnalistów w biurze rachunkowym wymaga nie tylko przygotowania dokumentacji, ale również zmiany kultury organizacyjnej, przeszkolenia zespołu oraz zapewnienia zgodności z obowiązującymi przepisami. Dlatego warto skorzystać z kompleksowych materiałów i gotowych rozwiązań, które nie tylko skracają czas wdrożenia, ale również gwarantują zgodność z prawem.
Gotowe pakiety dokumentów, wzory formularzy, przykładowe procedury i checklisty pozwalają ograniczyć ryzyko błędów. Z kolei szkolenia e-learningowe lub stacjonarne ułatwiają budowanie świadomości wśród pracowników i kadry zarządzającej. Korzystanie z pomocy specjalistów ds. compliance lub kancelarii prawnych daje pewność, że wdrożenie nie zakończy się na „papierze”, lecz rzeczywiście zadziała w praktyce.
Osoby szukające sprawdzonych narzędzi i wiedzy mogą skorzystać z dedykowanego kursu: Sygnaliści w biurze rachunkowym, który obejmuje m.in. gotowe wzory dokumentów, instrukcje wdrożeniowe oraz materiały szkoleniowe do wykorzystania w zespole.
Najczęstsze błędy i dobre praktyki
W praktyce błędem popełnianym przez wiele biur rachunkowych jest ograniczenie się do symbolicznego wdrożenia systemu, np. poprzez fizyczne umieszczenie skrzynki na zgłoszenia bez jakiejkolwiek polityki czy przeszkolenia pracowników. Brakuje świadomości, że sam nośnik zgłoszenia nie zapewnia ani skuteczności, ani zgodności z prawem. Kolejną pułapką jest powierzenie obsługi systemu osobom zbyt blisko powiązanym z zarządem lub mogącym pozostawać w konflikcie interesów. Z drugiej strony – dobrze funkcjonujące systemy opierają się na przejrzystości procedur, zaufaniu pracowników, regularnym monitorowaniu skuteczności rozwiązań oraz gotowości do reagowania na zgłoszenia w sposób rzetelny i nieodwetowy. Przykładem dobrej praktyki może być wdrożenie zewnętrznej platformy zgłoszeniowej obsługiwanej przez niezależnego partnera lub kancelarię prawną, co zwiększa poczucie bezpieczeństwa sygnalistów.
Podsumowanie
System ochrony sygnalistów w biurze rachunkowym to nie tylko obowiązek prawny, ale również szansa na budowanie kultury zgodności, zaufania i odpowiedzialności w organizacji. Przepisy wymagają wdrożenia konkretnych procedur i kanałów zgłoszeń, a ich brak może skutkować poważnymi konsekwencjami finansowymi i prawnymi. Proces wdrożenia wymaga przygotowania odpowiednich dokumentów, przeszkolenia personelu i przemyślanego zaplanowania narzędzi komunikacji. W obliczu złożoności przepisów i ryzyka błędów warto sięgnąć po profesjonalne wsparcie i gotowe rozwiązania, które pozwolą bezpiecznie i skutecznie spełnić nowe wymagania prawa.
Kluczowe elementy, takie jak: polityka ochrony sygnalistów, procedura zgłoszeń, ochrona danych osobowych, szkolenia, monitoring i rejestr zgłoszeń – tworzą spójny system, który pozwala zarządzać ryzykiem i reagować na nieprawidłowości. Nawet najmniejsze biuro rachunkowe musi posiadać gotową i wdrożoną procedurę zgłaszania naruszeń. Zaniedbanie tego obowiązku grozi karami i może skutkować utratą zaufania klientów. Warto potraktować ten obowiązek nie jako formalność, lecz jako inwestycję w bezpieczne i etyczne środowisko pracy.
