PL
Załóż konto
O nas Zaloguj
Przykłady zastosowania

Jak sygnadesk działa w praktyce

Trzynaście typowych sytuacji, w których organizacje sięgają po system dla sygnalistów. To ilustracje, nie opisy konkretnych wdrożeń. Kanał zgłoszeń nie służy donoszeniu na kolegów; to wczesne ostrzeganie, dzięki któremu organizacja naprawia sprawy u siebie, zanim urosną w koszty, kontrole albo odejścia.

Sytuacja

Pracownik działu zakupów zauważa, że jeden z dostawców wygrywa przetargi mimo gorszych ofert. Ma dokumenty, ale wie, że osoba, której to dotyczy, siedzi dwa biurka dalej. Do przełożonego nie pójdzie.

Jak to działa

Zgłasza sprawę anonimowo, załączając pliki. System usuwa z nich metadane, które mogłyby go zdradzić, a rozmowę z osobą prowadzącą postępowanie kontynuuje przez numer sprawy i PIN. Zarząd dostaje sygnał, zanim sprawa trafi do prokuratury albo do prasy.

Sytuacja

W jednym sklepie kierownik od miesięcy poniża pracowników. Wszyscy o tym wiedzą, nikt nie zgłasza, bo jedyna ścieżka prowadzi przez tego samego kierownika. Centrala dowiaduje się dopiero z odejść.

Jak to działa

Każdy oddział ma osobny formularz zgłoszeń, a uprawnienia do sprawy dostaje wyłącznie osoba spoza lokalnej hierarchii, na przykład z działu HR w centrali. Zgłoszenie nigdy nie przechodzi przez ręce osoby, której dotyczy.

Sytuacja

Pielęgniarka widzi, że procedura na oddziale jest omijana, a nikt z lekarzy nie reaguje. Zgłoszenie wprost oznaczałoby konflikt z ordynatorem, od którego zależy jej grafik.

Jak to działa

Zgłoszenie trafia do osób wskazanych w procedurze, z pominięciem oddziału. Ustawowy termin potwierdzenia w 7 dni pilnuje system, więc sprawa nie może utknąć w szufladzie. Reakcja następuje, zanim dojdzie do zdarzenia, którego nie da się cofnąć.

Sytuacja

Doktorant zauważa, że koszty z grantu są księgowane na sprzęt, którego nikt w zespole nie widział. Kierownik projektu to jednocześnie promotor jego pracy. Środowisko jest małe i każdy wie, kto z kim pracuje.

Jak to działa

Anonimowość jest tu nie wygodą, a warunkiem zgłoszenia w ogóle. Ujawnienie tożsamości wymaga zgody dwóch upoważnionych osób, więc nikt nie sprawdzi jej w pojedynkę, nawet z ciekawości. Zgłaszający śledzi sprawę bez konta i bez logowania.

Sytuacja

Jednostka samorządowa musi mieć kanał wewnętrzny z mocy ustawy. Poprzednia skrzynka e-mail spełniała wymóg na papierze, ale nikt nie umiał wykazać podczas kontroli, kiedy zgłoszenie wpłynęło i kto je czytał.

Jak to działa

Każde zgłoszenie ma znacznik czasu, a każdy dostęp do niego zapis w dzienniku, którego nie da się zmienić. Terminy 7 dni i 3 miesięcy system liczy sam i eskaluje, gdy zbliża się koniec. Na kontrolę pokazuje się rejestr, nie zapewnienie.

Sytuacja

Firma przekroczyła próg zatrudnienia i właściciel dowiedział się o obowiązku od księgowej. Nie ma działu IT, nie ma compliance, a wdrożenie systemu kojarzy mu się z kwartałem pracy i fakturą od kancelarii.

Jak to działa

Kreator prowadzi przez konfigurację: logo, osoby odpowiedzialne, formularz, gotowe dokumenty proceduralne do dostosowania. Kanał stoi pod własną domeną tego samego dnia. Właściciel nie musi rozumieć ustawy w szczegółach, bo terminy i rejestr obsługuje system.

Sytuacja

Dział compliance banku ocenia dostawców według jednego kryterium: co się stanie, gdy dostawca zostanie zhakowany albo dostanie wezwanie od obcego organu. Zgłoszenia sygnalistów to najbardziej wrażliwe dane w organizacji.

Jak to działa

Po włączeniu trybu end-to-end treść i tożsamość są szyfrowane kluczem, który zostaje u klienta, więc operator nie odczyta ich nawet z pełnym dostępem do bazy. Osobisty kod awaryjny chroni przed zapomnianym hasłem, a gdy organizacja straci wszystkie klucze, treści nie odzyska nikt. Dane nie opuszczają Unii Europejskiej, a każda operacja zostawia ślad w dzienniku.

Sytuacja

Organizacja przyjmuje sygnały od osób spoza własnych struktur: byłych pracowników firm, mieszkańców, urzędników. Dla tych ludzi ujawnienie tożsamości oznacza utratę pracy albo gorzej. Skrzynka e-mail zapisuje adres nadawcy, a to już za dużo.

Jak to działa

Strona zgłoszeń nie zapisuje adresu IP, nie ładuje żadnych zasobów z zewnątrz i nie używa narzędzi śledzących. Zgłaszający wraca do sprawy przez numer i PIN, bez konta i bez maila. Załączniki tracą metadane, zanim ktokolwiek je otworzy.

Sytuacja

Do redakcji zgłasza się osoba, która ma dokumenty z wnętrza instytucji. Chce je przekazać, ale nie ujawni się, bo za to grozi jej utrata pracy, a czasem coś gorszego. Skrzynka e-mail i komunikator zostawiają ślady, które da się odzyskać na wezwanie.

Jak to działa

Źródło przekazuje pliki i prowadzi rozmowę z dziennikarzem przez numer sprawy i PIN, bez konta, bez adresu i bez zapisu IP. Treść i tożsamość są szyfrowane kluczem po stronie redakcji, więc operator nie ma klucza i nie ma czego wydać na żądanie. Ochrona źródła przestaje zależeć od dobrej woli dostawcy.

Sytuacja

Kierowcy i magazynierzy nie mają firmowego laptopa ani adresu e-mail, a jedyny komputer w bazie stoi w pokoju dyspozytora. Kanał, który działa tylko w intranecie, dla nich nie istnieje.

Jak to działa

Zgłoszenie można złożyć z prywatnego telefonu przez stronę pod adresem firmy albo telefonicznie, a obsługa wprowadza je do rejestru z datą wpływu. Status sprawy sprawdza się z komórki, kodem i PIN-em. Kanał jest realnie dostępny dla wszystkich, a nie tylko dla biura.

Sytuacja

Operator widzi, że na drugiej zmianie ktoś spiął czujnik osłony prasy, bo tak idzie szybciej. Zgłosić to wprost znaczy wskazać kolegów po nazwisku, więc wszyscy milczą i liczą, że nic się nie stanie.

Jak to działa

Zgłasza zagrożenie anonimowo z telefonu, opisując maszynę i zmianę, nie ludzi. Służby BHP dostają sygnał tego samego dnia, blokują maszynę do przeglądu i poprawiają procedurę. Wypadku nie ma, a operator dalej pracuje w swojej brygadzie bez etykiety donosiciela.

Efekt Organizacja dostaje sygnał o zagrożeniu, zanim stanie się wypadkiem: bez postępowania powypadkowego, kontroli PIP, przestoju i odszkodowań. Jedno takie zgłoszenie potrafi zwrócić koszt systemu na lata. A pracownicy widzą, że kanał służy bezpieczeństwu ludzi, nie wskazywaniu winnych, więc następnym razem też powiedzą.

Sytuacja

Pracownik pierwszej linii widzi, że przy gonieniu terminów partie schodzą bez etapu kontroli. Reklamacje rosną od trzech miesięcy, ale nikt na górze nie łączy jednego z drugim, a on nie chce uchodzić za tego, który hamuje produkcję.

Jak to działa

Sygnał kanałem trafia prosto do osoby odpowiedzialnej za jakość, z pominięciem kierownika zmiany, który tę praktykę toleruje. Sprawa dostaje numer i termin, proces wraca do normy, a firma naprawia problem u siebie, zanim zauważy go kluczowy klient.

Efekt Firma naprawia proces, zanim reklamacje zamienią się w kary umowne i zanim problem zauważy kluczowy klient. Kanał działa jak system wczesnego ostrzegania dla zarządu: wiedza z pierwszej linii dociera na górę bez filtra pośrednich szczebli. To często jedyny proces w firmie, który tę drogę skraca, a zgłaszający nie ryzykuje przy tym pozycji w zespole.

Sytuacja

W pół roku z jednego działu odchodzą trzy osoby i każda w ankiecie wyjściowej pisze o nowych wyzwaniach. Mobbingu w sensie prawnym nie ma, jest atmosfera, o której mówi się przy kawie, ale nigdy do HR.

Jak to działa

Anonimowy sygnał opisuje to, czego nie pokazują ankiety: kto zatrzymuje informacje i jak naprawdę wygląda podział zadań. HR zaczyna rozmowy naprawcze z faktami zamiast domysłów i zatrzymuje czwarte odejście, zanim rekrutacja zacznie kosztować więcej niż naprawa zespołu.

Efekt Zatrzymana rotacja to najłatwiejszy do policzenia zwrot z kanału: utrzymanie jednej osoby kosztuje mniej niż rekrutacja i wdrożenie następcy. HR dostaje obraz, którego nie dają ankiety, a zespół dowód, że mówienie o problemach jest bezpieczne i coś zmienia. To nie donos na koleżankę czy kolegę, tylko informacja, która ratuje zespół.

Szukasz modelu wdrożenia?

Grupa kapitałowa, partner MSP oraz kancelaria z zewnętrznym IOD to nie historie zgłoszeń, tylko sposoby poukładania kont, uprawnień i rozliczeń. Opisaliśmy je osobno, razem z modelem dla pojedynczej organizacji z wieloma oddziałami.

Zobacz trzy modele wdrożenia

Pytania o system dla sygnalistów

Kto musi mieć system dla sygnalistów?

Ustawa o ochronie sygnalistów z 14 czerwca 2024 nakłada obowiązek wewnętrznego kanału zgłoszeń na podmioty zatrudniające co najmniej 50 osób. W części sektorów, między innymi finansowym, próg jest niższy i obowiązek nie zależy od liczby pracowników. Dotyczy to zarówno firm, jak i urzędów oraz jednostek samorządu.

Jakie kary grożą za brak kanału zgłoszeń?

Ustawa przewiduje odpowiedzialność karną za brak procedury zgłoszeń wewnętrznych oraz za działania odwetowe wobec sygnalisty. Wysokość i tryb określają przepisy ustawy. Poza sankcją liczy się jednak co innego: bez kanału organizacja dowiaduje się o nieprawidłowościach z prasy albo od organu, a nie od własnego pracownika.

Czym system dla sygnalistów różni się od skrzynki e-mail?

Skrzynka zapisuje adres nadawcy i nie pilnuje terminów. System nie zapisuje adresu IP, prowadzi rozmowę przez numer sprawy i PIN, liczy ustawowe terminy potwierdzenia i informacji zwrotnej, a każdy dostęp do zgłoszenia zapisuje w dzienniku, którego nie da się zmienić. Na kontroli pokazuje się rejestr, nie zapewnienie.

Czy dostawca systemu może odczytać zgłoszenie?

Przy włączonym szyfrowaniu end-to-end treść zgłoszenia i tożsamość sygnalisty są szyfrowane kluczem, który zostaje u klienta. Operator nie odczyta ich nawet z pełnym dostępem do bazy, nie ma też żadnego klucza ani mechanizmu odzyskania; jeśli organizacja straci wszystkie klucze, treści nie odzyska nikt.

Czy jeden system obsłuży wiele oddziałów albo spółek w grupie?

Tak. Każdy oddział może mieć osobny formularz zgłoszeń, a uprawnienia nadaje się per formularz i per sprawa, więc zgłoszenie z oddziału trafia do wskazanych osób, z pominięciem lokalnej hierarchii. Kancelarie i dostawcy IT obsługujący wiele podmiotów korzystają z modelu partnerskiego: osobne konta klientów w jednym panelu.

Dlaczego nie publikujemy nazw klientów

Dyskrecja, którą obiecujemy sygnalistom, obejmuje też organizacje, które nam zaufały. Powyższe przykłady ilustrują typowe zastosowania i nie opisują konkretnych wdrożeń. Jeśli któraś organizacja zdecyduje się opowiedzieć o swoim kanale publicznie, zrobi to za własną zgodą i pod własną nazwą.

Rozpoznajesz swoją sytuację?

Porozmawiajmy o tym, jak kanał zgłoszeń zadziałałby w Twojej organizacji. Bez zobowiązań.

Umów rozmowę o swoim scenariuszu Zobacz wszystkie funkcje