System dla sygnalistów w firmie produkcyjnej: korupcja przy zamówieniach
Zamówienia i zakupy to kategoria naruszeń, którą ustawa wymienia wprost, a zarazem obszar, w którym osoba z wiedzą siedzi najbliżej osoby, której sprawa dotyczy. Kanał musi dać jej sposób, żeby przekazać dokumenty i nie zostać rozpoznaną po pierwszym pliku.
Sytuacja
Pracownik działu zakupów zauważa, że jeden z dostawców wygrywa przetargi mimo gorszych ofert. Ma dokumenty, ale wie, że osoba, której to dotyczy, siedzi dwa biurka dalej. Do przełożonego nie pójdzie.
Jak to działa
Zgłasza sprawę anonimowo, załączając pliki. System usuwa z nich metadane, które mogłyby go zdradzić, a rozmowę z osobą prowadzącą postępowanie kontynuuje przez numer sprawy i PIN. Zarząd dostaje sygnał, zanim sprawa trafi do prokuratury albo do prasy.
- Anonimowość
- Wczesne ostrzeganie
- Szyfrowanie E2E
W tym scenariuszu 4
Co mówi ustawa w tej sytuacji
Korupcja i zamówienia publiczne otwierają katalog naruszeń z art. 3 ust. 1 ustawy o ochronie sygnalistów, a w firmie prywatnej działającej na rynku regulowanym dochodzą zasady konkurencji i interesy finansowe kontrahentów publicznych. Pracownik działu zakupów jest sygnalistą w rozumieniu art. 4 niezależnie od formy zatrudnienia, a jego zgłoszenie uruchamia terminy: 7 dni na potwierdzenie i 3 miesiące na informację zwrotną.
Firma produkcyjna zatrudniająca 50 i więcej osób (licząc także zleceniobiorców i B2B na 1 stycznia lub 1 lipca) musi mieć procedurę niezależnie od tego, czy kiedykolwiek dostała zgłoszenie. Jeśli obsługuje zamówienia publiczne jako wykonawca, kanał jest też elementem należytej staranności, o którą pytają zamawiający.
Na co zwrócić uwagę przy wdrożeniu
- Osoba prowadząca spoza działu zakupów. Ustawa wymaga bezstronności jednostki podejmującej działania następcze. Zgłoszenie o dostawcy nie może trafić do dyrektora, który tego dostawcę wybrał.
- Załączniki bez metadanych. Dokumenty z działu zakupów mają w metadanych autora i historię zmian. Zdjęcie oferty zrobione telefonem ma model urządzenia i często lokalizację. Bez automatycznego czyszczenia sygnalista ujawnia się pierwszym plikiem.
- Dostęp dla pracowników produkcji. Zmiana nocna nie ma firmowego e-maila. Strona zgłoszeń pod adresem firmy, otwierana z prywatnego telefonu, z kodem QR przy tablicy ogłoszeń.
- Kategoria „regulacje wewnętrzne”. Konflikt interesów przy wyborze dostawcy nie zawsze jest korupcją w rozumieniu prawa karnego. Procedura rozszerzona o kodeks etyki przyjmie takie zgłoszenie bez sporu o kwalifikację.
Funkcje, które robią różnicę
- Zgłoszenie anonimowe z numerem sprawy i PIN-em: sygnalista wraca do rozmowy i odpowiada na pytania osoby prowadzącej bez podawania tożsamości (poufność i ochrona tożsamości).
- Usuwanie metadanych z załączników: EXIF, autor dokumentu i historia zmian znikają przed zapisaniem pliku.
- Uprawnienia per formularz i sprawa: dział zakupów nie widzi, że sprawa istnieje (zgodność i uprawnienia).
- Terminy liczone przez system: potwierdzenie w 7 dni, eskalacja przed upływem 3 miesięcy, blokada zamknięcia sprawy bez informacji zwrotnej (obsługa zgłoszeń).
- Dziennik audytu: zarząd i audytor widzą, kto i kiedy miał dostęp do sprawy, co ma znaczenie, gdy sprawa trafi do prokuratury.
Najczęstsze pytania
Czy pracownik na umowie B2B jest sygnalistą?
Tak. Katalog z art. 4 obejmuje osoby świadczące pracę na innej podstawie niż stosunek pracy, w tym przedsiębiorców. Współpracownik B2B, który zgłasza ustawiony przetarg, podlega ochronie tak samo jak pracownik etatowy, a firma nie może z tego powodu rozwiązać z nim umowy ani wstrzymać płatności.
Co, jeśli zgłoszenie okaże się nieuzasadnione?
Sygnalista jest chroniony, jeśli miał uzasadnione podstawy sądzić, że informacja jest prawdziwa. Zgłoszenie, które po weryfikacji nie potwierdza naruszenia, zamyka się informacją zwrotną z uzasadnieniem, a sygnalista zachowuje ochronę. Odpowiedzialność ponosi wyłącznie osoba, która zgłasza nieprawdę świadomie.
Więcej o tym, kogo obejmuje ustawa, w artykule Ustawa o ochronie sygnalistów: kogo dotyczy.
Procedura to dokument. Kanał to system, który go wykonuje.
sygnadesk liczy terminy, prowadzi rejestr i chroni tożsamość sygnalisty zgodnie z tym, co opisujemy w bazie wiedzy. Sprawdź, jak wygląda w Twojej organizacji.