1. Podmioty prawne *, na rzecz których pracę zarobkową wykonuje co najmniej 50 osób **
2. Podmioty prawne, wykonujące działalność gospodarczą w zakresie:

• usług, produktów i rynków finansowych
• przeciwdziałania praniu pieniędzy i finansowania terroryzmu
• bezpieczeństwa transportu
• ochrony środowiska

niezależnie od ilości pracowników

* Podmiotami prawnymi w rozumieniu ustawy są:

• Osoby fizyczne, prowadzące działalność gospodarczą
• Osoby prawne (np. spółki prawa handlowego)
• Jednostki organizacyjne nieposiadające osobowości prawnej, której ustawa przyznaje zdolność prawną (np. Spółki osobowe, spółki w organizacji, wspólnoty mieszkaniowe itd.) 
• Inny pracodawca, jeżeli nie jest podmiotem publicznym 
• Podmioty publiczne: jednostki sektora finansów publicznych, inne państwowe jednostki organizacyjne nieposiadające osobowości prawnej, inne osoby prawne, utworzone w szczególnym celu zaspokajania potrzeb o charakterze powszechnym, ich związki itp., 

Uwaga, wymóg wdrożenia procedury zgłoszeń wewnętrznych nie dotyczy: jednostek organizacyjnych gminy lub powiatu liczących mniej niż 10 000 mieszkańców.

** Do liczby 50 osób, wykonujących pracę zarobkową zalicza się:

• Pracowników w przeliczeniu na pełne etaty
• Osoby świadczące pracę za wynagrodzeniem na innej podstawie niż stosunek pracy, jeżeli nie zatrudniają do tego rodzaju pracy innych osób, niezależnie od podstawy zatrudnienia 

Ustawa o ochronie sygnalistów, wchodzi w życie w dniu 25 września 2024 roku.

Do tego czasu (a przed wdrożeniem procedury zgłoszeń wewnętrznych) należy także przeprowadzić konsultacje z pracownikami, która trwają nie krócej niż 5 dni (i nie dłużej niż 10 dni). 

Ustawa nakłada na podmioty opisane powyżej: 

• Obowiązek ustalenia wewnętrznej procedury dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych (dalej jako: „procedura zgłoszeń wewnętrznych”)
  

• Przed tym: obowiązek przeprowadzenia konsultacji z zakładową organizacją związkową/zakładowymi organizacjami związkowymi albo z przedstawicielami osób świadczących pracę na rzecz podmiotu prawnego
  

• Obowiązek prowadzenia rejestru zgłoszeń wewnętrznych
  

Obowiązek podejmowania działań następczych (weryfikacja zgłoszenia, dalsza komunikacja z sygnalistą itd.) po zgłoszeniu naruszenia.

Brak ustalenia procedury zgłoszeń wewnętrznych jest wykroczeniem, za które grozi kara grzywny. Karę tę może ponieść osoby odpowiedzialna za ustanowienie procedury zgłoszeń wewnętrznych.

Nadto, za istotne utrudnianie dokonanie zgłoszenia grozi kara grzywny, kara ograniczenia wolności albo pozbawienia wolności do roku.

Za ujawnienie tożsamości sygnalisty wbrew przepisom ustawy grozi grzywna, kara ograniczenia wolności albo pozbawienia wolności do lat 2.

Brak wdrożenia procedury zgłoszeń wewnętrznych może także skutkować wymiernymi stratami wizerunkowymi, co może mieć przełożenie na prowadzenie biznesu i na straty finansowe.

Sygnalistą może być: 

• Pracownik
• Pracownik tymczasowy 
• osoba świadcząca pracę na innej podstawie niż stosunek pracy, w tym na podstawie umowy cywilnoprawnej;
• przedsiębiorca;
• prokurent;
• akcjonariusz lub wspólnik;
• członek organu osoby prawnej lub jednostki organizacyjnej nieposiadającej osobowości prawnej;
• osoba świadcząca pracę pod nadzorem i kierownictwem wykonawcy, podwykonawcy lub dostawcy;
• stażysta;
• wolontariusz;
• praktykant;
• funkcjonariusz;
• żołnierz;

która uzyskała informację o naruszenia prawa w kontekście związanym z pracą

także : 

•  przed nawiązaniem stosunku pracy lub innego stosunku prawnego, stanowiącego podstawę świadczenia pracy lub usług lub pełnienia funkcji lub służby 
• lub już po jego ustaniu.

Ustawa zakazuje działań odwetowych wobec sygnalisty, rozumianych jako: odmowa nawiązania stosunku pracy, wypowiedzenie lub rozwiązanie bez wypowiedzenia stosunku pracy, niezawarcia umowy, obniżenia wysokości wynagrodzenia, wstrzymaniu awansu lub pominięciu przy awansowaniu, przeniesienie na niższe stanowisko pracy, mobbingu, dyskryminacji itd., w tym zakazuje próby lub groźby zastosowania takich działań.

Na pracodawcy spoczywa ciężar udowodnienia, że podjęte działanie, np. Wypowiedzenie umowy, nie jest działaniem odwetowym.

Sygnalista, wobec którego dopuszczono się działań odwetowych, ma prawo do odszkodowania lub prawo do zadośćuczynienia (nie ograniczonego kwotowo).  

Sygnalista może zgłosić naruszenia prawa, tj. działanie lub zaniechanie niezgodne z prawem lub mające na celu obejście prawa, dotyczące:

1) korupcji;

2) zamówień publicznych;

3) usług, produktów i rynków finansowych;

4) przeciwdziałania praniu pieniędzy oraz finansowaniu terroryzmu;

5) bezpieczeństwa produktów i ich zgodności z wymogami;

6) bezpieczeństwa transportu;

7) ochrony środowiska;

8) ochrony radiologicznej i bezpieczeństwa jądrowego;

9) bezpieczeństwa żywności i pasz;

10) zdrowia i dobrostanu zwierząt;

11) zdrowia publicznego;

12) ochrony konsumentów;

13) ochrony prywatności i danych osobowych;

14) bezpieczeństwa sieci i systemów teleinformatycznych;

15) interesów finansowych Skarbu Państwa Rzeczypospolitej Polskiej, jednostki samorządu terytorialnego oraz Unii Europejskiej;

16) rynku wewnętrznego Unii Europejskiej, w tym publicznoprawnych zasad konkurencji i pomocy państwa oraz opodatkowania osób prawnych;

17) konstytucyjnych wolności i praw człowieka i obywatela – występujące w stosunkach jednostki z organami władzy publicznej i niezwiązane z dziedzinami wskazanymi w pkt 1-16.

Sygnalista nie korzysta z ochrony jeżeli nie miał uzasadnionych podstaw by sądzić, że informacja, którą zgłasza czy ujawnia publicznie:

•  jest prawdziwa 
• i że stanowi informację o naruszeniu prawa.

Dodatkowo, osoba, która poniosła szkodę z powodu świadomego zgłoszenia lub ujawnienia publicznego nieprawdziwych informacji przez sygnalistę, ma prawo do odszkodowania lub zadośćuczynienia za naruszenie dóbr osobistych od sygnalisty.