Skuteczny program ochrony sygnalistów

Regulacyjny kontekst whistleblowingu w Australii

Publikacja rozpoczyna się od przedstawienia australijskich ram prawnych ochrony sygnalistów, ustanowionych w Corporations Act 2001. Artykuł wskazuje, że ustawa nakłada na organizacje obowiązek utrzymywania compliantnych polityk whistleblowerskich oraz ochrony osób dokonujących zgłoszeń dotyczących „misconduct” lub „improper state of affairs or circumstances”. Autorzy szczegółowo opisują zakres ochrony prawnej: po pierwsze, nielegalnym jest ujawnienie tożsamości sygnalisty lub informacji mogących go zidentyfikować, które pochodzą bezpośrednio lub pośrednio z jego zgłoszenia, chyba że zastosowanie ma ograniczony wyjątek. Po drugie, zakazane jest powodowanie szkody osobie z powodu przekonania lub podejrzenia, że ta osoba dokonała, może dokonać, proponuje dokonać lub mogłaby dokonać chronionego zgłoszenia.

Zgodnie z publikacją, naruszenie tych przepisów może skutkować znacznymi karami cywilnymi i karnymi. Autorzy przytaczają konkretny precedens: w 2025 roku Australian Securities and Investments Commission (ASIC) osiągnęła karę w wysokości 7,5 mln dolarów australijskich plus 1 mln dolarów kosztów w pierwszej sprawie egzekucyjnej dotyczącej tych przepisów. Ten przypadek ilustruje rosnącą determinację regulatorów w egzekwowaniu wymogów ochrony sygnalistów.

Charakterystyka efektywnego programu whistleblowerskiego

Publikacja argumentuje, że programy whistleblowerskie nie powinny funkcjonować w izolacji – muszą działać jako system wczesnego ostrzegania zasilający szersze ramy compliance, audytu i ryzyka. Artykuł podkreśla: „analiza zgłoszeń whistleblowerskich może pomóc w identyfikacji emerging compliance concerns, szczególnie gdy połączymy dane whistleblowerskie z raportowaniem incydentów oraz wynikami ankiet pracowniczych, aby organizacja mogła antycypować trendy tematyczne”.

Według publikacji, kluczowe elementy skutecznego programu whistleblowerskiego, zgodne z wytycznymi ASIC, można zredukować do sześciu filarów: silne fundamenty, widoczne przywództwo, świadomość personelu, godne zaufania kanały raportowania, obiektywne i uczciwe śledztwa oraz konsekwentny pomiar z nadzorem zarządu.

Autorzy szczegółowo omawiają polityki whistleblowerskie jako fundament prawny i operacyjny programu. Artykuł wskazuje na problematyczne zjawisko: „wiele organizacji posiada polityki, które nie pokrywają kluczowych definicji ustawowych, nie są realizowane w praktyce, ani nie są wdrażane poprzez kompleksowe szkolenia świadomościowe”. Dobrze opracowana polityka whistleblowerska, według publikacji, powinna pomóc sygnalistom zrozumieć, jakie sprawy mogą być zgłaszane oraz jakie kanały są dostępne, promować kulturę „safe to speak up” zwiększającą transparentność, wspierać compliance i kulturę etyczną poprzez odstraszanie oraz zapewniać lepszą ochronę sygnalistom i wspierać osoby odpowiedzialne za reagowanie na zgłoszenia w sposób zgodny z prawem.

Kanały raportowania i odpowiedzialność za program

Publikacja podkreśla znaczenie wielokanałowego modelu raportowania, który może obejmować wewnętrzne linie telefoniczne obsługiwane przez przeszkolony personel, portale webowe, bezpośredni dostęp do oficerów ochrony sygnalistów oraz, gdzie to możliwe, niezależnych dostawców zewnętrznych. Artykuł wskazuje: „stała się powszechną praktyką, że organizacje zapewniają pracownikom dostęp do niezależnego dostawcy zewnętrznego przyjmującego zgłoszenia, które są następnie przekazywane organizacji, szczególnie że to łatwiej wspiera sygnalistów pragnących dokonać anonimowego zgłoszenia chronionego na mocy Corporations Act”.

Według autorów, przy rozważaniu wewnętrznych opcji raportowania, efektywny program whistleblowerski zazwyczaj identyfikuje ograniczoną liczbę kluczowych odbiorców i kieruje zgłoszenia do tych osób. Publikacja ostrzega: „gdy jest zbyt wielu wewnętrznie zidentyfikowanych odbiorców, może to prowadzić do sytuacji, w której zgłoszenia whistleblowerskie otrzymują osoby, które nie w pełni rozumieją swoje obowiązki po otrzymaniu takiego zgłoszenia”.

Artykuł zdecydowanie lokuje ostateczną odpowiedzialność za program whistleblowerski na poziomie zarządu. Autorzy cytują ASIC Report 758 „Good practices for handling whistleblower disclosures”, w którym ASIC powtórzyło swoje oczekiwania odnośnie accountability zarządu i wzywało dyrektorów do rozważenia korzyści płynących z refleksji nad danymi z programu whistleblowerskiego organizacji, w tym czy zgłoszenia ujawniają jakiekolwiek emerging areas of risk dla organizacji.

Reagowanie na zgłoszenia – zasady śledcze

Publikacja szczegółowo omawia pięć nakładających się na siebie etapów wiarygodnej odpowiedzi na zgłoszenie: ocena, planowanie, śledztwo, podejmowanie decyzji oraz zamknięcie sprawy. Artykuł podkreśla znaczenie uzyskania zgody sygnalisty na wykorzystanie lub ujawnienie jego tożsamości jako części procesu oceny, śledztwa i raportowania, oraz wyjaśnienia z góry, jak będzie chroniona jego poufność. Zgodnie z publikacją, zakres wymaganej zgody zależy od konkretnych faktów każdego przypadku.

Autorzy argumentują, że procedural fairness jest fundamentalnym tenetem procesu śledczego. Artykuł wskazuje na rosnącą praktykę wysokiej jakości programów: „coraz bardziej powszechną cechą organizacji o wysokowydajnym procesie śledczym whistleblowerskim jest włączenie ocen ryzyka w celu określenia prawdopodobieństwa, że sygnalista zostanie poddany detriment”. Ocena ryzyka powinna być solidna i koncentrować się na prawdopodobieństwie jakiejkolwiek potencjalnej szkody dla sygnalisty, włączając ryzyka odwetu, wiktymizacji, nękania lub niekorzystnych zmian w warunkach zatrudnienia.

Publikacja podkreśla również znaczenie terminowości śledztw: „cel 90 dni na zakończenie śledztwa jest generalnie uznawany za właściwy, przy czym należy zauważyć, że opóźnienia są często korelowane ze słabymi wynikami i wyższym stresem uczestników”.