Odniesienie prawne
Kanał wewnętrzny Polska: zgodność z Ustawa o ochronie sygnalistów
Wymagania Ustawa o ochronie sygnalistów, praktyczne porównanie rozwiązań i bezpieczeństwo techniczne dla organizacji w Polska.
Skrót techniczny dla Polska — uzupełnienie przewodnika „Jak to działa”.
“Podmiot przyjmuje zgłoszenie i przekazuje je niezwłocznie, a w terminie 7 dni potwierdza jego otrzymanie sygnaliście.”
Kontekst Polski
- Od 25 września 2024 r. ustawa o ochronie sygnalistów obowiązuje w pełni dla podmiotów zatrudniających co najmniej 50 osób.
- Ustawa o ochronie sygnalistów: naruszenia obowiązków kanału wewnętrznego mogą skutkować sankcjami administracyjnymi — wysokość ustala właściwy organ.
Email vs QReportly
| Funkcja | Zwykły email | QReportly |
|---|---|---|
| Prawdziwa anonimowość | Nie — metadane widoczne | Tak — IP usunięte |
| Potwierdzenie 7 dni | Ręcznie | Automatycznie |
| Rejestr elektroniczny | Nie | Generowany automatycznie |
| Hosting UE / RODO | Zmienny | Tylko UE, DPA w cenie |
| Czas wdrożenia | Tygodnie (IT) | Minuty |
| Cena (do 100 pracowników) | Ukryty koszt IT | Od 49–169 €/mies. |
Szczegółowe porównanie z innymi rozwiązaniami (dane publiczne)
| Criterion | QReportly | FaceUp | Whistleblower Software | Whistlelink | Falcony |
|---|---|---|---|---|---|
| Cena publiczna (≤100 os.) | Od 49–169 €/mies. (publiczne) | Niepublicowane (wycena na żądanie) | Niepublicowane (wycena na żądanie) | Niepublicowane (wycena na żądanie) | Niepublicowane (wycena na żądanie) |
| Kraje z szablonami lokalnymi | RO, DE, ES, PL, IT, HU, BG | 130+ (global) | Global (enterprise) | UE / NL focus | EU (FI origin) |
| Typowy czas wdrożenia | <30 min (samodzielnie) | 1–2 tygodnie | 2–6 tygodni | 1–2 tygodnie | 2–4 tygodnie |
| Auto potwierdzenie 7 dni | Tak | Częściowo | Częściowo | Zależy od planu | Zależy od planu |
| Bez przechowywania IP | Tak — z założenia | Zależy od planu | Zależy od planu | Zależy od planu | Zależy od planu |
| Automatyczny rejestr | Tak | Tak | Tak | Tak | Częściowo |
Ceny konkurencji nie są publiczne — nie zmyślamy kwot. Czasy wdrożenia z dokumentacji publicznej i G2/Capterra.
Bezpieczeństwo i poufność (technicznie)
- Bez IP / cookies / fingerprint
- Kanał publiczny nie zapisuje IP, cookies śledzących, User-Agent ani fingerprintingu.
- Metadane usuwane
- Obrazy są przetwarzane po stronie klienta (strip EXIF) przed zapisem.
- Szyfrowanie w tranzycie
- TLS 1.2+ dla web i API. Załączniki w object storage z kontrolą per firma.
- Konfigurowalna retencja
- Okres przechowywania ustawia pracodawca; załączniki mogą być automatycznie usuwane.
- Unikalny kod dostępu
- Zgłoszenia anonimowe z kodem śledzenia bez obowiązkowego konta.
FAQ
- Czy QReportly jest zgodny z UE?
- Tak — Dyrektywa (UE) 2019/1937, RODO, hosting w UE, szyfrowanie i automatyczny rejestr elektroniczny.
- Czy spełnia Ustawa o ochronie sygnalistów w Polska?
- Tak. Szablony dla Polska, osoba wyznaczona, potwierdzenie w 7 dni i ochrona przed represjami.
- Czy zgłoszenia mogą być anonimowe?
- Tak. Brak IP, metadane usuwane z plików, unikalny kod dostępu.
- Kto musi mieć kanał wewnętrzny?
- Podmioty z 50+ pracownikami muszą zapewnić kanał zgodny z dyrektywą UE i prawem krajowym.
- Dlaczego email nie wystarczy?
- Email ujawnia metadane, nie tworzy niezmiennego rejestru i nie śledzi terminów 7 dni.