Państwo nie może uczyć milczenia. Jak skutecznie chronić sygnalistów?

Sygnalista nie musi być nieskazitelnym bohaterem ani prokuratorem z gotowym aktem oskarżenia. Może być skonfliktowany, emocjonalny, niewygodny, trudny dla przełożonych albo nieidealny w sposobie komunikacji. To jednak nie zwalnia państwa z obowiązku sprawdzenia dokumentów, decyzji, logów, procedur i odpowiedzialności. Fałszywy test brzmi: „czy sygnalista jest święty?”. Prawidłowy test brzmi: „czy sygnał jest sprawdzalny?”.

Czy państwo uczy milczenia

Najbliższe tygodnie prawdopodobnie przyniosą kolejną debatę o stanie polskiej ochrony zdrowia. I dobrze. Każda poważna kontrowersja dotycząca bezpieczeństwa pacjentów, organizacji pracy szpitali, nadzoru nad personelem czy odpowiedzialności za decyzje medyczne powinna prowadzić nie tylko do wyjaśnienia konkretnych okoliczności, lecz także do rozmowy o instytucjach.

Ale w tej rozmowie zbyt rzadko pada pytanie o to, skąd państwo ma wiedzieć o patologiach, zanim zamienią się one w aferę medialną, zawiadomienie do prokuratury albo tragedię opisaną po fakcie?

W wielu obszarach życia publicznego pierwszą wiedzę o nieprawidłowościach mają nie ministrowie, prezesi, prezydenci miast ani organy nadzoru, lecz ludzie pracujący wewnątrz instytucji. Lekarze, pielęgniarki, ratownicy, urzędnicy, księgowi, inspektorzy, pracownicy spółek publicznych, uczelni i administracji.

To oni pierwsi widzą skracane procedury, obchodzone standardy, fikcyjne kontrole, konflikty interesów, niebezpieczne decyzje i dokumenty, które nie pasują do oficjalnego opisu sytuacji.

Jeżeli ci ludzie milczą, państwo ślepnie. Jeżeli mówią, ale pierwszą reakcją instytucji jest sprawdzanie ich motywacji, życiorysu i wiarygodności zamiast dokumentów, logów i decyzji, państwo samo uczy ich milczenia.

Biznes dobrze rozumie coś, czego polskie instytucje publiczne często nadal nie chcą przyjąć do wiadomości. Niewygodna informacja przekazana wcześnie jest mniej groźna niż ta sama informacja ujawniona po katastrofie.

Firma woli dowiedzieć się o nadużyciu, błędzie systemowym, konflikcie interesów albo ryzyku prawnym od własnego pracownika niż od regulatora, prokuratora, mediów lub rynku. Dobry system zgłaszania nieprawidłowości nie jest aktem moralnej wspaniałomyślności. Jest narzędziem zarządzania ryzykiem.

Jeśli sektor prywatny potrafi traktować sygnalistę jako element systemu wczesnego ostrzegania, tym bardziej powinno umieć to państwo, które odpowiada nie za reputację marki, lecz za bezpieczeństwo obywateli i interes publiczny.

Ochrona sygnalistów to europejski standard

Dobry system ochrony sygnalistów nie zaczyna się od pytania, jak szybko zakwalifikować zgłoszenie jako formalne albo nieformalne. Nie chodzi też o samo istnienie kanału zgłoszeń, skrzynki mailowej, formularza czy regulaminu.

Istotą jest to, co dzieje się po otrzymaniu sygnału: przyjęcie informacji, ocena jej znaczenia, zabezpieczenie dokumentów, logów i decyzji, uruchomienie działań następczych, ochrona osoby zgłaszającej przed odwetem oraz informacja zwrotna, że sprawa nie zniknęła w instytucjonalnej próżni.

W tym miejscu warto przypomnieć rzecz niewygodną dla tych, którzy najchętniej mówią o europejskich standardach wtedy, gdy służą one do oceniania innych. Ochrona sygnalistów nie jest modnym importem z korporacyjnych procedur compliance. 

Jest elementem europejskiego myślenia o państwie prawa: o tym, że prawo nie działa samo dlatego, że zostało uchwalone, lecz dopiero wtedy, gdy istnieją mechanizmy pozwalające wykrywać jego naruszenia, zanim szkoda stanie się nieodwracalna. 

Dyrektywa Parlamentu Europejskiego i Rady 2019/1937 została zbudowana właśnie na tym założeniu. Osoby pracujące wewnątrz organizacji często jako pierwsze dowiadują się o zagrożeniach dla interesu publicznego.

Ich zgłoszenia nie są więc przeszkodą w funkcjonowaniu instytucji, lecz jednym z elementów systemu egzekwowania prawa. Dostarczają informacji, które pozwalają wykryć, zbadać i ścigać naruszenia, a przez to wzmacniają transparentność oraz rozliczalność.

Sprawa Szpitala Południowego nie musi być prostą ilustracją działania ustawy o sygnalistach, żeby była testem jej sensu. Można spierać się o formalny status konkretnej osoby, o kanał zgłoszenia, o tryb ujawnienia i o procesowe konsekwencje publicznych wypowiedzi.

Ale ten spór nie może zasłonić pytania wcześniejszego: czy informacje z wnętrza publicznego szpitala zostały potraktowane jak sygnał alarmowy, czy jak problem wizerunkowy do opanowania. Poważne państwo nie zaczyna od tego, czy zgłaszający idealnie trafił w procedurę. Zaczyna od zabezpieczenia faktów.

Z tej perspektywy szczególnie fałszywie brzmi praktyka, w której po zgłoszeniu nieprawidłowości pierwszą energię instytucja poświęca nie zabezpieczeniu dokumentów, logów, decyzji i ścieżki odpowiedzialności, lecz ocenie osoby zgłaszającej. Czy miała konflikt? Czy była trudna? Czy miała interes? Czy była lojalna? Czy mówiła odpowiednim tonem? Pytania te nie mogą zastąpić sprawdzenia sygnału.

Sygnalista nie musi być nieskazitelnym bohaterem ani prokuratorem z gotowym aktem oskarżenia. Może być skonfliktowany, emocjonalny, niewygodny, trudny dla przełożonych albo nieidealny w sposobie komunikacji.

Ale nie może to unieważniać obowiązku sprawdzenia dokumentów, decyzji, logów, procedur i odpowiedzialności. Fałszywy test brzmi: „czy sygnalista jest święty?”. Prawidłowy test brzmi: „czy sygnał jest sprawdzalny?”. 

„Niech idzie do prokuratury”? To nie takie proste

Europejska dyrektywa rozpoznaje również mechanizm odwetu. Odwet nie musi polegać wyłącznie na zwolnieniu z pracy. Może przybrać formę degradacji, izolacji, blokowania awansu, cofnięcia współpracy, utraty dochodów, niszczenia reputacji, nękania, przerzucenia odpowiedzialności albo stworzenia wokół zgłaszającego atmosfery podejrzliwości.

Jeżeli takie działania pozostają bez realnej reakcji, powstaje efekt mrożący. Następni ludzie nie zgłaszają już nieprawidłowości, bo widzą, co spotkało poprzednich. Instytucja formalnie ma procedurę, ale faktycznie produkuje milczenie.

Dlatego system ochrony sygnalistów nie składa się z jednej magicznej skrzynki. Zgłoszenie wewnętrzne ma pozwolić organizacji naprawić problem u źródła, zanim stanie się sprawą publiczną albo karną.

Zgłoszenie zewnętrzne daje wyjście poza lokalny układ zależności, gdy zgłaszający nie ufa własnej instytucji albo gdy problem dotyczy osób, które powinny go rozwiązać. Ujawnienie publiczne powinno pozostać bezpiecznikiem ostatniej szansy, gdy inne drogi zawodzą albo grożą odwetem. Prokuratura zaś wchodzi do gry wtedy, gdy sprawa dotyczy podejrzenia przestępstwa.

Rada „niech idzie do prokuratury” brzmi prosto, ale często jest zbyt prosta. Wejście w tryb karny oznacza brak komfortu anonimowości, ryzyko kontrataków, odpowiedzialność za słowa, problem tajemnicy zawodowej i konieczność składania zeznań pod presją. Sygnalista często nie ma pełnego obrazu sprawy.

Ma fragment wiedzy, dokument, wzorzec, obserwację, serię niepokojących zdarzeń. System sygnalistyczny istnieje właśnie po to, aby człowiek z uzasadnionym podejrzeniem nie musiał od razu wybierać między milczeniem a najostrzejszym trybem, który oferuje państwa. Sygnalista nie musi wyręczać organów ścigania w obowiązku poszukiwania i utrwalania dowodów.

Osobnym problemem jest anonimowość. Polska ustawa nie czyni z niej bezwzględnej zasady dla każdego zgłoszenia. W wielu instytucjach kluczowa pozostaje więc nie tyle anonimowość formalna, ile realna poufność. A ta w polskiej praktyce bywa fikcją.

W małym szpitalu, urzędzie czy spółce publicznej często nie trzeba znać nazwiska zgłaszającego, żeby wiedzieć, kto mógł mieć dostęp do dokumentu, kto był na dyżurze, kto wcześniej zadawał niewygodne pytania i kto „robi problemy”. Jeżeli tożsamość zgłaszającego krąży szybciej niż dokumenty, procedura wskazuje go palcem, zamiast go chronić.

Nieporozumieniem jest, gdy powyższe ścieżki przedstawia się tak, jakby sygnalista miał wybrać idealny formularz pod rygorem utraty prawa do poważnego potraktowania. Procedura zgłoszeniowa nie jest egzaminem z poprawności. Ma być mostem między nieformalnym alarmem a działaniem organu.

Afera w Szpitalu Południowym – gdzie leży problem

W tym miejscu trzeba postawić sprawę ostro. W sprawie Szpitala Południowego najpoważniejszym problemem nie są same próby wyjaśniania przez władze Warszawy. Audyt, zawiadomienie do prokuratury, zmiany personalne i kontrola dokumentów są potrzebne.

Problem zaczyna się gdzie indziej: w momencie, w którym język procedur zostaje połączony z publicznym podważaniem wiarygodności osoby zgłaszającej poważne nieprawidłowości.

To rozróżnienie jest zasadnicze. Państwo ma obowiązek sprawdzać fakty. Ma prawo pytać o dokumenty, chronologię, zakres wiedzy zgłaszającego i wiarygodność jego twierdzeń. Ale czym innym jest procesowa weryfikacja informacji, a czym innym publiczne ustawianie zgłaszającego jako osoby niewiarygodnej, zanim opinia publiczna zobaczy, że zabezpieczono dokumenty, logi, świadków i ścieżkę odpowiedzialności.

Gdy władza publiczna jednocześnie deklaruje potrzebę wyjaśnienia sprawy i publicznie podważa wiarygodność osoby zgłaszającej, wysyła sygnał nie tylko do mediów i przeciwników politycznych. Otrzymują go także lekarze, pielęgniarki, ratownicy, urzędnicy i pracownicy spółek publicznych, którzy być może wiedzą więcej, ale jeszcze milczą.

Wysłany zostaje komunikat o bardzo prostej treści: zanim państwo sprawdzi to, co wiesz, sprawdzi ciebie. Zanim zabezpieczy dokumenty, może zabezpieczać własną reputację. Zanim opinia publiczna pozna wyniki audytu, ty możesz zostać przedstawiony jako człowiek o wątpliwej wiarygodności.

To właśnie jest efekt mrożący. Nie trzeba nikomu wprost grozić. Wystarczy pokazać, co spotyka pierwszego, który wychodzi przed szereg. Wystarczy, że wokół zgłaszającego pojawią się sugestie o niewiarygodności, groźby procesowe, rozbiórka motywacji i atmosfera podejrzliwości.

Kolejni potencjalni świadkowie sami wyciągną wniosek, że może lepiej nie mówić, lepiej nie podpisywać się pod zgłoszeniem, lepiej nie ryzykować kontraktu, kariery, reputacji i spokoju rodziny.

Dlatego polska ustawa o ochronie sygnalistów powinna być traktowana nie jako kolejny regulamin do odhaczenia, lecz jako test polskiej kultury instytucjonalnej. Czy potrafimy przyjąć niewygodny sygnał?

Czy potrafimy ochronić osobę zgłaszającą przed odwetem? Czy potrafimy oddzielić ocenę sygnału od oceny człowieka? Czy potrafimy przekierować nieidealne zgłoszenie do właściwej procedury, zamiast użyć nieidealnego kanału jako pretekstu do bezczynności?

Odpowiedź na te pytania nie może sprowadzać się do kolejnej deklaracji, że „procedury istnieją”. Istnienie procedury jest najniższym możliwym standardem. Prawdziwy test zaczyna się dopiero wtedy, gdy zgłoszenie jest niewygodne, dotyczy ludzi wpływowych, uderza w reputację instytucji albo pojawia się kanałem, którego nikt wcześniej nie przewidział. W ostatnich dniach widać było, że polskie instytucje nadal mają z tym testem poważny problem.

Jak wzmocnić ochronę sygnalistów

Potrzebne są trzy zmiany, które przesuną ochronę sygnalistów z poziomu papierowej zgodności na poziom realnego mechanizmu państwa.

Po pierwsze, Polska potrzebuje silniejszego, bezpiecznego zewnętrznego punktu przyjmowania zgłoszeń. Nie tylko formalnego adresu, pod który można wysłać pismo, ale kanału pozwalającego na poufną, a w uzasadnionych przypadkach anonimową komunikację ze zgłaszającym, dalsze uzupełnianie informacji i przekazanie sprawy do właściwego organu bez niepotrzebnego rozszerzania kręgu osób znających jego tożsamość.

Można to zrobić na dwa sposoby: albo przez realne wzmocnienie funkcji Rzecznika Prawo Obywatelskich, albo przez stworzenie wyspecjalizowanej jednostki na wzór duńskiego rozwiązania, gdzie krajowy zewnętrzny kanał zgłoszeń Den Nationale Whistleblowerordning funkcjonuje przy Datatilsynet jako rozpoznawalny punkt kontaktu dla poważnych naruszeń.

Po drugie, zgłoszenia dotyczące życia, zdrowia, dokumentacji medycznej, bezpieczeństwa pacjentów, pieniędzy publicznych albo możliwego fałszowania danych powinny uruchamiać tryb pilny. W takich sprawach nie wystarczy standardowe „sprawa zostanie rozpatrzona”.

Pierwszą reakcją państwa powinno być zabezpieczenie śladów: dokumentów, logów, grafików, systemów informatycznych, korespondencji, dostępu do pomieszczeń i list osób, które mogły mieć wpływ na decyzje. Sygnalista nie ma wyręczać prokuratury, audytu ani organu nadzoru. Ma uruchomić reakcję, która zapobiega znikaniu dowodów.

Po trzecie, nie można udawać, że trzymiesięczny horyzont informacji zwrotnej wystarcza tam, gdzie dowody mogą zniknąć w kilka godzin, a człowiek może zostać zastraszony, osamotniony albo publicznie podważony w kilka dni.

Procedura powinna przewidywać szybką pierwszą ocenę ryzyka oraz natychmiastowe działania ochronne wobec sygnalisty i materiału dowodowego. Zwolnienie z pracy jest tylko najbardziej widoczną formą represji.

Równie groźne są przecieki, utrata kontraktów, środowiskowe czarne listy, izolacja zawodowa i komunikaty, które czynią ze zgłaszającego problem, zanim sprawdzono zgłoszenie.

***

Reforma ochrony zdrowia będzie jednym z najważniejszych testów dojrzałości państwa. Jeżeli zrobimy ją dobrze, może być cywilizacyjnym przełomem. Ale właśnie dlatego nie wolno zmarnować drugiej lekcji płynącej z tej sprawy.

Państwo, które chce naprawdę naprawiać szpitale, urzędy, spółki publiczne i instytucje nadzoru, musi nauczyć się słyszeć ludzi, którzy widzą patologie wcześniej niż minister, prezydent miasta, prokurator i kamera telewizyjna.

Jeżeli mamy dokonać cywilizacyjnego kroku w ochronie zdrowia, zróbmy przy okazji drugi i zbudujmy procedurę sygnalizowania nieprawidłowości, która pomoże naprawiać także inne obszary państwa.

Nie chodzi o to, by wierzyć każdemu zgłoszeniu. Chodzi o to, by żadne poważne zgłoszenie nie ginęło tylko dlatego, że człowiek, który je przyniósł, jest niewygodny, nieidealny albo politycznie kłopotliwy.

Sygnalista nie musi być święty. To państwo musi umieć sprawdzić sygnał.