Rządowe Centrum Legislacji nadal nie zakończyło prac nad przygotowaniem projektu ustawy o ochronie osób zgłaszających naruszenia prawa, która ma implementować do polskiego systemu prawnego regulacje Dyrektywy Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii (dalej: dyrektywa 2019/1937).

Złożoność i waga materii będącej przedmiotem regulacji powodują, że wiele z zaproponowanych w ostatnim projekcie ustawy z dnia 18 października 2021 r. rozwiązań budzi wątpliwości i kontrowersje.

Skuteczne wdrożenie kanałów umożliwiających w sposób anonimowy dokonywania zgłoszeń nieprawidłowości przez sygnalistów w ramach systemu compliance wymaga poznania struktury organizacyjnej, obszarów ryzyka, otoczenia prawnego, czyli zasad odpowiedzialności i praktyk stosowanych w danej firmie. Dlatego firmy, które decydują się na przygotowanie i wdrożenie tego systemu, w pierwszym kroku powinny udostępnić dodatkowe informacje i dokumenty obejmujące: obowiązujące w firmie procedury i polityki z zakresu compliance, instrukcje, regulaminy, wytyczne dla wyodrębnionych procesów biznesowych oraz dla przeprowadzanych w ww. zakresach szkoleniach dla kadry zarządzającej i personelu.