Kontrole PIP w biurach rachunkowych: Czy Twoja firma jest gotowa na przepisy o sygnalistach?
Ustawa o ochronie sygnalistów stała się faktem, a wraz z nią nadchodzą zapowiadane kontrole Państwowej Inspekcji Pracy (PIP). Wbrew obiegowej opinii, to właśnie sektor finansowy i księgowy znajduje się na pierwszej linii frontu. Dlaczego biura rachunkowe są szczególnie narażone na kary i jak przygotować się na wizytę inspektorów?
Wdrażanie przepisów wynikających z unijnej dyrektywy o ochronie osób zgłaszających naruszenia prawa wielu przedsiębiorcom kojarzy się wyłącznie z dużymi korporacjami. To niebezpieczny mit. Dla biur rachunkowych ustawodawca przygotował zupełnie inne, znacznie bardziej rygorystyczne zasady gry.
Pułapka 50 pracowników – dlaczego biur rachunkowych nie dotyczy?
Zasadniczo obowiązek wdrożenia wewnętrznych procedur zgłaszania naruszeń obejmuje firmy zatrudniające co najmniej 50 pracowników. Jednak w przypadku biur rachunkowych ten limit nie ma zastosowania.
Dlaczego? Ponieważ biura rachunkowe posiadają status tzw. instytucji obowiązanych w świetle przepisów o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu (ustawa AML). Zgodnie z prawem, podmioty objęte ustawą AML muszą wdrożyć procedury dla sygnalistów niezależnie od wielkości zatrudnienia. Nawet jeśli Twoje biuro rachunkowe to kameralny, kilkuosobowy zespół, brak odpowiednich procedur stanowi bezpośrednie naruszenie prawa, które PIP ma obowiązek egzekwować.
Czego dokładnie będzie szukać Państwowa Inspekcja Pracy?
Kontrole PIP w zakresie ochrony sygnalistów nie będą opierać się na pobieżnym przejrzeniu dokumentów. Inspektorzy zweryfikują, czy wdrożony system jest funkcjonalny i realnie chroni zgłaszającego. Podczas kontroli w biurze rachunkowym PIP sprawdzi przede wszystkim:
- Wewnętrzną procedurę dokonywania zgłoszeń – czy dokument został prawidłowo opracowany, skonsultowany z pracownikami (lub ich przedstawicielami) i czy jest dla nich łatwo dostępny.
- Kanały zgłoszeń i gwarancję poufności – to najważniejszy punkt techniczny. PIP zweryfikuje, czy wdrożone rozwiązanie faktycznie chroni tożsamość sygnalisty oraz osób, których dotyczy zgłoszenie.
- Rejestr zgłoszeń wewnętrznych – czy jest prowadzony zgodnie z wymogami i czy dostęp do niego mają wyłącznie osoby do tego upoważnione.
- Terminowość i procedury następcze – czy biuro ma wyznaczone osoby do bezstronnego rozpatrywania zgłoszeń (w terminie do 7 dni na potwierdzenie przyjęcia i do 3 miesięcy na przekazanie informacji zwrotnej).
Zwykły e-mail lub skrzynka na korytarzu to proszenie się o kłopoty
Wielu przedsiębiorców szuka oszczędności, próbując obejść przepisy poprzez założenie dedykowanego adresu e-mail (np. sygnalista@biuro.pl) lub zawieszenie fizycznej skrzynki na dokumenty. W dobie RODO i rygorystycznych wymogów dyrektywy unijnej, takie półśrodki są przez inspektorów z góry traktowane jako niespełniające wymogów poufności. Zwykła poczta elektroniczna pozostawia ślady cyfrowe (adres IP, metadane), co całkowicie wyklucza prawdziwą anonimowość.
Dlatego w branży księgowej – operującej na co dzień na niezwykle wrażliwych danych finansowych i osobowych – standardem stają się dedykowane systemy w modelu SaaS (Software as a Service).
Nowoczesna aplikacja webowa do obsługi zgłoszeń rozwiązuje większość problemów z PIP zdejmując z właściciela biura ciężar techniczny. Tego typu platformy zapewniają pełną zgodność z dyrektywą UE, szyfrowanie danych, bezpieczny, w pełni anonimowy kanał komunikacji z sygnalistą oraz automatyczne prowadzenie rejestru zgłoszeń. Co więcej, chmurowy model SaaS sprawia, że wdrożenie takiego systemu zajmuje dosłownie chwilę, nie wymaga własnej infrastruktury IT i jest optymalne kosztowo nawet dla mniejszych biur rachunkowych.
Surowe konsekwencje za brak procedur
Ignorowanie przepisów o sygnalistach to ryzyko, na które żadne profesjonalne biuro rachunkowe nie powinno sobie pozwolić. Brak ustanowienia wewnętrznej procedury zgłaszania naruszeń lub ustanowienie jej z istotnym naruszeniem wymogów ustawowych jest wykroczeniem, za które grozi kara grzywny.
Co gorsza, brak odpowiedniego systemu uderza w wiarygodność biura. Klienci powierzający firmie księgowej swoje finanse oczekują najwyższych standardów bezpieczeństwa i zgodności z prawem (tzw. compliance).
Podsumowanie
Kontrole Państwowej Inspekcji Pracy w biurach rachunkowych to tylko kwestia czasu. Dla podmiotów objętych ustawą AML nie ma taryfy ulgowej. To ostatni dzwonek, aby zrewidować wewnętrzne procedury, zrezygnować z przestarzałych pomysłów typu “skrzynka na listy” i wdrożyć bezpieczną, dedykowaną platformę do obsługi sygnalistów.
Nie czekaj na wizytę inspektora PIP. Zabezpiecz swoje biuro rachunkowe i działaj zgodnie z prawem już dziś.