Audyt kadrowy, RODO i compliance

Rejestr decyzji kadrowych wysokiego ryzyka – co i jak dokumentować?

Rejestr decyzji kadrowych pomaga sprawdzić, czy awanse, podwyżki, kary i rozwiązania umów miały jasne kryteria, właściwe zatwierdzenie i wymagane dokumenty. Podpowiadamy, jak stworzyć użyteczny rejestr bez naruszania RODO.

Dwóch kierowników proponuje awans dla pracowników wykonujących podobne zadania. Jedna decyzja jest uzasadniona wynikami projektu, druga krótkim stwierdzeniem „świetnie pasuje do zespołu”. Po kilku miesiącach osoba pominięta przy awansie prosi o wyjaśnienie kryteriów. Firma ma decyzje, ale trudno jej odtworzyć, na jakich danych się opierały, kto je zatwierdził i czy zastosowano porównywalne zasady.

Rejestr decyzji kadrowych wysokiego ryzyka nie jest kolejną listą wszystkich czynności wykonywanych w kadrach. To uporządkowany sposób zachowywania śladu po wybranych decyzjach, które mogą wpływać na prawa pracownika, prowadzić do sporu albo wymagać wykazania obiektywnych przesłanek. Dobrze zaprojektowany rejestr pomaga sprawdzić jakość procesu, ale nie zastępuje umowy, oświadczenia pracodawcy, dokumentacji pracowniczej ani procedury wyjaśniającej.

Co odróżnia rejestr decyzji od rejestru ryzyk HR?

Rejestr ryzyk odpowiada na pytanie, co potencjalnie może pójść nie tak w danym procesie. Przykładowo opisuje zagrożenie nierównego traktowania przy awansach. Rejestr decyzji dotyczy natomiast konkretnej sprawy: w określonym dniu wybrano kandydata do awansu, po analizie określonych kryteriów, a zatwierdzenia dokonała wskazana osoba.

Nie trzeba prowadzić dwóch wielkich baz. W małej firmie rejestr decyzji może być prostą tabelą z odsyłaczami do dokumentów źródłowych. Ważne, by nie kopiować do niego zbędnych danych osobowych i aby jasno rozróżniał fakt podjęcia decyzji od dokumentu, który wywołuje jej skutki prawne.

Które decyzje warto objąć dodatkową kontrolą?

Nie ma ustawowego, jednolitego katalogu „decyzji kadrowych wysokiego ryzyka”. Firma powinna wybrać je według potencjalnych konsekwencji, częstotliwości sporów i zakresu uznania przełożonego. Najczęściej szczególnej staranności wymagają:

  • odmowa awansu lub wybór jednej osoby spośród porównywalnych kandydatów;
  • indywidualna podwyżka, szczególna premia albo odstępstwo od przyjętych widełek;
  • istotna zmiana stanowiska, zakresu obowiązków lub warunków zatrudnienia;
  • kara porządkowa i inna reakcja na zarzucane naruszenie obowiązków;
  • wypowiedzenie umowy oraz rozwiązanie bez wypowiedzenia;
  • odmowa określonego uprawnienia pracowniczego wymagająca prawnego uzasadnienia;
  • decyzja po skardze pracownika, jeśli wymaga odrębnego trybu i szczególnej poufności.

Nie każda sprawa z tej listy będzie wymagała tego samego formularza. Przy wypowiedzeniu istotne są przepisy dotyczące oświadczenia i uzasadnienia. Przy premii – rzeczywiste warunki nabycia świadczenia. Przy skardze – bezstronność, poufność i właściwy obieg sprawy. Rejestr ma pomóc skontrolować te odrębne wymagania, a nie zastąpić je wspólną procedurą.

Jakie pola powinien zawierać jeden wpis?

Praktyczny wpis powinien pozwalać odpowiedzieć na pytania: jaka decyzja zapadła, na podstawie jakich informacji, kto ją podjął, kto sprawdził zgodność i gdzie znajduje się właściwy dokument. Do pilotażu wystarczy dziewięć elementów:

  1. Identyfikator sprawy – techniczny numer, najlepiej bez nazwiska w tytule.
  2. Rodzaj decyzji – np. awans, zmiana płacy, rozwiązanie umowy.
  3. Data i etap – zgłoszono, zweryfikowano, zatwierdzono, wykonano.
  4. Właściciel decyzji – osoba posiadająca rzeczywiste umocowanie.
  5. Obowiązujące kryteria – przepis, dokument firmowy lub warunki porównania.
  6. Ustalony stan faktyczny – konkretne dane istotne dla rozstrzygnięcia.
  7. Uzasadnienie – wyjaśnienie związku faktów z kryteriami, bez ocen osobistych.
  8. Kontrola i termin – kto sprawdził poprawność oraz czy dotrzymano właściwych terminów.
  9. Odsyłacz do dokumentacji – miejsce przechowywania dokumentów, bez dublowania ich treści.

Jeżeli sprawa wymaga dodatkowej kontroli prawnej, można dodać pole „wynik weryfikacji”. Należy jednak zapisywać rezultat i ewentualne działania do wykonania, niekoniecznie pełną treść poufnej porady. Dostęp do szczegółowego uzasadnienia powinien być nadawany według potrzeby służbowej.

Jak odróżnić obiektywne uzasadnienie od opinii przełożonego?

Wpis „pracownik nie pasuje do kultury firmy” jest trudny do zweryfikowania i może ukrywać kryteria, których pracodawca nie powinien stosować. Inaczej wygląda notatka wskazująca wymagania stanowiska, sposób oceny i konkretny rezultat: np. brak wymaganego uprawnienia, niezaliczony test zadaniowy albo niższa ocena według kryteriów ogłoszonych przed rozpoczęciem procesu.

Art. 94 pkt 9 Kodeksu pracy przewiduje stosowanie obiektywnych i sprawiedliwych kryteriów oceny pracowników oraz wyników ich pracy. Znaczenie mają też art. 11² i 11³ oraz art. 18³a–18³e dotyczące równego traktowania i dyskryminacji. Ministerstwo Rodziny, Pracy i Polityki Społecznej wyjaśnia, że zróżnicowanie pracowników może być uzasadnione obiektywnymi powodami, ale w sprawach dyskryminacyjnych pracodawca musi być przygotowany do wykazania takich powodów po uprawdopodobnieniu naruszenia przez pracownika.

Dlatego kryteria warto określać przed poznaniem wyniku, a nie dopasowywać po decyzji do wybranej osoby. Rejestr nie udowodni sprawiedliwości, jeżeli kryteria od początku były niezgodne z prawem albo nie miały związku z pracą.

Przykład: wybór jednej osoby do awansu

Wyobraźmy sobie, że o funkcję koordynatora ubiegają się dwie osoby. Firma przed rozmowami przyjmuje trzy wymagania: znajomość procesu, organizowanie pracy innych i prawidłowe reagowanie na odchylenia jakościowe. Każde z nich ocenia podczas porównywalnego zadania. W rejestrze zapisuje datę decyzji, metodę oceny, końcowy wynik oraz osobę zatwierdzającą. Szczegółowe arkusze ocen pozostają w uprawnionym repozytorium.

Nie należy natomiast wpisywać do szeroko dostępnej tabeli komentarzy o stanie zdrowia, planach rodzinnych czy innych prywatnych okolicznościach. Takie informacje co do zasady nie powinny stanowić kryterium wyboru. Przykład jest hipotetyczny i pokazuje model kontroli, nie jedyną prawidłową metodę oceny.

Decyzje o karze porządkowej wymagają osobnego sprawdzenia

Przy karze porządkowej nie wystarczy pole „zaakceptowano przez kierownika”. Kodeks pracy określa rodzaje kar i procedurę ich stosowania. Art. 109 przewiduje m.in. terminy oraz wymóg uprzedniego wysłuchania pracownika; art. 110 reguluje zawiadomienie o ukaraniu, a art. 112 możliwość wniesienia sprzeciwu.

Rejestr może więc zawierać pola kontrolne: kiedy pracodawca uzyskał wiadomość o naruszeniu, czy pracownik został wysłuchany, kto jest uprawniony do nałożenia kary, kiedy wręczono zawiadomienie i gdzie przechowywana jest dokumentacja. Nie należy jednak wprowadzać automatycznej reguły „kara po trzech naruszeniach” bez oceny konkretnego zachowania i obowiązującego trybu.

Wypowiedzenie i rozwiązanie umowy: ślad decyzji nie zastąpi oświadczenia

Przy rozwiązaniu stosunku pracy rejestr może wskazywać, kto zgłosił potrzebę decyzji, jakie okoliczności zbadano, jak zweryfikowano termin i tryb, kto przygotował dokument oraz czy oświadczenie pracodawcy zostało skutecznie złożone. Właściwa forma, treść i obowiązki konsultacyjne muszą jednak wynikać z konkretnych przepisów, a nie z samego zatwierdzenia w systemie.

W szczególności art. 30 § 4 Kodeksu pracy dotyczy wskazania przyczyny uzasadniającej wypowiedzenie przez pracodawcę umowy na czas określony lub nieokreślony, a także rozwiązanie umowy bez wypowiedzenia. Art. 52 określa przesłanki i termin rozwiązania umowy z winy pracownika. Rejestr ma umożliwić wykrycie braku weryfikacji, ale nie może tworzyć fikcyjnego uzasadnienia po doręczeniu dokumentu.

Nie umieszczaj pełnej historii konfliktu w ogólnym arkuszu

Decyzje po skardze dotyczącej zachowania przełożonego, podejrzenia dyskryminacji lub innych wrażliwych spraw wymagają szczególnej ostrożności. Osobny numer sprawy, status i nazwisko osoby odpowiedzialnej za obsługę mogą wystarczyć do kontroli organizacyjnej. Relacje świadków, zarzuty, ustalenia faktyczne i inne materiały powinny być przechowywane w odpowiednio zabezpieczonym miejscu, zgodnie z przyjętymi zasadami i przepisami właściwymi dla danej sprawy.

Nie wolno też uznawać samego zgłoszenia za dowód winy. Warto wyraźnie rozdzielić datę otrzymania informacji, etap wyjaśniania i ostateczny wynik postępowania. W ten sposób rejestr nie stanie się narzędziem stygmatyzacji pracowników.

RODO: minimalizacja, dostęp i retencja

W rejestrze decyzji mogą pojawiać się dane osobowe. Art. 5 RODO wymaga m.in. ograniczenia danych do tego, co niezbędne, prawidłowości oraz ograniczenia okresu przechowywania; art. 32 nakazuje stosować zabezpieczenia odpowiednie do ryzyka. Trzeba ustalić właściwą podstawę przetwarzania i nie zakładać, że sama wewnętrzna wygoda uzasadnia utrwalanie każdej informacji o pracowniku.

Najprościej stosować identyfikator sprawy, ograniczenie uprawnień i odsyłacz do dokumentu źródłowego. Rejestr nie powinien zawierać kopii zwolnień lekarskich, danych o diagnozach, niepotrzebnych informacji o sytuacji rodzinnej czy kompletnych protokołów rozmów. Takie materiały wymagają odrębnej oceny podstawy i celu przetwarzania, a informacje o zdrowiu podlegają dodatkowo art. 9 RODO.

Nie wolno automatycznie przyjmować, że cały rejestr musi być przechowywany przez ten sam okres co akta osobowe. Rozporządzenie w sprawie dokumentacji pracowniczej określa, które dokumenty tworzą tę dokumentację i jak należy je prowadzić. Dla dodatkowego rejestru kontrolnego trzeba osobno ustalić cel, podstawę i okres przechowywania, przy uwzględnieniu obowiązków ustawowych oraz potrzeby obrony przed roszczeniami. UODO przypomina, że przepisy sektorowe dotyczące dokumentacji pracowniczej należy stosować łącznie z zasadami RODO.

Kto powinien zatwierdzać wpis, a kto decyzję?

Trzeba rozróżnić trzy role. Wnioskodawca opisuje okoliczności i proponuje rozwiązanie. Osoba kontrolująca sprawdza kompletność kryteriów i wymagany tryb. Decydent podejmuje decyzję w granicach swojego umocowania. W małej firmie nie zawsze będą to trzy różne osoby, ale rozdzielenie ról na papierze pomaga uniknąć fałszywego przekonania, że akceptacja HR zastępuje uprawnienie do działania w imieniu pracodawcy.

W szczególnie trudnych sprawach warto przewidzieć zasadę drugiej pary oczu. Nie oznacza to obowiązku wysyłania każdego awansu do zarządu albo tworzenia wielostopniowej biurokracji. Dodatkowa kontrola powinna być proporcjonalna do ryzyka i nie może opóźniać czynności objętych terminami ustawowymi.

Jak wdrożyć rejestr w małej firmie?

  1. Wybierz na pilotaż dwa rodzaje decyzji, np. indywidualne podwyżki i rozwiązania umów.
  2. Przejrzyj obowiązujące umowy, regulaminy oraz procedury i wskaż wymagania właściwe dla każdego typu sprawy.
  3. Zaprojektuj krótki wpis z identyfikatorem, kryteriami, stanem faktycznym, datą, decydentem i odsyłaczem do dokumentu.
  4. Zdefiniuj osoby uprawnione do wglądu i edycji, a także zasady poprawiania błędnych wpisów.
  5. Przetestuj formularz na kilku anonimowych przykładach, zwłaszcza sytuacjach wyjątkowych.
  6. Po pierwszym miesiącu sprawdź, czy rejestr rzeczywiście wykrywa braki i nie zachęca do wpisywania zbędnych danych.

Nie ma potrzeby kupowania oddzielnego systemu tylko dla takiego pilotażu. Może wystarczyć odpowiednio zabezpieczony moduł istniejącego HRIS albo rejestr dostępny w ograniczonym gronie. Najważniejsze są czytelne kryteria, spójność z dokumentacją i możliwość odtworzenia odpowiedzialności.

Jakie błędy powinien wykrywać audyt rejestru?

  • decyzję podjęto przed ustaleniem kryteriów lub bez wskazania przyczyny;
  • podobne przypadki oceniono inaczej bez uchwytnego uzasadnienia;
  • wpis zatwierdziła osoba bez właściwego umocowania;
  • w sprawie zabrakło wymaganej czynności, terminu albo formalnego dokumentu;
  • brak informacji, czy decyzję wykonano i jak zakomunikowano ją pracownikowi;
  • w rejestrze umieszczono zbędne szczegóły dotyczące zdrowia lub życia prywatnego;
  • stare wersje wpisów można bez śladu nadpisywać, a dostęp uzyskało zbyt wiele osób;

Rejestr powinien prowadzić do konkretnej korekty procesu. Jeżeli nie da się odtworzyć powodów podwyżek, rozwiązaniem nie jest dopisanie po czasie ogólnej formułki. Trzeba ustalić jasne kryteria przed następną decyzją i przygotować ludzi, którzy mają je stosować.

Podstawa prawna i charakter rekomendacji

Stan prawny na 23 października 2026 r. Podstawą omawianych zagadnień jest ustawa z 26 czerwca 1974 r. – Kodeks pracy, w szczególności art. 30 § 4, art. 42, art. 52, art. 94 pkt 9, art. 108–112 oraz przepisy o równym traktowaniu w zatrudnieniu (m.in. art. 11², art. 11³ i art. 18³a–18³e). Aktualny tekst jednolity ogłoszono w Dz.U. z 2026 r. poz. 1245. W zakresie dokumentacji znaczenie ma rozporządzenie w sprawie dokumentacji pracowniczej (tekst jednolity Dz.U. z 2026 r. poz. 474). Ochronę danych regulują art. 5, 6, 9 i 32 RODO.

Nie istnieje ogólny przepis nakazujący każdemu pracodawcy prowadzenie osobnego rejestru decyzji kadrowych wysokiego ryzyka. Jest to proponowane narzędzie kontroli wewnętrznej. Nie należy mylić go z dokumentacją i rejestrami, których prowadzenie wynika w konkretnych sytuacjach z przepisów szczególnych. Artykuł opisuje obowiązujące normy oraz autorskie rekomendacje organizacyjne; nie omawia projektowanej zmiany prawa.

Najważniejszy wniosek

Rejestr decyzji kadrowych ma pomagać odpowiedzieć po kilku miesiącach na trzy pytania: dlaczego podjęto daną decyzję, kto był uprawniony do jej podjęcia i czy zachowano właściwy tryb. Jeśli rejestr służy wyłącznie dopisywaniu ocen pracowników, tworzy nowe ryzyko. Jeśli odsyła do właściwych dokumentów, pokazuje kryteria i ułatwia kontrolę wyjątków, staje się praktycznym wsparciem dla HR i pracodawcy.

Najczęściej zadawane pytania

Czy rejestr decyzji kadrowych jest obowiązkowy w każdej firmie?
Nie ma ogólnego przepisu wymagającego od każdego pracodawcy odrębnego rejestru takich decyzji. To proponowane narzędzie kontroli. Nie zastępuje dokumentacji i czynności wymaganych szczególnymi przepisami.
Jakie decyzje warto wpisywać do rejestru HR?
Przede wszystkim te, w których występuje duże ryzyko sporu albo uznaniowości: awanse, indywidualne podwyżki, istotne zmiany warunków zatrudnienia, kary porządkowe i rozwiązania umów. Zakres należy dopasować do firmy.
Czy wpis w rejestrze zastępuje wypowiedzenie lub aneks?
Nie. Rejestr pomaga odtworzyć przebieg decyzji, ale nie zastępuje właściwego oświadczenia, umowy, porozumienia ani wymaganej dokumentacji pracowniczej.
Czy w rejestrze można przechowywać informacje o zdrowiu pracownika?
Należy unikać kopiowania danych o zdrowiu do ogólnego rejestru. Są one szczególnie chronione przez art. 9 RODO, a ich przetwarzanie wymaga właściwej podstawy, celu i ograniczeń dostępu.
Jak długo przechowywać rejestr decyzji kadrowych?
Nie należy automatycznie stosować do całego rejestru okresu przechowywania akt osobowych. Trzeba ustalić właściwy cel i podstawę przetwarzania, uwzględnić konkretne obowiązki ustawowe i odpowiedni okres retencji.
Co powinien zawierać pojedynczy wpis?
Identyfikator sprawy, rodzaj i datę decyzji, zastosowane kryteria, niezbędne ustalenia, zwięzłe uzasadnienie, decydenta, wynik kontroli i odsyłacz do odpowiednio przechowywanego dokumentu źródłowego.

Źródła i podstawa prawna

  1. Dziennik Ustaw – Kodeks pracy, tekst jednolity, Dz.U. 2026 poz. 1245
  2. Dziennik Ustaw – rozporządzenie w sprawie dokumentacji pracowniczej, Dz.U. 2026 poz. 474
  3. EUR-Lex – rozporządzenie (UE) 2016/679 (RODO)
  4. MRPiPS – równe traktowanie w zatrudnieniu
  5. UODO – minimalizacja danych a dokumentacja pracownicza