REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak oceniać oficera Compliance i Inspektora Ochrony Danych?

Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Jak oceniać oficera Compliance i Inspektora Ochrony Danych? /fot. shutterstock
Jak oceniać oficera Compliance i Inspektora Ochrony Danych? /fot. shutterstock
shutterstock

REKLAMA

REKLAMA

Często podmioty mające już wdrożony System Compliance lub System Ochrony Danych Osobowych pytają: „Jak mamy oceniać oficera Compliance?” lub „Jak mamy oceniać Inspektora Ochrony Danych?”. „System działa rok, dwa. Słyszymy od oficera Compliance/IOD, że jest w porządku. Ufamy mu ale chcielibyśmy niezależnej oceny. Spojrzenia z boku.”.

Pierwszą intuicyjną odpowiedzią w organizacjach jest – należy oceniać po ilość naruszeń. Często słyszę „u nas system świetnie działa, nie ma żadnych naruszeń. Mamy świetnego oficera Compliance/IOD`a.”. Niestety może to być złudne poczucie bezpieczeństwa. W każdej organizacji, wcześniej lub później dojdzie do naruszenia. Pytanie brzmi tylko jak będzie duże? Jak szybko zostanie wykryte? I jak podmiot na nie zareaguje? Jakie podejmie działania po? Oczywiście w danej organizacji przez jakiś okres czasu faktycznie może nie być naruszeń. Ale jeżeli to duży podmiot i przez parę lat nic się oficjalnie nie zdarzyło to z wysokim prawdopodobieństwem można stwierdzić, że system nie działa lub działa źle. Nie ma cudów. Im większa organizacji, im więcej pracowników tym większe prawdopodobieństwo, że ktoś umyślnie lub nieumyślnie dokona naruszenia. Lub po prostu coś się zdarzy, np. pożar, awaria serwerów, kradzież itp. itd. Dlatego jak słyszę, „u nas jest świetnie, nie ma żadnych naruszeń, ani zgłoszeń. To oznacza, że Oficer Compliance/IOD dobrze wykonuje swoje obowiązki”, to wiem, że najprawdopodobniej popsuję komuś samopoczucie uświadamiając go jaka jest prawda.

REKLAMA

Polecamy: Nowa matryca stawek VAT

REKLAMA

Oczywiście możemy mieć też do czynienia z sytuacją odwrotną – zdarza mi się usłyszeć „u nas doszło do naruszenia więc system nie działa lub jest wadliwy. Oficer Compliance/IOD zawiódł”. To, że doszło do naruszenia nie oznacza, że system nie działa lub jest wadliwy. To nie oznacza, że Oficer Compliance/IOD zawiódł. Może tak być ale nie musi.

Oficera Compliance/IOD`a należy oceniać między innymi po tym jak zareagował na naruszenie i co zrobił lub nie po nim. Dla mnie każdy kryzys to nauka co poprawić w systemie. Zresztą każde naruszenie pokazuje gdzie jest słaby punkt systemu. Czy zawiódł człowiek (top management, kierownictwo, oficer Compliance/IOD lub pracownik)? Czy też zawiodło coś innego? Pamiętajmy, że oficer Compliance/IOD to tylko jeden z trybików w systemie. Pamiętajmy, że WSZYSCY. I to totalnie wszyscy: od top kierownictwa po szeregowego pracownika, współpracownika, po każdego interesariusza, odpowiadają za bycie Compliance (przestrzeganie przepisów, norm i obowiązków). Polecam artykuł: „Compliance – czyja to odpowiedzialność?”.

Wiem, że są różne sposoby oceny pracy oficera Compliance albo IOD`a. Stosuje się np. KPI albo porównuje do tzw. dobrych wzorców lub standardów.

Dalszy ciąg materiału pod wideo

Kiedy ja dokonuję oceny pracy oficera Compliance albo IOD`a to zawsze sprawdzam następujące rzeczy.

  1. jego aktywność. Oficer Compliance/IOD ma być aktywny. Musi zadbać o komunikację, szkolić ludzi, dokonywać audytów, wspierać ludzi i swą organizację (np. nie wyobrażam sobie by nie odpisywał na emaile z pytaniami) itd. itp. Musi przewidywać, sprawdzać i czuwać,
  2. jego niezależność, jego umocowanie, jego zasoby i wsparcie które otrzymuje od najwyższego kierownictwa. Oficer Compliance powinien, a IOD musi być niezależny. Nie mogą zachodzić w ich przypadku żadne konflikty interesów. Oficer Compliance/IOD musi posiadać odpowiednie umocowanie i odpowiednie zasoby oraz mieć wsparcie najwyższego kierownictwa. To jest warunek sine qua non jego skutecznego działania. Bez tego jego szanse na sukces są nikłe. O ile w ogóle istnieją,
  3. jego kompetencje i jego rozwój. Oficer Compliance/IOD musi posiadać już na starcie odpowiednie kompetencje. A potem musi się cały czas dokształcać. Zwykle proszę o listę kursów/szkoleń itp. które ukończył w ostatnich latach i plan szkoleń. Od razu widać czy organizacja dba o jego rozwój czy nie. Kto się nie rozwija ten się cofa. Rzeczywistość zmienia się tak szybko, że kto był dobry wczoraj, bez nauki dziś może być kiepski a jutro do niczego.

Oczywiście sprawdzam, też czy jest niezbędna dokumentacja (w tym procedury), czy są robione analizy ryzyk itp. itd.

Zadaję setki a czasami tysiące pytań. O różne rzeczy. Zawsze też mówię „udowodnij lub chociaż uprawdopodobnij to co mówisz”.

Każda organizacja jest inna i ma inny Compliance, czy też System ochrony danych osobowych. Oficerowie Compliance mają różne zakresy obowiązków i różną pozycję w różnych podmiotach. W przypadków IOD`ów jest prościej bo RODO nakreśliło pewne ramy.

Zawsze do oceny oficera Compliance/IOD`a trzeba podejść indywidualnie. To połączenie nauki i sztuki. Wymaga wiedzy i doświadczenia. Ale również otwartego umysłu, umiejętności analizy i ciekawości.

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Prace nad planem ogólnym i strategią rozwoju Warszawy wyznaczą jej politykę przestrzenną na najbliższe 20 lat

Stołeczny Ratusz poinformował o rozpoczęciu prac nad strategią rozwoju Warszawy 2040+ oraz planem ogólnym miasta. Dokumenty muszą być gotowe do końca 2025 r.

Warszawa rozpoczęła prace nad planem ogólnym i strategią rozwoju określającymi nową politykę przestrzenną miasta

Wiceprezydent m.st. Warszawy Renata Kaznowska poinformowała, że już wkrótce rozpoczną się prace nad strategią rozwoju Warszawy 2040 oraz planem ogólnym. To dokumenty, które określą, w jakim kierunku powinna się rozwijać stolica przez najbliższe 20 lat.

Podwyżki opłat o 100% (śmieci), 33% (woda), 40% (ścieki). Pokryją to zapowiedziane dziś przez D. Tuska podwyżki? [budżetówka, emeryci, renciści]

Podwyżka opłat za odbiór śmieci o 100% w Radomiu. Jest to niestety zapowiedź tego, co będzie się działo prawdopodobnie w całej Polsce. W przypadku wody podwyżka opłat, to 33%. A za ścieki 40%. W przyszłym roku budżetówka dostanie tylko 4,1 podwyżki a emeryci przeskoczą 7%. 

Wiemy, jak wyglądają etykiety dla aptek sprzedających pigułkę "dzień po"

Na stronie Naczelnej Izby Aptekarskiej dostępne są zatwierdzone projekty naklejek dla aptek biorących udział w pilotażowej sprzedaży pigułek antykoncepcyjnych. Główny Inspektorat Farmaceutyczny uznał, że takie informacje o aptekach nie naruszają zakazu reklamy obowiązującego w tych placówkach.

REKLAMA

Kolejne zmiany dla uczniów w roku szkolnym 2024/25. Modernizacja testów sprawnościowych

Wtorkowa konferencja prasowa przyniosła ważne zapowiedzi dotyczące programu testów sprawnościowych uczniów. Minister sportu, Sławomir Nitras, ogłosił zmiany, a szefowa MEN, Barbara Nowacka, podkreśliła potrzebę modernizacji.

Zmiany w maturach 2025 r.

Ministerstwo Edukacji Narodowej zaproponowało uchylenie przepisów dotyczących składania wstępnych deklaracji przystąpienia do egzaminu maturalnego. Zdaniem resortu, dwukrotne gromadzenie tych danych przez szkoły jest już nieuzasadnione. Rządowe Centrum Legislacji opublikowało projekt nowelizacji rozporządzenia w sprawie egzaminu maturalnego. Co to oznacza? 

Od 1 lipca 2024 r. zmiany w ustawie o pomocy obywatelom Ukrainy. Zmiany dotyczą również świadczenia Dobry Start

Nowelizacja ustawy o pomocy obywatelom Ukrainy została już podpisana przez Prezydenta i opublikowana w Dzienniku Ustaw. Na czym polegają zmiany w przyznawaniu świadczenia Dobry start i kiedy zaczną obowiązywać?

Asystenci międzykulturowi nowym zawodem w szkołach. Czy to oznacza nowy przedmiot w roku szkolnym 2024/25?

Wiceministra edukacji Joanna Mucha poinformowała o nowym projekcie, nad którym pracuje resort edukacji. Chodzi o dofinansowanie samorządom zatrudnienia asystentów międzykulturowych. 

REKLAMA

Czy w NFZ brakuje pieniędzy? Ministra Zdrowia: pacjenci są i będą przyjmowani do szpitali

To nie jest tak, że w NFZ nie mamy pieniędzy; chcę wszystkich uspokoić, szpitale pracują, to wszystko co jest nielimitowane się odbywa - mówiła w 13 czerwca 2024 r. ministra zdrowia Izabela Leszczyna. Zapewniła, że pacjenci nadal będą przyjmowani.

Szaszłyk z chrząszcza, sałatka z glonów. Kto sięga po alternatywne źródła białka?

Czy Europejczycy są otwarci na nowe smaki? Pasztet z ciecierzycy, sałatka z glonów, szaszłyk z chrząszcza. Co sądzą o alternatywnych źródłach białka? Analizy dokonały badaczki Uniwersytetu SWPS w ramach międzynarodowego projektu.

REKLAMA