REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak oceniać oficera Compliance i Inspektora Ochrony Danych?

Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Jak oceniać oficera Compliance i Inspektora Ochrony Danych? /fot. shutterstock
Jak oceniać oficera Compliance i Inspektora Ochrony Danych? /fot. shutterstock
shutterstock

REKLAMA

REKLAMA

Często podmioty mające już wdrożony System Compliance lub System Ochrony Danych Osobowych pytają: „Jak mamy oceniać oficera Compliance?” lub „Jak mamy oceniać Inspektora Ochrony Danych?”. „System działa rok, dwa. Słyszymy od oficera Compliance/IOD, że jest w porządku. Ufamy mu ale chcielibyśmy niezależnej oceny. Spojrzenia z boku.”.

Pierwszą intuicyjną odpowiedzią w organizacjach jest – należy oceniać po ilość naruszeń. Często słyszę „u nas system świetnie działa, nie ma żadnych naruszeń. Mamy świetnego oficera Compliance/IOD`a.”. Niestety może to być złudne poczucie bezpieczeństwa. W każdej organizacji, wcześniej lub później dojdzie do naruszenia. Pytanie brzmi tylko jak będzie duże? Jak szybko zostanie wykryte? I jak podmiot na nie zareaguje? Jakie podejmie działania po? Oczywiście w danej organizacji przez jakiś okres czasu faktycznie może nie być naruszeń. Ale jeżeli to duży podmiot i przez parę lat nic się oficjalnie nie zdarzyło to z wysokim prawdopodobieństwem można stwierdzić, że system nie działa lub działa źle. Nie ma cudów. Im większa organizacji, im więcej pracowników tym większe prawdopodobieństwo, że ktoś umyślnie lub nieumyślnie dokona naruszenia. Lub po prostu coś się zdarzy, np. pożar, awaria serwerów, kradzież itp. itd. Dlatego jak słyszę, „u nas jest świetnie, nie ma żadnych naruszeń, ani zgłoszeń. To oznacza, że Oficer Compliance/IOD dobrze wykonuje swoje obowiązki”, to wiem, że najprawdopodobniej popsuję komuś samopoczucie uświadamiając go jaka jest prawda.

REKLAMA

Polecamy: Nowa matryca stawek VAT

REKLAMA

Oczywiście możemy mieć też do czynienia z sytuacją odwrotną – zdarza mi się usłyszeć „u nas doszło do naruszenia więc system nie działa lub jest wadliwy. Oficer Compliance/IOD zawiódł”. To, że doszło do naruszenia nie oznacza, że system nie działa lub jest wadliwy. To nie oznacza, że Oficer Compliance/IOD zawiódł. Może tak być ale nie musi.

Oficera Compliance/IOD`a należy oceniać między innymi po tym jak zareagował na naruszenie i co zrobił lub nie po nim. Dla mnie każdy kryzys to nauka co poprawić w systemie. Zresztą każde naruszenie pokazuje gdzie jest słaby punkt systemu. Czy zawiódł człowiek (top management, kierownictwo, oficer Compliance/IOD lub pracownik)? Czy też zawiodło coś innego? Pamiętajmy, że oficer Compliance/IOD to tylko jeden z trybików w systemie. Pamiętajmy, że WSZYSCY. I to totalnie wszyscy: od top kierownictwa po szeregowego pracownika, współpracownika, po każdego interesariusza, odpowiadają za bycie Compliance (przestrzeganie przepisów, norm i obowiązków). Polecam artykuł: „Compliance – czyja to odpowiedzialność?”.

Wiem, że są różne sposoby oceny pracy oficera Compliance albo IOD`a. Stosuje się np. KPI albo porównuje do tzw. dobrych wzorców lub standardów.

Dalszy ciąg materiału pod wideo

Kiedy ja dokonuję oceny pracy oficera Compliance albo IOD`a to zawsze sprawdzam następujące rzeczy.

  1. jego aktywność. Oficer Compliance/IOD ma być aktywny. Musi zadbać o komunikację, szkolić ludzi, dokonywać audytów, wspierać ludzi i swą organizację (np. nie wyobrażam sobie by nie odpisywał na emaile z pytaniami) itd. itp. Musi przewidywać, sprawdzać i czuwać,
  2. jego niezależność, jego umocowanie, jego zasoby i wsparcie które otrzymuje od najwyższego kierownictwa. Oficer Compliance powinien, a IOD musi być niezależny. Nie mogą zachodzić w ich przypadku żadne konflikty interesów. Oficer Compliance/IOD musi posiadać odpowiednie umocowanie i odpowiednie zasoby oraz mieć wsparcie najwyższego kierownictwa. To jest warunek sine qua non jego skutecznego działania. Bez tego jego szanse na sukces są nikłe. O ile w ogóle istnieją,
  3. jego kompetencje i jego rozwój. Oficer Compliance/IOD musi posiadać już na starcie odpowiednie kompetencje. A potem musi się cały czas dokształcać. Zwykle proszę o listę kursów/szkoleń itp. które ukończył w ostatnich latach i plan szkoleń. Od razu widać czy organizacja dba o jego rozwój czy nie. Kto się nie rozwija ten się cofa. Rzeczywistość zmienia się tak szybko, że kto był dobry wczoraj, bez nauki dziś może być kiepski a jutro do niczego.

Oczywiście sprawdzam, też czy jest niezbędna dokumentacja (w tym procedury), czy są robione analizy ryzyk itp. itd.

Zadaję setki a czasami tysiące pytań. O różne rzeczy. Zawsze też mówię „udowodnij lub chociaż uprawdopodobnij to co mówisz”.

Każda organizacja jest inna i ma inny Compliance, czy też System ochrony danych osobowych. Oficerowie Compliance mają różne zakresy obowiązków i różną pozycję w różnych podmiotach. W przypadków IOD`ów jest prościej bo RODO nakreśliło pewne ramy.

Zawsze do oceny oficera Compliance/IOD`a trzeba podejść indywidualnie. To połączenie nauki i sztuki. Wymaga wiedzy i doświadczenia. Ale również otwartego umysłu, umiejętności analizy i ciekawości.

Autopromocja

REKLAMA

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie - zapraszamy do subskrybcji naszego newslettera
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

REKLAMA

Komentarze(0)

Pokaż:

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Sektor publiczny
    Zapisz się na newsletter
    Zobacz przykładowy newsletter
    Zapisz się
    Wpisz poprawny e-mail
    Doradca Prezydenta RP: kontrolę nad polskim szkolnictwem obejmie bezpośrednio UE

    Profesor Andrzej Waśko, doradca prezydenta RP, przewodniczący Rady ds. Rodziny, Edukacji i Wychowania, odnosząc się do "Europejskiego obszaru edukacji" podkreślił, że polityka oświatowa, która dotąd była powierzona kompetencji rządów krajowych, stanie się częścią polityki unijnej. Zwrócił uwagę, że kontrole nad polskim szkolnictwem obejmie bezpośrednio UE.

    Min. Siekierski: KE narzuciła nieracjonalne wymogi Zielonego Ładu; musimy zrozumieć protesty rolników. 27 lutego posiedzenie unijnej rady ministrów w Brukseli. 29 lutego rozmowy z rolnikami w Ministerstwie

    Komisja Europejska narzuciła zbyt duże, nieracjonalne, kosztowne wymogi Zielonego Ładu, które miały służyć środowisku, przeciwdziałać zmianom klimatu, a w rzeczywistości doprowadziły do bankructwa wielu gospodarstw - oświadczył w 26 lutego 2024 r. na konferencji prasowej w Brukseli minister rolnictwa RP Czesław Siekierski. Wcześniej tego samego dnia, jeszcze będąc w Polsce w czasie konferencji prasowej kierownictwa Ministerstwa Rolnictwa i Rozwoju Wsi, minister Siekierski powiedział: Musimy zrozumieć protesty rolników i o to będę zabiegał na jutrzejszym posiedzeniu unijnej rady ministrów w Brukseli.

    KPO 2024. Polska nie dostanie wszystkich pieniędzy? Ekspert: 43 inwestycje i ich refinansowanie zagrożone. Konieczna rewizja polskiego KPO

    Zdaniem Łukasza Kościjańczuka, eksperta firmy doradczej CRIDO, ok. 43 inwestycji w ramach Krajowego Planu Odbudowy (z 56 zaplanowanych) może nie zostać zrealizowanych do 31 sierpnia 2026 r, co oznacza, że Polska nie otrzyma refinansowania z UE. Dlatego niezbędna jest rewizja KPO, która - jak oszacował ekspert - może objąć nawet połowę planowanych przedsięwzięć.

    D. Tusk odblokował unijne pieniądze na polskie KPO [137 mld euro, 600 mld zł]. W przyszłym tygodniu dwie ważne decyzje. von der Leyen: Razem będziemy bronić praworządności w całej Europie

    Przewodnicząca Komisji Europejskiej Ursula von der Leyen oraz premier Belgii Alexander De Croo w piątek 23 lutego 2023 r. rozmawiali w Warszawie z premierem Tuskiem. Przewodnicząca KE poinformowała po spotkaniu, że w przyszłym tygodniu zapadną dwie decyzje ws. funduszy europejskich dla Polski. Uwolnią one do 137 mld euro z funduszu spójności i Funduszu Odbudowy.

    REKLAMA

    PFRON: Od 1 marca wnioski o samochody dla osób niepełnosprawnych. Dopłata 80% od 150 000 zł albo 85% od 130 000 zł

    Maksymalna wartość samochodu objęta wsparciem wynosi 300 000 zł (osoba niepełnosprawna jest kierowcą) albo 230 000 zł (opiekun jest kierowcą). Muszą to być samochody dostosowane do potrzeb osób korzystających w poruszaniu się wózkiem inwalidzkim.

    Depresja nie wybiera. Ale na dobrostan psychiczny może wpłynąć dieta albo... pies

    23 lutego przypada Międzynarodowy Dzień Walki z Depresją. To dobra okazja do tego, aby przypomnieć sobie, że ta choroba może dotknąć każdego. Gdzie szukać pomocy? Jak poprawić swój dobrostan psychiczny? 

    Uposażenia żołnierzy zawodowych w 2024 roku [Tabela stawek]. Będzie też zmiana dot. dodatków za długoletnią służbę wojskową

    W rozporządzeniu Ministra Obrony Narodowej z 16 lutego 2024 r. w sprawie stawek uposażenia zasadniczego żołnierzy zawodowych zostały określone te stawki ze skutkiem od 1 stycznia 2024 r. Rozporządzenie weszło w życie 21 lutego 2024 r. Od 1 kwietnia 2024 r. będzie też zmiana dot. dodatków za długoletnią służbę wojskową żołnierzy zawodowych.

    Będzie zakaz sprzedaży elektronicznych papierosów jednorazowych. Już 64% młodzieży miało do czynienia z takimi papierosami

    Aż 64 proc. młodych ludzi miało kontakt z jednorazowymi papierosami elektronicznymi. Czy wkrótce to się skończy? Minister Zdrowia Izabela Leszczyna poinformowała w środę, że może rozpocząć pracę nad zakazem sprzedaży elektronicznych papierosów jednorazowych. 

    REKLAMA

    Zakaz sprzedaży e-papierosów jednorazowych. I.Leszczyna: Zielone światło od Donalda Tuska dla zmiany przepisów

    W dniu 21 lutego 2024 r. Minister Zdrowia Izabela Leszczyna poinformowała, że może już rozpocząć pracę nad zakazem sprzedaży elektronicznych papierosów jednorazowych. Dodała, że chciałaby jak najszybszej ścieżki, bo aż 64 procent młodych ludzi miało z nimi kontakt.

    Te województwa otrzymają milionowe dofinansowania dla osób z niepełnosprawnościami i ich opiekunów

    W województwie świętokrzyskim samorządy mogą otrzymać ponad 52 mln na opiekę dla osób niesamodzielnych. W małopolskim blisko 21 mln zł na wsparcie opiekunów osób niepełnosprawnych. Co trzeba zrobić? 

    REKLAMA