Kategorie

Jak oceniać oficera Compliance i Inspektora Ochrony Danych?

Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Jak oceniać oficera Compliance i Inspektora Ochrony Danych? /fot. shutterstock
shutterstock
Często podmioty mające już wdrożony System Compliance lub System Ochrony Danych Osobowych pytają: „Jak mamy oceniać oficera Compliance?” lub „Jak mamy oceniać Inspektora Ochrony Danych?”. „System działa rok, dwa. Słyszymy od oficera Compliance/IOD, że jest w porządku. Ufamy mu ale chcielibyśmy niezależnej oceny. Spojrzenia z boku.”.

Pierwszą intuicyjną odpowiedzią w organizacjach jest – należy oceniać po ilość naruszeń. Często słyszę „u nas system świetnie działa, nie ma żadnych naruszeń. Mamy świetnego oficera Compliance/IOD`a.”. Niestety może to być złudne poczucie bezpieczeństwa. W każdej organizacji, wcześniej lub później dojdzie do naruszenia. Pytanie brzmi tylko jak będzie duże? Jak szybko zostanie wykryte? I jak podmiot na nie zareaguje? Jakie podejmie działania po? Oczywiście w danej organizacji przez jakiś okres czasu faktycznie może nie być naruszeń. Ale jeżeli to duży podmiot i przez parę lat nic się oficjalnie nie zdarzyło to z wysokim prawdopodobieństwem można stwierdzić, że system nie działa lub działa źle. Nie ma cudów. Im większa organizacji, im więcej pracowników tym większe prawdopodobieństwo, że ktoś umyślnie lub nieumyślnie dokona naruszenia. Lub po prostu coś się zdarzy, np. pożar, awaria serwerów, kradzież itp. itd. Dlatego jak słyszę, „u nas jest świetnie, nie ma żadnych naruszeń, ani zgłoszeń. To oznacza, że Oficer Compliance/IOD dobrze wykonuje swoje obowiązki”, to wiem, że najprawdopodobniej popsuję komuś samopoczucie uświadamiając go jaka jest prawda.

Polecamy: Nowa matryca stawek VAT

Reklama

Oczywiście możemy mieć też do czynienia z sytuacją odwrotną – zdarza mi się usłyszeć „u nas doszło do naruszenia więc system nie działa lub jest wadliwy. Oficer Compliance/IOD zawiódł”. To, że doszło do naruszenia nie oznacza, że system nie działa lub jest wadliwy. To nie oznacza, że Oficer Compliance/IOD zawiódł. Może tak być ale nie musi.

Oficera Compliance/IOD`a należy oceniać między innymi po tym jak zareagował na naruszenie i co zrobił lub nie po nim. Dla mnie każdy kryzys to nauka co poprawić w systemie. Zresztą każde naruszenie pokazuje gdzie jest słaby punkt systemu. Czy zawiódł człowiek (top management, kierownictwo, oficer Compliance/IOD lub pracownik)? Czy też zawiodło coś innego? Pamiętajmy, że oficer Compliance/IOD to tylko jeden z trybików w systemie. Pamiętajmy, że WSZYSCY. I to totalnie wszyscy: od top kierownictwa po szeregowego pracownika, współpracownika, po każdego interesariusza, odpowiadają za bycie Compliance (przestrzeganie przepisów, norm i obowiązków). Polecam artykuł: „Compliance – czyja to odpowiedzialność?”.

Wiem, że są różne sposoby oceny pracy oficera Compliance albo IOD`a. Stosuje się np. KPI albo porównuje do tzw. dobrych wzorców lub standardów.

Kiedy ja dokonuję oceny pracy oficera Compliance albo IOD`a to zawsze sprawdzam następujące rzeczy.

  1. jego aktywność. Oficer Compliance/IOD ma być aktywny. Musi zadbać o komunikację, szkolić ludzi, dokonywać audytów, wspierać ludzi i swą organizację (np. nie wyobrażam sobie by nie odpisywał na emaile z pytaniami) itd. itp. Musi przewidywać, sprawdzać i czuwać,
  2. jego niezależność, jego umocowanie, jego zasoby i wsparcie które otrzymuje od najwyższego kierownictwa. Oficer Compliance powinien, a IOD musi być niezależny. Nie mogą zachodzić w ich przypadku żadne konflikty interesów. Oficer Compliance/IOD musi posiadać odpowiednie umocowanie i odpowiednie zasoby oraz mieć wsparcie najwyższego kierownictwa. To jest warunek sine qua non jego skutecznego działania. Bez tego jego szanse na sukces są nikłe. O ile w ogóle istnieją,
  3. jego kompetencje i jego rozwój. Oficer Compliance/IOD musi posiadać już na starcie odpowiednie kompetencje. A potem musi się cały czas dokształcać. Zwykle proszę o listę kursów/szkoleń itp. które ukończył w ostatnich latach i plan szkoleń. Od razu widać czy organizacja dba o jego rozwój czy nie. Kto się nie rozwija ten się cofa. Rzeczywistość zmienia się tak szybko, że kto był dobry wczoraj, bez nauki dziś może być kiepski a jutro do niczego.

Oczywiście sprawdzam, też czy jest niezbędna dokumentacja (w tym procedury), czy są robione analizy ryzyk itp. itd.

Zadaję setki a czasami tysiące pytań. O różne rzeczy. Zawsze też mówię „udowodnij lub chociaż uprawdopodobnij to co mówisz”.

Reklama

Każda organizacja jest inna i ma inny Compliance, czy też System ochrony danych osobowych. Oficerowie Compliance mają różne zakresy obowiązków i różną pozycję w różnych podmiotach. W przypadków IOD`ów jest prościej bo RODO nakreśliło pewne ramy.

Zawsze do oceny oficera Compliance/IOD`a trzeba podejść indywidualnie. To połączenie nauki i sztuki. Wymaga wiedzy i doświadczenia. Ale również otwartego umysłu, umiejętności analizy i ciekawości.

Źródło: INFOR
Czy ten artykuł był przydatny?
tak
nie
Dziękujemy za powiadomienie
Jeśli nie znalazłeś odpowiedzi na swoje pytania w tym artykule, powiedz jak możemy to poprawić.
UWAGA: Ten formularz nie służy wysyłaniu zgłoszeń . Wykorzystamy go aby poprawić artykuł.
Jeśli masz dodatkowe pytania prosimy o kontakt

Komentarze(0)

Uwaga, Twój komentarz może pojawić się z opóźnieniem do 10 minut. Zanim dodasz komentarz -zapoznaj się z zasadami komentowania artykułów.
    QR Code

    © Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

    Sektor publiczny
    1 sty 2000
    13 maja 2021
    Zakres dat:

    Szczepienia dla 16- i 17-latków na koronawirusa

    Szczepienia dla 16- i 17-latków - kiedy i jaką szczepionkę na koronawirusa otrzyma młodzież? Mówił o tym na konferencji premier Mateusz Morawiecki.

    Otwarcie kin, teatrów i instytucji kultury - od kiedy?

    Otwarcie kin, teatrów i instytucji kultury - od kiedy? Rząd przyspiesza luzowanie obostrzeń związanych z pandemią koronawirusa.

    Dodatek covidowy dla personelu niemedycznego szpitali

    Dodatek covidowy - personel niemedyczny szpitali zaangażowany w walkę z epidemią koronawirusa powinien otrzymać jednorazowy dodatek - to jedno z ustaleń spotkania ministra zdrowia Adama Niedzielskiego z przedstawicielami związków zawodowych.

    Bon 500+ na zdrowie

    500+ na zdrowie - bon zdrowotny na badania profilaktyczne dla Polaków powyżej 40 roku życia to zapowiadany nowy program rządu. Na czym ma polegać? Od kiedy wejdzie w życie?

    Matura z WOSu 2021 - arkusz

    Matura z WOSu 2021 - 11 maja o godzinie 14. rozpoczął się egzamin maturalny z wiedzy o społeczeństwie. Pobierz arkusz CKE i sprawdź odpowiedzi.

    Jak sprawdzić wolne terminy szczepień przeciwko koronawirusowi?

    Wolne terminy szczepień - koronawirus. Jak sprawdzić wolne terminy szczepień przeciwko COVID-19 w całej Polsce? Gdzie najszybciej można dostać szczepionkę?

    Zmiana terminu drugiej dawki szczepionki przeciwko COVID-19

    Zmiana terminu drugiego szczepienia na COVID. Rząd, po konsultacjach z ekspertami, podjął decyzję o skróceniu odstępu między podaniem pierwszej i drugiej dawki szczepionek przeciwko koronawirusowi od firm Moderna, Pfizer i AstraZeneca.

    Zmiany w wynagrodzeniach nauczycieli, pensum i awansie zawodowym

    Podwyżki dla nauczycieli, zmiany w pensum i awansie zawodowym. Znamy szczegóły propozycji Ministerstwa Edukacji i Nauki w sprawie zmian dotyczących statusu zawodowego nauczycieli.

    Do kiedy praca zdalna w urzędach 2021?

    Praca zdalna w urzędach – do kiedy? Jakie sprawy możemy załatwić w urzędzie? Jakie są zasady pracy zdalnej urzędników?

    Matura 2021 z matematyki (poziom rozszerzony) - arkusz

    Matura matematyka rozszerzona 2021 - pobierz arkusz CKE. Co na maturze z matematyki? Czy trzeba zdać rozszerzenie?

    Sieć kardiologiczna - od 10 maja pilotaż na Mazowszu

    Sieć kardiologiczna. 10 maja 2021 r. minister zdrowia podpisał rozporządzenie uruchamiające pilotaż sieci kardiologicznej na Mazowszu. Pacjent m.in.: z niewydolnością krążenia, nadciśnieniem tętniczym czy zaburzeniami rytmu, gdy zostanie zakwalifikowany do pilotażu będzie mógł liczyć na kompleksową i skoordynowaną opiekę począwszy od diagnostyki na leczeniu skończywszy. Tego samego dnia została też powołana Krajowa Rada do spraw Kardiologii.

    Wynagrodzenia pracowników samorządowych 2021 - zmiany

    Wynagrodzenia pracowników samorządowych 2021. Sprawdź, jakie kwoty wynagrodzeń przewiduje projekt nowelizacji rozporządzenia w sprawie wynagradzania pracowników samorządowych. Jakie będą zarobki urzędników?

    Kiedy jest zakończenie roku szkolnego 2021?

    Zakończenie roku szkolnego 2020/2021 – kiedy zaczną się wakacje? Do kiedy trzeba wystawić oceny?

    Matura 2021 z polskiego poziom rozszerzony - arkusz

    Matura rozszerzona z polskiego na poziomie rozszerzonym – pobierz arkusz. Sprawdź, jakie tematy wypracowań mieli do wyboru maturzyści.

    Limit osób w autobusach, tramwajach i pociągach od 15 maja 2021 r.

    Limit osób w autobusach, tramwajach i pociągach zwiększy się od 15 maja 2021 r. Czy będzie trzeba nosić maseczki? Rząd luzuje obostrzenia związane z pandemią koronawirusa, także te dotyczące przemieszczania się i transportu publicznego.

    Compliance. Jak wygląda wdrażanie systemów dla sygnalistów w gminach?

    W jaki sposób zgłaszane były w ostatnich lata nieprawidłowości w gminach? Kto obsługuje informacje o nieprawidłowościach w urzędach? Ile zgłoszeń o nieprawidłowościach zostało zweryfikowanych pozytywnie? Przedstawiamy raport z badań.

    Matura 2021 – angielski rozszerzony [ARKUSZ]

    Matura 2021 angielski rozszerzony – publikujemy arkusz CKE. Jakie tematy wypracowań mieli do wyboru maturzyści? Sprawdź.

    Aktywna tablica 2021 - zmiany w programie

    Aktywna tablica 2021 - zmiany. Ministerstwo Edukacji i Nauki poinformowało o zmianie wzoru wniosku oraz terminu składania wniosku w programie Aktywna tablica.

    Matura z angielskiego 2021 [ARKUSZ CKE]

    Matura z angielskiego 2021 – arkusz CKE. Czy matura podstawowa z angielskiego był trudna? Pobierz arkusz i sprawdź.

    Przecieki na maturze 2021?

    Przecieki na maturze 2021. Pojawiają się liczne informacje, że na maturze z polskiego i z matematyki mogło dojść do przecieku. CKE złożyła zawiadomienie do prokuratury.

    Matura 2021: Czy były przecieki?

    Przecieki matura 2021. Nie milkną głosy, że na egzaminie maturalnym mogło dojść do przecieku. Co na to MEiN i CKE?

    Matura z matematyki 2021 – arkusz, odpowiedzi

    Matura z matematyki 2021 – prezentujemy arkusz CKE i odpowiedzi. Co na maturze 2021? Z jakimi zadaniami musieli się zmierzyć maturzyści?

    Szczepienia uczniów przeciwko COVID-19 w wakacje?

    Szczepienia uczniów przeciwko COVID-19 w wakacje? Minister Edukacji i Nauki Przemysław Czarnek odniósł się do możliwości szczepień na koronawirusa dzieci i młodzieży.

    Powrót do szkół 2021 - harmonogram, rozporządzenie

    Kiedy uczniowie wracają do szkół? W Dzienniku Ustaw ukazało się już rozporządzenie Ministra Edukacji i Nauki. Przedstawiamy harmonogram powrotu do nauki stacjonarnej.

    Matura z polskiego 2021 – arkusz CKE

    Matura 2021 z polskiego - arkusz CKE. Co na maturze 2021? Sprawdź jakie zadania, lektury i tematy rozprawek maturalnych pojawiły się na egzaminie. Pobierz arkusz.