REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Jak oceniać oficera Compliance i Inspektora Ochrony Danych?

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Jak oceniać oficera Compliance i Inspektora Ochrony Danych? /fot. shutterstock
Jak oceniać oficera Compliance i Inspektora Ochrony Danych? /fot. shutterstock
shutterstock

REKLAMA

REKLAMA

Często podmioty mające już wdrożony System Compliance lub System Ochrony Danych Osobowych pytają: „Jak mamy oceniać oficera Compliance?” lub „Jak mamy oceniać Inspektora Ochrony Danych?”. „System działa rok, dwa. Słyszymy od oficera Compliance/IOD, że jest w porządku. Ufamy mu ale chcielibyśmy niezależnej oceny. Spojrzenia z boku.”.

Pierwszą intuicyjną odpowiedzią w organizacjach jest – należy oceniać po ilość naruszeń. Często słyszę „u nas system świetnie działa, nie ma żadnych naruszeń. Mamy świetnego oficera Compliance/IOD`a.”. Niestety może to być złudne poczucie bezpieczeństwa. W każdej organizacji, wcześniej lub później dojdzie do naruszenia. Pytanie brzmi tylko jak będzie duże? Jak szybko zostanie wykryte? I jak podmiot na nie zareaguje? Jakie podejmie działania po? Oczywiście w danej organizacji przez jakiś okres czasu faktycznie może nie być naruszeń. Ale jeżeli to duży podmiot i przez parę lat nic się oficjalnie nie zdarzyło to z wysokim prawdopodobieństwem można stwierdzić, że system nie działa lub działa źle. Nie ma cudów. Im większa organizacji, im więcej pracowników tym większe prawdopodobieństwo, że ktoś umyślnie lub nieumyślnie dokona naruszenia. Lub po prostu coś się zdarzy, np. pożar, awaria serwerów, kradzież itp. itd. Dlatego jak słyszę, „u nas jest świetnie, nie ma żadnych naruszeń, ani zgłoszeń. To oznacza, że Oficer Compliance/IOD dobrze wykonuje swoje obowiązki”, to wiem, że najprawdopodobniej popsuję komuś samopoczucie uświadamiając go jaka jest prawda.

REKLAMA

Polecamy: Nowa matryca stawek VAT

REKLAMA

Oczywiście możemy mieć też do czynienia z sytuacją odwrotną – zdarza mi się usłyszeć „u nas doszło do naruszenia więc system nie działa lub jest wadliwy. Oficer Compliance/IOD zawiódł”. To, że doszło do naruszenia nie oznacza, że system nie działa lub jest wadliwy. To nie oznacza, że Oficer Compliance/IOD zawiódł. Może tak być ale nie musi.

Oficera Compliance/IOD`a należy oceniać między innymi po tym jak zareagował na naruszenie i co zrobił lub nie po nim. Dla mnie każdy kryzys to nauka co poprawić w systemie. Zresztą każde naruszenie pokazuje gdzie jest słaby punkt systemu. Czy zawiódł człowiek (top management, kierownictwo, oficer Compliance/IOD lub pracownik)? Czy też zawiodło coś innego? Pamiętajmy, że oficer Compliance/IOD to tylko jeden z trybików w systemie. Pamiętajmy, że WSZYSCY. I to totalnie wszyscy: od top kierownictwa po szeregowego pracownika, współpracownika, po każdego interesariusza, odpowiadają za bycie Compliance (przestrzeganie przepisów, norm i obowiązków). Polecam artykuł: „Compliance – czyja to odpowiedzialność?”.

Wiem, że są różne sposoby oceny pracy oficera Compliance albo IOD`a. Stosuje się np. KPI albo porównuje do tzw. dobrych wzorców lub standardów.

Dalszy ciąg materiału pod wideo

Kiedy ja dokonuję oceny pracy oficera Compliance albo IOD`a to zawsze sprawdzam następujące rzeczy.

  1. jego aktywność. Oficer Compliance/IOD ma być aktywny. Musi zadbać o komunikację, szkolić ludzi, dokonywać audytów, wspierać ludzi i swą organizację (np. nie wyobrażam sobie by nie odpisywał na emaile z pytaniami) itd. itp. Musi przewidywać, sprawdzać i czuwać,
  2. jego niezależność, jego umocowanie, jego zasoby i wsparcie które otrzymuje od najwyższego kierownictwa. Oficer Compliance powinien, a IOD musi być niezależny. Nie mogą zachodzić w ich przypadku żadne konflikty interesów. Oficer Compliance/IOD musi posiadać odpowiednie umocowanie i odpowiednie zasoby oraz mieć wsparcie najwyższego kierownictwa. To jest warunek sine qua non jego skutecznego działania. Bez tego jego szanse na sukces są nikłe. O ile w ogóle istnieją,
  3. jego kompetencje i jego rozwój. Oficer Compliance/IOD musi posiadać już na starcie odpowiednie kompetencje. A potem musi się cały czas dokształcać. Zwykle proszę o listę kursów/szkoleń itp. które ukończył w ostatnich latach i plan szkoleń. Od razu widać czy organizacja dba o jego rozwój czy nie. Kto się nie rozwija ten się cofa. Rzeczywistość zmienia się tak szybko, że kto był dobry wczoraj, bez nauki dziś może być kiepski a jutro do niczego.

Oczywiście sprawdzam, też czy jest niezbędna dokumentacja (w tym procedury), czy są robione analizy ryzyk itp. itd.

Zadaję setki a czasami tysiące pytań. O różne rzeczy. Zawsze też mówię „udowodnij lub chociaż uprawdopodobnij to co mówisz”.

Każda organizacja jest inna i ma inny Compliance, czy też System ochrony danych osobowych. Oficerowie Compliance mają różne zakresy obowiązków i różną pozycję w różnych podmiotach. W przypadków IOD`ów jest prościej bo RODO nakreśliło pewne ramy.

Zawsze do oceny oficera Compliance/IOD`a trzeba podejść indywidualnie. To połączenie nauki i sztuki. Wymaga wiedzy i doświadczenia. Ale również otwartego umysłu, umiejętności analizy i ciekawości.

Zapisz się na newsletter
Śledź na bieżąco nowe inicjatywy, projekty i ważne decyzje, które wpływają na Twoje życie codzienne. Zapisz się na nasz newsletter samorządowy.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Koniec pobłażania dla agresji wobec lekarzy – nowe wytyczne Prokuratora Generalnego [PDF]

Wzrost liczby przypadków agresji wobec pracowników ochrony zdrowia skłonił Prokuratora Generalnego do wydania jednoznacznych wytycznych w sprawie prowadzenia postępowań karnych w takich sprawach. Naczelna Izba Lekarska z zadowoleniem przyjęła tę decyzję, podkreślając, że to efekt długofalowych działań środowiska lekarskiego na rzecz poprawy bezpieczeństwa.

Stanowisko NIL z 2023 r. ws. biorezonansu

W przestrzeni publicznej coraz częściej pojawiają się doniesienia o stosowaniu terapii biorezonansu magnetycznego – metody, która zyskuje popularność zarówno wśród zwolenników medycyny alternatywnej, jak i osób poszukujących niekonwencjonalnych sposobów leczenia różnych dolegliwości. Przypominamy stanowisko Rady Ekspertów Naczelnej Izby Lekarskiej z sierpnia 2023 r.

Nawet 80 km/h. Tak pędzą dzieciaki na hulajnogach

Coraz więcej dzieci trafia do szpitali z poważnymi urazami po wypadkach na elektrycznych hulajnogach – alarmuje Mateusz Struś asystent z Oddziału Neurochirurgii Dziecięcej, Dziecięcego Szpitala Klinicznego WUM. Jego zdaniem główną przyczyną jest nadmierna prędkość oraz brak kasków, a nieletni pacjenci często osiągają na własnych hulajnogach nawet 70–80 km/h.

Sześć wsi w Polsce stanie się miastem od początku 2026 roku. Wiemy już które

Od 1 stycznia 2026 r. roku w Polsce przybędzie sześć miast. Tak wynika z założeń projektu rozporządzenia Rady Ministrów w sprawie ustalenia granic niektórych gmin i miast, nadania niektórym miejscowościom statusu miasta oraz zmiany nazwy gminy (RD214), które zostały opublikowane 14 lipca 2025 r. w wykazie prac legislacyjnych rządu. Nastąpi też 6 zmian dotyczących ustalenia granic gmin, 9 zmian dotyczących ustalenia granic miast i jedna zmiana nazwy miasta.

REKLAMA

126 mln zł na lądowiska dla SOR. Rusza nabór na dofinansowanie z Funduszu Medycznego

Ministerstwo Zdrowia ogłosiło nowy konkurs w ramach Funduszu Medycznego: „Dotacja na modernizację lub budowę lądowisk dla śmigłowców przy szpitalnych oddziałach ratunkowych (SOR)”. Program ma na celu poprawę dostępności i bezpieczeństwa transportu lotniczego pacjentów w stanach zagrożenia życia. Szpitale będą mogły otrzymać nawet 97% dofinansowania na budowę lub modernizację lądowisk. Nabór wniosków rozpocznie się 31 lipca 2025 roku.

420 tys. osób otrzymało świadczenia w ramach renty wdowiej, wydano 51,3 tys. decyzji odmownych

Już blisko 420 tys., osób otrzymało rentę wdowią. Zakład Ubezpieczeń Społecznych wypłacił na ten cel ponad 1,4 mld zł brutto, z czego prawie 150 mln zł to kwota, o którą wzrosły wypłaty w związku ze zbiegiem świadczeń.

Kiedy kompleksowy remont linii średnicowej w Warszawie? Minister wskazał kluczowe terminy i zakres prac. Stację Warszawa Powiśle zastąpią dwa nowe przystanki osobowe

W dniu 9 lipca 2025 r. minister infrastruktury – w odpowiedzi na interpelację poselską – udzielił obszernych informacji odnośnie terminów i zakresu modernizacji kolejowej linii średnicowej w Warszawie. Okazuje się, że jako pierwsza (w latach 2026-2029) będzie realizowana część wschodnia linii średnicowej (na praskim brzegu Wisły). Natomiast w drugim etapie (po 2030 r.) zmodernizowana będzie część zachodnia: od stacji Warszawa Zachodnia (bez samej stacji), przez stacje Warszawa Ochota, Warszawa śródmieście do ul. Wybrzeże Szczecińskie. Co ważne, w tym drugim etapie powstaną dwie nowe stacje w rejonie ronda de Gaulle’a oraz pomiędzy ul. Solec i Wybrzeże Kościuszkowskie a obecny przystanek Warszawa Powiśle zostanie na stałe wyłączony z użytkowania. Także w drugim etapie modernizacji zostanie przebudowany tunel średnicowy i most średnicowy na Wiśle.

Rolnicy dostaną własnego rzecznika? PSL składa projekt ustawy

Klub Polskiego Stronnictwa Ludowego złożył w Sejmie projekt ustawy, której głównym celem jest powołanie nowej instytucji – Rzecznika Praw Rolników. Funkcję tę miałby każdorazowo pełnić Prezes Krajowej Rady Izb Rolniczych, co – według autorów projektu – ma zagwarantować niezależność i bliskość tej roli wobec środowisk rolniczych.

REKLAMA

Odwołanie od decyzji administracyjnej. Najważniejsze informacje

Wiele życiowych spraw załatwianych jest decyzją administracyjną. Może to być np. zameldowanie na pobyt stały lub czasowy, przyznanie lub odmowa zasiłku rodzinnego, cofnięcie świadczeń z MOPS, przyjęcie lub nieprzyjęcie dziecka do przedszkola albo szkoły, określenie wysokości podatku od nieruchomości, pozwolenie na budowę, zajęcie pasa drogowego, zasiłków z tytułu choroby i macierzyństwa, świadczeń z ubezpieczeń społecznych.

Coraz więcej Polaków regularnie podróżuje koleją. Dokąd i jak często jeździmy pociągiem?

Kolej w Polsce przeżywa rozkwit – w ubiegłym roku odnotowano rekordową liczbę przejazdów. Aż 45% Polaków deklaruje sympatię do tego środka transportu, szczególnie młodzi (16–24 lata) i mieszkańcy Pomorza, którzy podróżują średnio 33 razy rocznie. Jaka jest najczęściej uczęszczana trasa? W jakie dni Polacy najczęściej kupują bilety? Jaki rodzaj pociągu preferują?

REKLAMA