REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Nieskuteczność systemów Compliance, systemów Whistleblowingu lub ochrony danych osobowych - przyczyny

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Paweł Bronisław Ludwiczak
Radca prawny, specjalizujący się w tematach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym i Compliance.
Nieskuteczność systemów Compliance, systemów Whistleblowingu lub ochrony danych osobowych - przyczyny
Nieskuteczność systemów Compliance, systemów Whistleblowingu lub ochrony danych osobowych - przyczyny
Shutterstock

REKLAMA

REKLAMA

Nieskuteczność systemów. Czy da się zlikwidować ryzyko compliance lub ryzyko naruszenia danych osobowych? Jakie są powody pozorności lub nieskuteczności systemów?

Wdraża Pan i audytuje systemy Compliance, systemy dla sygnalistów lub systemy ochrony danych osobowych. Co jest podstawą do budowy tych systemów?

Podstawą we wdrożeniu, utrzymaniu i aktualizacji systemów Compliance (zarządzania zgodnością) jak również systemów antykorupcyjnych, systemów whistleblowingowych oraz systemów ochrony danych osobowych jest analiza i zarządzanie ryzykiem. Dlatego oficerowie Compliance, osoby odpowiedzialne za systemy antykorupcyjne, osoby odpowiedzialne za systemy dla sygnalistów oraz Inspektorzy Ochrony Danych korzystają z metodologii i metodyk zarządzania ryzykiem.

REKLAMA

Na bazie zarządzania ryzykiem oraz danym stanie faktycznym i prawnym podmiotu dopiero się buduje i zarządza danym systemem.

Czy da się zlikwidować ryzyko compliance lub ryzyko naruszenia danych osobowych?

Kiedyś w ramach ćwiczeń intelektualnych zaprojektowałem taki system likwidujący ryzyko. Niestety miał jedną wadę. Totalnie sparaliżowałby działalność danego podmiotu i był bardzo drogi. W rzeczywistości nigdy nie uda nam się zlikwidować ryzyka Compliance czy ryzyka naruszenia danych osobowych. Możemy tylko to ryzyko minimalizować i minimalizować straty. Czyli zarządzać tym ryzykiem.

Czy to oznacza, że każdy system compliance lub ochrony danych osobowych jest pozorny lub nieskuteczny?

REKLAMA

Oczywiście nie. Pozorny system to taki, w który został tylko pozornie wdrożony (najczęściej na papierze), a w rzeczywistości nie funkcjonuje w ogóle. Przy okazji jest w tym pewna ironia, bo np. w razie sporu z PUODO np. przed NSA najważniejszy jest porządek w papierach, a nie to czy system faktycznie działał. No ale to wynika z zasady rozliczalności.

Natomiast system nieskuteczny to taki w którym nie wdrożono lub nie utrzymywano adekwatnych rozwiązań organizacyjnych i technicznych. Czyli był ale nie minimalizował ryzyka lub minimalizował zbyt mało.

Dalszy ciąg materiału pod wideo

Co jest według Pana najczęstszym powodem pozorności lub nieskuteczności systemów?

Bardzo częstym błędem jest brak odpowiedniego zaangażowania najwyższego kierownictwa. Według zaangażowania można podzielić najwyższe kierownictwo na trzy główne typy:

  1. pełne zaangażowanie – najwyższe kierownictwo w pełni się angażuje we wdrożenie i utrzymanie systemu systemu, chce otrzymywać stałe raporty, jednocześnie stale deklaruje wsparcie dla systemu i potwierdza to czynami, tym samym zapewnia stałe zaangażowanie w organizacji prosystemowe,
  2. deklarowane zaangażowanie - najwyższe kierownictwo tylko deklaruje wsparcie dla systemu (np. podpisując kodeksy i polityki), faktycznie ani nie pomaga ani nie przeszkadza, robi minimum tego co wymagają przepisy,
  3. wrogość wobec systemu - najwyższe kierownictwo nie wspiera ale sabotuje system, np. oświadczając głośno, że jest on zbędny, obcinając zasoby do zera itp.

Najczęściej spotyka się typ B). Na szczęście najrzadziej typ C). Choć może ja trafiam na świadome najwyższe kierownictwo.

Czy jeszcze są inne działania najwyższego kierownictwa, które skutkują pozornością lub nieskutecznością systemów?

Oprócz zaangażowania, jest jeszcze kilka głównych powodów pozorności lub nieskuteczności systemów za które ponosi bezpośrednio odpowiedzialność najwyższe kierownictwo:

  1. niezapewnienie odpowiednich zasobów na wdrożenie i utrzymanie systemu (bardzo częste),
  2. błąd w wyborze oficera Compliance lub IOD`a,
  3. brak odpowiedniego umocowania osoby odpowiedzialnej za system, zapewnienia jej niezależności, włączanie od początku itd..

Jakie jeszcze spotyka Pan powody pozorności lub nieskuteczności systemów?

Z tych najczęściej spotykanych, poza powyższymi, muszę wspomnieć:

  1. brak audytów powdrożeniowych lub brak aktualizacji systemów,
  2. brak szkoleń dla wszystkich pracowników w tym najwyższego kierownictwa i osób odpowiedzialnych (np. wiele podmiotów szkoliło pracowników z RODO 3 lata temu, a teraz nie powtarza szkoleń),
  3. błędy w komunikacji,
  4. działania na ostatnią chwilę i w minimalnym zakresie lub dopiero wtedy gdy mamy kryzys – choć to też dowód na to, że system jest pozorny lub nieskuteczny.
Zapisz się na newsletter
Śledź na bieżąco nowe inicjatywy, projekty i ważne decyzje, które wpływają na Twoje życie codzienne. Zapisz się na nasz newsletter samorządowy.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

REKLAMA

Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Odwołanie od decyzji administracyjnej. Najważniejsze informacje

Wiele życiowych spraw załatwianych jest decyzją administracyjną. Może to być np. zameldowanie na pobyt stały lub czasowy, przyznanie lub odmowa zasiłku rodzinnego, cofnięcie świadczeń z MOPS, przyjęcie lub nieprzyjęcie dziecka do przedszkola albo szkoły, określenie wysokości podatku od nieruchomości, pozwolenie na budowę, zajęcie pasa drogowego, zasiłków z tytułu choroby i macierzyństwa, świadczeń z ubezpieczeń społecznych.

Coraz więcej Polaków regularnie podróżuje koleją. Dokąd i jak często jeździmy pociągiem?

Kolej w Polsce przeżywa rozkwit – w ubiegłym roku odnotowano rekordową liczbę przejazdów. Aż 45% Polaków deklaruje sympatię do tego środka transportu, szczególnie młodzi (16–24 lata) i mieszkańcy Pomorza, którzy podróżują średnio 33 razy rocznie. Jaka jest najczęściej uczęszczana trasa? W jakie dni Polacy najczęściej kupują bilety? Jaki rodzaj pociągu preferują?

Renta wdowia. 320 tys. osób już otrzymało świadczenia. Sprawdź, czy też możesz dostać

Już 320 tys. osób otrzymało świadczenia w ramach renty wdowiej z ZUS. Wnioski nadal można składać. Zakład Ubezpieczeń Społecznych poinformował, że dzięki rencie wdowiej świadczeniobiorcy zyskają średnio 358,27 zł.

Próg zaostrzony z 50 proc. do 25 proc. Nowe przepisy MEN zmieniają wszystko w szkołach

Istotne zmiany przepisów dla uczniów zakłada nowy projekt Ministerstwa Edukacji Narodowej, który został już skierowany do konsultacji. Będą surowsze zasady w szkołach. Projekt zakłada m.in., że uczeń nie będzie klasyfikowany z jednego, kilku albo wszystkich przedmiotów, gdy przekroczy próg 25 proc. nieobecności nieusprawiedliwionej.

REKLAMA

Od marzeń do nauki – po co naprawdę Sławosz Uznański – Wiśniewski poleciał w kosmos?

Śledzimy media społecznościowe, zdjęcia Ziemi z orbity i codzienne relacje Sławosza Uznańskiego-Wiśniewskiego z Międzynarodowej Stacji Kosmicznej. Ale za tą medialną euforią kryje się znacznie więcej niż symboliczny gest. Co z tego lotu wynika dla Polski? Jakie są realne, wymierne korzyści dla gospodarki, nauki i przemysłu?

Pensje w samorządach z wyrównaniem. Czy również dla byłych pracowników?

Nowelizacja rozporządzenia w sprawie wynagradzania pracowników samorządowych zaczęła obowiązywać od 14 czerwca 2025 r. Nowe stawki wynagrodzeń będą należne pracownikom z wyrównaniem od 1 marca 2025 r.

Stacje hydrologiczne odnotowują rekordy dobowego opadu deszczu. Ulewy w całym kraju

Aż jedenaście stacji hydrologicznych zanotowało opad dobowy wyższy niż dotychczasowa maksymalna suma dobowa - wynika z danych Instytutu Meteorologii i Gospodarki Wodnej. Dwukrotnie wyższy poziom odnotowano na trzech stacjach, na jednej - trzykrotnie wyższy.

„Jak mogliśmy do tego dopuścić?” – dramatyczny stan zdrowia dzieci w jednym z najbogatszych krajów

W ostatnich latach znacznie pogorszył się stan zdrowia dzieci w jednym z najbogatszych krajów świata. Z najnowszego raportu wynika, że najmłodsi chorują i umierają tam częściej niż ich rówieśnicy w innych wysoko rozwiniętych państwach. Główne przyczyny to wypadki, przemoc i choroby cywilizacyjne, ale nie tylko.

REKLAMA

Patrz na skład! Ogólnopolska kampania o świadomej suplementacji

Jak często poświęcamy chwilę, by sprawdzić skład na etykiecie? Kampania „Patrz na skład” zachęca do zastanowienia się nad naszymi codziennymi decyzjami i promuje świadome podejście do suplementacji.

Segregacja odpadów to za mało. Ekspert: "Najlepsze śmieci to te, które nigdy nie powstały"

Dlaczego recykling nie wystarczy? Jakie błędy popełniamy w gospodarowaniu bioodpadami? I co musi się zmienić, by Polska była gotowa na gospodarkę obiegu zamkniętego? O tym wszystkim opowiada Michał Paca – ekspert ds. gospodarki odpadami i zrównoważonego rozwoju.

REKLAMA