M3M

Dzisiaj opublikowałem dłuższy tekst o segregowaniu, porządkowaniu, klasyfikacji danych wrażliwych.

Dane wrażliwe są jak lekarstwa.
Nieuporządkowane i zażyte mogą przynieść tragiczne skutki.
Lecz gdy je mamy uporządkowane i opisane nie musimy się bać.

Zachęcam do przeczytania i komentowania.

Liczę na Waszą aktywność, bo jestem ciekawy Waszego zdania

A tu jest link do atrykułu: https://www.linkedin.com/feed/update/urn:li:activity:6869260298

331701248

Sygnalista czy donosiciel?
Od poniedziałku trochę filozoficznie . . .

Napisałem poprzednio że sygnalista to nie donosiciel
I dalej tak twierdzę!

Zdefiniujmy zatem kim jest donosiciel, a kim sygnalista.

Z pomocą przychodzą liczne słowniki i opracowania.
Donosiciel to osoba, która donosi na innych czyli jawnie lub potajemnie informuje przełożonych lub władze o czyimś postępowaniu.
Denuncjacja to poufna skarga na kogoś naruszającego ustalony porządek.
Czasem nazywamy ich denuncjatorem, informatorem, szpiegiem, agentem, konfidentem, szpiclem, wtyką, kablem, kapusiem . . .

Ogólnie termin donosicielstwo postrzegany jest jako coś bardzo negatywnego.
Donosicielstwo w imię swoich wartości, przekonań . . .
A może dla własnych korzyści . . .

Ale czy zawsze jest to negatywne?
Przecież sygnalista robi to samo.

A może jednak nie to samo?

Definicja sygnalisty została zawarta w Dyrektywie PE i Rady (UE) 2019/1937.
Sygnalista to osoba, która zgłasza naruszenia prawa Unii, które są szkodliwe dla interesu publicznego. Sygnalistami są osoby pracujące dla organizacji publicznej lub prywatnej lub utrzymujące kontakt z taką organizacją w związku ze swoją działalnością zawodową.

Lecz co to jest „interes publiczny”?
Kto go definiuje? To jest szerokie zagadnienie.

Żeby nie było wątpliwości w Dyrektywie są wymienione ściśle zakresy zgłoszeń.
Zatem nie każdy donos będzie ujawnieniem nieprawidłowości.

I to jest zasadnicza różnica.

I dlatego słuchajmy sygnalistów, analizujmy co mają do powiedzenia.
Sprawdzajmy, czy informacje są wiarygodne.
Analizujmy, czy mają podstawy, czy wpłyną na uzdrowienie sytuacji.
Czy zapobiegną przestępstwom.

A jeżeli prawo jest sprzeczne z interesem społecznym . . .

Masz jeszcze wątpliwości?

Zadzwoń do mnie dla własnego spokoju.
+48 508 047 098

A jakie jest Wasze zdanie na temat donoszenia i sygnalizowania?
Na temat donosicieli i sygnalistów?

30

30 dni

Tylko tyle dni pozostało do rozpoczęcia obowiązywania dyrektywy o ochronie sygnalistów.
Jeżeli jeszcze weźmiemy pod uwagę przepisy regulujące obowiązek zgodności z przepisami i karną odpowiedzialność podmiotów, to jest czego się bać.

Kara do 3 lat więzienia za niechronienie sygnalistów.
To na razie tylko projekt, ale prawdopodobnie będzie w ustawie.

Teraz to wszystko dotyczy tylko wybrańców losu (czytaj: przepisów).

A kogo dotyczy?
Firmy z sektora prywatnego, które zatrudniają co najmniej 250 pracowników, muszą wdrożyć odpowiednie procedury w ciągu 14 dni od dnia ogłoszenia Ustawy.
Czyli jeszcze w grudniu tego roku.

Przedsiębiorstwa branży finansowej oraz AML/CFT muszą wdrożyć procedury bez względu na poziom zatrudnienia.
Firmy średnie, czyli z zatrudnieniem od 50 do 249 pracowników będą miały na to czas do 17 grudnia 2023 roku.

Podmioty małe zatrudniające mniej niż 50 pracowników mogą, ale nie muszą wdrażać procedur.
Ale warto.

A w związku z AML przypominam o obowiązku rejestrowania beneficjentów rzeczywistych.
Rozszerzyła się lista podmiotów zobowiązanych do zgłaszania.


Dlaczego o sygnalistach jest teraz tak głośno?
Czy dotąd nie byli chronieni?

No właśnie nie byli.

Musicie sobie uzmysłowić jedno!!!!
Sygnalista to nie donosiciel!!!!

Sygnaliści mogą dać wiele korzyści przedsiębiorstwu i instytucji, każdej jednostce.

Sygnaliści ograniczają straty i dlatego warto i opłaca się wsłuchiwać w ich przekaz, wprowadzać zmiany.
Zgłaszanie naruszeń w organizacji może się przełożyć bezpośrednio na finansowe oszczędności. Dlaczego?
Bo pozwala zidentyfikować obszary, gdzie dochodzi do nieprawidłowości i nadużyć, a które mogą drogo kosztować przedsiębiorstwo.

Więcej o korzyściach ze słuchania sygnalistów, ale i odpowiedzialności za nich będzie ww następnych odcinkach.

A teraz macie wybór.
Albo spróbujecie wprowadzić wszystko w swojej firmie sami . . .
A to nie jest łatwe.
Albo skorzystacie z pomocy firmy, która w tym się specjalizuje.

Masz wątpliwości?
Nie wiesz co wybrać?

Zadzwoń.
Zadzwoń dla własnego spokoju.

+48 508 047 098

Czy można łączyć funkcję IOD z zadaniami związanymi z obsługą wniosków od sygnalistów?
Ze stron UODO.
Oczekujemy na wejście w życie krajowych regulacji wdrażających tzw. dyrektywę o ochronie sygnalistów nr 2019/1937. Pytanie dotyczy osoby, która miałaby przyjmować ewentualne zgłoszenia sygnalistów oraz prowadzić postępowania wyjaśniające dotyczące zgłaszanych nieprawidłowości. Czy funkcję taką firma może powierzyć osobie pełniącej funkcję IOD? Czy nie będziemy mieli w takim przypadku do czynienia z konfliktem interesów?

Organizowanie procesu przyjmowania i rozpatrywania zgłoszeń o nieprawidłowościach reguluje dyrektywa Parlamentu Europejskiego i Rady (UE) 2019/1937 z dnia 23 października 2019 r. w sprawie ochrony osób zgłaszających naruszenia prawa Unii. Obecnie w Polsce trwają prace nad projektem ustawy wdrażającej tę dyrektywę, wobec tego nie znamy ostatecznego kształtu przyjętych w niej rozwiązań, w tym tych dotyczących zadań i statusu członków personelu odpowiedzialnych za rozpatrywanie zgłoszeń naruszenia prawa.

Jeśli chodzi o uregulowanie tych kwestii w dyrektywie, to odnosi się ona do nich w szczególności w wymienionych niżej przepisach i motywach.

Więcej: https://uodo.gov.pl/pl/223/2201

Teraz tylko o tym się mówi!

Jeszcze tylko 49 dni.

Na razie wszyscy przygotowują się do tego zgodnie z zapisami Dyrektywy.
Za chwilę ukaże się nasza Ustawa.

Chyba się ukaże.
Wymaga wielu poprawek. Ale czy będzie czas ją poprawić?

Na czym opierać się przygotowując procedury?
Procedury przyjmowania zgłoszeń, procedury ich analizy i przekazywania do dalszego rozpatrywania.
Procedury ochrony osób zgłaszających.

A jak chronić osoby zgłaszające nieprawidłowości anonimowo? Czy brać je pod uwagę, czy nie?
O tym przepisy milczą . . .

Napiszemy o tym w którejś z następnych publikacji.

Na czym można się jeszcze oprzeć?

Na pewno na odpowiednich przepisach o ochronie danych osobowych.
Na pewno na Kodeksie Pracy i innych prawach cywilnych i karnych.
Można zastanowić się nad przepisami dotyczącymi ochrony konsumentów i przeciwdziałaniu konkurencji.
Niewątpliwie ważne są przepisy o zgodności i przeciwdziałaniu prania pieniędzy.

Ale jest coś jeszcze.

ISO 3700x
To rodzina norm międzynarodowych dotyczących zarządzania organizacjami
I tak
ISO 37000:2021 to jeden, globalnie akceptowany dokument o zarządzaniu dla wszystkich rodzajów organizacji, niezależnie od wielkości, typu czy lokalizacji.

ISO 37001:2021 (ISO 37301:2021) to międzynarodowa norma określająca wymagania dotyczące ustanawiania, wdrażania, utrzymywania i przeglądu Systemu Zarządzania Antykorupcyjnego

I wreszcie
ISO 37002:2021 wprowadza standard zarządzania system zgłaszania nieprawidłowości,

Pamiętajcie jednak, że to są wytyczne a nie obowiązujące normy.
To tylko pomoc, zaczyn dla wdrożenia swojego systemu i procedury.

Chcecie więcej wiedzieć jak najlepiej być w zgodzie z przepisami i sumieniem?
Jak wykorzystać informacje od sygnalistów do rozwoju przedsiębiorstwa?


Zadzwońcie.
Na wszystkie pytania odpowiemy, a potem spotkamy się u Was.