Strona Kancelarii i blog o Compliance, Sygnalistach, RODO, GDPR, prawie gospodarczym, zarządzaniu, zamówieniach in house i paru innych ciekawych rzeczach
niedziela, 13 lipca 2025
Czy biznes powinien być apolityczny? A kadra zarządzająca? A compliance?
niedziela, 8 czerwca 2025
Hejt lub publikowanie wizerunku dzieci Polityków - to nie powinno mieć miejsca
Niestety zdarza się, że dzieci polityków są ofiarą hejtu lub publikowane są ich wizerunki bez zgody ich rodziców. W mojej ocenie dzieci polityków są tak samo chronione jak dzieci nie-polityków.
- art.207 KK – Znęcanie się. Kto znęca się fizycznie lub psychicznie nad osobą
- art. 190a KK – Stalking (Uporczywe nękanie). Kto przez uporczywe nękanie innej osoby lub osoby jej najbliższej wzbudza u niej uzasadnione okolicznościami poczucie zagrożenia, poniżenia, udręczenia lub istotnie narusza jej prywatność lub kto, podszywając się pod inną osobę, wykorzystuje jej wizerunek, inne jej dane osobowe lub inne dane, za pomocą których jest ona publicznie identyfikowana, w celu wyrządzenia jej szkody majątkowej lub osobiste
- art. 212 KK Zniesławienie. Kto pomawia inną osobę, grupę osób, instytucję, osobę prawną lub jednostkę organizacyjną niemającą osobowości prawnej o takie postępowanie lub właściwości, które mogą poniżyć ją w opinii publicznej lub narazić na utratę zaufania potrzebnego dla danego stanowiska, zawodu lub rodzaju działalności (kara jest surowsza, gdy sprawca dopuszcza się tego czynu za pomocą środków masowego komunikowania np. mediów społecznościowych),
- art. 216 KK – Znieważanie osoby. Kto znieważa inną osobę w jej obecności albo choćby pod jej nieobecność, lecz publicznie lub w zamiarze, aby zniewaga do osoby tej dotarła,
- art. 107 ustawy ODO - Odpowiedzialność za bezprawne przetwarzanie danych osobowych - Kto przetwarza dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do ich przetwarzania nie jest uprawniony
Ponadto sprawcę hejtu lub publikacji wizerunku można ścigać za naruszenie dób osobistych.
W mojej ocenie hejt, którego ofiarą się dzieci jest szczególnie karygodny i powinien być surowy i skutecznie ścigany i karany.
W ostatnim czasie były dwa przypadku hejtu, którego ofiarami były dzieci polityków.
Pierwszy to przypadek syna posłanki PO. W zemście politycznej (posłanka PO w Sejmie krytykowała partię ministra sprawiedliwości za blokowanie pieniędzy na KPO), TVP Info, a potem przez Radio Szczecin ujawniły dane, które umożliwiły natychmiastową identyfikację ofiar pedofila. Warto zwrócić uwagę, że było to 2 lata po złapaniu sprawcy i rok po jego skazaniu a Sąd utajnił proces dla dobra dzieci. Do ataku mediów publicznych dołączyli się posłowie PiS oraz ich zwolennicy w internecie. A 15 letni chłopak w wyniku tego stał się ofiarą hejtu i popełnił samobójstwo. Dopiero 4 dni po jego śmierci odezwał się Rzecznik Praw Dziecka (poprzedni). Co szczególnie karygodne zamiast przeprosić winę próbowali zrzucić na PO.
Drugi przypadek to hejt wobec córki Prezydenta Nawrockiego po tym jak pokazały ją telewizje w dniu ogłoszenia wyników wyborów po II turze. W tym przypadku w ciągu paru godzin Rzeczniczka Praw Dziecka od razu się odezwała w obronie dziewczynki.
niedziela, 25 maja 2025
Siódma rocznica RODO
Dziś jest siódma rocznica RODO. RODO zostało opublikowane 9 lat temu, a obowiązuje 7 lata, od 25 maja 2018 r.
To
było niezwykłe 9 lat. Najpierw wszyscy lekceważyli RODO. Potem 8 lat
temu zaczęły się wdrożenia - żeby było ciekawie do dziś mam zlecenia na
wdrożenia. W maju 2018 r. miałem pełny portfel zamówień aż do września.
Druga połowa 2018 r. i pierwsza połowa 2019 r. to była hossa na
szkolenia. Potem zapanowała cisza. Pojedyncze szkolenia i audyty. Bardzo
pojedyncze.
O dziwo od dwóch lat znowu zaczął się ruch w interesie. Choć bądźmy szczerzy, że niewielki. Może dlatego, że UODO się uaktywniło i zaczęło wymierzać wysokie kary. Czasami absurdalnie wysokie jak 27 mln zł dla Poczty Polskiej. Naprawdę chciałbym poznać politykę karania przyjęto przez UODO. Z prawa karnego wykonawczego wiem, że nie wysokość kary ale jej nieuchronność odstrasza od łamania prawa. Jednocześnie wiem, że edukacja jest najskuteczniejszą metodą zapobiegania. Osobiście jestem zdania, że:
1) mam wrażenie, że UODO stwierdziło, iż będzie nakładało maksymalnie wysokie kary by zastraszyć podmioty. Naprawdę nie da się wydawać zaleceń lub symbolicznych kar? Jak nie wiecie jak to zrobić to spytajcie się Praktyków Compliance.
2) nadal leży edukacja. Naprawdę UODO nie może opublikować wzorców dla różnych kategorii podmiotów. Pomijam ile kasy poszło na szatę graficzną ostatniego poradnika i jednocześnie UODO już opublikowało wyjaśnienie do poradnika i organizuje kolejne webinary.
3) UODO utkwiło mentalnie w ustawie o ochronie danych osobowych z 1997 roku. Nadal UODO stosuje checklisty by sprawdzić czy ktoś jest zgodny z RODO, mimo że RODO wymaga by podejmować adekwatne środki techniczne i organizacyjne.
4) następny absurd to wymaganie by każde zagrożenie, było szczegółowo uwzględnione w analizie ryzyk. Ostatnio UODO ukarało firmę pogrzebową za to, że nie przewidziała, że niekompetentny pracownik zgubi pudło z dokumentacją bo mu wypadnie z części bagażowej. Założę się, że analiza UODO też nie uwzględnia szczegółowo wszystkich potencjalnych ryzyk. Do tego jak wykorzystać analizę ryzyk w której mamy parę tysięcy ryzyk co daje dziesiątki lub setki tysięcy powiązań.
5) w mojej ocenie głównym celem RODO jest by nasze prawa i wolności lepiej były chronione. A UODO robi wrażenie, że ich głównym celem jest by podmioty stosowały prawo ochrony danych osobowych tak jak widzi i rozumie to UODO.
6) wizja UODO jak powinna wyglądać funkcja IOD`a to jakaś abberacja. Ma tylko ładnie pachnieć i wskazywać palcem co jest nie tak. Nawet nie może wysłać zgłoszenia o naruszenia do UODO mimo, że zgodnie z RODO jest punktem kontaktowym. UODO zamiast się skupić na tym, by IOD miał odpowiednie zasoby oraz podmiot korzystał z jego wiedzy oraz stosował się do jego zaleceń uparł się udowodnić de facto że IOD jest zbędnym kosztem. Dlatego na rynku od roku IOD`ów zastępują koordynatorzy ochrony danych osobowych. Robią to samo co IOD ale nie mają gwarancji niezależności itd.
Co ciekawe po politycznym PUODO, od ponad roku mamy nowego, niezależnego Prezesa Urzędu Ochrony Danych Osobowych. Obiecał, że będzie konsultował i słuchał środowisk eksperckich.Sam należę do dwóch. Do SPOD i do SABI. Wiedzy i wymiany doświadczeń, nigdy za dużo. Niestety jakoś postulaty praktyków ochrony danych osobowych nie przebijają się do PUODO.
Pochwalę za jedno OUOD. Wyszukiwarka decyzji PUODO - LINK
Brakuje tylko filtra: KARY/ZALECENIA i czy są prawomocne.
niedziela, 11 maja 2025
Zwiększać czy zmniejszać dostępność do broni palnej? - według zarządzania ryzykami
poniedziałek, 21 kwietnia 2025
Wspomnienia o Papieżach i kim będzie następny Papież?
czwartek, 17 kwietnia 2025
Życzenia Wielkanocne
Chciałbym moim czytelnikom i klientom życzyć zdrowych i spokojnych Świąt Wielkanocy.
niedziela, 9 marca 2025
Jak USA negocjowało by za Reagana z Rosją - Czyli Rosjanie rozumieją tylko jedno - SIŁĘ
sobota, 8 lutego 2025
Recenzja "Raport : HR Compliance w firmach w Polsce 2024" kancelarii PCS Paruch Chruściel Schiffter Stępień S.K.A.
2) Compliance w zakresie organizowania czasu pracy – szanse i wyzwania
Ciekawe.
Raport można poczytać jako ciekawostkę oraz by dowiedzieć się co najbardziej interesuje ekspertów od HR Compliance.
W skali 1-5 oceniam go na 4+ z plusem na zachętę dla autorów.
Czy czytać? Czytać
Ale do niego raczej nie wrócę.
niedziela, 26 stycznia 2025
Blokowanie drogi jako protest - czyli czym się różni ostatnie pokolenie od rolników lub górników
niedziela, 19 stycznia 2025
Projekt "Kodeksu Dobrych Praktyk Nadzoru Właścicielskiego" autorstwa Ministerstwa Aktywów Państwowych
W zeszłym roku Ministerstwo Aktywów Państwowych w grudniu 2024 r. przeprowadzało konsultacje projekty: "Kodeksu Dobrych Praktyk Nadzoru Właścicielskiego".
Nadzór właścicielski to jeden z moich koników zawodowych. Mam w tym zakresie zarówno wiedze praktyczną jak i teoretyczną. Nie byłbym więc sobą, gdybym nie zgłosił uwag do "Kodeksu Dobrych Praktyk Nadzoru Właścicielskiego". A jakie one były?
Po pierwsze według mnie powinny się odbywać transparentne i otwarte postępowanie kwalifikacyjne na członków Rad Nadzorczych spółek Skarbu Państwa oraz spółek córek, z udziałem niezależnych podmiotów zaufania publicznego. Ponadto powinien powstać centralny portal ogłoszeń naborze/konkursach do organów Spółek Skarbu Państwa oraz ich spółek córek.
Po drugie brak w Kodeksie zapisów o konflikcie interesów oraz ograniczenie w ilości Rad, w których można zasiadać - według mnie powinien być zapis, że nikt nie może zasiadać w więcej niż 2 Radach Nadzorczych.
Po trzecie, oprócz współpracy z audytem wewnętrznym i bezpośrednim raportowaniem przez niego do Rady nadzorczej powinny być analogiczne przepisy dotyczące: działu zarządzania zgodnością (Compliance), działu przyjmowania zgłoszeń o naruszeniach, prowadzenia działań następczych i ochrony sygnalistów (whistleblowing), działu ochrony danych osobowych lub bezpieczeństwa, IOD, działu cyberbezpieczeństwa, działu zarządzania ryzykiem, działu zapewnienia ciągłości działania, działu zarządzania kryzysowego, działu strategii i analiz oraz działu kontroli wewnętrznej. Osoby odpowiedzialne za te systemy powinny być powołane z udziałem Rady Nadzorczej i odwoływane tylko za jej zgodą oraz raportować bezpośrednio co najmniej raz do roku Radzie Nadzorczej.
Po czwarte w kodeksie brak zasad wynagrodzenia członków Rady Nadzorczej.
Po piąte w każdej Radzie Nadzorczej powinna zasiadać osoba posiadająca wiedzę prawną lub zakresu zarządzania zgodnością (Compliance).
Czy Ministerstwo Aktywów Państwowych uwzględni me uwagi?
A jakie ty miałbyś uwagi?
Potrzebujesz pomocy przy nadzorze właścicielskim?
Zapraszam do kontaktu
niedziela, 22 grudnia 2024
Zdrowych i spokojnych Świąt Bożego Narodzenia oraz Szczęśliwego Nowego Roku
Drodzy Czytelnicy, obecni i przyszli :-)
Niech moc RODO będzie z wami :-)
niedziela, 3 listopada 2024
Recenzja Książki "Zmierzch Demokracji - zwodniczy powab autorytaryzmu" - Anne Applebaum
Niedawno napisałem recenzję książki "Koncern Autokracja - Dyktatorzy, którzy chcą rządzić Światem" - Anne Applebaum. Dziś na jej drugą książkę "Zmierzch Demokracji - zwodniczy powab autorytaryzmu".
Najpierw test śpiocha. Książka wciąga. Napisana bardzo sprawnie i ciekawie. Tak jak poprzednia jednak ciut nierówna. Niektóre fragmenty są ciut słabsze. Daję z testu śpiocha 5 -.
niedziela, 27 października 2024
Dziewiąta rocznica bloga Kancelarii Radcy Prawnego Paweł Ludwiczak
Jutro, 28 października 2024 r. jest dziewiąta rocznica mojego bloga. Jednocześnie to już dziewięć lat jak prowadzę kancelarię.To niesamowite za rok będzie 10 lat.
Według bloggera moja
strona miała łącznie (przez 9 lata) 404896 (rok temu to było 366804 wyświetleń),
z czego w ciągu ostatnich 12 miesięcy miała ponad 38tysięcy
wyświetleń. To oznacza, że blog co roku osiąga od paru lat stabilne
ponad 30 tysięcy wyświetleń rocznie.
Biorąc pod uwagę 9 lat, najczęściej
czytane były posty:
1) Po co zawodowemu prawnikowi MBA - czyli mocne i słabe strony zawodowych prawników - 1,69 tysięcy razy
2) Recenzja książki Kazimierza Turalińskiego „Jak kraść? Podręcznik złodzieja” - 1,35 tysięcy razy
3) "Czy na czele Działu prawnego powinien stać prawnik" - 1,16 tysięcy razy
4) Luźne przemyślenia prawnika - część 4 - Opinie prawne - oczami klientów i prawników - 1,12 tysięcy razy
5) "Recenzja książki "Czy jesteś tym który puka?" - 648 razy
Najczęściej otwierane zakładki to:
1) "Profil zawodowy" - 4,1 tysięcy
2) "O mnie" - 4,06 tysięcy"
Biorąc pod uwagę ostatnie 12 miesięcy najczęściej czytane były posty:
1) "Świat nie jest czarno biały - czyli co Etyka mówi o konflikcie Izraela z Palestyną" - 509 razy
2) "Czy na czele Działu prawnego powinien stać prawnik" - 228 razy
3) "Od czego zaczyna się wdrożenie systemu do przyjmowania zgłoszeń od sygnalistów?" - 221 razy
Najczęściej otwierane zakładki to:
2) Kontakt - 540
Do mojej działalności publicystycznej z ostatnich 12 miesięcy, należy doliczyć 14 artykułów na Infor.pl (w sumie na Infor.pl, od 5 lutego 2018 r. opublikowałem już 230 artykułów) w tym parę artykułów opublikowałem jako współautor.
Mogę też się pochwalić, że od ponad 4 lat prowadzę na INFOR.pl dział
Compliance (LINK). Stanowi on największą bazę tekstów o
Compliance w sektorze publicznym w Polsce - wychodzi mi że jest ich ponad 131.
Do tego trzeba dodać kolejne jedenaście artykułów w Gazecie Małych i Średnich Przedsiębiorstw
(część napisałem sam, części jestem współautorem).
NIE ukrywam, że moja główna aktywność przeniosła się na Linkedln. Rok temu miałem ponad tam 4430 obserwujących, w tym 3071 osób w tzw. sieci. Dziś obserwuje mnie 5011 osób, a w sieci mam 3536 osób. Rośnie więc powoli ale stale.
W poprzednim roku miałem 182 854 wyświetleń i 4 041 reakcji, a w ostatnich 12 miesiącach miałem 197 991 wyświetleń i 4 808 reakcji.
Aktualne dane SSI na obrazku poniżej (myślę, że jest nieźle i moja strategia marketingowa działa)
Od ponad 7 lat używam Logo mojej Kancelarii. Zdecydowanie czas je uaktualnić - tyle, że non stop brak czasu :-)
Co roku piszę: "Uważam, że nie jest źle choć marzy mi się by było lepiej. Do
najbardziej poczytnych blogów prawniczych na pewno jeszcze mi bardzo daleko.
Ale kto wie co przyniesie przyszłość. (To powtarzam co roku :-))
Chyba warto zauważyć, że nigdy nie będę miał setek tysięcy czytelnikow,
bo nie piszę np. o rozwodach czy kredytach frankowych (nie zajmuję się
tym) ale mam swoje grono wiernych czytelników i powoli przybywa nowych.
Na
pewno będę pisał dalej. Jeżeli chcecie o czymś przeczytać, macie
pytania, wątpliwości lub własne przemyślenia proszę o komentarze lub
kontakt. Obiecuję że odpiszę lub oddzwonię.".
Moje wynagrodzenie jest ustalane w drodze negocjacji :-)
Wyjątkowo zgadzam się wystąpić za darmo.
Natomiast propozycje bym wystąpił i za to zapłacił odrzucam od razu.
Czasami
na blogu poruszam trudne tematy. Pisałem o polityce, wizji Państwa, zarządzaniu, Praworządności,
osobach niepełnosprawnych itp.
Nie wszyscy muszą mnie lubić, bo nie jestem jak pomidorowa z rosołu wczoraj. Grunt by być Integrity. Tylko wtedy mogę
tego wymagać od innych.
Warto być Integrity.