Pokazywanie postów oznaczonych etykietą whistleblower. Pokaż wszystkie posty
Pokazywanie postów oznaczonych etykietą whistleblower. Pokaż wszystkie posty

niedziela, 30 sierpnia 2020

Ciekawostki z prawa handlowego i nie tylko - odcinek nr 28

Dziś daniem głównym będzie krótka analiza projektowanej zmiany Kodeksu Spółek Handlowych.
Ale najpierw przystawki.

UOKiK zabrał się za uświadamianie Zarządów, że za zawieranie porozumień ograniczających konkurencję może na nich osobiście nałożyć sankcję do dwóch milionów zł. Swoją droga to ciekawy pomysł. Jakby na Członków Zarządu i Rad Nadzorczych móc nałożyć sankcje za łamanie prawa przez zarządzane przez nich podmioty to zarządzanie i nadzór pewnie by się w niektórych przypadkach poprawił. W końcu nic tak nie boli jak uderzenie po kieszeni.

W Gazecie Prawnej pojawił się artykuł, że Ministerstwo Sprawiedliwości przedstawi niedługo nowy projekt nowej ustawy o odpowiedzialności podmiotów zbiorowych. Podobno ustawa ma dotyczyć głównie dużych przedsiębiorstw, podobno za brak Compliance ma być 50 mln zł kary, podobno ..... itd.
Do tego pojawił się artykuł o planach wdrożenia konfiskaty prewencyjnej - kolejny "genialny" pomysł Ministerstwa Sprawiedliwości.
No i internet zaroił się artykułami o pogłoskach itd. Mam taką zasadę omawiam projekty, które czytałem a nie plotki. Dlatego nie będę linkował jak inni artykułów GP ani pisał co tam podobno szykują. Poczekam na projekty, potem je przeczytam, a potem o nich napiszę.
 
Natomiast chciałbym się odnieść co do kary 50 mln zł.
Po pierwsze uważam, że kara za brak lub pozorność systemu Compliance powinna wynosić 100 mln zł lub 10% światowego przychodu podmiotu (lub grupy kapitałowej do której należy) lub 10% aktywów podmiotu (lub grupy kapitałowej do której należy).
Po drugie, nigdy surowa kara nikogo nie powstrzymała przed łamaniem prawa. To nieuchronność kary powstrzymuje przed łamaniem prawa. A jak patrzę na RODO to kary teoretycznie są surowe - plus, faktycznie wydają się rozsądne - plus, jest ich strasznie mało i chyba jeszcze nikt nie zapłacił. Choć ostatnio WSA uznał, że Prezes UODO prawidłowo nałożył karę na Burmistrza Aleksandrowa Kujawskiego. Więc z nieuchronnością jest raczej kiepsko - minus. Dlatego wiele podmiotów zaczęło lekceważyć RODO.
A wiecie jaki jest prawdziwy problem z tymi ustawami. Pierwszy to upolitycznienie Prokuratury i brak rozumienia biznesu przez Prokuratorów. Drugi to niszczenie niezależności Sądów przez Pana Z., który kontroluje Prokuraturę.

Jeżeli już jesteśmy przy RODO, to PUODO uaktywnił się bardziej i zasypuje nas aktualnościami itd. Bardzo chwalę jego działalność edukacyjną. Tylko czy mógłby niektóre wytyczne wydawać szybciej. A co ważniejsze czy mógłby je konsultować z prawnikami i biznesem. Bo niektóre są mocno kontrowersyjne, choćby to spełnianie obowiązku informacyjnego wobec członków spółek kapitałowych gdy podpisują umowę.

Poza tym przydałby się "cennik" kar i większa ilość kontroli. Myślę, że kilkaset mandatów dla dużych przedsiębiorstw i administracji (zwłaszcza rządowej i poczty - ta za przetwarzanie danych wyborców bez podstawy prawnej powinna dostać parę milionów zł kary) po kilkanaście - kilkadziesiąt tysięcy zł. nauczyłoby wszystkich szacunku do RODO.

Poza tym PUODO mogłoby powydawać dobre wzorce :-) może to by skończyło z praktyką sprzedaży dokumentacji RODO, a otworzyłoby znowu rynek wdrażania systemów ochrony danych osobowych i ich audytów.

Pozostając przy PUODO to pojawiło się nowe Sprawozdanie z działalności Prezesa Urzędu Ochrony Danych Osobowych. A w nim sporo ciekawych informacji.

Na stronie RCL pojawił się Projekt ustawy o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego

Dobra czas na danie główne. Dziś będzie krótko o nowelizacji KSH. W dniu 5 sierpnia 2020 r. pojawił się na stronie RCL projekt zmiany KSH- LINK
W sumie mamy 50 propozycji zmian. Nie będę tu omawiał ich po kolei tylko podsumuję.
1. To próba wprowadzenie do Polski tzw. prawa holdingowego. Nie ukrywam, że prawo holdingowe by się przydało ale ..... Proponowane regulacje oceniam negatywnie.  PRIMO - brak odpowiedniego zabezpieczenia interesów wierzycieli spółek zależnych, a wręcz pogorszenie ich sytuacji. SECUNDO naruszenie interesów pozostałych udziałowców/akcjonariuszy. Na świecie jest trend by szerzej uwzględniać interesy wszystkich interesariuszy i uwzględniać interesy mniejszościowych wspólników/akcjonariuszy. Ten projekt nie wpisuje się w ten trend.
2. Próba wzmocnienia Rad Nadzorczych. O ile popieram ideę zmiany sposobu myślenia o radzie nadzorczej – z pojmowania jej jako organu czysto kontrolnego w kierunku organu będącego równoprawnym partnerem zarządu, mającym dostęp do informacji oraz do realnych instrumentów nadzoru, to już niestety wykonanie - tj. proponowane przepisy jakoś budzą mój niedosyt albo obawy. Na pewno przyjrzę im się bliżej. 
3. Mój opór budzi wydawanie wiążących poleceń spółkom zależnym. Burzy to obecną filozofię działania Spółek kapitałowych i ich organów.

wtorek, 7 lipca 2020

Ciekawostki z prawa handlowego i nie tylko - odcinek nr 26

Nie wiem jak ty ale ja upływ czasu widzę po tym jak:
a) szybko rosną moje dzieci,
b) muszę znowu napisać ciekawostki z prawa handlowego.

Na szczęście lub nieszczęście materiału na ciekawostki jest zawsze dużo, a ostatnio aż za dużo.
Na szczęście z selekcją materiałów nie mam problemów. Choć oczywiście mój wybór jest czysto subiektywny. No to jedziemy

Po pierwsze przypominam, o obowiązku zgłaszania informacji o beneficjentach rzeczywistych do Centralnego Rejestru Beneficjentów Rzeczywistych (CRBR). Nowe Spółki mają na to 7 dni od dnia wpisu podmiotów do Krajowego Rejestru Sądowego (KRS). Spółki wpisane do KRS przed dniem wejścia przepisów o CRBR mają czas do 13 lipca 2020 r.
W przypadku aktualizacji informacji przekazanych do KRS podmioty mają 7. dni od ich zmiany. 
Wszystkie informacje znajdziecie TU.

Zostając w temacie Rad Nadzorczy przypominam członkom Rad Nadzorczych o:
1) Compliance i sygnalistach,
2) ochronie danych osobowych,
3) kulturze organizacyjnej,
4) zarządzaniu ryzykiem,
5) sukcesji na kluczowych stanowiskach (i nie mam tu na myśli tylko Zarządu),
6) cyberbezpieczeństwie,
7) CSR.
To według mnie takie 7 głównych priorytetów Rad Nadzorczych (kolejność dowolna). Niestety to też często siedem grzechów Rad Nadzorczych 

Jak już jesteśmy przy cyberbezpieczeństwie to Krajowa Izba Radców Prawnych upublikowała
"Księgę bezpieczeństwa" - (Link: - https://kirp.pl/ksiega-bezpieczenstwa-juz-dostepna/).
Polecam lekturę. Przypominam, że każda kancelaria o cyberbezpieczeństwo MUSI dbać.
A pierwszym krokiem jest kultura i wiedza,

Co do wiedzy i Kultury. To w zakresie RODO ważną funkcję pełni to Prezes UODO. Wydaje on stanowiska. Dziś chciałbym na trzy z nich zwrócić wam uwagę:
1) Administrator, a  nie IOD, powinien opracować wewnętrzną politykę ochrony danych osobowych. IOD tylko doradza i nadzoruje - LINK - kiedyś uważałem inaczej, dziś PUODO i moi koledzy i koleżanki mnie przekonali do tego stanowiska. Znam sporo podmiotów, gdzie polityki opracowuje IOD,
2)  to nie IOD powinien nadawać upoważnienia ale Administrator, IOD tylko nadzoruje - LINK - bardzo ciekawa teza. Znam trochę podmiotów gdzie jest inaczej,
3) należy dopełniać obowiązku informacyjnego na mocy art. 13 i 14 RODO wobec osób upoważnionych do reprezentacji spółek np. członków zarządu (organów spółek) bądź osób uprawnionych do składania oświadczeń w imieniu określonego podmiotu - LINK - bardzo kontrowersyjne stanowisko PUODO. Jak na razie to uważam je za błędne. Ale na pewno będę się jeszcze zastanawiał co jest na rzeczy.

Mam wrażenie, że w zakresie ochrony danych osobowych zachodzą dwa niepokojące zjawiska. Z jednej strony lekceważenie ochrony danych osobowych przez coraz większą ilość podmiotów. Z drugiej strony narastający formalizm.
A przecież w RODO chodzi o ochronę praw i wolności osób fizycznych. A systemu ochrony danych powinny być adekwatne i elastyczne (reagować odpowiednio na zmiany).

Jako przykład lekceważenia RODO można wymienić bezpodstawne przetwarzanie danych osobowych przez Pocztę Polską na potrzeby wyborów 10 maja br (pisałem o tym TU).
Dziś wyczytałem, że Fundacja Panoptykon pozwała o to Pocztę. Brawo i trzymam za was kciuki. Zobaczymy jak się teraz zachowa PUODO. Czy zda ten test apolityczności i niezależności?

Na wdrożenie systemów przyjmowania zgłoszeń od Sygnalistów i podejmowania działań następczych zostało zgodnie z tzw. Dyrektywą o Sygnalistach 17 miesięcy. A na razie nawet projektu ustawy ani widu ani słychu. Tym samym ziszcza się czarny scenariusz. Abym się mylił.

Niech moc Compliance i RODO będzie z wami.

czwartek, 25 czerwca 2020

Compliance przypomina parasol

Zawsze noszę ze sobą parasol (chyba że jadę na rowerze, wtedy mam przy sobie wielkie przeciwdeszczowe ponczo). Przez ostatnie 11 lat był to duży, czarny parasol firmy Zest. Druty z kompozytu wyginają się ale nie łamią. Rdzeń ze stali nie jedno wytrzymał. Wcześniej niszczyłem parę parasoli co roku. Ten dał radę przez 11 lat. Od paru miesięcy zastępuje go nowy model parasola. Też firmy Zest.

Ludzie widząc mnie z parasolem, zwłaszcza w słoneczne dni pytali czemu go codziennie noszę.
Czasami jeszcze niektórzy mnie o to pytają.
Od paru lat odpowiadam "Ten typ tak ma".

Dziś zdradzę ten sekret. Codziennie noszę ten parasol bo:
1) chroni przed deszczem jak pada,
2) pozwala zachować się jak gentleman i np. gdy pada i trzeba zaprowadzić córkę bezpiecznie i sucho na zajęcia,
3) służy jako laska, gdy jestem zmęczony,
4) służy jako broń,
5) wyróżnia mnie i jest kolejnym elementem po którym ludzie mnie kojarzą,
6) jest dostosowany do mnie i moich potrzeb,
7) weszło to mi w nawyk, a nawyk to druga natura człowieka.

System Compliance powinien przypominać taki parasol. Ponieważ:
1) Compliance powinien chronić przed naruszeniami prawa i norm, a więc przed kłopotami,
2) Compliance powinien pomagać zachowywać się etycznie i chronić ludzi w organizacji, przed, w trakcie i po kryzysie,
3) Compliance powinien służyć jako wsparcie dla zarządzania,
4) Compliance powinien służyć jako broń przeciwko nieuczciwym,
5) Compliance wyróżnia uczciwe podmioty,
6) Compliance powinien być dostosowany do organizacji i jej potrzeb,
7) bycie Compliance powinno stać się częścią DNA organizacji, czyli na stałe wpisać się w jej Kulturę.

Czemu więc większość ludzi nie nosi codziennie parasolów  lub nosi małe niby parasoleczki, które szybko łamie wiatr? A potem moknie.
Czemu większość firm nie ma Compliance lub niby go ma, a nie ma lub nie działa on dobrze?
A potem ma problemy.

Bo tak niby łatwiej, taniej i wygodniej.
Bo Compliance to inwestycja i wzrost Kultury organizacji. Ale Compliance wymaga konsekwencji, pewnego wysiłku i zmiany przyzwyczajeń.
A ludzie traktują Compliance jak koszt i dodatkowe obowiązki i utrudnienia. Bo po co codziennie nosić ten parasol i o nim pamiętać,
Bo nagle oficer Compliance mówi, że nie wolno przyjmować lub dawać drogich prezentów - bo łapówka.
Bo oficer Compliance pilnuje by wszyscy przestrzegali zasad i procedur. A kto złamie, powinien być sprawiedliwie ukarany. Bez względu np. czyim jest znajomym lub jakie zajmuje stanowisko.
Bo oficer Compliance ...... zmienia zwyczaje organizacji. A zmiana zawsze ma wrogów.

Niech moc Compliance będzie z wami


niedziela, 26 stycznia 2020

Ciekawostki z prawa handlowego i nie tylko - odcinek nr 21

Jest takie starochińskie przekleństwo "Abyś żył w ciekawych czasach".
Niestety czasy nastały w Polsce bardzo ciekawe, a będzie pewnie jeszcze gorzej.

W takich czasach warto zainwestować w wiedzę, np. o Compliance.
Dlatego polecam szkolenie, które będę prowadził w dniu 10 lutego 2020 r. "Nowe zasady odpowiedzialności podmiotów zbiorowych – jak zbudować skuteczny system Whistleblowing`u i system zarządzania zgodnością (Compliance)". Z tego co słyszałem od organizatorów są jeszcze wolne miejsca.

Ponadto w dniu 28 lutego 2020 r. będzie można mnie spotkać, posłuchać i porozmawiać ze mną na Konferencji "SYGNALIŚCI W ORGANIZACJI".

Jeżeli jesteśmy już przy sygnalistach, to chciałbym również zwrócić uwagę, że UOKiK uruchomił program dla sygnalistów. Umożliwia on anonimowe zgłaszania i anonimowy kontakt z Sygnalistami. Zainteresowanym podaję LINK.

Pozostając w temacie sygnalistów, polecam lekturę stanowiska Rzecznika Praw Obywatelskich "Jak chronić sygnalistów w służbach mundurowych?". Mamy naprawdę dużo do zrobienia jako Państwo i Społeczeństwo do zrobienia w tym zakresie. Przypominam, że Sygnalista to ktoś kto nie milczy w obliczu zła. Taka osoba zasługuje na szacunek i ochronę. A niestety w Polsce często spotykają ją działania odwetowe itd. Potrzebujemy na wczoraj dobrych przepisów w tym zakresie.
 
W nawiązaniu do Compliance i Sądów. Polska zajęła 41 miejsce w rankingu obrazującym percepcję korupcji przygotowanym przez Transparency International. To oznacza, że od paru lat spadamy w rankingu (w 2016 r. - 29 miejsce, 2018 r. - 36 miejsce). Jako jedną z przyczyn regresu autorzy wskazują dewastację sądownictwa. LINK

Wojewódzki Sąd Administracyjny w Warszawie stwierdził 20 stycznia br., że postanowienie zabezpieczające Prezesa Urzędu Ochrony Danych Osobowych nakazujące Kancelarii Sejmu powstrzymanie się z upublicznieniem list poparcia do KRS, nie ma zastosowania do sądów. Tym samym Sąd potwierdził opinie specjalistów od RODO w tym zakresie. Swoją drogą, parafrazując pewne powiedzenie, rzeknę, że "uczciwy jawności się nie boi". Skoro PiS robi wszystko co może, by nie ujawniać list poparcia do neoKRS to istnieje wysokie prawdopodobieństwo, że chce ukryć jakieś swoje poważne grzechy.

A skoro już jesteśmy przy tematach na pograniczu polityki i prawa, to w dniu 23 stycznia 2020 r. sędziowie trzech izb Sądu Najwyższego - Cywilnej, Karnej i Pracy podjęli uchwałę, że Sędziowie powołani na stanowiska na podstawie rekomendacji Krajowej Rady Sądownictwa utworzonej na podstawie ustawy z 8 grudnia 2017 r. nie są uprawnieniu do orzekania. Z zastrzeżeniem, że wyroki wydane przez tych sędziów do momentu podjęcia tej uchwały nie mogą być podważane. Z wyjątkiem, do zastrzeżenia, że orzeczenia Izby Dyscyplinarnej SN, od początku jej istnienia są dotknięte wadą i mogą zostać wzruszone. 

W tym miejscu chciałbym zauważyć, że PRAWO opiera się na pewnych uniwersalnych wartościach i nie może być podporządkowane bieżącym politycznym interesom. 

Najważniejsze wartości to: Równość, Wolność, Godność, Praworządność.

Nie wszystko podlega interpretacjom w zależności od chwili i potrzeby. Są pewne rzeczy, które uznajemy za fundament. Takim fundamentem Demokracji jest np. Trójpodział Władzy i niezależność Sądownictwa. Tam gdzie nie ma niezależnego Sądownictwa tam nie ma Demokracji, nie ma Wolności, Równości i Godności. Dlatego bardzo mnie cieszy uchwała Sądu Najwyższego, który staje w obronie praworządności i niezależności Sądów.

Pomimo, tego co mówi próbuje się wmówić ludziom tu nie chodzi o spór polityczny czy różnice w interpretacji. Tu chodzi o to czy chcemy być w kręgu kultury Zachodniej i członkiem UE (UE opartej na wspólnych wartościach, takich jak Wolność, Równość, Godność, Solidarność, Praworządność), czy też chcemy być w kręgu kultury Wschodu gdzie liczy się tylko SIŁA i AUTORYTARNA WŁADZA. Przypominam, tylko, że wschodnią Rosja tylko czeka by znowu podporządkować swoich sąsiadów (Białoruś już jest de facto pod kontrolą Rosji, w Ukrainie toczy się wojna, a Polska jest następnym celem).

Szanowni Państwo słuchajmy zdania autorytetów prawniczych: byłych sędziów Trybunału Konstytucyjnego, byłych sędziów Sądu Najwyższego, szanowanych profesorów, uchwał KIRP, NRA i Wydziałów Prawa. Stójmy po stronie uniwersalnych i najważniejszych wartości.

Parafrazując śp. Władysława Bartoszewskiego. Warto stać na straży wartości, choć nie zawsze się to opłaca. Opłaca się być koniunkturalistą, ale nie warto.








niedziela, 1 grudnia 2019

Ciekawostki z prawa handlowego i nie tylko - odcinek nr 19

Dzisiejszy odcinek "Ciekawostek z prawa handlowego i nie tylko" będzie po spartańsku. Krótko i na temat.

Niedawno minęło 18 miesięcy odkąd stosujemy RODO. Z tej okazji pojawił się na moim blogu tydzień temu post "Półtora roku z RODO". Jedyne co chciałbym przypomnieć (po raz kolejny) to to, że System Bezpieczeństwa Danych Osobowych powinien działać w cyklu Deminga. Dlatego zachęcam do audytów Systemów Bezpieczeństwa Danych Osobowych. 
Polecam też raport NIK na temat ochrony danych osobowych w szpitalach - LINK
Osobiście uważam, że gdzie indziej nie jest dużo lepiej.

Na pewno w najbliższym czasie pojawi się sporo moich postów i artykułów na ten temat.
Dyrektywa musi być wdrożona do 17 grudnia 2021 roku. CZAS START (jestem ciekaw miny kolegów i koleżanek, który pisali, że będzie musiała być wdrożona do października 2021 :-)))) 
Swoją drogą jestem ciekaw jak dyrektywę implementuje Polski ustawodawca.

W ciągu ostatnich 30 dni, zostało w Dzienniku Ustaw opublikowane ponad 250 aktów prawnych. Nie które z nich (np. zmiany do KPC, nowe Prawo Zamówień Publicznych) bardzo długie. Naprawdę nasza legislacja wymaga naprawy. 
Czy ktoś to wszystko czytał?


niedziela, 27 października 2019

Czwarta rocznica bloga Kancelarii Radcy Prawnego Paweł Ludwiczak i Ciekawostki z prawa handlowego i nie tylko - odcinek nr 18

Dziś jest czwarta rocznica moja bloga.
Czas na małe podsumowanie :-)

W dniu 28 października 2015 r. opublikowałem pierwszy post.

W sumie przez cztery lata napisałem na tym blogu 169 postów, z czego
w pierwszym roku 52
w drugim roku 48
w trzecim roku 26
w czwartym roku 43
Ponadto w tym roku na mojej stronie www powstała podstrona FAQ o Compliance.

Według bloggera moja strona miała łącznie (przez 4 lata) 189.366 wyświetleń, z czego w ciągu ostatnich 12 miesięcy miała 63.970 wyświetleń.

Według analytics miałem, przez ostatnie 12 miesięcy, ponad 2710 indywidualnych czytelników. Czyli o 1100 więcej niż w poprzednim okresie.

Najczęściej czytany był post: "Rekompensata za powierzenie usług w zakresie publicznego transportu zbiorowego - czyli ile?" - czytany 443 razy (rok temu było 394 razy).
Na drugie miejsce wskoczył post: "Recenzja książki "Czy jesteś tym który puka?" - czytany 397 razy
Na trzecim miejscu znalazł się post: "Recenzja książki "Zarządzanie Kancelarią prawną - 100 najważniejszych pytań jak robić to skutecznie" - czytany 388 razy
Na czwarte miejsce spadł post post "Sygnalista - bohater czy kapuś" - czytany 386 razy.   
Na piątym miejscu - "Ciekawostki z prawa handlowego i nie tylko - odcinek nr 7" - 371 razy
Na szóstym miejscu - "Dyskryminacja - do czego prowadzi tolerowanie tego ZŁA i jak należy z nią walczyć" - 366 razy - UWAGA dla mnie osobiście to bardzo ważny i aktualny tekst
Na siódmym miejscu - "Poradnik: Co RODO zmieniło w polskim prawie – krótka ściąg" - 359 razy
Na ósmym miejscu - "Wdrażać czy nie wdrażać procedury antykorupcyjne lub procedury Compliance? Oto jest pytanie, które powinni sobie postawić przedsiębiorcy (będący co najmniej średnim przedsiębiorcą) i kierownicy jednostek finansów publicznych" - 355 razy
Na dziewiątym miejscu - "Ciekawostki z prawa handlowego i nie tylko - odcinek nr 8" - 336 razy
Na dziesiątym miejscu  - "Ciekawostki z prawa handlowego i nie tylko - odcinek nr 6" - 329 razy.
Więcej wyświetleń miała tylko zakładka "Profil zawodowy" - 2662 "kontakt" - 2039, razy i "o mnie" - 1725 razy. 
Zakładka "FAQ o Compliance" była czytana 479 razy.


Ponadto w tym roku napisałem i udostępniłem kilkudziesięciu stronicową publikację: "Poradnik: Co RODO zmieniło w polskim prawie – krótka ściąga". Niestety nie wiem ile razy była pobrana. Post ją promujący (jak pisałem wyżej) był czytany 359 razy.

Do mojej działalności publicystycznej, należy doliczyć 35 artykułów na Infor.pl (w poprzednim roku na Infor.pl opublikowałem 26 artykułów oraz parę artykułów jako współautor). 
Mogę też się pochwalić, że nie dawno prowadzę  na INFOR.pl dział Compliance (LINK) i regularnie, średnio co tydzień pojawia się tam nowy artykuł, oczywiście o Compliance.

W tym roku po raz pierwszy dostałem dane z Infor - za okres od 1.01.2019 do 1.10.2019 r.
W sumie moje artykuły, na Infor, miały 37.913 indywidualnych odsłon i były średnio czytane przez 4 minuty i 11 sekund. 
W pierwszej dziesiątce (od 4.223 do 1.113 odsłon) jest osiem artykułów o RODO. Jeden artykułów o Compliance - co ciekawe w ciągu 7 dni miał on 1.073 indywidualnych odsłon co dało mu pozycję nr 9 oraz jeden artykuł o zamówieniach in house. 
Widać, że temat RODO jest wiecznie żywy  i dobrze. 
Temat Compliance w szybkim tempie zdobywa teren. 
Zdziwiła mnie wysoka (pozycja nr 7 z 1.715 odsłon ze średnim czasem czytania ponad 7 minut) artykułu o zamówieniach in house. 
Wniosek jest prosty - więcej artykułów o Compliance. Na pewno coś napiszę o RODO. I trzeba pomyśleć o jakimś artykule na temat zamówień in house.
  
Byłem też (w drobnej części) współautorem paru publikacji książkowych wydanych przez INFOR.

Rośnie też moja aktywność na Linkedln.
Od ponad 2 lat używam Logo mojej Kancelarii :-)
Publikacji na FB, Twitterze i Instagramie nie liczą. Choć i tam jestem obecny :-)

Uważam, że nie jest źle choć marzy mi się by było lepiej. Do najbardziej poczytnych blogów prawniczych na pewno jeszcze mi bardzo daleko. Ale kto wie co przyniesie przyszłość. (To powtarzam co roku :-)) 

Na pewno będę pisał dalej. Jeżeli chcecie o czymś przeczytać, macie pytania, wątpliwości lub własne przemyślenia proszę o komentarze lub kontakt. Obiecuję że odpiszę lub oddzwonię.


Coraz częściej też występuję na konferencjach i prowadzę warsztaty. I zdecydowanie kocham to robić. Jeżeli potrzebujesz prelegenta lub trenera w zakresie Compliance lub ochrony danych osobowych to się polecam!!! 
Moje wynagrodzenie jest ustalane w drodze negocjacji :-) 
Czasami zgadzam się wystąpić za darmo.
Natomiast propozycje bym wystąpił i za to zapłacił odrzucam od razu.

A teraz czas na "Ciekawostki z prawa handlowego i nie tylko - odcinek nr 18"

Pamiętacie jak w 2018 roku pisałem o RODO-Apokalipsie, RODO-Trollach itp.
Mam nadzieję, że nie będę musiał w 2021 r. pisać podobnie o Dyrektywie w sprawie ochrony osób zgłaszających naruszenia prawa Unii, która wejdzie w życie za 2 lata.
Dlatego cieszę się, że mogłem być jednym z prelegentów na Compliance Coaching Day 2019 i mogłem podzielić się swoją wiedzą oraz wymienić doświadczeniami z innymi. 
Przed podmiotami zbiorowymi (w tym Spółkami) oraz jednostkami samorządu terytorialnego oraz administracją państwową stoi jeszcze większe wyzwanie niż RODO. Z ochroną danych osobowych mamy w Polsce do czynienia od lat. Z sygnalistami mamy doświadczenia od paru lat i to tylko w niektórych branżach. Ponadto wdrożenie Dyrektywy o sygnalistach będzie wymagało zmiany Kultury, a to jest zawsze najtrudniejsze. Oj będzie się działo.

Pozwalając sobie na drobny marketing, jeżeli zgodnie z Dyrektywą musisz wdrożyć systemy whistleblowingu (zgłaszania i reagowania na nadużycia i nieprawidłowości) to nie czekaj na ostatnią chwilę tylko już dziś zacznij działać - krok pierwszy znajdź eksperta, który ci pomoże przejść przez ten proces a potem będzie cię wspomagał.

Ostatnio znalazłem w internecie super stronę: http://esa.sgh.waw.pl/
Jakby ktoś chciał sprawdzić swe zasady to polecam!!!

Miesiąc temu zastanawiałem się czy zdążą uchwalić nowe prawo zamówień publicznych. Zdążyli. Prezydent III RP podpisał, a przed weekendem zostały opublikowane. Podaję linki: LINK do ustawy i LINK do przepisów wprowadzających.
Ja mam tylko jedno pytanie: Dlaczego Prawo Zamówień Publicznych ma coraz więcej artykułów? Nowe Prawo zamówień publicznych ma ich ponad 600. To jest jakiś horror. Prawo powinno być proste, jasne i zawierać jak najmniej artykułów (i być stabilne).
Osobiście uważam, że im krótsza ustawa tym lepiej. Niestety twórcy nowego Prawa Zamówień Publicznych mieli inne zdanie.Ten koszmarek legislacyjny skomentuję później.
 
Było o Compliance, było o Prawie zamówień publicznych, a kodeksie spółek handlowych dziś dla odmiany nic nie będzie (mam zbyt mieszane uczucia na temat Prostej Spółki Akcyjnej i muszę jeszcze przemyśleć tą konstrukcję prawną zanim ją ocenię), czas na RODO.
 
Po pierwsze polecam lekturę sprawozdania z działalności Prezesa Urzędu Ochrony Danych Osobowych w roku 2018.
LINK

Po drugie bardzo mnie cieszy że Prezes Urzędu Ochrony Danych Osobowych prowadzi działalność edukacyjną. Polecam następujące artykuły na stronie PUODO:

Po trzecie parę dni temu czytałem artykuł o taryfikatorach w Holandii i w Niemczech za naruszenie RODO. Koncepcja jest ciekawa - podmiot wiedziałby, jaka mniej więcej kara (w jakich widełkach) mu grozi za dane naruszenie. Bardzo słusznie najwyższa kara w taryfikatorach jest za brak powiadomienia organu o naruszeniu. Natomiast za brak powołania IOD`a jest jedna z najniższych kar ale nadal bardziej opłaca się go powołać niż nie powoływać. Bardzo ciekawe. Muszę się temu bliżej przyjrzeć.


No to już wszystkie najważniejsze ciekawostki z ostatniego miesiąca w telegraficznym skrócie.

środa, 25 września 2019

Ciekawostki z prawa handlowego i nie tylko - odcinek nr 17


Dziś mija miesiąc od ostatniego odcinka. Czas więc na kolejny, zgodnie z zasadą - co najmniej co miesiąc ciekawostki z prawa handlowego.

Najpierw trochę się pochwalę. Na INFOR.pl powstał nowy dział Compliance (LINK). Możesz na nim znaleźć moje artykuły. Oczywiście o Compliance :-) Znajdziecie tam m.in. obiecane artykuły o Dyrektywie Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii.

Tak jak pisałem TU w dniu 14 października br. będę mówił o  zakresie podmiotowym i przedmiotowym ochrony na gruncie nowej Dyrektywy w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii (Link do wydarzenia).

Ostatnio pisałem o nowelizacji Kodeksu Spółek Handlowych, a dokładniej o ustawie z dnia 19 lipca 2019 r. o zmianie ustawy - Kodeks Spółek Handlowych i innych ustaw. Mam dobrą wiadomość. Opublikowano ją. Tu macie LINK.
Ale to nie koniec nowelizacji Kodeksu Spółek Handlowych oprócz nowelizacji wprowadzającej możliwość udziału w Zgromadzeniu Wspólników przy wykorzystaniu środków komunikacji elektronicznej znalazłem kolejną nowelizację Kodeksu Spółek Handlowych. Tym razem ustawą z dnia 30 sierpnia 2019 r. o zmianie ustawy - Kodeks Spółek Handlowych i innych ustaw. Tu macie LINK.
Krótki komentarz do wszystkich zmian napiszę później. Chwilowo mam jeden - naprawdę tak trudno przygotować jedną a porządną nowelizację Kodeksu zamiast paru? 


Uzupełniając post "Skąd legalnie i za darmo czerpać wiedzę o kontrahencie" polecam stronę "Otwarte dane" to istna skarbnica różnych informacji i danych.


Ostatnio wszyscy piszą o olbrzymiej karze dla MORELE.net. Faktycznie kara jest najwyższa z dotychczas nałożonych przez PUODO. Ale do maksymalnej nadal jej jeszcze daleko. Zainteresowanych odsyłam do strony PUODO - LINK.
Wspomnę tylko, że osobiście uważam, że ta kara uczy, że należy stosować odpowiednie środki zabezpieczające.
Tak jak wielokrotnie mówiłem i pisałem. Wdrożenie i utrzymanie Systemu Bezpieczeństwa Danych Osobowych wymaga współpracy wielu ekspertów - prawnika, informatyka, osoby zarządzającej ryzykiem itd.
A przy okazji przypominam, że:
1) wdrożenie RODO to nie tylko dokumentacja,
2) zatrudnienie IOD`a nie zwalnia ADO z odpowiedzialności,
3) na Systemie Bezpieczeństwa i  IOD`ie nie ma sensu oszczędzać bo to się mści,
4) IOD nie może być tylko pro forma w organizacji. 


Nowe Prawo zamówień publicznych trafiło do Senatu. Pytanie czy wyrobią się przed wyborami?
Nie wiem. A LINK :-)


No to już wszystkie najważniejsze ciekawostki z ostatniego miesiąca w telegraficznym skrócie.

poniedziałek, 23 września 2019

Compliace Coaching Day


W dniu 14 X br. będę miał przyjemność być prelegentem na Compliance Coaching Day :-) To z kim się widzę?
#compliance #zgodność #bezpieczeństwoprawne #sygnalista

niedziela, 25 sierpnia 2019

Ciekawostki z prawa handlowego i nie tylko - odcinek nr 16


Dzisiaj będzie krótko. Dlaczego?
Bo minął dopiero tydzień odkąd zakończyłem trzy tygodniowy urlop i muszę nadrabiać różne zaległości.
Ale zachowując dyscyplinę stosuję zasadę - co najmniej co miesiąc ciekawostki z prawa handlowego.

Zacznijmy od nowelizacji Kodeksu Spółek Handlowych.

W dniu 2 sierpnia 2019 r. Prezydent podpisał ustawę z dnia 19 lipca 2019 r. o zmianie ustawy - Kodeks Spółek Handlowych i innych ustaw. W związku z czym od 1 marca 2020 r. w obrocie zaczną się pojawiać Proste Spółki Akcyjne. Oczywiście ustawa wprowadza też zmiany w paru innych ustawach. Wybaczcie ale dłuższy komentarz napiszę po wakacjach. Co ciekawe ustawy jeszcze nie opublikowano w Dzienniku Ustaw (albo jestem ślepy). Jakby ktoś chciał przeczytać ustawę to ma ją TUTAJ.

Znalazłem natomiast, w Dziennikach ustaw, ustawę z dnia 19 lipca 2019 r. o zmianie ustawy - Kodeks Spółek Handlowych, która wprowadza możliwość udziału w Zgromadzeniu Wspólników przy wykorzystaniu środków komunikacji elektronicznej. Jakby ktoś szukał ustawy to ma ją TUTAJ.

W dniu 6 sierpnia br., została opublikowana ustawa o zmianie ustawy - Kodeks postępowania cywilnego i innych ustaw. W sumie 46 stron. Pełnomocnicy procesowi mają co czytać i analizować. Jakby ktoś  szukał ustawy to ma ją TUTAJ.
W tym momencie trudno mi ocenić te zmiany. Na pewno negatywnie oceniam wzrost opłat sądowych. Z mojego doświadczenia wiem, że zamknie to drogę do sądów wielu ludziom i podmiotom gospodarczym.

Dzisiaj przeczytałem w Gazecie Prawnej, że jest mało chętnych na fundusz Pekaesowy rządu.
Wcale mnie to nie dziwi. Jak pisałem wcześniej bez mądrych zmian w ustawie o publicznym transporcie drogowym nie da się odbudować połączeń w Polsce powiatowej. 

Podmiotom, które umieściły wtyczkę "Lubię to" na swoich witrynach polecam lekturę informacji na stronie UODO.
Ponadto możemy się dowiedzieć, że Prezes UODO wszczął szereg postępowań.
Wątpliwości, w tym prawne, budzą postanowienia Prezesa UODO dotyczące przetwarzania danych osobowych sędziów zawarte w wykazie sędziów popierających zgłoszenia kandydatów do Krajowej Rady Sądownictwa z dnia 29 lipca 2019 r. Treść postanowień pomija art. 86 RODO i orzecznictwo sądów w tej konkretnej sprawie. W rezultacie wydania ww. postanowień, Kancelaria Sejmu uzyskała wymówkę by nie udostępniać informacji ważnych dla debaty publicznej i nie wykonać prawomocnego wyroku Sądu. Niestety nie jest mi znane uzasadnienie merytoryczne tych decyzji. W świetle posiadanych informacji, w tym doniesień prasowych, w mojej ocenie, Prezes UODO przekroczył swoje kompetencje, złamał prawo i stanął po stronie organów Państwa przeciwko obywatelom realizującym swe Konstytucyjne prawo dostępu do informacji publicznej.


Na stronie Rządowego Centrum Legislacji pojawił się projekt ustawy o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu (LINK)

Postaram się niedługo napisać więcej o Dyrektywie Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii. Uczulam, że niedługo temat sygnalistów będzie równie gorący jak nie dawno RODO.

No to już wszystkie najważniejsze ciekawostki z ostatniego miesiąca w telegraficznym skrócie.

niedziela, 21 lipca 2019

Ciekawostki z prawa handlowego i nie tylko - odcinek nr 15

Mamy lipiec, sezon wakacyjny w pełni ale minął miesiąc i czas na kolejny odcinek "Ciekawostek z prawa handlowego i nie tylko".

Dziś zacznę od ochrony danych osobowych. 

Przypominam, że na stronie Urzędu Ochrony Danych Osobowych możemy znaleźć wiele przydatnych wiadomości. Ostatnio wpadła mi w oko informacja, że do 9 września 2019 r. Europejska Rada Ochrony Danych (EROD) przyjmuje uwagi do Wytycznych 3/2019 w sprawie przetwarzania danych osobowych przez urządzenia wideo. Ponieważ monitoring jest używany coraz powszechniej zalecam śledzenie tematu.

Polski Prezes Urzędu Ochrony Danych Osobowych i jego odpowiednicy w innych krajach unijnych nakładają coraz więcej kar. Jakie z tego należy wyciągnąć wnioski?
Należy m.in.:
  1. szkolić pracowników w tym kadrę kierowniczą
  2. przeprowadzić audyty powdrożeniowe
  3. cały czas udoskonalać system ochrony danych osobowych
  4. traktować wydatki na ochronę danych osobowych jako niezbędną inwestycję a nie zbędny koszt
  5. pamiętać, że dobry Inspektor Ochrony Danych jest bezcenny. Trzeba go dobrze wynagradzać, szkolić, rozmawiać z nim i słuchać. 
Warto też rozważyć stworzenie kodeksów postępowania. Z tego co wiem pracują nad takimi kodeksami banki i rejestry kredytowe, biobanki, małe placówki medyczne, branża rekrutacyjna, branża reklamy internetowej oraz branża marketingu bezpośredniego. Na co czekają pozostałe branże???
 
Ponadto audyty due diligence powinny obejmować też kwestie związane z ochroną danych osobowych (o ile jeszcze tego nie robią) oraz kwestie związane z szeroko pojętym Compliance. W przeciwnym na razie możemy wejść na minę. I to jest nauka wynikająca z czyjegoś błędu.

A skoro mowa o Compliance. Projekt ustawy o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary od stycznia tego roku nie otrzymał jeszcze numeru druku. Obstawiam, że wejdzie w życie za jakieś 2 lata gdy zacznie obowiązywać Dyrektywa Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii (o Dyrektywie pisałem w poprzednim odcinku - LINK). Niestety bez tego projektu rozwój Compliance w branżach nieregulowanych będzie nadal się ślimaczył.

W dniu 17 lipca br. została opublikowana Krajowa Ocena Ryzyka Prania Pieniędzy oraz Finansowania Terroryzmu. TU znajdziesz jej treść wraz  z załącznikami. Łącznie kilkaset stron do czytania. Życzę sobie i wam ciekawej lektury.

Trwają prace nad nowelizacją Kodeksu Spółek Handlowych. Ostatnio Senat wniósł poprawki. Zainteresowani mogą śledzić proces legislacyjny TUTAJ. W momencie wprowadzenia Prostej Spółki Akcyjnej wróżę jej sukces kosztem spółki z ograniczoną odpowiedzialnością. I to nie startupy będą z niej najczęściej korzystać.

Do sejmu trafił projekt nowego Prawa Zamówień Publicznych. Projekt ustawy znajdziecie TU a przepisy wprowadzające TU.

środa, 19 czerwca 2019

Ciekawostki z prawa handlowego i nie tylko - odcinek nr 14

Za oknem blisko 30 stopni. Jednym słowem nie jest lekko. No ale nikt nie obiecywał, że będzie.
W prawie też nie jest łatwo. A od ostatniego odcinka Ciekawostek z prawa handlowego minął już miesiąc. No dobra to jedziemy z tematem. Dziś styl spartański, czyli krótko i na temat.

Ustawa o funduszu rozwoju przewozów autobusowych o charakterze użyteczności publicznej została ogłoszona przedwczoraj a wczoraj (18.06.2019 r.) weszła w życie. Treść ustawy znajdziesz TU. Z tą ustawą (jak pisałem wcześniej - TU) jest trochę tak jakby strażak najpierw coś podpalił a potem udawał, że gasi. Nawet wodę by lał, tyle, że nie tam gdzie trzeba. W Polsce od kilkunastu lat obserwuję zapaść publicznego transportu zbiorowego w Polsce powiatowej. O powodach pisałem już wielokrotnie. Jakby ktoś był zainteresowany dyskusją to zapraszam do kontaktu.

W dniu 5 czerwca br. zostało ogłoszone rozporządzenie Prezesa Rady Ministrów w sprawie trybu i sposobu realizacji zadań przez inspektora ochrony danych. Treść rozporządzenia znajdziesz TU.

Kończą się prace legislacyjne nad dyrektywą Parlamentu Europejskiego i Rady w sprawie ochrony osób zgłaszających przypadki naruszenia prawa Unii, potocznie zwanej Dyrektywą o sygnalistach. TU znajdziesz informacje na temat. Jak tylko zacznie cykać zegar, odliczający 2 lata napiszę więcej co to oznacza dla podmiotów zbiorowych.

Kontynuując temat sygnalistów polecam raport Fundacji Batorego na ten temat (LINK) oraz artykuł Pana Marcina Waszaka (LINK). Tak jak sam pisałem (TUTAJ) półtora roku temu wdrożenie skutecznych systemów whistlebloweringu (zgłaszania nieprawidłowości) będzie trudne, praco i czasochłonne w Polsce ze względu na Kulturę. Niezbędna będzie edukacja i zmiana Kultury a to zabiera czas. Jednocześnie cieszę się, bo lubię takie wyzwania :-) Na pewno będę o tym więcej pisał (i czytał :-))) )

Ostatnio przeczytałem ciekawy artykuł o  Dyrektywie Parlamentu Europejskiego i Rady (UE) 2016/1919 z dnia 26 października 2016 r. w sprawie pomocy prawnej z urzędu dla podejrzanych i oskarżonych w postępowaniu karnym oraz dla osób, których dotyczy wniosek w postępowaniu dotyczącym europejskiego nakazu aresztowania. Wynika z niego, że każdemu zatrzymanemu przysługuje od momentu zatrzymania prawnik z urzędu. Jednocześnie wynika, to wprost z Dyrektywy, bo Polska nie wprowadziła stosownych przepisów w Kodeksie postępowania karnego (kpk). Ponieważ nasze organy lubią stosować np. areszt w sprawach gospodarczych oraz zatrzymania polecam każdemu managerowi noszenie przy sobie numeru telefonu do dobrego karnisty. Siebie osobiście w tym zakresie nie polecam (postępowania karne to nie moja specjalność poza tym nie mogę być obecnie obrońcą w sprawach karnych) ale mogę polecić parę nazwisk w razie czego. W razie zatrzymania domagamy się telefonu do swojego prawnika i czekamy na niego. 

Zbliżają się do końca prace legislacyjne nad nowelizacją Kodeksu Spółek Handlowych (ksh), które mają między innymi wprowadzić do obrotu Prostą Spółkę Akcyjną (ku zgrozie doktryny - profesorów prawa handlowego) - TU znajdziesz informację o przebiegu prac i treść.  A TU mamy kolejny projekt zmiany ksh. Kodeksy powinno się zmieniać rzadko, powoli i w sposób przemyślany.
O Prostej Spółce Akcyjnej jeszcze napiszę.

Do tego forsowane jest mocno w Parlamencie zniszczenie Polskiego dorobku z zakresy prawa karnego materialnego. Nowelizację Kodeksu Karnego (kk) oceniam podobnie jak reszta doktryna jednoznacznie negatywnie. (TU link do procesu legislacyjnego, a TU link do opinii profesorów Uniwersytetu Jagielońskiego). Dziś więcej o tej fatalnej nowelizacji kk nie napiszę bo mam ochotę użyć słów powszechnie uważanych za wulgarne i obraźliwa, a jako radcy prawnemu nie wypada mi tego robić.

Natomiast projekt nowej ustawy o odpowiedzialności podmiotów zbiorowych od stycznia br. leży w Sejmie i nawet nie został mu nadany numer druku. Może i dobrze.

Nie wiem jak moi czytelnicy, ale już wcześniej często negatywnie oceniałem proces legislacji w Polsce, ale to co się dzieje od 3 lat to tragedia. Wspomniany przeze mnie Kodeks karny był pisany przez parę lat przez wybitnych prawników (teoretyków i praktyków) a okres vacatio legis wynosił rok. Teraz zmiany uchwala się wbrew głosom ekspertów. Często cały proces legislacyjny skracając, wbrew przepisom, regulaminom i zwyczajom do jednej nocy. 
U Państwa w firmach i urzędach też rewolucyjne zmiany wprowadza się w nocy, bez przygotowania i pomijając ostrzeżenia oraz zastrzeżenia ekspertów?
Czy coś takiego może się dobrze skończyć? 




piątek, 19 kwietnia 2019

Spokojnych, rodzinnych i zdrowych Świąt Wielkanocnych oraz ciekawostki z prawa handlowego i nie tylko cz. 12

Drodzy Czytelnicy, obecni i przyszli :-)

Drodzy Klienci mojej Kancelarii Radcy Prawnego :-)

Mam nadzieję, że wszyscy będziemy mieli spokojne, rodzinne i zdrowe Święta Wielkanocne :-)

Oczywiście nie byłbym sobą, gdybym skończył tego posta tylko na życzeniach :-)
No to krótko i na temat.

Ustawa o zmianie niektórych ustaw w związku z zapewnieniem stosowania rozporządzenia Parlamentu Europejskiego i Ray (UE) 2016/697 z dnia 2 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE powinna być wkrótce opublikowana w Dzienniku Ustaw. 
W związku z powyższym po Świętach będę miała niespodziankę dla czytelników mego bloga.

Jak pisałem wcześniej, trwają prace nad nowym Prawem Zamówień Publicznych. Obecnie projekt znajduje się w Komitecie do Spraw Europejskich. TU jest najnowsza wersja projektu. Projekt budzi spore kontrowersje. Mam nadzieję, że rząd posłucha ekspertów.

W dniu 16 kwietnia 2019 r. Parlament Europejski przyjął Dyrektywę o ochronie osób zgłaszających przypadki naruszenia prawa Unii (przypominam, że Polska jest częścią UE i prawo Unii obowiązuje też w Polsce). Treść Dyrektywy znajdziesz TU. Jestem ciekaw jak będzie wyglądał proces wdrożenia Dyrektywy. Mam nadzieję, że nasz parlament nie będzie tego robił w ostatniej chwili.
Tak czy siak, oficerów Compliance czeka dużo pracy by wytłumaczyć kim jest sygnalista i że nie jest donosicielem.  

Jak pisałem wcześniej, Stały Rady Komitet Ministrów pracuje nad projektem zmiany ustawy o zbiorowym transporcie publicznym oraz niektórych innych ustaw. TU jest najnowsza wersja projektu.

Pojawił się kolejny projekt ustawy o Funduszu rozwoju przewozów autobusowych o charakterze użyteczności publicznej. TU jest najnowsza wersja projektu.Według mnie nie spowoduje on odbudowy publicznego transportu zbiorowego w tzw. Polsce powiatowej. 

Projekt nowej ustawy o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary utknął w Sejmie i od ponad 3 miesięcy nie jest kierowany do pierwszego czytania. O ewentualnej zmianie będę informował.

Przypominam, że w dniu 6 czerwca 2019 r. wezmę jako uczestnik udział w debacie: "Jak Klienci konsumują social media i content kancelaii prawnych? Jakie z tego wnioski płyną dla kancelarii?".
TU jest link do wydarzenia.

Do przeczytania :-)

piątek, 5 kwietnia 2019

System Compliance dla micro i małych przedsiębiorców - według projektu nowej ustawy o odpowiedzialności podmiotów zbiorowych

Napisałem artykuł System Zgodności (Compliance) - na przykładzie systemów zgodności w Bankach, który może służyć jako podpowiedź dla średnich i dużych przedsiębiorstw jak powinien u nich wyglądać system Compliance. Na wszelki jednak wypadek powtórzę, że:
  1. System Compliance powinien być dostosowany do danego podmiotu i jego specyfiki
  2. System Compliance to tylko cześć układanki
A co projekt nowej ustawy o odpowiedzialności podmiotów zbiorowych za czyny zabronione pod groźbą kary wymaga od micro i małych przedsiębiorców?

Micro przedsiębiorca będzie zobowiązany:
  1. dochować co najmniej należytej staranności w wyborze członka organu lub osoby uprawnionej do działania oraz w nadzorze nad tymi osobami,
  2. tak zorganizować działalność by sposób organizacji zapobiegał popełnieniu czynu zabronionego,
  3. podejmować działania w przypadku sygnalizowania nieprawidłowości przez sygnalistów, w tym przeprowadzić postępowanie wyjaśniające i usunąć ewentualnie stwierdzone w ramach tego postępowania nieprawidłowości lub naruszenia, które ułatwiły lub umożliwiły popełnienie czynu zabronionego
Mały przedsiębiorca ponadto będzie zobowiązany do:
  1. określenia zasad postępowania w przypadku zagrożenia popełnienia czynu zabronionego lub wystąpienia skutków niezachowania reguł ostrożności,
  2. określenia zakresu odpowiedzialności organów podmiotu zbiorowego, innych jego komórek organizacyjnych, jego pracowników lub osób uprawnionych do działania w jego imieniu lub interesie
Oczywiście dla oceny nieprawidłowości, oceny systemu Compliance oraz oceny należytej staranności wymaganej w danych okolicznościach w organizacji działalności danego podmiotu oraz w nadzorze nad tą działalnością bierze się pod uwagę między innymi rozmiar i przedmiot działalności podmiotu zbiorowego.

Na zakończenie chciałbym ostrzec przedsiębiorców przed kupowaniem gotowej dokumentacji po uchwaleniu przedmiotowej ustawy. To będą najprawdopodobniej pieniądze wyrzucone w błoto i sam zakup dokumentacji da tylko złudzenie bezpieczeństwa.

środa, 16 stycznia 2019

System Zgodności (Compliance) - na przykładzie systemów zgodności w Bankach

Kiedy na gruncie projektu ustawy o odpowiedzialności podmiotów zbiorowych dyskutuje się o wzorcach systemów zgodności, najczęściej wymienia się:
  1. normę ISO 37001 Anti-Bribery Management Systems, która stanowi globalny standard kształtowania systemów przeciwdziałania korupcji,
  2. normę ISO 19600 Compliance Management Systems,
  3. Standardy rekomendowane dla systemu zarządzania zgodnością w zakresie przeciwdziałania korupcji oraz systemu ochrony sygnalistów w spółkach notowanych na rynkach organizowanych przez Giełdę Papierów Wartościowych w Warszawie S.A.
Często zapomina się o tym, że mamy przepisy dotyczące zarządzania ryzykiem braku zgodności, trybu anonimowego zgłaszania naruszeń prawa oraz obowiązujących w bankach procedur i standardów etycznych. A dokładniej piszę o Rozporządzeniu Ministra Rozwoju i Finansów w sprawie systemu zarządzania ryzykiem i systemu kontroli wewnętrznej, polityki wynagrodzeń oraz szczegółowego sposobu szacowania kapitału wewnętrznego w bankach z dnia 6 marca 2017 r. (Dz.U. z 2017 r. poz. 637).
Oczywiście stosowanie ww. rozporządzenie dotyczy tylko Banków ale myślę, że przez analogię może być zastosowane w projektowaniu, wdrażaniu i utrzymywaniu systemów zgodności również w innych podmiotach. W niniejszym artykule omówię jak powinien wyglądać system zarządzania zgodnością zbudowany na podstawie wzorca bankowego :-)
System zarządzania ryzykiem braku zgodności, procedury anonimowego zgłaszania naruszeń prawa oraz obowiązujących w podmiocie procedury i standardy etyczne funkcjonują na podstawie strategii zarządzania, strategii zarządzania ryzykiem, polityk, procedur i planów.
Każda organizacja powinna mieć spisaną strategię zarządzania, strategię zarządzania ryzykiem, polityki, procedury i plany. Oczywiście te dokumenty mogą nosić różne nazwy. Wszystko zależy od kultury organizacji. Powinny jednak być i funkcjonować. Same sporządzenie dokumentacji bez jej wdrożenia nie wystarczy.
System zarządzania zgodnością jest zorganizowany na trzech niezależnych poziomach
System zarządzania zgodnością powinien być zorganizowany w tzw. trzy linie obronne.
  1. pierwszy poziom składa się zarządzanie ryzykiem w działalności operacyjnej,
  2. drugi poziom składa się z działalności komórki do spraw zgodności.
  3. trzeci poziom składa się działalność komórki audytu wewnętrznego
Zarząd odpowiada za system zarządzania zgodnością
Zarząd projektuje, wprowadza oraz zapewnia działanie systemu zarządzania ryzykiem, dokonuje przeglądów strategii i procedur oraz procedur anonimowego zgłaszania naruszeń prawa oraz obowiązujących procedur i standardów etycznych w szczególności przez:
  1. zapewnienie struktury organizacyjnej dostosowanej do wielkości i profilu ponoszonego ryzyka i umożliwiającej skuteczne wykonywanie zadań;
  2. opracowanie, przyjęcie i powiązanie strategii zarządzania podmiotem zbiorowym z systemem zarządzania ryzykiem i systemem kontroli wewnętrznej;
  3. opracowanie, przyjęcie i wdrożenie strategii i polityk oraz zapewnienie wdrożenia systemu, zgodnie z przyjętymi zasadami legislacji wewnętrznej, oraz monitorowanie ich przestrzegania;
  4. ustanowienie odpowiednich zasad raportowania, w tym zasad raportowania zarządu do rady nadzorczej;
  5. zapewnienie przejrzystości działań podmiotu zbiorowego oraz przyjęcie i wprowadzenie zasad polityki informacyjnej;
  6. wprowadzanie niezbędnych korekt i udoskonaleń systemu zarządzania w przypadku zmiany wielkości i profilu ryzyka w działalności podmiotu oraz czynników otoczenia gospodarczego lub wykrycia nieprawidłowości w funkcjonowaniu systemu zarządzania.
W ramach zapewniania przez system przestrzegania przepisów prawa, regulacji wewnętrznych oraz standardów rynkowych:
  1. zarząd odpowiada za efektywne zarządzanie ryzykiem braku zgodności, rozumianym jako ryzyko skutków nieprzestrzegania przepisów prawa, regulacji wewnętrznych oraz standardów rynkowych;
  2. zarząd odpowiada za opracowanie polityki zgodności, zapewnienie jej przestrzegania i składanie radzie nadzorczej raportów (nie rzadziej niż raz do roku) w sprawie zarządzania ryzykiem braku zgodności;
  3. polityka zgodności zawiera podstawowe zasady zapewniania zgodności działania podmiotu zbiorowego z przepisami prawa, regulacjami wewnętrznymi i standardami rynkowymi przez wszystkich pracowników podmiotu, w tym podstawowe zasady zapewniania zgodności na wszystkich liniach obronnych, oraz wyjaśnia główne elementy procesu zarządzania ryzykiem braku zgodności;
  4. w przypadku wykrycia nieprawidłowości w stosowaniu polityki zgodności zarząd podejmuje odpowiednie działania w celu usunięcia tych nieprawidłowości, w tym środki naprawcze lub dyscyplinujące.
Rada nadzorcza sprawuje nadzór nad wprowadzeniem systemu zarządzania ryzykiem oraz ocenia adekwatność i skuteczność tego systemu
Rada nadzorcza sprawuje nadzór nad wprowadzeniem systemu zarządzania ryzykiem oraz ocenia (co najmniej raz w roku) adekwatność i skuteczność tego systemu.
Co należy do obowiązków komórki Compliance?
Do obowiązków komórki do spraw zgodności należy:
  1. opracowanie regulaminu funkcjonowania komórki do spraw zgodności, określającego co najmniej cel, zakres i szczegółowe zasady działania komórki do spraw zgodności;
  2. identyfikowanie ryzyka braku zgodności, w szczególności przez analizę przepisów prawa, regulacji wewnętrznych , standardów rynkowych oraz wyników wewnętrznych postępowań wyjaśniających przeprowadzanych przez komórkę do spraw zgodności;
  3. ocena ryzyka braku zgodności przez pomiar lub szacowanie tego ryzyka;
  4. projektowanie i wprowadzanie, bazujących na ocenie ryzyka braku zgodności, mechanizmów kontroli ryzyka braku zgodności;
  5. monitorowanie wielkości i profilu ryzyka braku zgodności po zastosowaniu mechanizmów kontroli ryzyka braku zgodności;
  6. okresowe przekazywanie raportów w zakresie ryzyka braku zgodności do zarządu i rady nadzorczej,
  7. wykonywanie ww. czynności na podstawie regulaminu funkcjonowania komórki do spraw zgodności oraz procedur i metodyk;
  8. dokumentowanie ww. czynności.
Niezależność komórki Compliance, komunikacja itp.
Tak w punktach :-) :
  • W podmiocie zbiorowym powinny funkcjonować mechanizmy zapewniające niezależność komórki audytu wewnętrznego oraz komórki do spraw zgodności.
  • Regulamin funkcjonowania komórki do spraw zgodności powinien być zatwierdzony przez Zarząd i rada nadzorczą.
  • Osoba komórką do spraw zgodności powinna mieć zapewniony bezpośredni kontakt z członkami zarządu i rady nadzorczej.
  • Osoba kierująca komórką do spraw zgodności lub osoby je zastępujące powinna uczestniczyć w posiedzeniach zarządu.
  • Osoba kierująca komórką do spraw zgodności lub osoby je zastępujące powinna uczestniczyć w posiedzeniach rady nadzorczej, w przypadku gdy przedmiotem posiedzenia są zagadnienia związane z zapewnianiem zgodności lub zarządzaniem ryzykiem.
  • Powołanie i odwołanie osoby kierującej komórką do spraw zgodności powinno odbywać się za zgodą rady nadzorczej po uprzednim wysłuchaniu tej osoby przez radę nadzorczą.
  • Wynagrodzeń pracowników zatrudnionych komórce do spraw zgodności powinno zapewniać niezależność i obiektywizm wypełniania przez nich zadań oraz umożliwiać zatrudnianie osób o odpowiednich kwalifikacjach, doświadczeniu i umiejętnościach.
  • W podmiocie powinny istnieć mechanizmy chroniące pracowników komórki do spraw zgodności przed nieuzasadnionym wypowiedzeniem umowy o pracę.
  • Komórka do spraw zgodności nie powinna być łączona z innymi komórkami organizacyjnymi, funkcjami i stanowiskami w podmiocie zbiorowym. Pracownicy tej komórki nie powinni wykonywać innych obowiązków niż wynikające z zadań tej komórki.
  • Pracownicy komórki do spraw zgodności muszą posiadać kwalifikacje, doświadczenie i umiejętności w zakresie zarządzania ryzykiem braku zgodności występującym w działalności podmiotu oraz muszą mieć dostęp do wszelkich niezbędnych informacji.
  • Zarząd jest odpowiedzialny za zapewnienie środków finansowych niezbędnych do skutecznego wykonywania zadań oraz systematycznego podnoszenia umiejętności i kwalifikacji przez pracowników komórki do spraw zgodności.

Procedury anonimowego zgłaszania naruszeń prawa oraz obowiązujących w podmiocie procedur i standardów etycznych.
Procedury anonimowego zgłaszania naruszeń powinny wyglądać następująco:
  • Podmiot zbiorowy powinien opracować i wdrożyć procedury anonimowego zgłaszania przez pracowników naruszeń prawa oraz obowiązujących w podmiocie procedur i standardów etycznych. Przez obowiązujące procedury rozumie się wszelkie akty wewnętrzne, w tym regulaminy, instrukcje, systemy i rozwiązania przyjęte w danym podmiocie.
  • Podmiot zbiorowy powinien zapewnić możliwość zgłaszania przez pracowników naruszeń za pośrednictwem specjalnego, niezależnego i autonomicznego kanału komunikacji.
  • Procedury anonimowego zgłaszania przez pracowników naruszeń powinny określać co najmniej:
  1. sposób odbierania zgłoszeń w sprawie naruszeń, zapewniający w szczególności możliwość odbierania zgłoszeń bez podawania tożsamości przez pracownika dokonującego zgłoszenia;
  2. sposób ochrony pracownika dokonującego zgłoszenia, zapewniający co najmniej ochronę przed działaniami o charakterze represyjnym, dyskryminacją lub innymi rodzajami niesprawiedliwego traktowania;
  3. sposób ochrony danych osobowych pracownika dokonującego zgłoszenia oraz osoby, której zarzuca się dokonanie naruszenia, zgodnie z przepisami o ochronie danych osobowych;
  4. zasady zapewniające zachowanie poufności pracownikowi dokonującemu zgłoszenia, w przypadku gdy pracownik ten ujawnił swoją tożsamość lub jego tożsamość jest możliwa do ustalenia;
  5. wskazanie osób odpowiedzialnych za odbieranie zgłoszeń naruszeń, z uwzględnieniem, że w przypadku gdy zgłoszenie dotyczy członka zarządu, powinno być ono przyjęte przez radę nadzorczą;
  6. sposób przekazywania członkowi zarządu, radzie nadzorczej oraz wyznaczonym pracownikom lub jednostkom organizacyjnym i informacji związanych ze zgłoszeniem naruszenia, niezbędnych do prawidłowej weryfikacji tego zgłoszenia, z uwzględnieniem ograniczenia zakresu przekazywanych informacji odpowiednio do celów realizowanych przez procedurę oraz treści zgłoszenia naruszenia;
  7. rodzaj i charakter działań następczych podejmowanych na skutek:  a)  odebrania zgłoszenia naruszenia,  b)  weryfikacji zgłoszenia naruszenia - oraz sposób koordynacji tych działań; 8)  termin usunięcia przez podmiot danych osobowych zawartych w zgłoszeniach naruszeń;
  • Zarząd powinien ustalić wewnętrzny podział kompetencji wskazujący członka zarządu, do którego są zgłaszane naruszenia oraz odpowiedzialnego za bieżące funkcjonowanie procedur anonimowego zgłaszania naruszeń.
  • Członek zarządu, o którym mowa powyżej lub rada nadzorcza, po otrzymaniu zgłoszenia, wyznacza pracowników, jednostki organizacyjne lub komórki organizacyjne odpowiedzialne za podejmowanie i koordynowanie weryfikacji zgłoszenia naruszenia oraz podejmowanie działań następczych.
  • Zarząd jest odpowiedzialny za adekwatność i skuteczność procedur anonimowego zgłaszania przez pracowników naruszeń.
  • W przypadku negatywnej weryfikacji zasadności zgłoszenia naruszenia i oddalenia podejrzeń w nim zawartych członek zarządu albo rada nadzorcza, gdy zgłoszenie dotyczy członka zarządu, niezwłocznie powiadamiają osobę, której zarzucono dokonanie naruszenia, o dokonanym zgłoszeniu naruszenia oraz o przeprowadzonej procedurze weryfikacji zasadności zgłoszenia naruszenia, z zastrzeżeniem zachowania poufności.
  • Rada nadzorcza powinna, w zależności od potrzeb, nie rzadziej jednak niż raz w roku, oceniać adekwatność i skuteczność procedury anonimowego zgłaszania przez pracowników naruszeń.
  • Podmiot powinien przeprowadzać wstępne i regularne szkolenia pracowników w zakresie zgłaszania naruszeń, w szczególności obowiązujących w tym zakresie procedur.
Czy każdy system Compliance powinien tak wyglądać i czy to wszystko?
Odpowiedź brzmi: NIE i NIE

System Compliance powinien być dostosowany do danego podmiotu i jego specyfiki.
Compliance to tylko cześć układanki. Trzeba jeszcze pamiętać np.. o: audycie, w tym audycie śledczym, nadzorze wewnętrznym, antyfraudzie, zarządzaniu ryzykiem, ładzie korporacyjnym.