Pokazywanie postów oznaczonych etykietą zarządzanie ryzykiem. Pokaż wszystkie posty
Pokazywanie postów oznaczonych etykietą zarządzanie ryzykiem. Pokaż wszystkie posty

niedziela, 11 lutego 2024

Luźne przemyślenia oficera Compliance - dlaczego z sygnalistami będzie gorzej niż z RODO

Od blisko pięciu lat ostrzegam, że w przypadku systemów przyjmowania zgłoszeń, prowadzeniu postępowań następczych (w tym postępowań wyjaśniających) oraz ochrony sygnalistów (w skrócie systemy dla sygnalistów lub Whistleblowing) będzie w Polsce gorzej niż z wdrażaniem systemów ochrony danych osobowych po wejściu w życie RODO.

Dlaczego w Polsce wiele podmiotów nie ma skutecznych i efektywnych systemów ochrony danych osobowych? Po pierwsze wiele podmiotów w Polsce niestety nadal nie zna lub lekceważy prawo. Po drugie często za wdrożenia wzięły się kancelarie prawne, które nie miały doświadczenia w zarządzaniu systemami ochrony danych osobowych. Zaczęły one straszyć wielomilionowymi karami i wciskać klientom dokumentację RODO. Pomijając, że w RODO chodzi o ochronę praw i wolności osób, które dane się powtarza, o stworzenie skutecznego i efektywnego systemu ochrony danych osobowych (opartego na analizie ryzyka), a dokumentacja to tylko jedno z narzędzi tego systemu. Oczywiście dokumentacja u nich nie była tania. Z drugiej strony rynek psuły podmioty sprzedające dokumentację ze parek setek. W wyniku tego do dziś nawet w dużych firmach znajduję pokryte kurzem segregatory i Zarządy żyjące złudzeniem, że mają system, bo kupili dokumentację i 5 lat temu przeszli jakieś szkolenie. Na szczęście ochrona danych osobowych funkcjonuje w Polsce nie 5 lat (jak RODO) ale ćwierć wieku i mamy całe grono praktyków ochrony danych osobowych, które w zależności od wsparcia najwyższego kierownictwa zbudowali w wielu podmiotach lepsze lub gorsze systemy ochrony danych osobowych.

Od paru lat tłumaczę, że trzeba będzie w Polsce wdrożyć systemy dla sygnalistów, a procedura to akurat najłatwiejsza sprawa i nie jest to ani pierwszy ani ostatni krok. W tym roku ponieważ pojawiła się szansa, że w końcu w życie wejdzie ustawa o ochronie osób dokonujących zgłoszenia naruszeń, wiele kancelarii i firm poczuło kolejną po RODO żyłę złota. I się zaczęło pisanie i chwalenie kto to więcej i lepiej pisze procedur oraz jakie to one powinny być. Żeby było weselej robią to nawet renomowane i promujące się jako doświadczone w Compliance duże kancelarie. Ja rozumiem, że kasa musi się zgadzać i najtaniej i najłatwiej jest opchnąć klientowi procedurę lub parę procedur. Potem ewentualnie opchnąć swe usługi audytorskie, śledcze lub z zakresy obsługi sądowej (zależy jaki kto zbudował zespół).

Tylko takie podejście skończy się tym, że wiele firm będzie miało złudzenie, że spełniło wymagania, bo przecież mają kupioną za grubą kasę procedurę i ktoś ich parę lat temu przeszkolił.

W przypadku RODO, mieliśmy tysiące doświadczonych praktyków ochrony danych osobowych w sektorze publicznym i sektorze MSP. W przypadku Compliance już tak nie jest. Systemy dla sygnalistów czy compliance w sektorze publicznym czy MSP to wyjątek od reguły a nie zasada.  No i ochrona danych osobowych nie budzi takich problemów Kulturowych jak dokonywanie zgłoszeń i ochrona sygnalistów.

Piszę teraz do podmiotów, które będą wdrażały i zarządzały systemami dla sygnalistów - unikajcie jak ognia podmiotów, które będą oferować procedurę przyjmowania zgłoszeń i będą się chwalić ile to ich napisały. Szukajcie ekspertów doświadczonych we wdrażaniu i zarządzaniu systemami dla Sygnalistów i mówiących o systemach. Dostosowanych do podmiotu.

Nie chodzi by mieć procedurę. Chodzi o to by sygnaliści zgłaszali wam naruszenia, o to byście je rzetelnie wyjaśniali i podejmowali właściwe działania następcze i żebyście chronili sygnalistów. Na wyższym metapoziomie chodzi o bardziej etyczne, efektywne i skuteczne organizacje oraz bardziej zaangażowanych pracowników oraz minimalizację ryzyk.  Napisanie procedury to najłatwiejsze w tym wszystkim (a i to potrafią kancelarie popsuć pisząc długie i niezrozumiałe procedury).

Co do kanałów i aplikacji to każdy musi wybrać to co pasuje do jego Kultury. Choć to też trzeba robić z głową.

Niech moc Compliance będzie z wami

Ps a dla i wybaczcie jak się na LI przejadę publicznie po kimś kto zamiast o systemach będzie pisał  tylko o procedurach ale człowiek się męczy, tłumaczy a potem duża kancelaria lub firma doradcza wciska procedury, a nie edukuje, że potrzeba wdrożyć i zarządzać systemem. A i wymówka, że to tylko skrót myślowy nie podziała.

niedziela, 28 stycznia 2024

Luźne przemyślenia oficera Compliance - Czemy sygnaliści nie dokonują zgłoszeń?

Dwa tygodnie temu w artykule "Sygnaliści na start" opublikowanym w Newsweek`u zamieszczone moje wypowiedzi. Najważniejsza z nich dotyczyła, czemu w Polsce ludzie nie dokonują zgłoszeń naruszeń.

W mojej ocenie z trzech głównych powodów dlaczego ludzie często wolą odwrócić wzrok widząc zło niż zareagować. 

Po pierwsze boją się działań odwetowych. Niestety praktyka pokazuje, że organizacja lub koledzy i koleżanki, nie ściga tych co łamią prawo ale tych co przynoszą złe wieści lub  nazywają zło po imieniu. I niestety bez ustawy nie udaje się lub bardzo trudno jest pomóc sygnalistom, którzy spotkali się z działaniami odwetowymi.

Po drugie boją się, że zostaną uznani za donosicieli lub kapusiów – to pozostałość po latach zaborów i czasach PRL. Problemem jest nie tylko co inni mogą o nas pomyśleć ale i co sami o sobie pomyślimy. Dokonanie zgłoszenia często wiąże się z pokonaniem wewnętrznych oporów przed zabraniem głosu. Wyjścia przed szereg.

Po trzecie często nie wierzą, że ktoś się rzetelnie zajmie ich zgłoszeniem i podejmie odpowiednie działania. Jak pisałem w artykule "Jaki jest warunek sine qua non skutecznych działań następczych po zgłoszeniu Sygnalisty w przypadku zgłoszenia zewnętrznego lub ujawnienia publicznego? " bez niezależnej Prokuratury i niezależnych i pluralistycznych mediów nie ma szans na sygnalistów. Sygnaliści oczekują, że ktoś rzetelnie zajmie się ich zleceniem. Liczy, że zostanie rzetelnie przeprowadzone postępowanie wyjaśniające, a potem przestępca nie uniknie kary.

Co trzeba zrobić by ludzie nie milczeli widząc zło?

Potrzebna jest zmiana mentalności oraz zbudowanie zaufania. 

Ludzie muszą wierzyć, że nie można milczeć widząc zło lub naruszenie prawa ale trzeba reagować i alarmować. Ludzie muszą mieć pewność, że jak złożą zgłoszenie to ktoś się faktycznie nim zajmie, rzetelnie wyjaśni i podejmie odpowiednie działania następcze, a nie zamiecie sprawę pod dywan. A zgłaszającego (zwanego też sygnalistą lub demaskatorem) lub jego bliskich nie spotka odwet. To wszystko między innymi nakazuje wprowadzić dyrektywa Unijna.

Przed oficerami Compliance staje więc trudne zadanie. Muszą im zaufać pracownicy i musi im z drugiej strony zaufać najwyższe kierownictwo. Muszą oni edukować interesariuszy i budować Kulturę Compliance. 

Jak? To już temat innego postu.

 Niech moc Compliance będzie z wami.

I pamiętajcie zaufanie buduje się długo swoją codzienną działalnością, a można stracić przez jeden błąd. Kluczem jest Komunikacja i bycie Integrity.

niedziela, 21 stycznia 2024

Luźne przemyślenia oficera Compliance - Co ma wspólnego Compliance z ochroną danych osobowych i z cyberbezpieczeństwem

Praktycznie każdy oficer Compliance zarządzając ryzykami prawnymi i zgodnością w organizacji ma do czynienia również z systemem ochrony danych osobowych i systemem cyberbezpieczeństwem (jak nie ma to ma lukę w analizie ryzyk).

Tak się złożyło, że pracę magisterską pisałem z przestępstw komputowych, od kilkunastu lat zajmuję się Compliance, a od ponad 7 lat zajmuję się ochroną danych osobowych. Od prawie trzech lat jestem jednocześnie i kierownikiem Działu Zarządzania Zgodnością (Compliance) i Inspektorem Ochrony Danych Osobowych (tzw. IOD). Patrzę więc te zagadnienia z punktu widzenia praktyka.

Niewątpliwie te trzy systemy: system zarządzania zgodnością (compliance), system ochrony danych osobowych i system cyberbezpieczeństwa mają wspólny fundament i wspólny cel.

Tym fundamentem jest zarządzanie ryzykiem. Nie da się stworzyć skutecznego systemu (compliance, ochrony danych osobowych czy cyberbezpieczeństwa) bez analizy ryzyk. Oczywiście każda z tych analiz ma swoją specyfikę, ale metodyka zarządzania ryzykami jest jedna (oczywiście metody i narzędzia mogą być różne).  

Te trzy systemy łączy jeden cel - minimalizacja ryzyka i zapewnienie organizacji bezpieczeństwa.

W związku z powyższym w każdej organizacja te wspólne fundamenty i cele powinny stanowić kluczową perspektywę dla organizacji (a dokładniej najwyższego kierownictwa). Wspólna praktyka, jednolite podejście w całej organizacji, ujednolicenie procedur, itd. umożliwia organizacjom efektywne zarządzanie zarówno z ryzykami Compliance, ryzykiem związanym z danymi osobowymi, jak i bezpieczeństwem cybernetycznym. Warto wykorzystać efekt synergii w zarządzaniu tymi trzema systemami. Jednocześnie choćby z uwagi na ewentualny konflikt interesów oraz obszerność, powinny być one zarządzane przez trzy różne osoby.

Chciałbym podkreślić jedną rzecz. Oczywiście dokumenty w tym procedury są bardzo ważne. Stanowią m.in. część Komunikacji, zapewniają rozliczalność itp. itd. Ale w zarządzaniu ryzykami (nie ważne czy Compliance, czy dla praw i wolności osób (RODO) czy dla cyberbezpieczeństwa) nie chodzi o posiadanie kwitów. W każdej organizacji powinien być wdrożony, działać i być zarządzany SYSTEM. Czyli rozwiązania i środki organizacyjne i techniczne pozwalające adekwatnie i skutecznie zarządzać ryzykami. 

Osobom szerzej zainteresowanym tematyką polecam:

1) moje wystąpienie na trzecia Konferencji DAPR „Na styku RODO i Cyberbezpieczeństwa” (link do nagrania na YouTube)

2) mapę myśli z mojego wystąpienia na tej konferencji.

 

Niech moc Compliance i RODO będzie z wami

 

niedziela, 10 grudnia 2023

Ciekawostki z prawa handlowego i nie tylko - odcinek 43

Dziś chciałbym zwrócić uwagę członkom Rad Nadzorczych spółek akcyjnych, że zgodnie z art. 382 § 3w związku z § 31 Kodeksu Spółek Handlowych do obowiązków Rad Nadzorczych należy sporządzanie oraz składanie walnemu zgromadzeniu corocznego pisemnego sprawozdania za ubiegły rok obrotowy, czyli sprawozdania rady nadzorczej.

Sprawozdanie rady nadzorczej powinno między innymi obejmować ocenę sytuacji spółki, z uwzględnieniem adekwatności i skuteczności stosowanych w spółce systemów kontroli wewnętrznej, zarządzania ryzykiem, zapewniania zgodności działalności z normami lub mającymi zastosowanie praktykami oraz audytu wewnętrznego.

Czyli Rada Nadzorcza musi m.in. ocenić jak Zarząd wdrożył i jak zarządza m.in. systemem Compliance (zapewnienia zgodności). A co jak system Compliance nie funkcjonuje lub funkcjonuje pozornie?

A macie członkowie Rady Nadzorczej wiedzę jak to ocenić?

Jakby co służę pomocą. Oczywiście odpłatnie.

Ponadto w sprawozdaniu rady nadzorczej Rada Nadzorcza musi ocenić:
1) sposób sporządzania lub przekazywania radzie nadzorczej przez zarząd informacji, dokumentów, sprawozdań lub wyjaśnień,
2) sposób spełniania przez Zarząd obowiązku informacyjnego, tj. przekazywania informacji o:
a) uchwałach zarządu i ich przedmiocie;
b) sytuacji spółki, w tym w zakresie jej majątku, a także istotnych okolicznościach z zakresu prowadzenia spraw spółki, w szczególności w obszarze operacyjnym, inwestycyjnym i kadrowym;
c) postępach w realizacji wyznaczonych kierunków rozwoju działalności spółki, przy czym powinien wskazać na odstępstwa od wcześniej wyznaczonych kierunków, podając zarazem uzasadnienie odstępstw;
d) transakcjach oraz innych zdarzeniach lub okolicznościach, które istotnie wpływają lub mogą wpływać na sytuację majątkową spółki, w tym na jej rentowność lub płynność;
e) zmianach uprzednio udzielonych radzie nadzorczej informacji, jeżeli zmiany te istotnie wpływają lub mogą wpływać na sytuację spółki.
 
Czyli Rada Nadzorcza nie może się tłumaczyć, że o czymś nie wiedziała.
 
Przedmiotowe przepisy obowiązują od 13 października 2022 r.  Podobnych obowiązków nie mają w KSH spółki z o.o. i proste spółki akcyjne. Osobiście nałożyłbym te obowiązki na wszystkich średnich przedsiębiorców, w których są Rady Nadzorcze.

A przy okazji, jeżeli Rada Nadzorcza zawrze w swoim sprawozdaniu, przedłożonym Walnemu Zgromadzeniu, dane nieprawdziwe to popełni czyn zabroniony zagrożony karą grzywny, karą ograniczenia wolności albo pozbawienia wolności do lat 2. Jeżeli sprawca działa nieumyślnie podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do roku. 
Radzę się więc przyłożyć do rzetelnego sporządzanie sprawozdania.
 
Niech moc Compliance będzie z wami.

niedziela, 26 listopada 2023

ESG - jak rozpoznać ściemę część 3

W trzeciej części cyklu chciałbym poruszyć kwestię różnorodności.
Wiele podmiotów lubi potwierdzać, że ceni i dba o różnorodność. 
Jak sprawdzić czy to prawda czy nie?
Przecież nie będziemy pytać o rasę, orientację seksualną itd. 
Według mnie zawsze jednak warto sprawdzić parę rzeczy.
1) pierwsza to ilość procentową kobiet w organach Spółki i na różnych stopniach zaszeregowania - powinna być miarę stała. Różnica 10-30% na różnych stopniach zaszeregowania powinna wzbudzić naszą czujność. Należy też sprawdzić trend. Jeżeli im wyższe stanowisko to tym mniejszy udział procentowy kobiet, a w Zarządzie i wśród Dyrektorów nie ma ich wcale lub jest jedna na kilkanaście mężczyzn to mamy na 99% ESG ściemę.
Oczywiście warto uwzględnić charakter branży na każdym etapie analizy.

2) po drugie warto porównać średnie pensje oraz medianę wynagrodzenia kobiet i mężczyzn w różnych stopniach zaszeregowania. I jak wyżej różnica pomiędzy 10-30% powinna wzbudzić naszą czujność. 

3) po trzecie zawsze warto sprawdzić jak podmiot podchodzi do zatrudniania osób niepełnosprawnych lub nie neurotypowych.
Czy i jakie zapewnia im wsparcie?
Na jakich stanowiskach i na jakich warunkach ich zatrudnia?
Ilu ich zatrudnia?
Jakie jest realne podejście do tych osób w danym podmiocie?
 
Chciałbym zwrócić uwagę, że czasami zostanie nam przedstawiona osoba niepełnosprawna lub nie neurotypowa jako przykład dobrych praktyk w danym podmiocie. Warto się wtedy spytać o inne takie osoby by sprawdzić czy nie mamy do czynienia z tzw. "kwiatkiem do kożucha". 

Oczywiście raportowanie będzie się odbywać według określonych, jednolitych standardów – ESRS.
Tylko papier nie wszystko nam powie.
Według mnie wdrożenie ESG powinno zmienić Kulturę organizacyjną danego podmiotu. A kulturę tworzą ludzi.

A ty faktycznie wdrażasz ESG czy tylko na papierze wszystko ma się zgadzać?
Sprawdzimy?
Ps moje wynagrodzenie za audyty jest płatne z góry bo zwykle kogoś boli prawda jaką ujawnię, a nienawidzę jak ktoś nie płaci w terminie.


niedziela, 19 listopada 2023

ESG - jak rozpoznać ściemę część 2

Tydzień temu opublikowałem post "ESG - jak rozpoznać ściemę część 1" dziś czas na część drugą.

Zawsze na początku audytu proszę o przedstawienie dokumentacji. Często już wtedy wychodzi, że podmiot tylko ściemnia, że ma system (ESG, Compliance, ODO itd.). Dziś chciałbym opowiedzieć o dwóch klasycznych takich przypadkach.

W Spółce A, po mojej prośbie o dokumentację, dostałem tylko umowę Spółki i regulamin organizacyjny oraz informację, że żadnej innych procedur, polityk, regulaminów, rejestrów itd. z mojej listy nie mają. Zadałem  jeszcze parę pytań kontrolnych na wszelki wypadek i wyszło, że tam nie ma żadnego systemu. O wszystkim decyduje Prezes, raz tak drugi raz inaczej według swojego widzimisię. W podmiocie panował chaos, a Prezes miał władzę absolutną. Pozostało mi tylko sporządzić listę niezgodności i braków. Po tym jak już napisałem, że Spółce nie ma systemu.

W Spółce B, po mojej prośbie o dokumentację, dostałem wszystkie dokumenty z mojej listy plus parę innych. Problem polegał na tym, że najmniejszy z nich liczył kilkadziesiąt stron a polityka bezpieczeństwa Systemu Ochrony Danych Osobowych liczyła prawie 400 stron. Spytałem kto przeczytał tą całą politykę. Usłyszałem, że każdy przeczytał i podpisał oświadczenie, że zna Politykę. Szybka kontrola wykazała, że każdy pracownik podpisał oświadczenie, że przeczytał i zna parę tysięcy stron dokumentacji. Od strony formalno-prawnej Spółka się zabezpieczyła. Siebie zabezpieczyła. Z własnego doświadczenia wiem, że nie licząc mnie mało kto wszystko czyta co podpisuje. Większość ludzi jest w stanie przeczytać i zapamiętać maksymalnie kilkanaście stron tekstu. Dlatego zwykle piszę paro stronicowe procedury. Nieliczni przeczytają i zapamiętają kilkadziesiąt stron. Nikt oprócz takich wariatów jak ja nie przeczyta kilkaset stron i nawet ja nie zapamiętałbym takiej ilości treści. A oni mieli kilka tysięcy stron procedur. Według mnie na 100% nikt nie przeczytał tych wszystkich procedur, a o ich ścisłym stosowaniu już nie wspomnę. W mojej ocenie system był tam wdrożony pozornie.

Reasumując, za mało dokumentacji źle ale za dużo dokumentacji również źle.

Oczywiście dokumentacja to nie system. To tylko jedno z narzędzi (środków), służące do osiągnięcia celu i spełnienia zasady rozliczalności. Wdrożenie systemu zawsze oznacza wdrożenie adekwatnych środków technicznych i organizacyjnych oraz zmianę kultury organizacyjnej danego podmiotu. 

Oczywiście sprawdzenie papierów to tylko pierwszy krok z wielu.

A ty faktycznie wdrażasz ESG czy tylko na papierze wszystko ma się zgadzać?
Sprawdzimy?
Ps moje wynagrodzenie za audyty jest płatne z góry bo zwykle kogoś boli prawda jaką ujawnię, a nienawidzę jak ktoś nie płaci w terminie.

niedziela, 15 października 2023

Zaproszenie na konferencje - 20 X i 24 X

 Dziś mam przyjemność zaprosić Państwa na dwa niezwykłe wydarzenia

I. Trójmiejski Wieczór z Praktykami Compliance w dniu 20 października 2023 r.

 

„Chcesz iść szybko, to idziesz sam. Chcesz iść daleko – idziesz z innymi”.
Ta maksyma towarzyszy Praktycy Compliance Stowarzyszenie (PCS) od samego początku i jest motorem naszych działań.💪
Jako Stowarzyszenie chcemy zajść daleko m.in. w propagowaniu przydatnej wiedzy na temat compliance oraz budowaniu i integrowaniu środowiska specjalistów oraz pasjonatów z tego obszaru. Wymiana doświadczeń między praktykami oraz bieżące, merytoryczne wsparcie ekspertów z różnych dziedzin daje niezwykłą możliwość rozwoju oraz wywierania pozytywnego wpływu na nasze otoczenie nie tylko zawodowe, ale także społeczne.

💥🔥Dlatego od października br. rozpoczynamy nowy projekt, który ma przybliżyć nas do realizacji założonych celów - Wieczory z Praktykami Compliance.💥🔥
To cykliczne spotkania z członkami PCS w różnych regionach naszego kraju. Każdemu z tych spotkań, dedykowanym różnym obszarom compliance, będą towarzyszyły ciekawe wystąpienia ekspertów, wymiana doświadczeń oraz długie rozmowy, dzięki którym uczestnicy nawiążą nowe, cenne relacje. Mamy nadzieję, że tym samym, taka aktywność pomoże tworzyć i integrować lokalne i regionalne środowiska praktyków i pasjonatów compliance, między innymi w ramach naszego Stowarzyszenia.

UWAGA❗❗❗ Pierwsze otwarte spotkanie z członkami PCS odbędzie się na terenie Trójmiasta już w październiku br. i będzie poświęcone tematyce systemów zgłaszania naruszeń oraz ochrony sygnalistów. Poniżej znajduje się więcej informacji na temat tego wydarzenia.

📌 "Trójmiejski Wieczór z Praktykami Compliance"

📅 Data: 20 października 2023 r. (piątek)

🕕 Godzina: 18:00 - 21:00

🗺 Miejsce: Sopocka Akademia Nauk Stosowanych, ul. Rzemieślnicza 5 w Sopocie, Aula (1. piętro)

Temat przewodni: Praktyczne aspekty wdrażania i zarządzania systemami whistleblowingowymi

📝 Program spotkania:
1. Powitanie uczestników przez zarząd PCS i kilka słów o Stowarzyszeniu.

2. Wystąpienia ekspertów PCS
2.1 Praktyczne aspekty wdrożenia skutecznego systemu whistleblowingowego
Prelegent: ekspert ds. whistleblowingu Rafał Hryniewicz
2.2 Specyfika wdrożenia i utrzymania systemu zgłaszania naruszeń w sektorze publicznym
Prelegent: radca prawny i ekspert ds. compliance Paweł Bronisław Ludwiczak ACO, ACE, miniMBA
2.3  Działania następcze na gruncie Dyrektywy UE w sprawie ochrony osób zgłaszających naruszenia prawa Unii i projektu polskiej ustawy implementującej -  praktyczne problemy i wyzwania
Prelegent: adwokat i ekspert z zakresu prawa karnego Paweł Sawicki

3. Panel dyskusyjny

4. Podsumowanie i zakończenie spotkania

🔥🔥🔥 Wstęp wolny!

Spotkanie jest bezpłatne, prosimy o dokonanie rejestracji na wydarzenie, poniżej link do zapisu:
https://forms.office.com/e/BwXpBCzkGZ


Jeżeli chcesz poznać ciekawych, inspirujących ludzi, pogłębić swoją wiedzę z obszaru compliance, a także współtworzyć z nami Stowarzyszenie Praktyków Compliance serdecznie zapraszamy Ciebie na spotkanie oraz do samego Stowarzyszenia.
Zaangażuj się na rzecz budowania nowej jakości compliance w Polsce!

 

II.  Trzecia Konferencji DAPR „Na styku RODO i Cyberbezpieczeństwa” w dniu 24 października 2023 r.

 



Zapraszam na III konferencję online DAPR "Na styku RODO i Cyberbezpieczeństwa”. Tym razem spora dawka praktycznej wiedzę z zakresu prawa, IT, #Compliance i cyberbezpieczeństwa.
Możesz się zapisać tu: 
https://3konferencjarodo.dapr.pl/

Ja oczywiście będę mówił o Compliance i RODO, a moją sentencją przewodnią będzie: "Compliance, RODO i CYBER - trzy różne systemy o wspólnym fundamencie i wspólnym celu".

Niech moc COMPLIANCE i RODO będzie z wami.

niedziela, 17 września 2023

Program Partii Pro Państwowej czyli PPP - część 4

Niedługo wybory do Sejmu i Senatu.

W ramach ćwiczeń intelektualnych stwierdziłem, że napiszę program Partii Pro Państwowej. 

Przedstawiłem już dwie kwestie - EDUKACJA GŁUPCZE! w tym nauka oraz bezpieczeństwo.

Czas na kolejne punkty.

Kolejność punktów jest przypadkowa i nie pokazuje hierarchii spraw.
1) sprawne i efektywne Państwo - Państwo powinno zatrudniać najlepszych ekspertów i płacić im rynkowe stawki. Ekspertów a nie znajomych królika i członków partii.
Powinniśmy posiadać szereg niezależnych instytucji, efektywne i skuteczne systemy (w tym procedury).
Powinniśmy zapewnić trójpodział władzy, w tym niezależne i sprawne sądownictwo, niezależną prokuraturę i niezależne służby. W normalnym kraju jak ktoś złamie prawo to prokuratura i służby go ścigają. Nie ważne z jakiej jest partii (np. rządzącej) lub czyim jest członkiem rodziny lub znajomych.
Jednocześnie musi działać sprawny apolityczny system kontroli.
Państwo powinno być sprawne i efektywne. Ale faktycznie, a nie w propagandzie sukcesu. 
Sprawne Państwo rozwiązuje realne problemy w sposób efektywny i etyczny, nie tworząc nowych problemów.
O jakości Państwa świadczy jakość usług publicznych.

2) stabilne i jasne prawo - jako prawnik marzę o prostym, jasnym, zrozumiałym i stabilnym prawie. Nic mnie tak nie wkurza jak niechlujna legislacja, liczne zmiany, zmiany do zmian i głupie, sprzeczne i pełne luk przepisy. 
Stabilne, jasne i dobre prawo to jeden z fundamentów mocnej gospodarki. Do tego prawo powinno być stabilne, sprawiedliwe i logiczne. 
Prawo też powinno być szanowane. Powinno służyć nie realizacji partyjnych celów czy ideologii ale nam wszystkim zgodnie z wartościami o których pisałem na początku cyklu.

3) Kultura - im bardziej różnorodna Kultura tym lepiej. Jeżeli zmusza do myślenia, a nawet szokuje to dobrze. Ale Kultura to też wartości. Powinniśmy znaleźć wartości, które łączą Polaków i umówić się jak je rozumiemy. 
Nie możemy pozwolić by politycy używali wartości do dzielenia nas i jako maczugi, jednocześnie je olewając.
Ale o wartościach było w poprzednim poście. 

Ale Kultura to też:
A) transparentność
B) odpowiedzialność 
C) umiejętność zawierania kompromisów
D przestrzeganie wartości

4) Samorządność - reforma samorządowa to największy sukces po 1989 r. Im więcej władzy bliżej ludzi tym lepiej. Po prostu samorządy są bardziej sprawne, elastyczne z jednej strony i bardziej pilnowane przez ludzi z drugiej strony. Samorządy poradziły sobie w każdym z ostatnich kryzysów mimo często braku pomocy rządu. Dlatego dziś samorządy mają największe zaufanie społeczne.
Niestety Polskie Społeczeństwo jest bardzo podzielone. Może odpowiedzią byłby system podobny do Niemieckich landów lub stanów w USA. Jak mieszkańcy Podkarpacia nie chcą aborcji to niech zabronią u siebie. A jak w Wielkopolsce chcą aborcji na życzenie to też do tego mają prawo.
Żyj i daj żyć innym. A jak ktoś chce żyć w bardziej konserwatywnym lub bardziej liberalnym województwie to zawsze mógłby się przeprowadzić.
Czas by Marszałowie byli wybierani w wyborach bezpośrednich i powoływali Zarząd Województwa oraz przejęli kompetencje Wojewodów. Natomiast Sejmiki Wojewódzkie dostały szersze uprawnienia ustawodawcze i kontrolne.

Ja już żyłem w centralnie sterowanym Państwie, rządzonym przez jedną partię z planowaną gospodarką. To nie było dobre.

5) Polityka mieszkaniowa - mieszkanie stało się towarem a powinno być prawem. Państwo powinno ucywilizować rynek najmu, wspierać budownictwo socjalne i spółdzielcze. To pomogłoby by też z pkt.11.
Jednak nie buduje się mieszkań w rok. Tu potrzeba planu na dekady i jego mądrej realizacji. Choćby zmian w planowaniu przestrzennym, partnerstwie publiczno-prywatnym (blokowanym przez strach przed prokuraturą PiS) itp. itd.

6) Polityka demograficzna - po pierwsze trzeba zwiększyć dzietność, aby to osiągnąć należy:
a) zliberalizować aborcję i penalizować działania katotalibowów ograniczających do niej prawa,
b) finansować in vitro
c) realnie wspomóc rodziny - brak mieszkań, problemy z pracą, brak miejsc w przedszkolach, chaos w szkołach, upadek służby zdrowia zniechęca do macierzyństwa.
Po drugie trzeba opracować i wdrożyć mądrą politykę imigracyjną. Powinniśmy przy tym od początku postawić na ich asymilację (nauka języka, podstaw prawnych, wciąganie na rynek pracy itp.). Chciałbym zauważyć, że budowanie muru na granicy i wywożenie kobiet i dzieci do lasu i bagna na śmierć nie jest ani chrześcijańskie ani skuteczne. Sprzedaż setek tysięcy Polskich wiz jest przestępstwem i zdradą stanu.
 
Demografia już osłabia naszą gospodarkę i bezpieczeństwo. A będzie coraz gorzej.

7) Polityka klimatyczna - katastrofa klimatyczna to fakt. Trzeba zainwestować w badania i produkcję OZE, inteligentnej sieci energetycznej i banków ciepła i energii. Jak najszybciej odejść od węgla o stanąć na czele zielonej rewolucji (zamiast być w jej ogonie). Uniezależni nas to energetycznie, zwiększy bezpieczeństwo w razie wojny i wzmocni gospodarczo oraz da zarobić. Tej rewolucji nie unikniemy. Możemy albo na niej zarobić albo stracić. Na razie tracimy.

W kolejnej części omówię"
1) Społeczeństwo i politykę społeczną
2) Gospodarka
3) Polityka międzynarodowa

Powyższe opracowanie jest tylko mego autorstwa i to moje prywatne opinie.

niedziela, 20 sierpnia 2023

Wizja Orwella z książki "Rok 1984" w 2023 roku

Jeszcze nie dawno ja i inni eksperci ds. prywatności byliśmy przerażeni ilością wiedzy, którą o nas ludziach mają Big Tech'y. Google, Apple, Microsoft, Amazon i Facebook zebrali i przetwarzali niesamowite ilości danych osobowych. Daje im to dziś olbrzymią przewagę konkurencyjną.
Afera Cambridge Analytica pokazała, że przy pomocy tych danych nie tylko można wpływać co kupujemy ale i wpływać na wybory np. w USA czy referendum w sprawie Brexit. W ten sposób np. Ruscy pomogli wygrać Triumpowi czy doprowadzili do Brexitu.
Do tego socjal media zamknęły nas w bańkach informacyjnych. Decydują nie tylko co kupujemy ale co czytamy i wiemy. Internet obiecywał Wolną wymianę informacji. Dziś zmagamy się z dezinformacją, fake'newsami, hejtem itp. itd.

Jednocześnie ufaliśmy Państwu, że zbiera i przetwarza nasze dane tylko w zakresie niezbędnym do dobrego rządzenia państwem i prowadzenie mądrej polityki zdrowotnej, socjalnej itp. itd. Robi to w sposób rzetelny, celowy, legalny i niezbędny.
Pierwsze ostrzeżenie przyszło od Sygnalisty Snowdena. Amerykańskie służby "podsłuchiwały" wszystkich.
Drugie ostrzeżenie to była totalna kontrola wprowadzona w Chinach i system oceny obywatela.
Trzecie ostrzeżenie to było przejęcie mediów i zakłamywanie pod bieżące potrzeby rzeczywistości przez Dyktatury, Autokracje i populistów.
A Państwo, zwłaszcza kontrolując Banki, służbę zdrowia, energetykę itd. wie o nas wszystko od urodzenia aż po naszą śmierć.
Jednocześnie po zamachach w dniu 11 września, Społeczeństwo ze strachu przed terroryzmem dało pozwolenie na ograniczenie swej Wolności i Prywatności w zamian za złudzenie bezpieczeństwa.
Dziś np. w Polsce, Państwo może się dowiedzieć o nas wszystkiego i nas śledzić, bez niezależnej kontroli lub ze złudzeniem kontroli. A co więcej nie musi nas o tym informować.
Władza deprawuje a władza absolutna deprawuje absolutnie.
Służby pozbawione kontroli nad sobą mogą mieć olbrzymią pokusę nadużycia władzy.
Dlaczego musimy się tego obawiać?
Podam tylko parę faktów:
1) szefem służb jest minister skazany nieprawomocnie za nadużycie uprawnień. Według informacji z kuluarów słynie podobno ze zbierania haków na wszystkich,
2) Premier i niektórzy ministrowie przesyłali tajemnice Państwowe i Partyjne nie przez zabezpieczone służbowe skrzynki e-mail tylko przez prywatne. Od dłuższego czasu możemy poznawać kulisy obecnej władzy dzięki aferze Dworczaka. Czyżby Premier i inni ministrowie nie ufali swemu koledze?
3) afera Pegasusa pokazała, że zamiast podsłuchiwać przestępców i terrorystów, służby podsłuchiwały opozycję w czasie wyborów i niewygodnych prokuratorów, adwokatów itp. itd., czemu przypomina mi się PRL?
Do tego Pegasus nie służy tylko do podsłuchiwania rozmów. Możesz podsłuchiwać wszystko, ściągnąć dowolne pliki z telefonu lub wgrać dowolne pliki komuś na telefon. A potem go skazać za to, że posiada te pliki na swoim telefonie,
4) afera Niedzielskiego pokazało, że minister może mieć dostęp do danych wrażliwych (stan zdrowia) i wbrew prawu ujawnić je by przyłożyć obywatelowi, który jako lekarz nawet nie skrytykował ministra, tylko uskarżał się na problem z receptami. Minister został odwołany ale nadal nie przeprosił,
5) sprawa Pani Joanny z Krakowa pokazała, że Policja zamiast chronić obywatela i przestrzegać prawa, może łamiąc prawo zaatakować go ujawniając nagrania i dane wrażliwe w mediach publicznych.
Słyszałem, że to nie Policja ujawniła pierwsza te informacje i tylko się broniła. Powiem tak. Na funkcjonariuszach publicznych i zawodach zaufania publicznego ciążą szczególne obowiązki. Jak np. ktoś mnie krytykuje w internecie to niezależnie czy pisze prawdę czy mnie zniesławia i znieważa nie wolno mi naruszyć tajemnicy radcowskiej lub złamać prawo ujawniając jego dane wrażliwe by mu przyłożyć lub się bronić.
Policja to służba. Ma szczególne przywileje ale i obowiązki. Policji nie wolno łamać prawa lub krzywdzić obywatela. Jeżeli łamie prawo lub nie chroni obywatela, a go krzywdzi to mamy do czynienia z milicją z PRL-u.
Nie ważne kto zaczął. Nie ważne że Policja jest krytykowana (słusznie lub nie). Nie wolno jej krzywdzić obywatela, łamać prawa lub ujawniać danych wrażliwych. Nie wolny i już. Obywatel ma ufać Policji, a nie jej się bać. Policja ma służyć  obywatelowi i chronić obywatela oraz przestrzegać prawa.
Ujawnienie nagrań i danych wrażliwych Pani Joanny to nie była próba obrony Policji, tylko atak na obywatelkę. Obywatelkę, której prawa już wcześniej naruszyła Policja (co potwierdza choćby pierwsze orzeczenie sądowe). Ja rozumiem, że służby mogą się mylić. Ale powinny wtedy przeprosić i zadośćuczynić, a nie grzebać w danych obywatela i atakować go przez ujawnianie jego danych i to w zmanipulowany sposób.

Dziś ryzyko ziszczenie się wizji Orwella jest olbrzymia. Państwo już wie wszystko lub prawie wszystko. W niektórych Państwach już kontroluje wszystko i kreuje wizję rzeczywistości w oderwaniu od faktów.
W niektórych Państwach niepochlebny wpis o rządzących może złamać karierę lub grozić więzieniem.
AI może dać rządzącym lub korporacjom władzę absolutną. Będą mogli w pełni nas monitorować i nami sterować.
Już nie wsadzimy tego Dżina do butelki. Ale możemy stworzyć system kontroli, nadzoru niezależnych instytucji i gwarancji prawnych, które pozwolą nam obywatelom zachować kontrolę. 
Niezależnych nie tylko de iure (według prawa) ale i dr facto (faktycznie) i nie bojące się surowo karać korporacje lub funkcjonariuszy publicznych za naruszenia prawa, niezależnie od ich barw partyjnych.
O ile już nie jest za późno. 
W Chinach czy Rosji już jest. W Chinach czy Rosji nikt już nie skrytykuje władzy. Bo się boi i woli sam się ocenzurować. Zwłaszcza w internecie. W Polsce też już zlecenia, dotacji itd. ze środków kontrolowanych bezpośrednio lub pośrednio przez rządzących nie dostanie ktoś kto władzę skrytykuje lub pokaże jej kłamstwa. 
Po 2014 możliwości inwigilacji wzrosły. 
Dziś widać, że władza nie zawaha się użyć tych informacji. 
Pamiętaj o tobie też wie wszystko. 
A jak mówił kardynał Richelieu "daj mi trzy linijki napisane przez najbardziej cnotliwego męża, a ja znajdę powód by zamknąć go w Bastylii". Na każdego znajdzie się paragraf.
No cóż ja wolę żyć w kraju gdzie ja patrzę władzy na ręce, a nie ona na moje. 
A ty? 

niedziela, 16 lipca 2023

Świat bez ZUS i podatków - uważaj o czym marzysz, bo może się spełnić

Ostatnio wielu populistów przekonuje by zlikwidować ZUS lub zrobić go dobrowolnym i zmniejszyć podatki. Rozumiem, że według nich najlepiej zmniejszyć podatki do zera. Przekonują, że każdy by odłożył więcej na emeryturę i lepiej wydał kasę z podatków.Najczęściej szuflują to ludzie z górnych 5 - 10% najbogatszych.

Kocham historię. Nawet myślałem by ją studiować ale bym się nudził, bo podręczniki uniwersyteckie przeczytałem w liceum. A nawet więcej niż czyta się na studiach. Historia jest nauczycielką życia.Mieliśmy już w historii okres gdy ZUS nie było, a podatki były bliskie zero. Więc wiemy czym skończyły by się te pomysły.

Zacznijmy od likwidacji ZUS.
Jak ktoś myśli, że pracodawca da pracownikowi kasę do ręki, która teraz płaci do ZUS (raz jako składka pracownika a dwa jako składkę pracodawcy) to jest naiwny. Większość lub całość tej kasy pracodawcy schowają do kieszeni. Tnąc koszty i zwiększając zyski.
Nawet jeśli pracodawca część wypłaci pracownikowi to większość nie zainwestuje na emeryturę ale wyda. Bo większości Polaków nie starcza od pierwszego do pierwszego i nikt ich nie uczy oszczędzać. Poza tym większość ludzi myśli krótkoterminowo.
Nawet jeśli ktoś zainwestuje to zwrot z ZUS jest większy niż na kontach bankowych czy obligacjach, a dużo mniej ryzykowny niż akcje. Zresztą wystarczy spojrzeć na OFE. Ja ostatnio sprawdziłem i się okazało, że przez krach ma giełdzie połowa wartości OFE wyparowało. A są przypadki np. z USA jak komuś nagle wyparowało 90% środków emerytalnych i zamiast pod palmami musiał emeryt pomaszerować pracować.
Oczywiście dobrowolny ZUS lub likwidacja ZUS oznacza, że albo Państwo będzie musiało wypłacać emeryturę socjalną (z czego) lub skażemy miliony Polaków na ubóstwo na starość. Wyobrażacie sobie jak to wpłynie na stabilność Państwa.
W 1918 r. Lewica w Polsce wprowadziła system emerytalny, 8 godzinny system pracy i powszechne prawa wyborcze. Dzięki czemu Polscy robotnicy poparli II RP a nie komunistów. Zresztą Bismarck (konserwatysta i kapitalista) wprowadził w Niemczech system ubezpieczeń społecznych by uniknąć rewolucji. 
Likwidacja lub dobrowolność po to tylko po to by bogaci byli bogatsi to głupota z punktu widzenia Społeczeństwa i stabilności Państwa.

Obniżamy podatki do zera bo podobno im niższe podatki tym lepiej. A czym to będzie skutkować.
Zapomnijcie o powszechnej i darmowej służbie zdrowia. Oczywiście 10% najbogatszych będzie stać na leczenie się. Reszta może sobie umierać w domu lub bankrutować gdy zachoruje.
Zapomnijcie o darmowej edukacji. Urodziłeś się w klasie bogaczy to skończysz studia i zrobisz karierę.
Masz pecha urodzić się w zwykłej rodzinie. No cóż zapomnij o edukacji o karierze. Ty masz tyrać za "miskę ryżu" lub zadłużać by wykształcić choć trochę choć jedno dziecko.
Zapomnij o bezpieczeństwie - bo bogaci to sobie zafundują zamknięte osiedla i prywatną policję a tobą "zaopiekują się" gangi. 
Itp. itd. Jednym słowem zapomnij o efektywnym i skutecznym Państwie.
Teraz mamy Państwo na 3+. Bez podatków będzie na 1+.
Historia uczy, że zmniejszenie podatków lub likwidacja opłaca się tylko bogatszym. Oni stają się bogatsi i silniejsi. Państwo się likwiduje i rządzi ten co jest silniejszy lub ma kasę.
Mit że podnoszącą się woda podnosi wszystkie łódki i bogactwo spływa od bogaczy w dół to tylko mity. 

Wracając jeszcze do emerytur. W Polsce został stworzony mit, że OFE to szósty cud świata i przyniesie nam wysokie emerytury a ZUS jest drogi i niewydolny - pamiętasz tą reklamę wesołe jest życie staruszka. Ja też uwierzyłem w ten mit. Potem sobie sprawdziłem czym skutkowało wdrożenie OFE w Chile. I się skapnąłem jak chłopcy z Chicago i instytucje finansowe nas oszukały. Naprawdę polecam lekturę czym skończyło się wdrożenie OFE w Chile i gdzie popełniono błędy.
No cóż ja wolę fakty niż mity.
Notabene jestem ciekaw kiedy do Polski wejdą pasywne systemy oszczędzania z bardzo niskimi opłatami oraz kredyty hipoteczne ze stałym oprocentowaniem. Wybaczcie off-topic.

Oczywiście jak zarabiasz ponad kilkadziesiąt tysięcy lub jesteś pracodawcą lub właścicielem korporacji to likwidacja lub dobrowolny ZUS oraz obniżenie podatków wydaje ci się dobre. W końcu będziesz miał więcej kasy za free. Z perspektywy krótkookresowej super pomysł.
Tylko zadaj sobie pytanie, a jak powinie Ci się noga albo za dekadę lub dwie wybuchnie rewolucja zubożonej klasy średniej i protektoratu to jak to wpłynie na twój majątek lub bezpieczeństwo?

Inna kwestia, że należy poprawić wydawanie publicznych pieniędzy i skończyć z ich kradzieżą, marnowaniem, przekupywaniem wyborców itd. itp. przez rządzących. Ale to nie powód by likwidować podatki i wylewać dziecko z kąpielą.

Ps poza liberalizmem czy socjalizmem jest dwadzieścia parę innych szkół ekonomii. A ekonomia to nauka społeczna a nie ścisła, więc nie ma w niej aksjomatów.
 
Pss ponieważ uczciwie płacę podatki wkurza mnie, jak:
a) ktoś oszukuje i nie płaci. To nie tylko oszustwo ale i brak Patriotyzmu,
b) rząd marnuje nasze pieniądze (np. 3 miliardy na elektrownię w Ostrołęce, parę miliardów na kanał koło Elbłąga, czy transferują miliardy publicznych pieniędzy do prywatnych/partyjnych rąk jak przy NCBiR), zadłuża nas bez sensu (do tego zamiast darmowych środków z KPO lub pożyczek na 1-2% z KPO bierzemy pożyczki na 9-10 % w Korei i Skandynawii - przecież to działanie na szkodę Państwa i Polaków). Polecam też lekturę ostatniej oceny NIK wykonania budżetu.

niedziela, 18 czerwca 2023

Jaki jest warunek sine qua non skutecznych działań następczych po zgłoszeniu Sygnalisty w przypadku zgłoszenia zewnętrznego lub ujawnienia publicznego?

Wszyscy eksperci (ci bardziej i ci mniej doświadczeni) piszą jak zapewnić skuteczność działań następczych w danym podmiocie w przypadku zgłoszenia wewnętrznego. Pytanie jednak „Jaki jest warunek sine qua non skutecznych działań następczych po zgłoszeniu  Sygnalisty w przypadku zgłoszenia zewnętrznego lub ujawnienia publicznego?

 
W przypadku zgłoszeń zewnętrznych warunek sine qua non skutecznych działań następczych po zgłoszeniach  Sygnalistów to istnienie niezależnych służb i niezależnej prokuratury. Dam przykład z praktyki. Jeżeli porównamy dwa Państwa np. Austrię i Węgry lub USA i Rosję to jedną z różnic jest reakcja służb czy prokuratury na zgłoszenie Sygnalisty dotyczące szefa rządu czy głowy Państwa. W Austrii czy w USA, gdzie działają niezależne służby i niezależna prokuratura, po powyższym zgłoszeniu zostanie wszczęte śledztwo w celu wyjaśnienia zgłoszenia. Na przykład w październiku 2021 r. Kanclerz Austrii podał się do dymisji gdy usłyszał zarzuty o korupcję i rozpoczęło się śledztwo ponieważ Prokuratorzy uznali go za podejrzanego w aferze korupcyjnej. Wyobrażacie sobie np. Orbana, który rezygnuje, bo Prokuratorzy Węgierscy uznali go za podejrzanego w aferze korupcyjnej? Podejrzewam, że takiemu Prokuratorowi szybko by odebrano tą sprawę i wysłano do jakieś dziury na Węgrzech, a jego następca szybko by sprawę umorzył. W Rosji to pewnie sygnalista by trafił do Łagru, mimo, że Putin popełnił wiele przestępstw, a w Rosji jest mega korupcja. Po prostu w Dyktaturach czy tzw. Demokracjach wadliwych nie ma już niezależnych służb i niezależnych Prokuratur, które mogły by wyjaśnić zgłoszenia dotyczące ludzi u władzy i doprowadzić ich przed niezależny Sąd.

Podsumowując bez niezależnych służb i niezależnej prokuratury nie możliwe są skuteczne działania następcze po zgłoszeniach  Sygnalistów, zwłaszcza jeżeli dotyczą rządzącego Dyktatora czy partii (jednym z pierwszych kroków w budowie Dyktatury lub Autokracji jest przejęcie kontroli nad służbami by zapewnić bezkarność ludziom władzy i zastraszyć tych co wystąpią przeciwko niej, choćby poprzez ujawnienie jej naruszeń). Ponadto sygnalista nie będzie ufał służbom, których głównym zadaniem jest utrzymanie Dyktatury czy Autokracji.

W przypadku ujawnienia publicznego warunek sine qua non skutecznych działań następczych po zgłoszeniach  Sygnalistów to niezależność i pluralizm mediów. Media odgrywają ogromną rolę kształtując opinię publiczną. Dlatego też zwane są też czwartą władzą ponieważ mogą wpływać na rządy i parlamenty kształtując opinię publiczną oraz dostarczając Społeczeństwom wiedzę co dzieje się w danym kraju i na świecie. W Demokracjach dba się o niezależność i pluralizm mediów, natomiast w Dyktaturach zwalcza się niezależne media (wykupując je, odbierając koncesje itd. itp.) i zastępuje się je propagandowymi partyjnymi tubami – znamy takie przykłady choćby z czasów obecnych (np. Rosja, Węgry, Turcja) czy historii Polski np. Dziennik Telewizyjny za czasów PRL. Tam gdzie funkcjonują niezależne media, sygnalista może dokonać ujawnienia publicznego np. o przestępstwach popełnionych przez rząd czy partię rządzącą. Najsławniejszy taki przykład  to Afera Watergate. Sygnalista, ukrywający się pod pseudonimem Deep Throat doprowadził wraz z dziennikarzami gazety Washington Post do ujawnienia prawdy. Na końcu na Izba Reprezentantów wszczęła procedurę impeachmentu Prezydenta USA. Niestety nie udało się pociągnąć Prezydenta Nixona do odpowiedzialności karnej. Nawet więc w Demokracjach sprawiedliwość i praworządność wygrywa ale chociaż ma szanse. Oczywiście przykłady ujawnień publicznych w niezależnych mediach można mnożyć. Co ciekawe wszystkie przykłady dotyczą Demokracji. Nie dziwi mnie to, ponieważ nie wyobrażam sobie np., żeby np. w Rosji, gdzie wszystkie media są bezpośrednio lub pośrednio kontrolowane przez Kreml doszło do ujawnienia publicznego np. zbrodni wojennych dokonanych na Ukrainie przez Rosjan czy do ujawnienia publicznego przestępstw dokonanych przez Putina. Skuteczność cenzury w Chinach jest już legendarne. W końcu Dyktator po to m.in. likwiduje niezależne media by Społeczeństwo nie dowiedziało się o jego zbrodniach lub nadużyciach. Nawet jeżeli sygnalista dokona ujawnienia publicznego np. w Internecie, to zadaniem mediów kontrolowanych przez władzę jest odwrócenie uwagi Społeczeństwa, zmiana tematu lub pozbawienie sygnalisty wiarygodności. Po to choćby w Rosji powstały tzw. farmy trolli.

Oczywiście nawet w Demokracjach zdarza się, że sygnalista dokona zgłoszenia lub ujawnienia publicznego:

1) i stanie się celem działań odwetowych lub zacznie być ścigany za ujawnienie tajemnic (np. Snowden)

2) służby czy prokuratura nie podejmie odpowiednich działań lub umorzy postępowanie pod politycznymi naciskami.

Jednak po pierwsze w Demokracjach takie negatywne zdarzenia są wyjątkiem, a w Dyktaturach czy Autokracjach normą. Po drugie w Demokracjach Sygnalista ma zawsze szansę na ujawnienie publiczne, a niezależne media mogą poprzez opinię publiczną wpłynąć na władze Państwa by jednak zaczęły ścigać winnych naruszenia. W Dyktaturach czy Autokracjach ujawnienie publiczne w mediach jest niemożliwe bo nie ma niezależnych mediów.To władze decyduje co będzie w mediach.

Reasumując w praktyce, jeżeli w danym kraju nie ma niezależnych służb i niezależnej prokuratury oraz niezależnych i pluralistycznych mediów to w tym kraju nie ma też szans na skuteczne działania następcze po zgłoszeniach zewnętrznych Sygnalistów lub ujawnieniach publicznych (często w ogóle nie ma szans na działania następcze lub ujawnienie publiczne). Zwłaszcza jeżeli zgłoszenie dotyczy rządu, głowy Państwa czy rządzącej partii czy wodza.

Z  drugiej strony im większa niezależność i skuteczność służb i prokuratora oraz im większa niezależność i pluralizm mediów tym większa szansa na skuteczne działania następcze. Niestety nigdy nie ma gwarancji że zawsze i wszędzie skuteczne.