Strona Kancelarii i blog o Compliance, Sygnalistach, RODO, GDPR, prawie gospodarczym, zarządzaniu, zamówieniach in house i paru innych ciekawych rzeczach
niedziela, 26 listopada 2023
ESG - jak rozpoznać ściemę część 3
niedziela, 19 listopada 2023
ESG - jak rozpoznać ściemę część 2
Tydzień temu opublikowałem post "ESG - jak rozpoznać ściemę część 1" dziś czas na część drugą.
Zawsze na początku audytu proszę o przedstawienie dokumentacji. Często już wtedy wychodzi, że podmiot tylko ściemnia, że ma system (ESG, Compliance, ODO itd.). Dziś chciałbym opowiedzieć o dwóch klasycznych takich przypadkach.
W Spółce A, po mojej prośbie o dokumentację, dostałem tylko umowę Spółki i regulamin organizacyjny oraz informację, że żadnej innych procedur, polityk, regulaminów, rejestrów itd. z mojej listy nie mają. Zadałem jeszcze parę pytań kontrolnych na wszelki wypadek i wyszło, że tam nie ma żadnego systemu. O wszystkim decyduje Prezes, raz tak drugi raz inaczej według swojego widzimisię. W podmiocie panował chaos, a Prezes miał władzę absolutną. Pozostało mi tylko sporządzić listę niezgodności i braków. Po tym jak już napisałem, że Spółce nie ma systemu.
W Spółce B, po mojej prośbie o dokumentację, dostałem wszystkie dokumenty z mojej listy plus parę innych. Problem polegał na tym, że najmniejszy z nich liczył kilkadziesiąt stron a polityka bezpieczeństwa Systemu Ochrony Danych Osobowych liczyła prawie 400 stron. Spytałem kto przeczytał tą całą politykę. Usłyszałem, że każdy przeczytał i podpisał oświadczenie, że zna Politykę. Szybka kontrola wykazała, że każdy pracownik podpisał oświadczenie, że przeczytał i zna parę tysięcy stron dokumentacji. Od strony formalno-prawnej Spółka się zabezpieczyła. Siebie zabezpieczyła. Z własnego doświadczenia wiem, że nie licząc mnie mało kto wszystko czyta co podpisuje. Większość ludzi jest w stanie przeczytać i zapamiętać maksymalnie kilkanaście stron tekstu. Dlatego zwykle piszę paro stronicowe procedury. Nieliczni przeczytają i zapamiętają kilkadziesiąt stron. Nikt oprócz takich wariatów jak ja nie przeczyta kilkaset stron i nawet ja nie zapamiętałbym takiej ilości treści. A oni mieli kilka tysięcy stron procedur. Według mnie na 100% nikt nie przeczytał tych wszystkich procedur, a o ich ścisłym stosowaniu już nie wspomnę. W mojej ocenie system był tam wdrożony pozornie.
Reasumując, za mało dokumentacji źle ale za dużo dokumentacji również źle.
Oczywiście dokumentacja to nie system. To tylko jedno z narzędzi (środków), służące do osiągnięcia celu i spełnienia zasady rozliczalności. Wdrożenie systemu zawsze oznacza wdrożenie adekwatnych środków technicznych i organizacyjnych oraz zmianę kultury organizacyjnej danego podmiotu.
Oczywiście sprawdzenie papierów to tylko pierwszy krok z wielu.
niedziela, 15 października 2023
Zaproszenie na konferencje - 20 X i 24 X
Dziś mam przyjemność zaprosić Państwa na dwa niezwykłe wydarzenia
I. Trójmiejski Wieczór z Praktykami Compliance w dniu 20 października 2023 r.
📝 Program spotkania:
Spotkanie jest bezpłatne, prosimy o dokonanie rejestracji na wydarzenie, poniżej link do zapisu:
https://forms.office.com/e/BwXpBCzkGZ
II. Trzecia Konferencji DAPR „Na styku RODO i Cyberbezpieczeństwa” w dniu 24 października 2023 r.
Zapraszam na III konferencję online DAPR "Na styku RODO i Cyberbezpieczeństwa”. Tym razem spora dawka praktycznej wiedzę z zakresu prawa, IT, #Compliance i cyberbezpieczeństwa.
Możesz się zapisać tu: https://3konferencjarodo.dapr.pl/
Ja oczywiście będę mówił o Compliance i RODO, a moją sentencją przewodnią będzie: "Compliance, RODO i CYBER - trzy różne systemy o wspólnym fundamencie i wspólnym celu".
Niech moc COMPLIANCE i RODO będzie z wami.
niedziela, 17 września 2023
Program Partii Pro Państwowej czyli PPP - część 4
W ramach ćwiczeń intelektualnych stwierdziłem, że napiszę program Partii Pro Państwowej.
Przedstawiłem już dwie kwestie - EDUKACJA GŁUPCZE! w tym nauka oraz bezpieczeństwo.
Czas na kolejne punkty.
niedziela, 20 sierpnia 2023
Wizja Orwella z książki "Rok 1984" w 2023 roku
niedziela, 16 lipca 2023
Świat bez ZUS i podatków - uważaj o czym marzysz, bo może się spełnić
niedziela, 18 czerwca 2023
Jaki jest warunek sine qua non skutecznych działań następczych po zgłoszeniu Sygnalisty w przypadku zgłoszenia zewnętrznego lub ujawnienia publicznego?
Wszyscy eksperci (ci bardziej i ci mniej doświadczeni) piszą jak zapewnić skuteczność działań następczych w danym podmiocie w przypadku zgłoszenia wewnętrznego. Pytanie jednak „Jaki jest warunek sine qua non skutecznych działań następczych po zgłoszeniu Sygnalisty w przypadku zgłoszenia zewnętrznego lub ujawnienia publicznego?
Podsumowując bez niezależnych służb i niezależnej prokuratury nie możliwe są skuteczne działania następcze po zgłoszeniach Sygnalistów, zwłaszcza jeżeli dotyczą rządzącego Dyktatora czy partii (jednym z pierwszych kroków w budowie Dyktatury lub Autokracji jest przejęcie kontroli nad służbami by zapewnić bezkarność ludziom władzy i zastraszyć tych co wystąpią przeciwko niej, choćby poprzez ujawnienie jej naruszeń). Ponadto sygnalista nie będzie ufał służbom, których głównym zadaniem jest utrzymanie Dyktatury czy Autokracji.
W przypadku ujawnienia publicznego warunek sine qua non skutecznych działań następczych po zgłoszeniach Sygnalistów to niezależność i pluralizm mediów. Media odgrywają ogromną rolę kształtując opinię publiczną. Dlatego też zwane są też czwartą władzą ponieważ mogą wpływać na rządy i parlamenty kształtując opinię publiczną oraz dostarczając Społeczeństwom wiedzę co dzieje się w danym kraju i na świecie. W Demokracjach dba się o niezależność i pluralizm mediów, natomiast w Dyktaturach zwalcza się niezależne media (wykupując je, odbierając koncesje itd. itp.) i zastępuje się je propagandowymi partyjnymi tubami – znamy takie przykłady choćby z czasów obecnych (np. Rosja, Węgry, Turcja) czy historii Polski np. Dziennik Telewizyjny za czasów PRL. Tam gdzie funkcjonują niezależne media, sygnalista może dokonać ujawnienia publicznego np. o przestępstwach popełnionych przez rząd czy partię rządzącą. Najsławniejszy taki przykład to Afera Watergate. Sygnalista, ukrywający się pod pseudonimem Deep Throat doprowadził wraz z dziennikarzami gazety Washington Post do ujawnienia prawdy. Na końcu na Izba Reprezentantów wszczęła procedurę impeachmentu Prezydenta USA. Niestety nie udało się pociągnąć Prezydenta Nixona do odpowiedzialności karnej. Nawet więc w Demokracjach sprawiedliwość i praworządność wygrywa ale chociaż ma szanse. Oczywiście przykłady ujawnień publicznych w niezależnych mediach można mnożyć. Co ciekawe wszystkie przykłady dotyczą Demokracji. Nie dziwi mnie to, ponieważ nie wyobrażam sobie np., żeby np. w Rosji, gdzie wszystkie media są bezpośrednio lub pośrednio kontrolowane przez Kreml doszło do ujawnienia publicznego np. zbrodni wojennych dokonanych na Ukrainie przez Rosjan czy do ujawnienia publicznego przestępstw dokonanych przez Putina. Skuteczność cenzury w Chinach jest już legendarne. W końcu Dyktator po to m.in. likwiduje niezależne media by Społeczeństwo nie dowiedziało się o jego zbrodniach lub nadużyciach. Nawet jeżeli sygnalista dokona ujawnienia publicznego np. w Internecie, to zadaniem mediów kontrolowanych przez władzę jest odwrócenie uwagi Społeczeństwa, zmiana tematu lub pozbawienie sygnalisty wiarygodności. Po to choćby w Rosji powstały tzw. farmy trolli.
Oczywiście nawet w Demokracjach zdarza się, że sygnalista dokona zgłoszenia lub ujawnienia publicznego:
1) i stanie się celem działań odwetowych lub zacznie być ścigany za ujawnienie tajemnic (np. Snowden)
2) służby czy prokuratura nie podejmie odpowiednich działań lub umorzy postępowanie pod politycznymi naciskami.
Jednak po
pierwsze w Demokracjach takie negatywne zdarzenia są wyjątkiem, a w Dyktaturach
czy Autokracjach normą. Po drugie w Demokracjach Sygnalista ma zawsze szansę na
ujawnienie publiczne, a niezależne media mogą poprzez opinię publiczną wpłynąć
na władze Państwa by jednak zaczęły ścigać winnych naruszenia. W Dyktaturach
czy Autokracjach ujawnienie publiczne w mediach jest niemożliwe bo nie ma niezależnych mediów.To władze decyduje co będzie w mediach.
Reasumując w praktyce, jeżeli w danym kraju nie ma niezależnych służb i niezależnej prokuratury oraz niezależnych i pluralistycznych mediów to w tym kraju nie ma też szans na skuteczne działania następcze po zgłoszeniach zewnętrznych Sygnalistów lub ujawnieniach publicznych (często w ogóle nie ma szans na działania następcze lub ujawnienie publiczne). Zwłaszcza jeżeli zgłoszenie dotyczy rządu, głowy Państwa czy rządzącej partii czy wodza.
Z drugiej strony im większa niezależność i skuteczność służb i prokuratora oraz im większa niezależność i pluralizm mediów tym większa szansa na skuteczne działania następcze. Niestety nigdy nie ma gwarancji że zawsze i wszędzie skuteczne.

