Что относится к комплаенсу
В компании комплаенс связывает требования закона с повседневной работой: правилами для сотрудников, оценкой рисков и внутренним контролем. Для коррупционных рисков, конкуренции и персональных данных предусмотрены разные меры.
Коротко
Это зависит от вида комплаенса: к нему относятся меры против коррупции, предупреждение нарушений правил конкуренции и обеспечение законной обработки персональных данных. Для организации это могут быть кодекс этики, урегулирование конфликта интересов, оценка рисков, назначение ответственных и внутренний контроль. Антикоррупционные меры обязательны, а антимонопольную систему компания вправе организовать.
Ответ подробно: что входит в комплаенс компании
Чтобы определить, что относится к комплаенсу в работе компании, нужно связать каждое направление с конкретными действиями. Правила поведения сотрудников, проверка соблюдения требований и работа с рисками решают разные задачи. При этом обязанность принимать меры против коррупции отличается от права создать систему антимонопольного контроля.
В антикоррупционное направление входят назначение ответственных за профилактику нарушений, сотрудничество с правоохранительными органами, внедрение стандартов добросовестной работы и кодекса этики. Сюда же относятся предотвращение и урегулирование конфликта интересов, недопущение неофициальной отчетности и поддельных документов. Организация обязана разрабатывать и принимать меры предупреждения коррупции; перечисленные способы могут входить в их состав — ст. 13.3 Закона № 273-ФЗ.
Если компания организует антимонопольный комплаенс, внутренние акты должны охватывать оценку рисков нарушения законодательства о конкуренции, способы их снижения и контроль работы системы. В них также закрепляют порядок ознакомления работников и сведения об ответственном должностном лице. Можно применять акты другого участника той же группы лиц, если они распространяются на компанию. Информацию о принятии или применении актов размещают на своем сайте на русском языке — ст. 9.1 Закона № 135-ФЗ.
Для работы с персональными данными комплаенс включает политику обработки, локальные правила, меры безопасности, внутренний контроль или аудит, оценку возможного вреда людям и ознакомление сотрудников с требованиями либо их обучение. Юридическое лицо назначает ответственного за организацию обработки. Политика должна быть общедоступной; при сборе данных через сайт доступ обеспечивают и на страницах сбора. Эти меры относятся к обязанностям оператора — того, кто обрабатывает персональные данные, — по ст. 18.1 Закона № 152-ФЗ.
Что говорит закон: антикоррупционные меры в комплаенсе
Статья в редакции Федерального закона от 03.12.2012 № 231-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Что говорит закон: антимонопольный комплаенс
Статья в редакции Федерального закона от 01.03.2020 № 33-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Документы: внутренние правила комплаенса
Для оценки состава комплаенса в компании соберите документы по соответствующим направлениям контроля.
| Документ |
|---|
| Кодекс этики и служебного поведения работников, стандарты и процедуры добросовестной работы организации |
| Внутренние акты антимонопольного комплаенса, которые компания приняла или применяет |
| Политика обработки персональных данных и локальные акты по вопросам их обработки |
Частые вопросы: направления комплаенса
Обязанности компании в сфере комплаенса различаются для коррупционных рисков, конкуренции и персональных данных.
Какое место занимает урегулирование конфликта интересов в комплаенсе компании?
Да, предотвращение и урегулирование конфликта интересов входит в перечень возможных мер предупреждения коррупции. Это одно из направлений антикоррупционной работы организации наряду с кодексом этики и стандартами добросовестной работы — ст. 13.3 Закона № 273-ФЗ.
Обязана ли компания вводить антимонопольный комплаенс?
Создание такой системы — право хозяйствующего субъекта по ст. 9.1 Закона № 135-ФЗ. Если компания его использует, совокупность внутренних актов должна включать оценку и снижение рисков, контроль функционирования системы, ознакомление работников и информацию об ответственном лице.
Входит ли обучение сотрудников в комплаенс по персональным данным?
Да, ст. 18.1 Закона № 152-ФЗ относит к мерам обеспечения обязанностей оператора ознакомление сотрудников, непосредственно обрабатывающих персональные данные, с требованиями закона, политикой и локальными актами и (или) их обучение. Эта мера касается именно работников, участвующих в обработке.
Услуги и темы рядом
Вопросы комплаенса связаны с управлением компанией, внутренним контролем и конфликтом интересов.
Не откладывайте защиту