ComplianceCraftLIVE
После эфира 12.01.23
👉По теме «обучение для комплаенс-менеджеров» с Ириной Грековой (Директором Института комплаенса и этики ВШЭ, Управляющим директором по комплаенсу и деловой этике Московской биржи)

👉Обсудили:
✅ подход к формированию личного плана обучения с учетом мира SHIVA
✅ лайфхак от Ирины в отношении карьерного плана

❗️Рекомендация от Ирины (что точно стоит подтянуть или продолжать развивать) для комплаенс-менеджеров по soft skills:
☑️ тайм-менеджмент и структурирование информации
☑️ коммуникации

👉Полезные ссылки:
Сайт Института комплаенса и этики ВШЭ: https://law.hse.ru/compliance/
Пройти индивидуальную стратегическую сессию по своим комплаенс-компетенциям (выявить свои сильные стороны и зоны роста): https://compliance-elements.ru/personal-bud

Благодарю всех, кто подключился – буду рада обратной связи про эфир!

пишите в чат, какие темы еще интересны: https://yangx.top/+BDpYkkfhG8gzMDcy

#compliancecraftlive

Аналитика
Оценка рисков
Этика
Экологический комплаенс

📌Вышел Доклад о глобальных рисках, подготовленный Всемирным экономическим форумом (World Economic Forum).

👉Выделенные риски:
1️⃣Вернувшиеся «старые» риски:
- риски инфляции
- риск роста стоимости жизни
- риски торговых войн
- риск оттока капитала с развивающихся рынков
- риск широкомасштабных социальных волнений
- риски геополитической конфронтации и угрозы ядерной войны

2️⃣«Новые» риски:
- неприемлемый уровень долга
- начало новый эры низкого экономического роста и низких глобальных инвестиций
- растущее давление последствий изменения климата

✅Интересны 2 ремарки:
1️⃣в отношении ценностей: «Разрыв в ценностях и неравенство представляют угрозу как для автократий, так и для демократических систем. Поляризация по таким вопросам, как иммиграция, гендерные вопросы, репродуктивные права, этническая принадлежность, религия, климат, наблюдалась во время недавних выборов, референдумов и протестов по всему миру — от США и Китая до Ирана»

➡️Кодексы этики транснациональных корпораций всегда делали поправки на различные регионы мира и культурные особенности, тем не менее – выделение этой категории рисков - «поляризация мнений» потребует более тщательно относится к любым публичным заявлениям и глобальным документам компаний, работающих в различных регионах мира

2️⃣В отношении экологических рисков: «у государственного и частного секторов есть три стратегии — аварийное восстановление, смягчение последствий и адаптация к новым климатическим условиям. Обычно выбирают второе, однако практика показывает, что в ближайшее время ресурсы придется вкладывать именно в адаптацию»

➡️Адаптация скорей всего потребует разработки также и новых регуляторных требований, что увеличит роль экологического комплаенса, комплаенса в области промышленной и производственной безопасности

И хотя этот документ напрямую не связан с тематикой комплаенс, прочитать стоит – чтобы понимать о каких рисках беспокоится (и будет беспокоится) международный бизнес

Обзор от РБК: https://www.rbc.ru/politics/12/01/2023/63bed59c9a7947ad0fda22a9

Скачать отчет здесь: https://www3.weforum.org/docs/WEF_Global_Risks_Report_2023.pdf

#аналитика
#оценкарисков
#этика
#экологическийкомплаенс

Регуляторный комплаенс
Оценка рисков

📌Правительство расширило перечень государственных органов, обязанных публиковать в «Реестре обязательных требований» информацию об обязательных требованиях для бизнеса в различных сферах.

👉История вопроса:
✔️31.07.2020 был принят 247-ФЗ «Об обязательных требованиях в РФ». Закон дает определение обязательных требований.
Это - «требования в нормативных правовых актах, которые связаны с осуществлением предпринимательской и иной экономической деятельности и оценка соблюдения которых осуществляется в рамках государственного контроля (надзора), муниципального контроля, привлечения к административной ответственности, предоставления лицензий и иных разрешений, аккредитации, оценки соответствия продукции, иных форм оценки и экспертизы»
С т.з. комплаенс – это и есть комплаенс-обязательства
П.2 ст. 10 ФЗ предусмотрено создание «Реестра обязательных требований»

✔️06.02.2021 Правительство утвердило Правила формирования, ведения и актуализации реестра (ПП № 128 от 06.02.2021)
Базово в реестр были включены следующие регуляторы:
- Роструд
- Роспотребнадзор
- Росаккредитация
- МЧС России
- Минстрой России

👉Теперь 12.01.23 (ПП № 12) был существенно расширен перечень и регуляторов и сфер общественных отношений. Теперь в списке 36 регуляторов
✔️В т.ч. добавлены следующие регуляторы:
- Ространснадзор
- Минтранс России
- Росздравнадзор
- ФНС России
- Ростехнадзор
- Роскомнадзор
- Росприроднадзор
- Росалкогольрегулирование (РАР)
- МВД России
- ФАС России
- Минцифры России
- Минэкономразвития России

❗️Самый поздний срок публикации в Реестре установлен – 15.05.23 года. По разным регуляторам разные сроки, много что уже опубликовано

✅Для всех кто не брался еще или в процессе внедрения системы регуляторного комплаенса реализация этого постановления с расширенным перечнем буквально подарок, которые поможет и с формированием корректных реестров комплаенс-обязательств и в процессе оценки регуляторных комплаенс-рисков

Реестр здесь: https://ot.gov.ru/

247-ФЗ: https://normativ.kontur.ru/document?moduleId=1&documentId=433110
ПП № 12 от 12.01.23 (с обновленным перечнем регуляторов): http://publication.pravo.gov.ru/Document/View/0001202301130017


#регуляторныйкомплаенс
#оценкарисков

Анонс
ComplianceCraftLIVE

📌Встречаемся сегодня 19.01.23 с 18.30 до 19.00 мск в #compliancecraftlive

👉Тема: KPI (цели) комплаенс на 2023, разберем:

✅ принцип постановки целей
✅ тактические и стратегические цели
✅ цели для лидеров комплаенс/цели для комплаенс-менеджеров

🤝Присоединяйтесь к чату по ссылке-приглашению: https://yangx.top/+BDpYkkfhG8gzMDcy и задавайте вопросы до эфира!

#compliancecraftlive

ComplianceCraftLIVE
После эфира 19.01.23
По теме «KPI (цели) комплаенс на 2023»

👉Обсудили:
✅ принцип постановки целей
✅ тактические и стратегические цели
✅ цели для лидеров комплаенс/цели для комплаенс-менеджеров
✅ общие критерии постановки целей (оставляю в помощь несколько слайдов из моей программы Стратегия Level UP! 👆)

Благодарю всех, кто подключился – буду рада обратной связи про эфир!

пишите в чат, какие темы еще интересны: https://yangx.top/+BDpYkkfhG8gzMDcy

#compliancecraftlive

Персональные данные

📌Роскомнадзор получил уже порядка 100 уведомлений от российских компаний, которые столкнулись с утечками персональных данных, с сентября 2022 года

👉История вопроса:
☑️ С 1 сентября вступили изменения в закон о персональных данных, согласно которым операторы обязаны уведомлять и ФСБ России, и Роскомнадзор о всех инцидентах, которые произошли, с результатами внутреннего расследования
☑️ Далее ведомства уже принимают меры реагирования

👉Причины утечек (тренд):
Увеличилось число случаев, когда инциденты и причины [утечек] лежат не на стороне оператора, а на стороне третьих лиц, привлекаемых по договору об аутсорсинге. Они обеспечивают техническую поддержку, оказывают иные услуги

https://tass.ru/ekonomika/16838265

📌Инициатива Президента РФ:
12.01.23 Президент РФ утвердил перечень поручений по итогам заседания Совета по развитию гражданского общества и правам человека 07.12.22, среди которых:

✔️до 01.07.23 Правительству рассмотреть вопросы об установлении оборотных штрафов в отношении компаний, допускающих утечку персональных данных, усилении ответственности за их незаконный оборот и иные нарушения законодательства в области персональных данных

http://www.kremlin.ru/acts/assignments/orders/70349

✅Вероятнее всего до конца 2023 года в каком-то вид оборотные штрафы будут введены, что ставит уже сейчас вопросы об усилении внутренних контролей в отношении персональных данных

➡️Обратите внимание на информацию про утечки из-за третьих лиц. Это как минимум означает, что:
❇️ KYC процедуры в отношении таких аутсорсинговых компаний имеет смысл проводить вплоть до проверки команд по своим требованиям к сотрудникам
❇️ условия договоров с действующими аутсорсинговыми компаниями в области персональных данных должны быть пересмотрены и ужесточены части их ответственности в т.ч. за действия своих сотрудников
❇️ имеет смысл провести аудит информационной безопасности в отношении сбора, хранения и обработки персональных данных
❇️ провести переоценку комплаенс-рисков в области персональных данных


👉Обзор поправок 01.09.2022: https://spark.ru/startup/moe-delo/blog/91616/s-1-sentyabrya-2022-goda-obrabativat-personalnie-dannie-nuzhno-budet-po-novim-pravilam

#персональныеданные