Law Compliance

Ситуации, которое провели к утечки персональных данных.

Сотрудники Commonwealth Bank по ошибке отправили электронные письма, содержащие данные о 10 000 клиентов. Внутреннее электронное письмо отправили на адрес электронной почты с доменным именем cba.com, а не на фактический адрес банка cba.com.au.

Национальный австралийский банк по ошибке отправил реквизиты банковских счетов 60 000 клиентов на адрес электронной почты, контролируемый злоумышленником, незаконно захватившим доменное имя.

Работник переслал через мессенджер WhatsApp фотографии документа, который содержал персональные данные третьих лиц.

Источник: Решение Мировой судьи 5 судебного участка Новосибирского судебного района
по административному делу № 5-322/2023-23-4

Изменения в законодательстве о персональных данных

Текст из пояснительной записки к законопроекту: "В настоящее время размер штрафа за утечки персональных данных в 300 тыс. руб. несоизмерим с возможными последствиями утечек. Персональные данные в руках злоумышленников - это спам-звонки, нежелательные рассылки, шантаж, мошенничество и более тяжкие преступления".

Для стимуляции организаций предлагаются новые штрафы:

Граждане до 800 тыс. руб.
Должностные лица до 5 млн.руб.
Юридические лица от 1/10 до 3 % совокупного размера выручки.

Как оценить риски?

По данным Data maturity index, 64 % организаций отмечают, что их сотрудникам не хватает
грамотности в работе с данными, поэтому обучение сотрудников должно быть в центре внимания компаний в ближайшие несколько лет.

По данным INFOWATCH в декабре 2023, специалисты ИБ и СБ крупных частных финансовых организаций (в России) назвали наибольшим риском за прошедший год внутренние угрозы — утечки данных по вине сотрудников (67%).

Что делать

Коллеги, если у вас есть желание подготовить своих сотрудников к новым рискам в области персональных данных и информационной безопасности, могу порекомендовать очень крутые курсы для линейных сотрудников, которые подготовлены ведущими специалистами в области персональных данных и информационной безопасности.

Темы курсов:

📍Как безопасно работать с персональными данными.
📍Вакцинация против фишинга.
📍Как избежать взлома: секреты создания паролей.
📍Информационная безопасность для удаленных работников.

Преимущества курсов:

👉Разработаны на простом языке.
👉Сделаны в формате мультиков - лучше один раз увидеть чем сто раз услышать.
👉Сотрудники сдают тесты и получают сертификат.
👉У организации есть образовательная лицензия.

В разработке курса по персональным данным принимал участие:

Арсений Топадзе - старший специалист практики защиты данных и кибербезопасности в Московском офисе одной из крупнейших российских юридических фирм ALRUD.

А еще над курсами работала целая команда дизайнеров, копирайтеров и экспертов по анимации.

Демо-доступ можно получить на сайте или в ЛС.

Как регулируют правила дарения подарков в договорах?

Например, стороны предусмотрели в договоре антикоррупционное условие о том, что в случае, если подрядчик предложит или передаст незаконный подарок, он будет обязан оплатить заказчику штраф в размере 10% от цены договора.

Суд первой инстанции взыскал с подрядчика 36 000 000 рублей за нарушение антикоррупционной оговорки. Истец просил 86 000 000 рублей.

Приглашаю на вебинар по подаркам. Разберем правовые и этические аспекты подарков. Конфликты интересов, которые могут возникнуть из-за подарков. Поделюсь с участниками интересной судебной практикой по подаркам. До встречи завтра в 11 часов. Регистрация по этой ссылке.

👆Вот, как отреагировал руководитель на критику

В ответ на критику презентации руководитель заверил Джеффа Безоса, что в презентации не будет других ошибок. Совещание продолжилось.

Руководитель признал, что, хотя это был полезный опыт, он почувствовал облегчение, когда совещание закончилось. Также он признал, что почувствовал в моменте злость на Джеффа за то, что тот бросил ему вызов в присутствии других людей.

Но обратная связь преподала ему важный урок о том, как нужно тщательно готовить презентации, признавать свои ошибки и устранять их. Его следующая презентация для более широкой аудитории была успешной.

Обратная связь в Amazon

Далее выдержка из курса по корпоративной этики на основе корпоративной культуры Amazon. На мой взгляд полезный курс для руководителей.

Один из действующих руководителей Amazon в далекие 2000-е возглавлял маркетинговую команду. Они подготовили презентацию для высшего руководства, которая состояла из 220 слайдов.

Когда он начал выступать с презентацией на совещании, примерно через 10 минут, кто-то его прервал и указал на ошибки в презентации. Оказалось, что это был Джефф Безос, который начал объяснять, почему цифры в презентации были неверными.

Руководитель понял, что Джефф был прав, и смутился. После чего он признал правоту Джеффа и извинился за путаницу, которую, возможно, вызвал.

Но Джефф сказал, что не может доверять презентации и ничему из того, что было сказано, если цифры в ней неверны.

Что в этот момент испытал руководитель?

Как обратная связь связана с девиантностью

Если человек, вследствие справедливой обратной связи, ощущает потерю своего влияния или считает, что под угрозой находится его профессионализм, он может перейти в предбоевое состояние, которое сначала разворачивается в его голове.

Враждебный настрой может перейти в открытый конфликт или проявиться напряжением мимических мышц, раздраженным голосом, но не перейти в открытое противостояние.

В любом случае, режим агрессии переводит мышление в первобытное состояние.

Если человек внутренне будет рассматривать обратную связь, как справедливую или идущую ему на пользу, развитие враждебности может остановиться или вообще не произойти.

Вопрос в том, что ни давать обратную связь ни получать ее, как правило, сотрудников не учат. Поэтому нередко враждебность, пускай скрытая, имеет место в коллективе.

Психика устроена так, что воспринимаемая человеком атака на его самооценку, даже, если ее в реальности не было, будет мотивировать человека восстановить свою самооценку.

Сделать это сотрудник сможет разными путями как продуктивными, так и деструктивными. Например, отточить свои навыки или саботировать проекты или не выполнять корпоративные правила.

В результате, если в компании работает 200 человек, 20 % не умеет давать обратную связь и 20% не умеет ее получать, мы имеем 80 человек каждый из которых считает себя правым, а другого нет.

Эта ситуация может привести к различным последствиям. Частично она может объяснять среднестатистические 5% потерь бизнеса от корпоративных нарушений.

Статистика центра подачи жалоб на преступления в Интернете (подразделение FBR)

👉 В 2019 было получено 467 000 жалоб на интернет мошенничество. Ущерб от нарушений составил 3,5 млрд. дол.

👉 В 2023 было получено 880 000 жалоб на интернет мошенничество. Ущерб составил 12,5 млрд. дол.

👉 21 489 жалоб в 2023 получена на компрометацию корпоративной почты.

👉 2 825 жалоб получены на программы вымогатели - разновидность вредоносного ПО, которое шифрует данные на компьютере, делая их непригодными для использования. Помимо шифрования сети,
киберпреступники часто крадут данные из системы и удерживают их в до тех пор, пока не будет выплачен выкуп. Если выкуп не будет выплачен, данные организации останутся недоступными.

В своей практике я сталкивался с ситуацией, когда в компании, в которой я на тот момент работал, злоумышленники зашифровали чувствительный обьем данных.

Оборотным штрафам за утечки персональных данных быть ?

Министр цифрового развития: решение о штрафах за утечку персональных данных примут до конца года

Друзья, для тех, кто в выходные не отдыхает, а учится / тестирует современные подходы и/или имеет отношение к сфере сельского хоз-ва, предлагаю почитать новую статью Владимира Корф "Трактор, нейросеть и два болта": применение нейросетей в аудите ремонта сельскохозяйственной техники.

Владимир поделился наглядными примерами - как эффективно ставить задачи ИИ и чего можно добиться, если естественный интеллект взаимодействует с искусственным))

Спойлер: это пример на сфере с/х, но можно к себе адаптировать и получить аналогичный результат.

✏️Поделитесь, пожалуйста, по каким темам / бизнес-процессам ИИ уже помогал вам?

Я пока не решаюсь обрабатывать какие-то цифры (у нас очень чувствительная тема), а привлекаю иногда при составлении программ.

#статья #аудит_сх #отраслевой_аудит #ИИ_в_аудите

Отрывок из одной книги по комплаенс

👉Меры контроля, применяемые к младшим сотрудникам, должны
применяться и к руководителям высшего звена.

👉Вице-президента по продажам, нужно проверять также, как и других продавцов.


Конечно, руководителям это может не понравиться. Скорее всего, им и в голову не приходит, что продавцам это тоже не нравится.

Вопрос в том, что комплаенс должен быть основан на степени риска, а на самом верху риски наиболее высоки.


Сопротивление может быть сильным. Это означает, что в конечном итоге в организации должен быть кто-то, кто знает, что происходит на руководящем уровне, и кто в состоянии сказать нет и добиться своего.

Этот человек - главный специалист по этике и соблюдению нормативных требований, который должен
уметь противостоять разгневанному руководителю, сказать «нет» и выжить.

Какой национальности автор этой книги ?)

Вебинар по внутренним расследования.

Коллеги, кто хочет принять участие в вебинаре по внутренним расследования, который будет сегодня с 11 до 12 часов, еще можете успеть зарегистрироваться.

Статистика канала

👆Так выглядит статистика канала.

Максимальное количество просмотров возникает в день публикации поста.

Канал в день могут читать порядка 600 человек.

Интерес к постам показывают репосты. Некоторые посты репостят порядка 10 раз.

Количество репостов каждый день в среднем 3-4.

Такие результаты нашего небольшого канала.

Копирование содержимого почты после увольнения.

Сотрудник был уволен. Но после увольнения заходил в рабочую почту. Затем бывший сотрудник и вовсе поменял пароль к почте. В результате доступ к почте у действующих сотрудников был потерян.

Организация обратилась в правоохранительные органы, которые установили, что сотрудник после увольнения копировал данные с рабочей почты, которые были сохранены в его телефоне. В итоге сотрудника привлекли к уголовной ответственности по ч. 1 ст. 272 УК РФ.

Апелляционное постановление Тамбовского областного суда от 03.09.2024 по делу N 22-1487/2023

Не все сотрудники осознают, к чему могут привести безобидные, по их мнению, поступки. И тут вопрос в математике. Например, сколько стоит проведение внутреннего расследования, если его проводить правильно. Сколько стоят судебные разбирательства и репутационные потери, какие могут быть убытки. С другой стороны, обучение сотрудников может снизить подобные риски, поэтому не стоит им пренебрегать.

📖 Осень время обучений. Желающие повысить свои навыки в области комплаенс могут присоединиться к тренингу: Эксперт в построении комплаенс-системы.

Участники тренинга получат большое количество практических материалов, которые переведены на русский язык. Например:

👉Руководства по FCPA и UK Bribery Act на русском языке.
👉Руководства США, Евросоюза, Великобритании, Франции и Италии по построению антимонопольной комплаенс-системы.

Пример выше - это не единичный случай.

Вопрос в том учитывают ли компании такую правовую меру (перечисление в бюджет дохода) при оценке рисков?

Представляется, что учитывать нужно, так как последствия серьезные.

Правовая мера в виде перечисления в бюджет дохода полученного в результате нарушения антимонопольного законодательства регулируется статьей 51 ФЗ «О зашите конкуренции».

Пример

ФАС выдало в 2019 г. предписание обществу «Альфа Фарм» о перечислении в бюджет дохода в размере почти 173 млн.руб.

Эта сумму получили суммировав скидки, которые компания получала от доминирующей на рынке компании. Которая, в свою очередь, предоставляла скидки с нарушением норм антимонопольного законодательства.

Меру о перечислении в бюджет дохода можно оспорить, но проблемы возникают серьезные, как и риски. Так как неизвестно куда склонится чаша нашей Фемиды.

⚡️ ФАС признала компанию «АксельФарм» нарушившей Закон о защите конкуренции.

📃 Организации предписано перечислить в бюджет более 513 миллионов рублей незаконно полученного дохода.

💊 Фармацевтическая компания ввела в оборот дженерик противоопухолевого лекарственного препарата «Акситиниб», оригинал которого защищен патентом до июня 2025 года.

📌 Служба отмечает, что выход дженерика на рынок до истечения срока действия патента на оригинальный препарат является недобросовестной конкуренцией не только в отношении поставщиков оригинального препарата, но и в отношении других фармкомпаний, которые зарегистрировали свои дженерики и ждут завершения действия патента для их легального ввода в оборот.
#ндк

Что будет, если заменить внутреннее расследование инвентаризаций?

На практике внутреннее расследования могут не проводить, а заменить его иными мероприятиями, к примеру, инвентаризацией. При этом цель инвентаризации состоит в проверке и документальном подтверждения наличия, состояния и оценки объектов инвентаризации, а не в установлении виновных лиц в случае выявления, к примеру недостачи.

Практический пример.

При проведении инвентаризации была установлена недостача. Продавца уволили в связи с утратой доверия п. 7 ч.1 статьи 81 ТК.
Работник через суд признал увольнение незаконным.
Ответственные сотрудники в компании неверно оценили доказательства и фактические обстоятельства, посчитав, что собранные сведения дают право уволить работника. Суд обратил внимание на ряд ошибок, которые были допущены при принятии решения:

👉не проведено внутреннее расследование;
👉не доказана вина продавца в недостаче;
👉акт ревизии достоверно не подтверждал наличие и размер недостачи.

Источник: Решение Шекснинского районного суда Вологодской области по делу 2-342/2021.

Чтобы разобраться в тонкостях внутренних расследований, регистрируйтесь на вебинар Корнея Подвойского, адвоката ведущего адвокатского Бюро России ЕПАМ.

К чему приводят ошибки при проведении внутренних расследований.

Практическая ситуация.

Зарплата продавца зависела от объема продаж. Чтобы его увеличить он делал скидку покупателям со своей бонусной карты. Для этого сотрудник вносил данные покупателя в программу «1С», но телефон указывал свой. В результате бонусы за чужие покупки получал сотрудник и сам же ими распоряжался – списывал их при продаже новым покупателям. Так он увеличивал объем продаж и получал повышенную оплату. Но фактически компания получала меньше денег за проданный товар.

В тоже время в компании действовал запрет на выдачу скидки покупателям с карты сотрудника. Запрет был закреплен в локальном акте.


Сотрудники, которые проводили внутреннее расследование, сделали вывод о том, что сотрудник:

нанес убытки компании;
получил личную выгоду;
не исполнял должностные обязанности;
пытался ввести в заблуждение комиссию.
В результате продавца уволили за утрату доверия (подп. 7 ч. 1 ст. 81 ТК). Но он восстановился и взыскал с компании компенсацию за вынужденный прогул. Подробнее смотрите: определение 2 КСО по делу № 88-6792/2022.

👉Как не допустить ошибок при проведении внутренних расследований?
👉Как проводить сбор доказательств?
👉Как оформить проведение внутреннего расследования?
👉Как провести расследование, результаты, которого устоят в суде?

Об этом на вебинаре расскажет Корней Подвойский, адвокат ведущего адвокатского бюро в СНГ с офисами в России, Беларуси, ОАЭ.

Выводы различных исследований в области корпоративного мошенничества.

👉Более молодые менеджеры с большей вероятностью рационализируют мошенничество как приемлемое решение. Молодые менеджеры склонны идти на риск, чтобы быстрее
добиться карьерного роста. ( Zahara et al) (2007).

👉Пожилые менеджеры, как правило , более аналитичны в принятии решений, выполняют их с большей осторожностью, ищут больше информации и проводят более точную диагностику на основе собранной информации. (Troy et al. (2011) ( Zahara et al) (2007).

👉Менеджеры-мужчины с большей вероятностью допускают неэтичное поведение для достижения своих целей. Kelley et al. (1990), Reynolds (2006), and Zahra et al. (2007).

👉Женщины-руководители могут быть более этичными, чем мужчины Steffensmeier и др. (2013).

❗ПАО «МТС» обязано перечислить в бюджет 3 млрд рублей незаконно полученного дохода.

📃Служба выдала компании предписание по итогам рассмотрения антимонопольного дела.

🙅‍♀️В апреле и мае 2024 года компания в среднем на 8% повысила стоимость услуг сотовой связи для более чем 30 млн абонентов. Повышение являлось экономически не обоснованным и ущемляло интересы потребителей.

✅Помимо перечисления дохода, оператор должен снизить тарифы для абонентов, которых коснулось увеличение стоимости услуг сотовой связи.

📌Мера изъятия необоснованно полученного дохода от повышения тарифов и перечисления средств в бюджет применена ведомством впервые при установлении такого правонарушения.

🔎ФАС России считает, что она соразмерна и будет способствовать эффективному предотвращению подобных недобросовестных практик среди операторов связи.
#связь_ИТ