Naszym celem jest budowanie lepiej funkcjonującego świata - poprzez wspieranie klientów, pracowników i społeczeństwa w tworzeniu trwałych wartości - oraz budowanie zaufania na rynkach kapitałowych.
EY w Polsce to ponad 5000 specjalistów pracujących w 7 miastach: w Warszawie, Gdańsku, Katowicach, Krakowie, Łodzi, Poznaniu i Wrocławiu oraz w Centrum Usług Wspólnych EY.
17 grudnia 2021 roku mija termin wdrożenia do polskiego prawa Dyrektywy UE o ochronie sygnalistów.
Celem Dyrektywy UE jest zapewnienie sygnalistom ochrony przed odwetem poprzez wdrożenie rozwiązań na poziomie organizacji. Sygnalista będzie miał możliwość zgłoszenia naruszeń wewnątrz i na zewnątrz organizacji (do wyznaczonego organu lub do mediów). Poziom ochrony ma być taki sam, niezależnie od sposobu zgłaszania.
Dyrektywa wprowadza tzw. standard minimum – czyli wspólne minimalne wymogi oraz wskazuje, że ich niedotrzymanie będzie podlegać sankcjom ustalanym indywidualnie przez kraje członkowskie UE.
Dostosowanie się do nowych przepisów wymaga odpowiednich narzędzi oraz wiąże się z wieloma wyzwaniami.
Zapraszamy do obejrzenia serii nagrań poświęconych istotnym kwestiom związanych z nowymi przepisami i praktycznym rozwiązaniom związanym z ich wdrożeniem.
Dyrektywa: Szanse i wyzwania
Dyrektywa UE o ochronie sygnalistów jest szansą na efektywniejsze wykrywanie nadużyć, ale wiąże się z nią wiele wyzwań, jak sankce i ryzyka prawne. Będzie także wymagała specjalistycznej wiedzy w bardzo wrażliwym obszarze działalności.
Dyrektywa a compliance
Jak zapobiegać zgłoszeniom zewnętrznym?
Kogo zaangażować w rozpatrywanie zgłoszeń?
Jaką formę może przybierać odwet i jak mu przeciwdziałać?
Te i inne pytania zadają sobie przedsiębiorcy przed wdrożeniem do polskiego prawa Dyrektywy UE o ochronie sygnalistów, która zobowiązuje ich m. in. do wprowadzenia poufnych kanałów zgłaszania i procesów wyjaśniania naruszeń.
Dyrektywa a digitalizacja
Sygnalizowanie naruszeń teoretycznie nie wymaga specjalnych rozwiązań. Patrząc jednak przez pryzmat Dyrektywy, tradycyjne rozwiązania whistleblowingowe, w tym tak zwane „gorące linie” mogą zawodzić. Wyzwaniem będzie m. in. przekazanie informacji zwrotnej, w szczególności jeśli sygnalista jest anonimowy. Rozwiązaniem może być wykorzystanie platformy online pozwalającej na zgłoszenie naruszeń z dowolnego miejsca i każdego urządzenia z dostępem do Internetu. Dzięki niemu, sygnalista będzie miał pewność że jego zgłoszenie pozostanie poufne, a spółka ma możliwość przekazania informacji zwrotnej.
Dyrektywa a dochodzenia wewnętrzne
Dyrektywa UE o ochronie sygnalistów stawia przed firmami nowe wyzwania, w tym konieczność wdrożenia kanałów raportowania naruszeń oraz prawny obowiązek ich weryfikacji w ściśle określonych terminach. Błędy w dochodzeniu wewnętrznym mogą wiązać się z ryzykiem sankcji karnych, mogą też stanowić wyzwanie pod kątem reputacyjnym.
Dyrektywa a dowody elektroniczne
Dochowanie należytej staranności w wykonywaniu zadań związanych z dochodzeniem wewnętrznym ma szczególne znaczenie w przypadku zabezpieczania i analizy danych elektronicznych. Przy wykonywaniu tych czynności istotna jest zgodność z RODO i zasadami informatyki śledczej. Co więcej, aby zabezpieczyć dane pracownika należy wnikliwie przeanalizować regulaminy wewnętrzne oraz regulacje prawne. Odpowiednio pozyskane informacje mogą posłużyć jako cenne źródło dowodów w dochodzeniu wewnętrznym, a skorelowane z innymi wiadomościami pomóc w ustaleniu stanu faktycznego.
Dyrektywa a analiza danych
Duże przedsiębiorstwa nie tylko będą musiały chronić sygnalistów, ale też podjąć działania wyjaśniające w związku ze zgłoszeniem. Weryfikując informacje od sygnalisty warto wykorzystać dane, których analiza pozwoli w nieinwazyjny sposób określić kolejne kroki i postępowanie względem zgłoszenia. Podjęcie działań z wyprzedzeniem może dodatkowo zapobiegać ewentualnym nieprawidłowościom. Jak zatem wykorzystać analizę danych do zabezpieczenia własnej organizacji?
W przeddzień wejścia w życie Dyrektywy UE o ochronie sygnalistów* zapytaliśmy polskie spółki, które od 17 grudnia 2021 r. będą podlegały jej wymogom, o ich stopień gotowości oraz wyzwania, z którymi się zmagają. Wyniki naszego badania zbiegają się w czasie z zamieszczeniem w wykazie prac legislacyjnych polskiego projektu** ustawy o ochronie osób zgłaszających naruszenia prawa, którego przyjęcie planowane jest w IV kwartale 2021r.
W drugiej połowie 2023 roku, po 18 miesiącach obowiązywania sankcji, zapytaliśmy firmy działające na polskim rynku jak wpłynęły na nich nowe przepisy, czy dostosowały swoje wewnętrzne procesy do ich przestrzegania, czy robią to samodzielnie czy z pomocą zewnętrznych ekspertów, na jakie problemy napotykają w przestrzeganiu sankcji. Zapraszam do lektury opracowania wyników badania!