Скриншот электронной почты - это утечка ПД ?

Компанию обвинили в утечке ПД.

В суде компания сказала, что утечки не было, так как в Интернет был выложен только снимок экрана почтовой программы, а адрес электронной почты не содержал ПД, так как он корпоративный.

Суд решил, что скриншоты экрана базы данных, расположенной в сети Интернет содержат ПД. Компания оштрафована.

Источник: Постановление Мирового судьи судебного участка №365 района Хамовники по делу № 5-1171/2023

Решил чуть разбавить контент канала.

В этом году я реализовал свою цель - пожить в долгую в другой стране.

Выбор упал на Таиланд.

Если бы я выбрал Пхукет, то вероятно я бы не смог прожить там два месяца - очень много людей. Но я выбрал Као Лак. Это райское место. В этом году хочу повторить.

Жизнь в Тайланде

За 2 месяца в Тайланде я попадал в разные ситуации.

🚘В Тайланде левостороннее движение. С непривычки я сбил зеркало со стороны переднего пассажира, а по нашему на месте водителя. Машина была арендованная, я думал, что тайцы расстроятся. Но они посмеялись с ситуации. Деньги на ремонт я, конечно, компенсировал.

🏥Столкнулся с тайской больницей и нашими страховками. У ребенка нога попала в колесо велосипеда и были подозрения на перелом.

🧜‍♀️ Посмотрел шоу русалок. Было круто. Поделюсь как это выглядело.

Коррупция в SAP

Согласно приказу SEC, SAP неточно отразила взятки как законные деловые расходы в своих бухгалтерских книгах и отчетах. Но некоторые контрагенты не смогли доказать, что они реально предоставляли услуги, на которые у них был заключен контракт.

В постановлении SEC говорится, что SAP не смогла внедрить достаточный внутренний контроль за ведением бухгалтерского учета.

Проверка реальности предоставленных услуг может позволить обнаружить счет, выставленный поставщиком услуг, в котором упоминается фиктивная услуга, которая была выставлена необоснованно, но которая позволяет ему получить определенную сумму.

К примеру, директор по рекламе заключает договор подряда, который реально не исполняется, а его цель коррупционная. Контроль в компании не выявляет фиктивный договор, но его выявляет SEC.

https://www.sec.gov/news/press-release/2024-4

"Это правительство братан: в чем суть обвинений SAP в коррупции" ?

1. В переписке по WhatsApp один из руководителей отдела по работе с клиентами SAP отправляет сообщение сотруднику со словами:

- “Хехехе…Это правительство, братан, чтобы поймать крупную рыбу, нам нужно использовать крупную наживку".


2. SAP привлекла подрядчика, который должен был получить 10% комиссионных за сделку и выполнить определенные работы. На самом деле он не выполнял никакой реальной работы.

3. Подрядчик не имел опыта работы в сфере информационных технологий. Вскоре после вскоре заключения сделки Подрядчик выплатил 562 215 долларов США, которые были охарактеризованы как "займы", лицу, о котором известно, что оно участвовало в даче взяток.

4. SAP South Africa оплатила поездки государственных служащих в Нью-Йорк, включая питание официальных лиц и участие в игре в гольф во время поездок.

5. SAP платила деловым партнерам комиссию в размере 14,9%, чтобы избежать необходимости получения согласований на более высоком уровне.

6. Компроментирующая переписка. Генеральный директор GA Intermediate отправил электронное письмо двум руководителям отдела продаж SAP в Африке, в котором говорилось: “Мы уже ознакомились с документами в конфиденциальном порядке. Пожалуйста, сохраните это в тайне”. Один из этих двух менеджеров по продажам отправил другому внутреннее электронное письмо, в котором говорилось: “ что они получили информацию о закупке несколько месяцев назад —конечно, от "внутренних друзей”.

7. В некоторых случаях SAP Indonesia и индонезийский посредник
использовали поддельные счета за обучение для осуществления платежей, которые создавали фиктивные фонды для выплаты взяток.
Сотрудники индонезийского посредника создали подставные компании для осуществления этих ложных расходов.

8. Два менеджера по работе с клиентами SAP Indonesia, руководившие этими схемами, сказали сотрудникам Indonesia Intermediate делать “все необходимое” для обеспечения заключения сделок.
В сообщениях WhatsApp между администраторами аккаунтов и сотрудниками индонезийского посредника содержатся
запросы на “багаж” и “конверты”, которые, как предполагается, являются кодами для дачи взяток правительству

Что такое тренинг сотрудников?

Практическая ситуация

Работник дал интервью СМИ. Рассказал, что в компании заставляли сдавать кровь на антитела, раскрыл детали производственного процесса, сказал, что компания нарушает правила техники безопасности.

Какие последствия этой ситуации?

👉репутационные - компания засветилась не с лучшей стороны.
👉работа отдела кадров - работника привлекли к дисциплинарке.
👉обиженный работник - это не лояльный работник. Он считал, что ничего такого не сказал.
👉 начальник работника получил замечание от СЕО, что его подчиненные не знают правила деловой коммуникации.
👉работа юристов - работник обратился в суд, чтобы обжаловать дисциплинарное наказание.

Снизить риски можно, приняв политику по деловой коммуникации и обучив работников.

Источник: определение Седьмого КСОЮ от 04.05.2022 по делу № 88-6684/2022.

​Тренинг по комплаенс в фармацевтической индустрии.

Хорошо учиться на чужих ошибках. Для тренинга я собрал, если не все, то очень многие нарушения, которые допускали фармкомпании в РФ и мире. Плюс свой опыт работы в фарме плюс опыт обучения на магистерской программе: фармправо и здравоохранение в ВШЭ.

Затем на реальных кейсах рассказал о рисках, связанных с:

👉 Оформлением отношений со специалистами здравоохранения.

👉Влиянием вознаграждений специалисту здравоохранения на федеральные программы.

👉Выплатами за исследования, консультации и образовательную деятельность.

👉Исследованиями для стимулирования продаж.

👉Договоренностями о переходе на другой ЛП.

👉Оплатой консультаций и конференций.

👉Приемом и дарением подарков.

👉Благотворительной деятельностью.

👉Определением реальной рыночной стоимости услуг специалиста здравоохранения.

👉Новой правительственной программой по выявлению и пресечению картелей и иных антиконкурентных соглашений на 2024-2028.

👉Деловой перепиской и переговорами сотрудников в контексте антимонопольных ограничений: какая переписка создаст картельные риски.

👉Нарушением режима коммерческой тайны и конфиденциальности в контексте картельных соглашений: как разглашение коммерческой тайны может привести к картельным рискам

В общем разобрали механизм реализации рисков, с которыми может столкнуться фармацевтическая компания и ее работники. И формализовали меры, которые помогут эти риски уменьшить.

Евразийский антикоррупционный форум

Завтра я буду выступать на форуме в качестве докладчика на круглом столе «Антикоррупционный комплаенс: информирование, консультирование и обучение работников организаций».

Мой доклад о комплаенс-обучении в фармацевтической индустрии, а также обучении в сфере предупреждения конфликтов интересов.


О форуме

В Форуме ожидается участие представителей Правительства Российской Федерации, Администрации Президента Российской Федерации, Счетной палаты Российской Федерации, Следственного комитета Российской Федерации, Минюста России, Минобрнауки России, Минтруда России, Минпросвещения России, Минкультуры России, Федеральной службы по финансовому мониторингу, иных федеральных государственных органов, органов государственной власти субъектов Российской Федерации, общественных объединений, научных и образовательных организаций.

Кому нужна ссылка, чтобы послушать выступления - ставьте + в коменты, я скину ссылку на подключение

Форум выглядит как-то так.

Круглый стол по антикоррупционному обучению будет в 14.30

Как я делал проект, который заслужил внимание Минтруда в рамках Евразийского антикоррупционного форума при отборе лучших практик.

Коллеги, хочу с вами поделиться случаями, когда я могу быть полезен.

Я могу помочь, если нужно:

👉 провести очный тренинг;
👉сделать обучающий контент;
👉 разработать обучающие курсы в виде мультиков;
👉 провести корпоративное обучение на платформе с готовым набором курсов в виде мультиков;
👉 разработать документы по комплаенс или внедрить комплаенс-систему.

Обменяемся мнениями ?

Какой должна быть корпоративная этика ?

Я бы переименовал кодекс этики в:

👉кодекс эффективности и результативности;

или

👉кодекс этических правил о эффективности и результативности.

На вопрос, что такое корпоративная этика?

Ответил бы - это свод принципов и правил, которые объясняют, как работнику:

👉быть эффективным.
👉вносить свой вклад в общий продукт.

И при всем этом не допускать косяков.

В этом вебинаре разбирал несколько тем, которые связаны с:

👉комплаенс-контролем;
👉 бухгалтерским контролем;
👉внутренними расследованиями;
👉 практическими способами минимизировать риски в закупках.