Перейти к содержимому
+90 531 883 33 88

Güneş & Güneş · Правовые услуги

Корпоративное управление и комплаенс

Ответственность руководства, комплаенс и внутренние расследования; правовая поддержка при корпоративных решениях и спорах.

Предупреждение · Проверка · Совершенствование

Услуги в сфере корпоративного управления, комплаенса и внутренних расследований для компаний

Право корпоративного управления и комплаенса охватывает порядок полномочий и принятия решений в компании, её обязанности по закону, а также процессы предупреждения, выявления и устранения рисков. Внутреннее расследование — это беспристрастная и законная проверка конкретного сообщения или события.

Юридическое бюро Güneş & Güneş оказывает правовую поддержку от проектирования структуры управления и программы комплаенса до внутренних расследований, проверок со стороны органов и судебных споров. Объём работы определяют вид компании, отрасль, страны деятельности и конкретные обстоятельства.

01

Управление и порядок принятия решений

Ответственность совета директоров и управляющих; передача полномочий, комитеты, конфликты интересов и права акционеров.

Изучить структуру управления
02

Программа комплаенса на основе оценки рисков

Определение обязанностей, применимых к деятельности; политики, контроль, обучение и отчётность перед руководством.

Содержание программы комплаенса
03

Этические сообщения и внутреннее расследование

Первичная оценка сообщения, план независимой проверки, законное сохранение записей, беседы и итоговый отчёт.

Услуги по внутренним расследованиям
04

Данные, работники и третьи лица

Совместная оценка KVKK, трудового права, киберинцидентов, проверки поставщиков и предотвращения ответных мер.

Данные и права работников
05

Проверки со стороны органов и споры

Официальные запросы, возражения, ответственность руководителей, трудовые и коммерческие споры, а также координация уголовных процессов.

Уведомления и объём споров
06

Групповые и отраслевые структуры

Работа с учётом семейных компаний, компаний с иностранными участниками, публичных компаний и регулируемых отраслей.

Потребности групп и отраслей

Какая правовая поддержка нужна в какой ситуации?

Не каждой компании нужна одна и та же политика, и не каждое сообщение требует одного и того же метода расследования. Первый шаг — совместно определить полномочия, серьёзность события и приближающийся срок.

На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.

Ваша потребностьПервичная правовая оценкаЦелевой результат работы
Неясное решение руководства или неясные полномочияПроверка органов компании, представительства, неотчуждаемых обязанностей и конфликтов интересов.Матрица полномочий, порядок принятия решений и отчётности.
Новая деятельность или ростКарта обязанностей с учётом отрасли, стран и бизнес-процессов компании.Приоритетный план комплаенса, ответственные лица и календарь контроля.
Сообщение или подозрение на нарушениеОпределение беспристрастной команды, срочного риска, сохранности записей и установленных законом сроков.План проверки ограниченного объёма и мотивированная оценка.
Проверка со стороны органа или искПроверка основания запроса, компетентного органа, сроков и возможностей защиты.Представление документов, возражения и стратегия по спору.

Если есть сообщение, инцидент с данными или официальный запрос

  • Сохраните записи: Не удаляйте и не изменяйте соответствующие документы, не создавайте записи задним числом. Решение об ограниченном сохранении и доступе следует определить вместе с юридической и технической командой.
  • Сразу определите срок: Зафиксируйте дату, когда вы узнали о событии, и дату вручения. Сроки уведомления, расторжения, возражения и защиты могут не ждать отчёта о расследовании.
  • Защитите независимость и людей: Не допускайте, чтобы проверкой руководило лицо, в отношении которого есть утверждения; оцените риск ответных мер и продолжающегося вреда.
  • Ограничьте передачу информации: Не загружайте в открытое сообщение бюро материалы расследования, данные о работниках или подробное сообщение о нарушении.

Сообщение бюро не является официальным уведомлением или линией информирования о нарушениях и не останавливает сроки. При угрозе жизни или чрезвычайной опасности следует обратиться в компетентные экстренные службы.

Три темы, которые не следует путать

Комитет и ответственный за комплаенс

Не каждая компания обязана создавать одни и те же комитеты или назначать ответственного за комплаенс MASAK. Это определяют статус компании, сфера деятельности и содержание соответствующего регулирования.

Расследование и государственные полномочия

Внутренняя проверка — это не расследование прокуратуры и не государственный контроль. Она не даёт принудительных полномочий; права работников и пределы защиты данных сохраняются.

Конфиденциальность и обязанность раскрытия

Привлечение адвоката не освобождает каждый документ от раскрытия перед всеми органами. Адвокатская тайна, цель передачи и запросы компетентных органов оцениваются отдельно.

Наш метод работы

Работа по управлению и комплаенсу — это не только подготовка пакета политик. Кто примет решение, кто будет осуществлять контроль и как будет отслеживаться результат определяется совместно. При внутреннем расследовании цель — не подтвердить заранее выбранный вывод, а сделать видимыми факты, возражения и правовые варианты.

01

Понимаем структуру организации и реальный риск

Совместно изучаются модель деятельности, структура участия и группы, регуляторный статус, цепочка решений, персонал, потоки данных, третьи лица и прошлые события. Вместо готового шаблона выстраивается рамка, соответствующая рискам и ресурсам организации.

02

Делаем ответственность руководства конкретной

Определяется, какую информацию и когда получают орган управления, комитеты, высшее руководство и контрольные функции, какие решения они принимают и как решения фиксируются. Ответственность за надзор не смешивается с вмешательством в операционную работу.

03

Рассматриваем правовое, человеческое и технологическое измерения вместе

Проблема комплаенса или расследования не решается одним правовым текстом. Дизайн процессов, права доступа, трудовые отношения, корпоративная культура, информационная безопасность и технические системы оцениваются вместе в правовых пределах.

04

С самого начала определяем границы независимости и конфиденциальности

Поручение, конфликт интересов, линия отчётности, доступ к информации, отношения адвоката и клиента и границы передачи информации определяются до начала расследования. Учитывается, что участие адвоката в процессе не освобождает автоматически каждый документ от раскрытия и что защита зависит от характера события, цели и применимого права.

05

С первого дня отслеживаем установленные законом сроки

Отдельно отслеживаются такие календари, как сроки расторжения по Трудовому закону (İş Kanunu), уведомление о нарушении защиты данных, уведомление регулятора, исковая давность, договорные уведомления и уведомления страховщику. Не предполагается, что начало внутреннего расследования само по себе останавливает все сроки.

06

Делаем основание решения прослеживаемым

Выстраивается связь между источником, выводом, противоречием, ограничением, правовой оценкой и решением. Цель — чтобы решение руководства можно было впоследствии объяснить перед акционерами, работниками, судом, аудитором или регулирующим органом.

07

Разделяем местные и трансграничные правила

Групповая политика, указание иностранной материнской компании или международный протокол расследования не применяются в Турции в неизменном виде. Изучаются пределы трудового права, персональных данных, передачи за рубеж, связи и уголовного права; в необходимых странах при необходимости ведётся совместный план с компетентными юристами.

08

Превращаем результат в организационное обучение

Отчёт о расследовании не остаётся закрытым делом. Он преобразуется в потребности совершенствования в части решений, контроля, стимулов, политик, обучения, данных и надзора руководства; отслеживаются ответственные лица и критерии закрытия.

Подробные темы услуг по корпоративному управлению и комплаенсу

Основные и подробные темы услуг можно изучить в разделах ниже. Работа планируется с учётом обязанностей компании, объёма события и принятого поручения.

Органы компании и порядок принятия решений

Правовой анализ структуры корпоративного управления

Изучаются вид компании, структура участия, групповые связи, публичный статус, регулируемая отрасль, страны деятельности и модель управления. Определяются обязанности и линии отчётности между общим собранием, советом директоров, управляющими, высшим руководством, комитетами и контрольными функциями.

Сопоставляются действующий устав, внутренние положения, организационная схема, порядок представительства и фактическая практика принятия решений. Различия между полномочиями на бумаге и повседневной практикой отражаются в отчёте с точки зрения ответственности, недействительных сделок, конфликтов интересов и риска надзора.

Устав, внутренние положения и документы управления

Готовятся или обновляются устав, внутреннее положение об общем собрании, правила работы совета директоров, порядок работы совета управляющих, положения о подписи и представительстве, описания функций комитетов и политики управления.

Документы следует составлять так, чтобы они не делали предусмотренные законом обязанности и полномочия практически неисполнимыми и соответствовали виду компании и регистрационной практике. Отдельно оценивается действие договорного распределения полномочий в отношении третьих лиц и органов компании.

Матрица полномочий, делегирование и разделение обязанностей

Определяются уровни полномочий и согласования для решений в сфере финансов, коммерции, кадров, закупок, договоров, судебных споров, данных, технологий и отношений с государственными органами. Процессы, в которых одно лицо сочетает полномочия инициировать, утверждать, оплачивать и регистрировать, разделяются с учётом риска.

Делегирование полномочий не снимает с органа управления неотчуждаемые по закону обязанности или ответственность за надзор. Доверенности, образцы подписей, внутренние положения, банковские распоряжения и системные права согласуются с единой архитектурой полномочий.

Передача управления по статье 367 Турецкого торгового кодекса (TTK) не равна полномочию представительства. В акционерном обществе неотчуждаемые обязанности по статье 375, а в обществе с ограниченной ответственностью — по статье 625 защищаются отдельно. Действие внутренних пределов полномочий в отношении третьих лиц требует отдельной правовой проверки.

Обязанности и ответственность совета директоров и управляющих

Обязанности органа управления по осмотрительности, лояльности, учёту интересов компании, надзору, финансовому контролю, управлению рисками, потере капитала, превышению долгов над активами, учёту и отчётности оцениваются применительно к конкретной сделке.

Вводится протокол принятия решений, чтобы решения опирались на достаточную информацию, повестка и приложения представлялись вовремя, особые мнения и оговорки вносились в протокол, а исполнение отслеживалось. Решение совета директоров само по себе может не устранить ответственность, если нет фактического надзора и контроля исполнения.

Комитеты совета директоров

Комитет по аудиту, комитет по корпоративному управлению, комитет по раннему выявлению рисков, а также функции по вознаграждению и номинированию выстраиваются с учётом публичного статуса, размера компании и применимого к ней регулирования.

Членство в комитете, независимость, описание функций, календарь заседаний, доступ к информации, отчётность и эскалация совету директоров фиксируются письменно. Создание комитета само по себе не передаёт окончательную ответственность совета директоров за надзор.

Раннее выявление рисков и корпоративное управление рисками

Стратегические, финансовые, операционные, правовые, регуляторные, технологические, связанные с данными, кадровые и репутационные риски определяются по единой методике. Помимо вероятности и воздействия определяются скорость возникновения риска, действующие меры контроля, ответственное лицо, допустимый уровень и порог эскалации.

Записи о рисках ведутся не только как ежегодная презентация. Критические показатели, сообщения о событиях, выводы аудита и корректирующие действия регулярно и соразмерно докладываются органу управления.

Статья 378 TTK предусматривает особую обязанность создания комитета для обществ, акции которых обращаются на бирже. В отношении других обществ отдельно оценивается случай, когда аудитор считает это необходимым и письменно уведомляет совет директоров; одинаковое требование о создании для всех обществ не предполагается.

Участие, группы и семейные компании

Группы компаний и управление группой

Изучаются указания, информация, финансирование, услуги, данные, бренд и отношения руководителей между материнской компанией, дочерними обществами, участиями, совместными предприятиями и обособленными подразделениями. Определяется, как групповые политики влияют на установленную законом ответственность и полномочия по принятию решений органов местной компании.

Для внутригрупповых услуг и распределения затрат, передачи данных, совместных закупок, обеспечения, управления денежными средствами и отчётности выстраивается порядок согласования и договорная структура. Политика иностранной материнской компании адаптируется к местному праву, прежде чем применяться в Турции напрямую.

Конфликт интересов и сделки со связанными сторонами

Для фактических или потенциальных конфликтов интересов между руководителями, акционерами, работниками, поставщиками, консультантами и близкими связанными лицами создаётся порядок уведомления, самоотвода, независимой оценки, согласования и ведения записей.

В сделках со связанными сторонами цена, условия, интересы компании, кворум для решения, публичное раскрытие, оценка и обязанности по отчётности изучаются с учётом статуса компании. Раскрытие конфликта интересов не делает сделку автоматически законной.

Права акционеров, прозрачность и процессы общего собрания

Права на получение информации и ознакомление, участие в общем собрании, голос, дивиденды, специальный аудит, права меньшинства и принцип равного обращения включаются в структуру управления. Информационная асимметрия между акционерами и применение привилегий оцениваются вместе с уставом и законом.

Готовятся повестка общего собрания, созыв, представительство, электронное участие, решение и регистрация. При защите коммерческой тайны и персональных данных не допускается излишнее ограничение предусмотренных законом информационных прав акционеров.

Корпоративное управление в публичных компаниях

Изучаются Сообщение о корпоративном управлении (Kurumsal Yönetim Tebliği), обязательные и добровольные принципы, независимость совета директоров, комитеты, отношения с инвесторами, сделки со связанными сторонами, широко распространённые и непрерывные сделки, а также отчётность по корпоративному управлению.

Обеспечивается согласованность отчётов о комплаенсе с фактической практикой компании. Пояснения по принципу «соблюдай или объясняй» не оставляются общими или повторяющимися формулировками; причина, риск, альтернативная практика и план на будущее излагаются точно.

Совместно проверяются сфера применения и исключения Сообщения № II-17.1 Комиссии рынка капитала (SPK), группа компании и актуальные решения Комиссии. Обязательные принципы отличаются от принципов, подлежащих раскрытию.

Семейные компании и институционализация

Разделяются роли семьи, участия и управления; готовятся порядок семейного совета, семейная конституция, совет директоров, профессиональное управление, передача долей, преемственность, распределение прибыли, трудоустройство и разрешение споров.

Чётко разделяется, какие положения семейной конституции являются моральными обязательствами, а какие приобретают правовое действие через устав, соглашение акционеров или решение органа. Смена поколений, наследование и непрерывность компании планируются вместе.

Программа комплаенса и риски финансовых преступлений

Оценка рисков комплаенса и проектирование программы

Изучаются продукты, клиенты, поставщики, отношения с государственными органами, платёжные каналы, страны, структура персонала, данные, лицензии и прошлые события компании. Риски определяются не по тематическим разделам законодательства, а по реальным бизнес-процессам и точкам взаимодействия.

Программа строится из компонентов: надзор руководства, ответственные лица, политики, контроль, обучение, каналы сообщений о нарушениях, расследование, мониторинг, отчётность и корректирующая практика. Один и тот же контроль не применяется ко всем рискам; к высокорисковым процессам применяются более интенсивный контроль и учёт.

Этический кодекс и корпоративные политики

Этический кодекс создаёт общую рамку поведения по вопросам добросовестности, конфликта интересов, подарков и гостеприимства, отношений с государственными служащими, конфиденциальности, данных, дискриминации, конкуренции, активов компании, достоверности записей и сообщений о нарушениях.

Политики пишутся не только как перечни запретов. Указываются согласующий орган, денежный или качественный предел, исключения, учёт, канал консультаций, последствия нарушения и ответственный за обновление. Положения глобальных политик, противоречащие местному законодательству, адаптируются.

Программы противодействия взяточничеству и коррупции

С учётом риска изучаются отношения с государственным и частным секторами, посредники, консультанты, комиссионные, платежи за ускорение, подарки, гостеприимство, поездки, пожертвования, спонсорство, политические взносы, процессы закупок и разрешений.

Создаются меры контроля по принятию третьих лиц, договорам, проверке платежей, подтверждению оказанных услуг, согласованию руководством и периодическому обновлению. Если может применяться иностранное законодательство о противодействии взяточничеству, обеспечивается координация с компетентными юристами в соответствующей стране.

Предотвращение легализации доходов от преступной деятельности и финансирования терроризма

Изучается, является ли компания обязанным лицом по Закону № 5549 и соответствующим нормам; а также обязанности по идентификации клиента, бенефициарному владельцу, управлению рисками, мониторингу, сообщению о подозрительных операциях, постоянному предоставлению информации, хранению и обучению.

Требования к программе комплаенса и к ответственному за комплаенс выстраиваются с учётом группы обязанных лиц. Правила конфиденциальности сообщения о подозрительной операции и нераскрытия факта такого сообщения рассматриваются отдельно от обычных сообщений о нарушениях и отчётности перед руководством. Подробности рассматриваются на странице Комплаенс ПОД/ФТ и финансовые проверки (страница пока доступна только на турецком языке).

Согласно статье 4/2 Закона № 5549, факт подачи сообщения о подозрительной операции не может быть раскрыт никому, включая участников операции, кроме проверяющих, которым поручен надзор за исполнением обязанностей, и судов в ходе судебного разбирательства. Отчётность перед общим собранием или руководством не снимает это особое правило конфиденциальности.

Санкции, экспортный контроль и страновой риск

Оцениваются связи со сторонами, странами, продукцией, услугами, платежами, банками, перевозкой и конечным использованием. Помимо норм, действующих в Турции, с местными юристами изучаются иностранные санкционные нормы и нормы экспортного контроля, которые могут применяться из-за договора или трансграничной операции.

Результат проверки, например сходство имён, не считается автоматическим нарушением. Проверка личности, санкционная программа, объём, лицензия, исключение, обязанность блокирования или уведомления определяются в конкретном случае.

Программа комплаенса по праву конкуренции

С учётом процессов компании изучаются контакты с конкурентами, ценообразование, распространение, исключительность, онлайн-продажи, обмен информацией, торги, объединения предприятий, мобильность работников и риски доминирующего положения.

Создаются послание руководства, протокол контактов с конкурентами, план проверок на месте, проверка договоров, обучение, каналы сообщений о нарушениях и порядок внутренней проверки. Подробности о нарушениях конкуренции, расследованиях Управления по защите конкуренции (Rekabet Kurumu) и контроле слияний рассматриваются на странице Конкурентное право (страница пока доступна только на турецком языке).

Риски, связанные с данными, работниками и контрагентами

Персональные данные и управление данными

Надзор органа управления за ответственностью по данным выстраивается через реестр данных, доступ, хранение, поставщиков, передачу за рубеж, нарушения, обращения субъектов данных и отчётность о технических и организационных мерах.

Цель мониторинга комплаенса или внутреннего расследования не позволяет неограниченно обрабатывать данные работников и третьих лиц. Условия обработки, уведомление об обработке данных, соответствие цели, соразмерность, обязанности по доступу и уничтожению осуществляются в координации со страницей Защита персональных данных (страница пока доступна только на турецком языке).

Условия передачи за рубеж по статье 9 KVKK изучаются также применительно к удалённому доступу иностранной материнской компании и облачным системам. При уведомлении о нарушении, связанном с незаконным получением персональных данных, согласно решению Совета по защите персональных данных (Kurul) № 2019/10 основным правилом является уведомление Совета без промедления с момента, когда стало известно, и не позднее 72 часов, а затронутых лиц — в кратчайший разумный срок. Не ко всякому киберинциденту применяется один и тот же режим уведомления.

Кибербезопасность и управление инцидентами

Обязанности органа управления и команд информационных технологий, информационной безопасности, юридической, комплаенса, коммуникаций и непрерывности бизнеса определяются в матрице киберриска, эскалации инцидентов, решений и отчётности.

Закон № 7545 о кибербезопасности, персональные данные, электронные коммуникации и отраслевые обязанности по безопасности изучаются с учётом сферы деятельности компании. Юридическое бюро не проводит технические тесты на проникновение; оно управляет последствиями технических выводов для уведомления, ответственности, договоров и споров. Подробности приведены на странице Право кибербезопасности (страница пока доступна только на турецком языке).

Программа комплаенса по трудовому праву

С точки зрения законодательства и фактической практики изучаются процессы найма, условий труда, оплаты, оценки результатов, сверхурочной работы, отпусков, удалённой работы, равного обращения, охраны труда, дисциплинарных мер, расторжения и ведения личных дел.

Политики работодателя согласуются с пределами права работодателя руководить работой, уведомлением работников об обработке данных, дисциплинарной процедурой, а также с полномочиями по защите и принятию решений. Дополнительно учитываются коллективные договоры, практика на рабочем месте и договорные права.

Шесть рабочих дней и один год по статье 26 Закона № 4857 относятся к праву расторжения на основании поведения, противоречащего нравственности и добросовестности. Если работник получил материальную выгоду, годичный предел не применяется. Когда о событии стало известно компетентному органу и какое влияние оказывает расследование, изучается в конкретном случае; начало процедуры не означает автоматической приостановки срока.

Права человека, равенство и правила поведения на рабочем месте

Для дискриминации, притеснений, сексуальных домогательств, психологического давления, ответных мер, принудительного труда, детского труда и рисков в области прав человека в цепочке поставок выстраивается порядок предупреждения, сообщения, проверки и совершенствования.

Политики равного обращения и инклюзивности не ограничиваются абстрактными обязательствами. В точки принятия решений, такие как найм, продвижение, оплата, назначение, оценка результатов, прекращение трудовых отношений и доступность рабочего места, встраиваются измеримые меры контроля.

Комплаенс-проверка третьих лиц и поставщиков

При принятии посредников, дистрибьюторов, представителей, консультантов, субподрядчиков, поставщиков и контрагентов проводится классификация рисков. Изучаются структура участия и управления, бенефициарный владелец, связь с государственными органами, репутация, санкции, конфликт интересов, квалификация, объём услуг и условия оплаты.

Интенсивность проверки определяется соразмерно риску. Условия договора подкрепляются механизмами проверки, учёта, аудита, привлечения субподрядчиков, обучения, уведомления, приостановления и прекращения. После принятия применяются периодический мониторинг и обновление по событиям.

При комплаенс-проверке перед слияниями и поглощениями оцениваются также прошлые нарушения, открытые процедуры в органах, посредники и недостатки контроля. Выводы сопоставляются с документами сделки, условиями закрытия и планом доработок после поглощения.

Этическая культура и отраслевое применение

Этические сообщения и системы информирования о нарушениях (whistleblowing)

Разрабатываются доступные и безопасные каналы, через которые работники и при необходимости третьи лица могут сообщить о своих опасениях. Объём канала, ответственность за его работу, варианты анонимных сообщений или сообщений с защитой личности, подтверждение получения, обратная связь, эскалация и правила хранения фиксируются письменно.

Абсолютная конфиденциальность или анонимность во всех случаях не обещается. Доступ к информации ограничивается лицами, которым она необходима по их обязанностям; запрет ответных мер объявляется и контролируется. Канал сообщений о нарушениях отделяется от общей формы обращений и маркетинговой инфраструктуры.

Контроль подарков, гостеприимства, пожертвований и спонсорства

Для подарков, питания, поездок, проживания, мероприятий, пожертвований, спонсорства, социальных инвестиций и политических взносов создаются правила на основе риска с учётом суммы, частоты, цели, стороны, времени и связи с государственными органами.

Различаются категории запрета, предварительного согласования, последующего уведомления и учёта. Дробные операции и повторяющиеся выгоды одному и тому же лицу суммируются; изучаются реальная цель и получатель передач, осуществляемых под видом маркетинга или корпоративной социальной ответственности.

Устойчивое развитие и управление ESG

По вопросам устойчивого развития выстраиваются надзор руководства, полномочия, принадлежность данных, оценка рисков и возможностей, утверждение отчёта и подготовка к независимой верификации. Входит ли компания в обязательную сферу применения Стандартов отчётности об устойчивом развитии Турции, изучается с учётом года, пороговых значений и характеристик компании.

Обеспечивается, чтобы заявления о климате, правах человека, персонале, цепочке поставок и управлении опирались на проверяемые записи. Добровольная отчётность, рекламные и финансовые заявления дополнительно изучаются на риск вводящего в заблуждение раскрытия и договорной ответственности.

ESG означает вопросы окружающей среды, социальной сферы и управления. Обязанности по отчётности об устойчивом развитии и независимой верификации определяются для соответствующей компании по актуальной сфере применения требований Комиссии рынка капитала (SPK) и Управления по общественному надзору, стандартам бухгалтерского учёта и аудита (KGK); одинаковая обязанность по отчётности для каждого предприятия не предполагается. Техническое измерение и независимая верификация относятся к компетенции уполномоченных специалистов.

Отраслевые программы комплаенса

В финансах, страховании, энергетике, туризме, здравоохранении, фармацевтике, пищевой отрасли, электронных коммуникациях, транспорте, обороне, розничной торговле, электронной коммерции и других регулируемых сферах обязанности по лицензиям, уведомлениям, рекламе, ценам, защите потребителей, данным, учёту и проверкам картируются с учётом модели деятельности компании.

Вместо единой общей политики создаются чек-листы, схемы согласования и пути исключений, которыми подразделения могут пользоваться в момент принятия решения. Для решений регулирующих органов и изменений вторичного законодательства определяются ответственность и календарь обновлений.

В туризме, здравоохранении, финансах, энергетике, розничной торговле, технологиях и производстве различаются риски, связанные с разрешениями, клиентами, данными, закупками и работниками. Один документ по комплаенсу не заменяет все разрешения или отраслевые проверки.

Обучение по комплаенсу и корпоративные коммуникации

Содержание обучения разграничивается не по должности, а по рискованной функции и сценарию. Для совета директоров, продаж, закупок, отношений с государственными органами, кадров, финансов, информационных технологий и высокорисковых третьих лиц готовятся разные модули.

Фиксация участия сама по себе не считается показателем эффективности. Используются вопросы по сценариям, проверка знаний, поведенческие показатели, анализ результатов и программа повторения. Сообщения руководства следует согласовывать с реальными решениями и системой стимулов.

Мониторинг, ответственность и совершенствование

Мониторинг комплаенса, тестирование и отчётность перед руководством

Наличие, устройство и фактическое функционирование контроля проверяются отдельно. В зависимости от характера риска используются выборка, анализ данных, тестирование операций, проверка исключений, опросы и беседы.

Отчёт для руководства показывает не только количество обучений, но и динамику сообщений, срок проверки, повторяющиеся причины, просроченные исправления, пробелы контроля и остаточный риск. Отчётность даёт лицу, принимающему решение, достаточно информации, не распространяя без необходимости персональные данные.

Подразделение комплаенса, комитет и структура ответственных лиц

Определяются описание функций, линия отчётности, бюджет, доступ к информации, независимость и прямой доступ к органу управления у ответственного за комплаенс или подразделения. Назначения, обязательные по закону, не смешиваются с добровольной структурой комплаенса компании.

Разделение обязанностей между юридическим подразделением, внутренним аудитом, рисками, кадрами, информационной безопасностью и финансами фиксируется письменно. Для случаев, когда подразделение комплаенса проверяет собственную практику или оказывается в конфликте интересов с предметом проверки, создаётся альтернативный путь отчётности.

Внедрение политик и управление корректирующими действиями

Внедрение не считается завершённым после публикации политики. Владелец процесса, технологическое требование, обучение, дата перехода, исключения, проверка и этапы отчётности привязываются к плану внедрения.

После нарушения или пробела в контроле корректирующее действие отслеживается с указанием ответственного лица, целевой даты, приоритета, зависимости, подтверждения и согласования закрытия. Временная мера и постоянное решение показываются отдельно; задержка и принятие риска докладываются компетентному органу.

Анализ первопричин, совершенствование и последующий контроль

Расследование не закрывается только решением об индивидуальной ответственности. Стимулы, цели, поведение руководства, неопределённость ролей, устройство контроля, ресурсы, обучение, технологии и недостатки надзора изучаются методом анализа первопричин.

Выполнение корректирующих действий и их эффект проверяются отдельно. Выясняется, нет ли аналогичного риска в другом подразделении, компании или стране; органу управления представляется отчёт о закрытии и остаточном риске.

Организация внутреннего расследования

Подготовка к внутренним расследованиям и протокол реагирования на события

До получения сообщения готовятся протоколы приёма случая, срочной эскалации, полномочий, проверки конфликта интересов, сохранения записей, доступа к данным, бесед, отчётности, дисциплинарных мер, контактов с регулирующими органами и корректирующих действий.

Определяется, какие события передаются совету директоров, комитету по аудиту, команде по нарушениям защиты данных, команде по охране труда или внешнему юридическому консультанту. Средства связи и порядок фиксации решений для чрезвычайных ситуаций определяются заранее.

Первичная оценка и классификация случая

На первом этапе изучаются утверждение в сообщении, стороны, время, место, источник, возможный вред, продолжающийся риск и имеющиеся записи. Сообщение может потребовать направления в расследование, на управленческое решение, в процесс охраны труда, в реагирование на нарушение защиты данных или в другой канал.

Первичная оценка не является окончательным решением о достоверности утверждения. Её цель — остановить срочный вред, предотвратить ответные меры, сохранить записи и определить установленные законом сроки.

Управление расследованием, независимость и конфликт интересов

Орган, поручающий расследование, ведущая его команда, орган, принимающий решение, и лица, получающие отчёт, определяются отдельно. Если утверждение касается высшего руководства, юридического подразделения, ответственного за комплаенс или члена совета директоров, создаётся независимая линия отчётности.

Прежняя роль, личные отношения, ответственность за решения и осведомлённость членов команды о событии раскрываются. Независимость обеспечивается не только должностью, но и поручением, бюджетом, доступом к информации и свободой отчётности.

План расследования, объём и стандарт проверки

Утверждения, проверяемый период, правовые вопросы, источники данных, лица для бесед, потребность в экспертах, целевой график и форма отчётности привязываются к письменному плану. Объём может быть мотивированно расширен или сужен с учётом новых выводов.

Критерий оценки определяется заранее. Внутренняя административная проверка в компании — это не уголовное судопроизводство; тем не менее вместо предположений ей следует опираться на последовательные, проверяемые и законно полученные записи.

Сохранение записей, сбор данных и доступ

Автоматическое удаление, уничтожение документов или закрытие учётных записей приостанавливаются в необходимом объёме и на необходимый срок. Для электронной почты, обмена сообщениями, бизнес-приложений, журналов доступа, видеозаписей с камер, финансовых записей и проверки устройств оцениваются принадлежность, условие обработки, уведомление об обработке данных, цель, объём и полномочия доступа.

Сбор фиксируется с указанием источника, даты, метода, ответственного лица и проверки целостности. Личные учётные записи и устройства не становятся областью неограниченной проверки только потому, что начато расследование; сначала рассматриваются более узкие и подходящие методы.

  • Объём: Соответствующее лицо, источник данных и период.
  • Полномочия и метод: Правовое основание, доступ, ответственный за сбор и запись действий.
  • Целостность: Сведения об источнике, времени, копировании и проверке.
  • Хранение: Пересмотр сохранения и критерий его снятия.

Анализ документов и хронология событий

Собранные записи классифицируются по вопросам расследования. Фильтры по ключевым словам, периоду, лицу, операции и теме используются так, чтобы уменьшить излишнее распространение данных.

Хронология событий показывает источник, период времени, степень достоверности и противоречащие записи. Отсутствие записи или молчание не считается автоматически доказательством определённого вывода. Анализ документов используется для определения порядка бесед и потребности в дополнительных данных.

Беседы, решение и правовой процесс

Беседы со свидетелями и работниками

В начале разъясняются цель беседы, участники, граница конфиденциальности, запрет ответных мер, способ ведения заметок или записи и порядок дальнейших действий. Вопросы начинаются с открытых; наводящий и обвинительный тон исключается.

До принятия решения по утверждению соответствующему лицу предоставляется информация в объёме, достаточном, чтобы понять обвинение и содержательно ответить. Объём раскрытия в конкретном случае взвешивается с учётом безопасности свидетелей, персональных данных, коммерческой тайны и целостности расследования.

Работнику разъясняются цель проверки, роль проводящих беседу и границы конфиденциальности. Протокол беседы и процедура защиты, которая может потребоваться перед расторжением, не приравниваются друг к другу; договор, внутренняя политика и условия закона проверяются отдельно.

Цифровая криминалистика и координация технических экспертов

Восстановление удалённых файлов, образы дисков, мобильные устройства, журналы серверов, архивы электронной почты, анализ доступа, бухгалтерские тесты или иные технические исследования проводятся компетентными экспертами. Юридическое бюро не утверждает, что само проводит техническое исследование; оно координирует правовой объём, границу данных, поручение и использование отчёта.

Изучаются независимость, метод, компетентность, информационная безопасность и субподрядчики эксперта. Технический вывод и правовая квалификация разделяются; неопределённости в заключении эксперта сохраняются в тексте вывода.

Временные меры и предотвращение ответных мер

При риске для жизни и безопасности труда, потере данных, продолжающемся вреде, давлении, вмешательстве в показания свидетелей или ответных мерах оцениваются временные меры. Такие меры, как ограничение доступа, изменение линии отчётности, разделение обязанностей или отпуск, применяются без цели наказания, соразмерно и на ограниченный срок.

В отношении лиц, сообщивших о нарушении, предоставивших информацию и участвовавших в расследовании, отслеживаются такие решения, как оценка результатов, смены, продвижение, оплата, изоляция и прекращение трудовых отношений. Недобросовестность не выводится только из того, что утверждение не удалось подтвердить.

Неоплачиваемый отпуск, снижение оплаты или существенное изменение условий труда не следует применять как заранее принятую меру в рамках расследования. В рамках статьи 22 Трудового закона, договора и конкретного риска оцениваются необходимая процедура, согласие работника и более мягкие варианты.

Правовая оценка, отчёт и решение

Отчёт отдельно показывает поручение, объём, метод, изученные источники, ограничения, события, противоречия, правовую рамку и вывод по каждому утверждению. Факты, толкование и правовое заключение не смешиваются.

Решение принадлежит компетентному органу компании. Вместе оцениваются последовательность в сходных случаях, тяжесть нарушения, умысел, роль в управлении, повторность, сотрудничество, вред, политика и нормы трудового права. Невозможность подтвердить утверждение не обязательно означает, что оно необоснованно.

Официальное уведомление, процедура в органе и координация споров

Если событие относится к нарушению защиты персональных данных, несчастному случаю на производстве, преступлению, нарушению на рынке, нарушению конкуренции, риску отмывания денег или отраслевому регулированию, варианты уведомления, обращения, добровольного раскрытия или сотрудничества изучаются отдельно.

Правовая обязанность, срок, компетентный орган, объём раскрытия, персональные данные, коммерческая тайна и влияние на продолжающееся расследование рассматриваются вместе. Уголовные, трудовые, коммерческие и административные споры, а также страховые и договорные уведомления координируются в едином плане по событию.

Административные санкции, ответственность руководителей, иски по трудовым требованиям, коммерческим требованиям и возмещению ущерба; заявление о преступлении или уголовное расследование; а при наличии условий — медиация, арбитраж и средства обжалования требуют разных процедур. Вариант сотрудничества с органом, права на защиту и особые запреты на уведомление оцениваются вместе.

Какие конкретные результаты получаются по окончании работы?

В зависимости от объёма работы могут быть подготовлены следующие документы и инструменты внедрения. Для каждого проекта не обязательно создавать все документы; приоритеты и результаты определяются при поручении.

Управление и ответственность

  • Матрица полномочий и согласования; описания функций органов и комитетов.
  • Протокол решений, конфликтов интересов и сделок со связанными сторонами.
  • Отчёт для руководства, повестка и порядок контроля исполнения решений.

Комплаенс и повседневная практика

  • Карта законодательства и рисков; сопоставление ответственных лиц, мер контроля и календаря.
  • Этический кодекс, тематические политики и план обучения с учётом роли.
  • Чек-листы проверки третьих лиц и периодического контроля.

Внутреннее расследование

  • Оценка независимости, поручение и план проверки.
  • Указание о сохранении записей, план бесед и хронология событий.
  • Отчёт с подтверждающими и опровергающими выводами, ограничениями и правовыми вариантами.

Последующие действия после решения

  • Корректирующее действие, ответственное лицо и критерий завершения.
  • Необходимые уведомления органов и календарь споров.
  • Повторное тестирование контроля и отчётность об остаточном риске.

Внутренний контроль, внутренний аудит и другие инструменты надзора

На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.

Структура или процессОсновная цельОсновной ответственныйОсновной результат
Корпоративное управлениеВыстроить порядок полномочий, надзора, подотчётности и принятия решенийОбщее собрание, совет директоров, управляющие и соответствующие комитетыУстав, внутреннее положение, матрица полномочий, архитектура решений и отчётности
Управление комплаенсомПредотвращать, выявлять и устранять риски, связанные с законодательством и политикамиОтветственные за комплаенс и подразделения под надзором органа управленияОценка рисков, политика, контроль, обучение, мониторинг и отчёт
Внутренний контрольОбеспечить проведение операций уполномоченно, верно, с фиксацией и возможностью проверкиВладельцы процессов, руководство финансов и операцийСхема согласования, разделение обязанностей, сверка, меры контроля доступа и записей
Внутренний аудитДать независимую оценку системы управления, рисков и контроляПодразделение внутреннего аудита или назначенная независимая командаПлан аудита, выводы, рекомендации и отчёт о последующем контроле
Внутреннее расследованиеИзучить фактические и правовые рамки конкретного сообщения, подозрения или событияБеспристрастная юридическая команда проверки и компетентный орган, принимающий решениеПлан проверки, записи, заметки о беседах, выводы, правовая оценка и корректирующий план
Независимый аудитДать уверенность в том, что финансовая или иная отчётность соответствует определённым стандартамКомпетентный независимый аудиторОтчёт независимого аудита или подтверждения
Проверка органа власти / уголовное расследованиеПроводить от имени государства по закону контроль, расследование или процесс санкцийКомпетентный административный орган, прокуратура или правоохранительные органыОфициальный протокол, запрос, возражения, решение, обвинительное заключение или иной акт государственного органа

Эти структуры могут обмениваться информацией, однако их функции и независимость не одинаковы. Если подразделение комплаенса расследует собственную практику или проверку контролирует руководитель, в отношении которого направлено сообщение, это подрывает беспристрастность. Вывод внутреннего аудита может стать основанием для юридического расследования; вместе с тем не каждый недостаток контроля означает преступление работника или дисциплинарное нарушение.

Основные элементы эффективной системы комплаенса

На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.

ЭлементОсновной вопросПрактическое соответствие
Поддержка руководстваПоддерживает ли орган управления комплаенс только словами или также решениями и ресурсами?Письменно закреплённая ответственность, бюджет, независимая отчётность и регулярная повестка
Охват с учётом рисковКакие риски создают отрасль, страны, стороны и операции компании?Карта приоритетных рисков и годовой план комплаенса
Чёткие полномочия и разделение обязанностейКто принимает решение, кто исполняет, кто контролирует?Матрица полномочий, двойное согласование, управление доступом и конфликтами интересов
Политика и процедураМожет ли работник применять правило на практике?Этический кодекс, тематические политики, рабочий процесс и стандарт учёта
Обучение и коммуникацияО каком риске, когда и как узнает соответствующее лицо?Обучение с учётом роли и риска, подтверждение и канал вопросов
Управление третьими лицамиИзучаются ли риски посредников, поставщиков и контрагентов?Должная проверка, договор, мониторинг и механизм прекращения
Сообщения и расследованиеМожно ли безопасно сообщить о проблеме и будет ли она беспристрастно изучена?Этическая линия, управление случаями, запрет ответных мер и протокол проверки
Мониторинг и совершенствованиеПрограмма действительно выполняется, а недостатки устраняются?Тестирование контроля, анализ данных, отчёт для руководства и корректирующая практика

Подписание готовых текстов политик от имени компании не обеспечивает эффективного комплаенса, пока не меняется реальный порядок работы. Следует определить, кто, как часто, на основе каких данных и с какой записью будет осуществлять контроль. Сам факт нарушения не показывает, что программа в целом бесполезна; отсутствие нарушений само по себе не показывает, что система эффективна.

Основные принципы внутреннего расследования

На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.

ПринципПрактическое требование
ЗаконностьПолномочия, трудовое право, персональные данные, связь, уголовное право и отраслевые нормы закладываются в план расследования.
НезависимостьЛица, имеющие интерес в связи с утверждением или связанные с ним по службе, исключаются из линии расследования и принятия решения.
КонфиденциальностьИнформация раскрывается только лицам, которым она необходима по их обязанностям, и в необходимом объёме; абсолютная конфиденциальность не обещается.
БеспристрастностьСообщение не принимается ни как верное, ни как ложное или неполное; изучаются записи, указывающие в обе стороны.
Право быть выслушанным и дать объясненияЛицу, в отношении которого есть утверждение, до принятия решения предоставляется возможность дать содержательные объяснения.
Соразмерность и минимизация данныхВопросы, источники данных, период, доступ и хранение ограничиваются областью, необходимой для законной цели.
Целостность записейФиксируются источник, время получения, история обработки и проверка целостности.
Своевременность действийСрочный риск, установленные законом уведомления и пресекательные сроки определяются в начале; задержка обосновывается.
Предотвращение ответных мерРиск неблагоприятных действий в связи с сообщением и участием в расследовании отслеживается, принимаются необходимые меры.
СовершенствованиеРезультат превращается в изменения политик и контроля; отслеживаются выполнение и эффект действий.

Приоритизация рисков и случаев

На узком экране можно прокрутить таблицу по горизонтали, чтобы увидеть остальные столбцы.

УровеньПример ситуацииПервичная реакция руководства
Срочный и критическийУгроза жизни, продолжающийся серьёзный вред, уничтожение записей, ответные меры, активный киберинцидент или близкий срок уведомленияНемедленная защита, эскалация, решение о сроке и сохранении записей
ВысокийУтверждение в отношении высшего руководства, государственного служащего, системная практика, значительное финансовое или репутационное воздействиеНезависимая команда, письменный план, надзор органа управления
СреднийНарушение политики или контроля ограниченного масштаба, проверяемая внутренняя записьСтандартное расследование, целевой график и координация с подразделением
НизкийВопрос, подходящий для консультации, качества услуг или первичного управленческого решенияНаправление в правильный канал и мотивированное закрытие
Недостаточно информацииНеясное сообщение без проверяемых подробностейОграниченный поиск дополнительной информации; без заранее принятого отклонения или признания нарушения
Вне сферы ответственностиВопрос, не относящийся к сфере полномочий и ответственности компанииБезопасное перенаправление, необходимая запись и закрытие с соблюдением конфиденциальности

Как проводится внутреннее расследование?

Действия могут идти параллельно в зависимости от риска события. Необходимая защита или установленное законом уведомление не откладываются до итогового отчёта.

  1. Получение сообщения или информации о событии: Определяются канал, подтверждение получения, первичные сведения и граница конфиденциальности.
  2. Срочная защита и контроль сроков: Оцениваются жизнь, безопасность труда, продолжающийся вред, ответные меры, потеря данных и установленные законом сроки.
  3. Первичная оценка: Классифицируются утверждение, стороны, риск, полномочия и подходящая процедура.
  4. Управление и план: Орган, поручающий расследование, независимая команда, орган, принимающий решение, объём, метод и целевой график фиксируются письменно.
  5. Сохранение и сбор записей: Источники сохраняются и собираются в соответствии с правилами об условиях обработки, доступе, целостности и хранении.
  6. Анализ и хронология: Записи анализируются по вопросам, выстраивается хронология событий и выявляются пробелы в информации.
  7. Беседы: Свидетели и соответствующие лица выслушиваются в подходящем порядке; по новым сведениям проводятся дополнительные действия.
  8. Оценка и решение: По каждому утверждению излагаются факты, право, ограничения и вывод; решение принимает компетентный орган.
  9. Уведомление, совершенствование и контроль: Совершаются необходимые официальные или договорные действия; отслеживаются первопричина, корректирующее действие и остаточный риск.

Как подготовиться к первой консультации?

Подготовить все документы не обязательно. При первом обращении достаточно указать деятельность компании, общий характер потребности и приближающийся срок.

  1. Учредительные документы и документы управления

    Структура компании/группы; устав, внутреннее положение, соглашение акционеров, комитеты и матрица полномочий.

  2. Действующая система комплаенса

    Этический кодекс, политики, отчёты о рисках и аудите, обучение, порядок принятия поставщиков и процедура управления случаями.

  3. Общая картина события

    Предмет утверждения, соответствующие компании/страны, дата, когда стало известно, орган, принимающий решение, и возможный конфликт интересов. Подробности не пишите в открытом сообщении.

  4. Срочные риски и сроки

    Официальные запросы, сроки расторжения/уведомления, возможность потери данных, принятые временные меры и продолжающийся вред.

  5. Цель и объём работы

    Создание программы, пересмотр, конкретное расследование или потребность в судебном споре; ответственная команда, язык и потребность в технических экспертах.

Подготовительные материалы перед консультацией

Безопасная передача документов

Записи о работниках, удостоверения личности, пароли, копии устройств, коммерческая тайна и подробные утверждения не направляются в открытом сообщении бюро. После принятия дела и проверки конфликта интересов определяются канал, объём и права доступа для передачи.

Принятие дела, объём услуг и порядок коммуникации

В чьих интересах мы работаем?

Интересы компании, акционера или руководителя не всегда совпадают. Личность клиента, указания и полномочия по принятию решений, адресат отчёта и возможный конфликт интересов определяются в самом начале. Расследование, проводимое от имени компании, не означает, что берётся на себя и личное адвокатское представительство опрашиваемого работника.

Объём, вознаграждение и участие экспертов

Анализ текущей ситуации, проектирование программы, конкретное внутреннее расследование, постоянное консультирование или поручение по представительству определяются отдельно. Вознаграждение обсуждается с учётом объёма по документам/лицам/странам, языка, срочности и потребности в представительстве. Расходы на цифровую криминалистику, аудит, перевод и других экспертов разъясняются отдельно.

После поручения определяются план работы, периодичность коммуникации, безопасный канал передачи документов и уполномоченные контактные лица. Вопросы, требующие технической проверки или иностранного права, координируются с уполномоченными специалистами в соответствующей области в чётко определённых пределах ответственности.

Офис в Анталье · Процессы, связанные с Турцией

Из Антальи — по всей Турции и в международных корпоративных процессах

Ознакомьтесь с профилем адвоката Умута Гюнеша

Юридическое бюро Güneş & Güneş основано 18 марта 1999 года в Кемере, в 2007 году головной офис перенесён в Анталью. Опираясь на корпоративный опыт, бюро оказывает правовые услуги по порядку принятия решений органами управления, программам комплаенса, внутренним расследованиям и связанным спорам.

В рамках нашей организации работы с офисом в Анталье дела по консультированию, проверкам на месте, процедурам в органах, судебным спорам, средствам обжалования и исполнению решений во всех 81 провинциях Турции могут планироваться с учётом предметной и территориальной подсудности, сроков, доказательств и условий представительства.

В компаниях с иностранными участниками, местных участиях в Турции и международных группах отдельно оцениваются ответственность местной компании, передача данных и пределы отчётности. Общение на турецком, английском, немецком и русском языках поддерживается онлайн-встречами и безопасной передачей документов. Дела, требующие иностранного права или местного представительства, координируются с уполномоченными специалистами в соответствующей стране.

Вопросы о корпоративном управлении, комплаенсе и внутренних расследованиях

Только ли публичных компаний касается корпоративное управление?

Нет. Для публичных компаний существуют особые и более подробные правила; однако закрытые акционерные общества, общества с ограниченной ответственностью, семейные компании и группы компаний также нуждаются в структуре полномочий, надзора, управления конфликтами интересов, рисками и подотчётности.

В чём разница между корпоративным управлением и комплаенсом?

Корпоративное управление означает, кем и как компания управляется и контролируется; комплаенс — систему, созданную для того, чтобы деятельность велась в соответствии с законом, этическим кодексом, договорами и внутренними правилами. В эффективной структуре обе области поддерживают друг друга.

Обязана ли каждая компания назначать ответственного за комплаенс?

Нет. Обязанность назначения зависит от сферы деятельности, характера компании и специальных норм. Даже если обязательного назначения нет, можно создать ответственность за комплаенс и линию отчётности, соразмерные масштабу риска.

Внутренний контроль, внутренний аудит и комплаенс — это одна и та же функция?

Нет. Внутренний контроль означает меры внутри бизнес-процессов; комплаенс — управление правовыми и этическими рисками; внутренний аудит — независимую оценку управления, рисков и контроля. Даже если функции пересекаются, ответственность и независимость следует разделять.

Что такое внутреннее расследование?

Это компетентная, беспристрастная, плановая и документируемая проверка утверждения о нарушении или рискованного события внутри компании. Оно не является уголовным расследованием или судебным разбирательством и не заменяет полномочия государственных органов.

Показывает ли сообщение о нарушении, что нарушение произошло?

Нет. Сообщение — это источник информации, который необходимо оценить. Искренность сообщившего, достоверность утверждения и ответственность лица, в отношении которого сделано утверждение, заранее не принимаются.

Может ли руководитель, в отношении которого есть утверждение, руководить расследованием?

С точки зрения беспристрастности и доверия к решению это неуместно. Поручение и линию отчётности следует определять через компетентный орган или комитет, на которых утверждение не влияет.

Изучаются ли анонимные сообщения?

Анонимность сама по себе не является основанием для отклонения. Первичная оценка проводится с учётом конкретности утверждения, проверяемых источников, серьёзности риска и возможности получить дополнительную информацию.

Можно ли пообещать лицу, сообщившему о нарушении, абсолютную анонимность?

Абсолютное обещание не следует давать ни в каком случае. Судебный или административный запрос, право на защиту, срочный риск и применимое право могут потребовать раскрытия личности. Вместе с тем доступ к информации можно ограничить лицами, которым она необходима по их обязанностям.

Как обеспечивается защита от ответных мер?

Запрет ответных мер разъясняется в политике; после сообщения отслеживаются решения о должности, оценке результатов, оплате, сменах, продвижении и расторжении. Эта защита не создаёт неприкосновенности в случае заведомо ложных заявлений или самостоятельного нарушения.

Может ли работодатель проверять корпоративную электронную почту?

Не по каждому событию и не без ограничений. Совместно оцениваются законная цель, условие обработки, предварительное уведомление, необходимость, соразмерность, наличие более узких методов и объём доступа.

Можно ли проверять записи на личном телефоне или в личной учётной записи?

То, что устройство или учётная запись личные, требует более глубокой оценки неприкосновенности частной жизни. Указание компании само по себе не даёт общих и неограниченных полномочий доступа; правовое основание, принадлежность, согласие, необходимость и более узкие методы изучаются в конкретном случае.

Можно ли использовать видеозаписи с камер или аудиозаписи?

Изучаются законность получения записи, уведомление об обработке данных, цель, срок хранения, характер помещения и полномочия доступа. Аудиозапись может быть более серьёзным вмешательством; одной лишь пользы недостаточно как правового основания.

Нужно ли останавливать удаление записей, когда начинается расследование?

В отношении записей, относящихся к вопросу, может быть принято необходимое и соразмерное решение о сохранении. В решении следует указать источники данных, лиц, период, ответственного и критерий окончания; его не следует превращать в бессрочное хранение всех не относящихся к делу данных.

Можно ли принудить работника дать показания или признать определённый результат?

Объём обязанности работника по предоставлению информации и сотрудничеству, вытекающей из трудовых отношений, зависит от конкретного случая. Объяснения не следует получать угрозами, обманом или заранее предполагая вину; риск уголовной ответственности следует оценивать отдельно.

Может ли на беседе присутствовать адвокат или представитель?

Это определяется трудовым договором, коллективным договором, внутренней политикой, целью беседы и применимым правом. Вместо автоматического принятия или отказа просьба решается с учётом справедливой процедуры, конфиденциальности и хода расследования.

Можно ли записывать беседу на аудио или видео?

Запись не является обязательным методом расследования. Скрытую или рутинную запись не следует вести, не изучив правовое основание, уведомление об обработке данных, цель, необходимость, хранение, доступ и права участников. Можно рассмотреть более узкие методы, например подписанную заметку или краткое изложение беседы.

С кем делится полный текст отчёта о расследовании?

Отчёт передаётся в необходимом объёме компетентному органу и тем, кому доступ нужен по их обязанностям. Даже органу, принимающему решение, не передаётся неограниченное дело с не относящимися к вопросу персональными данными; при необходимости используются разные уровни доступа, отдельные приложения и обезличенные резюме. Установленные законом обязанности по предоставлению информации и раскрытию оцениваются отдельно.

Является ли каждое расследование, проводимое адвокатом, конфиденциальным или привилегированным?

Нет. Адвокатская тайна, защита общения адвоката и клиента и обязанность раскрытия зависят от цели документа, от того, с кем он разделяется, от места спора и применимого права. Границы передачи следует планировать с самого начала.

Может ли суд или государственный орган запросить записи расследования?

Да. Изучаются полномочия, объём и порядок запроса, его влияние на персональные данные и коммерческую тайну, а также возможность возражения или ограничения. Одна лишь пометка «конфиденциально» не лишает силы запрос, правомерно предъявленный уполномоченным органом.

Сколько длится внутреннее расследование?

Это зависит от количества утверждений, охвата по лицам и странам, объёма данных, технической проверки, бесед и официальных процедур. Устанавливается целевой график; срочные меры и установленные законом сроки ведутся, не дожидаясь итогового отчёта.

Ждут ли сроки расторжения по Трудовому закону окончания расследования?

Шесть рабочих дней и один год по статье 26 Закона № 4857 относятся к праву расторжения на основании поведения, противоречащего нравственности и добросовестности. Если работник получил материальную выгоду, годичный предел не применяется. Когда о событии стало известно компетентному органу и какое влияние оказывает расследование, изучается в конкретном случае; начало процедуры не означает автоматической приостановки срока.

Можно ли изменить должностные обязанности работника во время расследования?

Для предотвращения продолжающегося риска может потребоваться временная мера; однако эту меру не следует применять как заранее назначенное наказание. Вместе оцениваются договор, оплата, условия труда, равенство и соразмерность.

Обязана ли компания сообщать о каждом нарушении государственному органу?

Общего и единого ответа нет. Обязанность уведомления определяется видом нарушения, отраслью, статусом компании, пострадавшими лицами и применимым регулированием. Варианты добровольного раскрытия или сотрудничества также можно изучить отдельно.

Можно ли раскрывать внутри компании сообщение о подозрительной операции, направленное в MASAK?

Согласно статье 4/2 Закона № 5549, факт подачи сообщения о подозрительной операции не может быть раскрыт никому, включая участников операции, кроме проверяющих, которым поручен надзор за исполнением обязанностей, и судов в ходе судебного разбирательства. Отчётность перед общим собранием или руководством не снимает это особое правило конфиденциальности.

Можно ли провести внутреннее расследование из-за риска нарушения права конкуренции?

Да. Могут быть изучены записи о контактах с конкурентами, ценовой информации, ограничениях распространения или торгах. Из-за проверок на месте, активного государственного расследования и вариантов обращения объём и решение о сохранении записей следует определять вместе с командой по праву конкуренции.

Проводит ли юридическое бюро цифровое криминалистическое исследование само?

Юридическое бюро может координировать правовой объём, границу данных и использование отчёта; технический сбор и анализ проводит независимый эксперт с подходящей компетентностью. Роли и ответственность чётко разделяются в поручении.

Можно ли передавать данные расследования материнской компании за рубежом?

Передача не становится законной сама по себе только потому, что есть запрос внутри группы. Изучаются условие передачи, цель, необходимость, категория данных, получатель, надлежащие меры защиты и пределы местного трудового права; по возможности используется более узкий метод, например резюме, обезличивание или местная проверка.

Можно ли включить третьих лиц в объём расследования?

Можно — в зависимости от договора, права аудита, защиты данных, обязанности сотрудничать и статуса соответствующего лица. Полномочия компании в отношении её работника не равны её полномочиям в отношении поставщика или клиента.

Можно ли использовать выводы внутреннего расследования впоследствии в суде?

Их можно использовать с учётом законности получения, характера документа, достоверности, истории обработки и соответствующих процессуальных правил. Внутренний отчёт не заменяет самостоятельную оценку суда.

Проводятся ли доработки, если утверждение не подтвердилось?

Да. Даже если нарушение конкретного лица не подтверждено, может возникнуть потребность в доработке в части линии отчётности, формулировок политик, контроля, неясности ролей или доверия на рабочем месте. Эту доработку не следует представлять как ответственность лица, в отношении которого было сделано утверждение.

Должен ли совет директоров видеть подробности каждого случая?

Нет. Совету директоров необходимо получать информацию о рисках, тенденциях, значимых случаях, задержках и корректирующих действиях, нужную для надзора. Имена и чувствительные подробности могут быть ограничены, если они не нужны для решения.

Связанные услуги и правовые источники

Другие связанные направления услуг

Основное законодательство и официальные источники

Информационный текст · Редакция материала: 3 октября 2026 года. Законодательство и практику следует оценивать заново на дату совершения действия с учётом вида компании, отрасли и особенностей события.

Обсудим вашу потребность в корпоративном управлении или комплаенсе

Какая у вас приоритетная потребность?

Кратко опишите потребность, связанную со структурой управления, программой комплаенса, внутренним расследованием или официальной проверкой. Сфера деятельности компании и приближающийся срок помогают спланировать первую консультацию.

Наша цель — дать первый ответ в течение 48 часов. Этот срок не означает, что правовое заключение подготовлено или что дело принято. Если у вас есть срочная дата действия, сообщите о ней по телефону.

Понедельник – пятница, 09:00 - 18:00

Эта страница не является индивидуальной правовой консультацией и не обещает какого-либо результата. Результат зависит от конкретных обстоятельств, доказательств, возражений, применимого права и оценки компетентного органа. Адвокатские отношения возникают после подтверждения принятия дела и поручения.