Κώδικας δεοντολογίας και δεοντολογίας

1) Σκοπός και περιοχή

Ο κώδικας θεσπίζει υποχρεωτικά δεοντολογικά πρότυπα και κανόνες δεοντολογίας για τους εργαζομένους, τα διευθυντικά στελέχη, τους εργολάβους και τους προσωρινά απασχολούμενους. Εφαρμόζεται σε όλους τους τόπους και τις δικαιοδοσίες παρουσίας, συμπεριλαμβανομένων των τηλεπικοινωνιών και των δημόσιων επικοινωνιών.

2) Οι αξίες μας (υποστηρίζουν)

1. Εντιμότητα και νομιμότητα. Συμμορφωνόμαστε με το νόμο και τους όρους των αδειών.
2. Σεβασμός και ίσες ευκαιρίες. Μηδενική ανοχή για διακρίσεις/παρενόχληση.
3. Προστασία των παραγόντων και της κοινωνίας. Υπεύθυνος αγώνας, συμμόρφωση και ασφάλεια.
4. Προστασία της ιδιωτικής ζωής και των δεδομένων. Προστατεύουμε τις προσωπικές και εμπορικές πληροφορίες.
5. Μηδενική διαφθορά. Απαγόρευση των δωροδοκιών, των δωροδοκιών, των αδήλωτων δώρων.
6. Υπευθυνότητα και θάρρος να μιλήσω. Ο καθένας μπορεί να αναφέρει με ασφάλεια μια παραβίαση.

3) Ρόλοι και αρμοδιότητες (RACI)

Όλοι οι εργαζόμενοι - γνωρίζουν τον Κώδικα, εκπαιδεύονται, αναφέρουν παραβιάσεις. (R)

Διευθυντές - ένα προσωπικό παράδειγμα, πρόληψη των παραβιάσεων, υποστήριξη των διαύλων μηνυμάτων. (A/R)

HR/L & D - εκπαίδευση και καταγραφή των επιβεβαιώσεων ανάγνωσης. (R)

Συμμόρφωση/Νομική/ΥΠΔ/InfoSec - ερμηνεία των κανόνων, έρευνες, επικαιροποιήσεις κωδικών. (R/C)

Εσωτερικός έλεγχος - ανεξάρτητη επαλήθευση της συμμόρφωσης. Γ)

Eches/Συμβούλιο - «τόνος από την κορυφή», πόροι και κυρώσεις. (A)

4) Πρότυπα δεοντολογίας (βάση)

Σεβαστή επικοινωνία, καμία επιθετικότητα/εκφοβισμός/εκφοβισμός.
επαγγελματικές επικοινωνίες σε άμεσους αγγελιοφόρους/κοινωνικά δίκτυα· δεν αποκαλύπτουν εμπιστευτικές πληροφορίες.
Απαγόρευση χρήσης ουσιών κατά την εργασία/καθήκον.
Μηδενική ανοχή για σύγκρουση συμφερόντων και διαφθορά.
Συμμόρφωση με τους κανονισμούς για την υγεία και την ασφάλεια στην εργασία.

5) Συγκρούσεις συμφερόντων

Σύγκρουση - μια κατάσταση όπου το προσωπικό όφελος επηρεάζει (ή μοιάζει να επηρεάζει) τις αποφάσεις προς το συμφέρον της εταιρείας ή των παικτών.

• Συγγενείς/αγαπημένα πρόσωπα στον προμηθευτή/θυγατρική με τον οποίο συνεργάζεστε.
• Εξωτερική απασχόληση με εταίρο/ανταγωνιστή.
• Προσωπικές επενδύσεις που μπορούν να επηρεάσουν τις αποφάσεις.
• Απαιτήσεις: άμεση γνωστοποίηση σε μορφή CoI, έγκριση νομικής/συμμόρφωσης· εάν είναι απαραίτητο - απόσυρση από τα διαλύματα.

6) Δώρα, προσκλήσεις, έξοδα ψυχαγωγίας

Απαγορεύεται: μετρητά, ισοδύναμα μετρητών, δώρα/διασκέδαση με αντάλλαγμα λύση, δώρα κατά τη διάρκεια της περιόδου υποβολής προσφορών.
Όρια: συμβολικά δώρα εντός λογικών ορίων, σύμφωνα με την τοπική πολιτική (που καταγράφεται στο μητρώο).
Απαιτούμενη: διαφάνεια, προηγούμενη έγκριση των δαπανών, τεκμηρίωση του συστήματος.

7) Καταπολέμηση της διαφθοράς και αλληλεπίδραση με τις κυβερνητικές υπηρεσίες

Απαγόρευση δωροδοκιών, «απλουστευμένες πληρωμές», κρυφές προμήθειες, πλασματικές συμβάσεις.
Διαμεσολαβητές/πράκτορες - μόνο μετά από επαλήθευση από το KYB και συμβάσεις με ρήτρες κατά της διαφθοράς.
Οποιεσδήποτε επαφές με τις ρυθμιστικές αρχές - μέσω καθορισμένων υπευθύνων· πλήρη, ειλικρινή και έγκαιρη ενημέρωση.

8) Προστασία της ιδιωτικής ζωής και των δεδομένων

ελαχιστοποίηση PII, «ελάχιστη αναγκαία» πρόσβαση.
Απαγόρευση της προώθησης του PII σε ανοικτούς διαύλους· αποκρύπτοντας στιγμιότυπα οθόνης.
DSAR και αιτήματα επιβολής του νόμου - μέσω DPO/Legal σχετικά με εγκεκριμένες διαδικασίες.
Αποθήκευση και διαγραφή - στο πλαίσιο της πολιτικής διατήρησης.

9) Ασφάλεια πληροφοριών και εταιρικά περιουσιακά στοιχεία

MFA, απαιτούνται ισχυροί κωδικοί πρόσβασης, απαγόρευση ανταλλαγής διαπιστευτηρίων.
Χρησιμοποιούμε μόνο εγκεκριμένες συσκευές/λογισμικό, αμέσως αναφέρουμε phishing/περιστατικά.
Τα εταιρικά περιουσιακά στοιχεία (δεδομένα, κωδικός, εξοπλισμός, άδειες λογισμικού) χρησιμοποιούνται αποκλειστικά για επιχειρηματικούς σκοπούς.

10) Δεοντολογικό μάρκετινγκ, συνδεόμενες εταιρείες και διαφήμιση

Απαγορεύονται οι παραπλανητικές δηλώσεις, οι κρυφές συνθήκες, η στόχευση ανηλίκων/ευάλωτων ομάδων.
Η διαφήμιση είναι σύμφωνη με τα τοπικά πρότυπα (φίλτρα ηλικίας, αποκηρύκτες, απαγόρευση της «επιθετικής» ρητορικής).
Οι θυγατρικές υποχρεούνται να συμμορφώνονται με τα πρότυπά μας: KYB, δημιουργική πολιτική, παρακολούθηση και κυρώσεις για παραβιάσεις.

11) Υπεύθυνο παιχνίδι (RG) και προστασία των παικτών

Συμμόρφωση με όρια/αυτοαποκλεισμούς, ορθά σενάρια επικοινωνίας.
απαγόρευση της πίεσης/χειραγώγησης· διαφάνεια των κανόνων πριμοδότησης/κέρδους.
Για ενδείξεις τρωτότητας, ενέργειες σύμφωνα με τη διαδικασία RG, κλιμάκωση και τεκμηρίωση.

12) AML/CFT και κυρώσεις - κανόνες συμπεριφοράς

Απαγόρευση αναβολής (το γεγονός της υπόνοιας/ΕΔΠ δεν μπορεί να γνωστοποιηθεί στον πελάτη).
Σωστή κλιμάκωση του σήματος, πλήρης βάση αποδεικτικών στοιχείων σε περιπτώσεις.
Μηδενική ανοχή για «βοήθεια» στην παράκαμψη των κανόνων/επαλήθευση.

13) Ίσες ευκαιρίες και ένταξη

Απαγόρευση διακρίσεων για οποιονδήποτε λόγο, συμπεριλαμβανομένης της πρόσληψης/πληρωμής/αξιολόγησης.
Ταχεία αντίδραση στην παρενόχληση, μικροδύναμη, τοξική συμπεριφορά.
Λογικοί όροι για τους εργαζομένους με ειδικές ανάγκες.

14) Επικοινωνία με τα μέσα ενημέρωσης και τα κοινωνικά δίκτυα

Τα εξουσιοδοτημένα πρόσωπα ενεργούν για λογαριασμό της εταιρείας.
Στους προσωπικούς λογαριασμούς - ένδειξη ότι η «γνώμη είναι προσωπική», χωρίς να αποκαλύπτονται εσωτερικές πληροφορίες/PII/εμπορικά απόρρητα.

15) Συνεργασία με αναδόχους και προμηθευτές

Υποχρεωτικός κώδικας για τους προμηθευτές (καταπολέμηση της διαφθοράς, πρότυπα εργασίας, ασφάλεια δεδομένων).
Το δικαίωμα ελέγχου και τερματισμού της συνεργασίας σε περίπτωση παραβιάσεων.

16) Καταγγελία δυσλειτουργιών

Δίαυλοι: ανώνυμη γραμμή/ταχυδρομείο, έντυπο στο ενδοδικτύο, άμεση επαφή με τη συμμόρφωση/ΕΑ.
Προστασία από καταστολή. Απαγορεύονται τα μέτρα αντιποίνων κατά των καλόπιστων αιτούντων.
Διαδικασία: καταχώριση, αρχική αξιολόγηση, έρευνα, ανατροφοδότηση εντός εύλογου χρονικού διαστήματος.

17) Πειθαρχικά μέτρα

Εύρος από την καθοδήγηση/προειδοποίηση έως τον τερματισμό και την κοινοποίηση από τη ρυθμιστική αρχή (εάν απαιτείται).
Αρχές: δικαιοσύνη, αναλογικότητα, τεκμηρίωση.

18) Κατάρτιση και επιβεβαίωση

Επιβίβαση: υποχρεωτική ολοκλήρωση του κύκλου μαθημάτων του κώδικα, δοκιμή ≥ 85%.
Ετήσια επαναπιστοποίηση και ηλεκτρονικό σήμα.
Πρόσθετα για τα διευθυντικά στελέχη και τους ευαίσθητους ρόλους.

19) Σενάρια (ορθά/εσφαλμένα)

Α) Ζητήστε πλήρη εξαγωγή δεδομένων πελατών «για ταχεία ανάλυση».
Ορθή: προσφορά συγκεντρωτικών στοιχείων/ψευδωνυμοποίηση, αίτημα μέσω DPO/Legal.
Εσφαλμένη: αποστολή CSV με PII σε συνομιλία/ταχυδρομείο.

B) Δώρο από θυγατρικές (εισιτήρια + δείπνο) κατά τη διάρκεια της περιόδου διαπραγμάτευσης.
Ορθή: απαλλαγή/δήλωση, κλιμάκωση σε διαχειριστή/συμμόρφωση.
Λάθος: Αποδοχή και υπογραφή της σύμβασης την επόμενη ημέρα.

Γ) Ο πελάτης ρωτά για την καθυστέρηση εξόδου (έλεγχος AML).
Σωστά: «Υπάρχει ένας τυπικός έλεγχος ασφαλείας πληρωμών, θα σας ενημερώσουμε για το αποτέλεσμα».
Λάθος: «Έχουμε υποψίες για ξέπλυμα, περιμένετε».

Δ) Ένα σχόλιο στα μέσα κοινωνικής δικτύωσης για ένα εσωτερικό περιστατικό.
Αυτό είναι σωστό: μην σχολιάσετε? ανακατευθύνει τα μέσα ενημέρωσης στον επικεφαλής δημοσίων σχέσεων/κοινοτήτων.
Λάθος: Αποκαλύψτε λεπτομέρειες, ομάδες ευθύνης.

20) «Do/Don 't Do» (φύλλο εξαπάτησης)

Σεβαστείτε τους συναδέλφους, χρησιμοποιήστε επίσημα κανάλια, μάσκα PII, κηρύξτε συγκρούσεις, ρωτήστε αν υπάρχουν αμφιβολίες.
Μην δεχθείτε δώρα με όρους, μην ασκήσετε πίεση στους παίκτες, μην μοιράζεστε μυστικά, μην παρακάμψετε τους κανόνες για χάρη του KPI.

21) Έγγραφα και αποθήκευση

Κωδικός (τρέχουσα έκδοση), αναγνωρίσεις εξοικείωσης, καταγραφές κατάρτισης, μητρώο συγκρούσεων συμφερόντων, μητρώο δώρων/εξόδων, εκθέσεις ερευνών - αποθηκευμένες σύμφωνα με την πολιτική διατήρησης και πρόσβασης (RBAC).

22) Διακυβέρνηση

Έκδοση: vMAJOR. MINOR. PATCH, αναθεώρηση τουλάχιστον 1 φορά το χρόνο ή μετά από σημαντικές κανονιστικές/οργανωτικές αλλαγές.
Ιδιοκτήτης: προϊστάμενος συμμόρφωσης (με νομική/ΥΠΔ/InfoSec/ΥΕ).
Επικοινωνίες: λίστα αλληλογραφίας, ενδοδικτύου, συνεδριών Q&A, αφίσες.

23) Κατάλογοι ελέγχου

Πριν την κυκλοφορία μιας νέας έκδοσης

• Επικαιροποιημένα στοιχεία αναφοράς πολιτικής (AML/RG/GDPR/PCI/Ads).
• Τοπική προσαρμογή σε βασικές γλώσσες.
• Έχετε δημιουργήσει μαθήματα και επιβεβαιώσεις στο LMS.
• Εκδιδόταν whistleblowing ιδιοκτήτες καναλιών.
• Posters/1-page «Τι να κάνουμε αύριο» προετοιμασμένο.

Για τον διευθυντή της ομάδας

• Διενήργησε συνοπτική παρουσίαση 15 λεπτών «βασικών κινδύνων».
• Εκδόθηκαν δηλώσεις σύγκρουσης συμφερόντων.
• Ελεγμένο ιστορικό δώρων/εξόδων.
• Εγκεκριμένα σενάρια CS/μάρκετινγκ (υπεύθυνο παιχνίδι/όχι tipping-off).

24) Μετρήσεις επιδόσεων

Κάλυψη:% των εργαζομένων με επικαιροποιημένη επιβεβαίωση.
Ποσοστό επιτυχίας εκπαίδευσης: Μέσος όρος βαθμολογίας/επαναληπτικών δοκιμών.
Δραστηριότητα δυσλειτουργίας: πρόσβαση, ώρα αντίδρασης/κλεισίματος.
Επαναλαμβανόμενα ευρήματα: Επαναλαμβανόμενες παραβιάσεις/μαθησιακά θέματα.
Culture Pulse: Δεοντολογικές έρευνες για το κλίμα, Channel Trust Index.

25) σχέδιο εφαρμογής 30 ημερών

Εβδομάδα 1

1. Διορισμός του ιδιοκτήτη του κώδικα και των ενδιαφερομένων μερών (νομική/ΥΠΔ/InfoSec/ΥΕ/Κοινότητες).
2. Μείωση των απαιτήσεων της τοπικής αγοράς· συλλέγουν συνδέσμους με πολιτικές.
3. Εκπόνηση σχεδίου v1. 0 και «τόνος από ψηλά» (γράμμα Exec/βίντεο).

Εβδομάδα 2

4. Τοπικοποίηση περιεχομένου. προετοιμασία 1 σελίδας/αφίσες.
5. Δημιουργία συστήματος LMS: πορεία, δοκιμή, αναγνώριση.
6. Ανοικτοί δίαυλοι για μηνύματα (ανώνυμοι, κανόνες επεξεργασίας).

Εβδομάδα 3

7. χειριστής σε ομάδες 2-3· Συνεδρίες Q&A, προσδιορισμός της ανάδρασης.
8. Συμπεριλαμβάνονται οι κατάλογοι ελέγχου διαχειριστή· εκτέλεση μητρώων δώρων/συγκρούσεων.
9. Επικαιροποίηση σεναρίων CS/μάρκετινγκ (RG/AML/διαφήμιση).

Εβδομάδα 4

10. Απελευθέρωση v1. 0, απαιτούμενη επιβεβαίωση πριν από την ημερομηνία X.
11. Έναρξη εκστρατείας ευαισθητοποίησης (αφίσες/κουίζ bot).
12. Έκθεση προς τη διοίκηση (κάλυψη, ερωτήσεις, πρώτες ενδείξεις).

• Ενημέρωση σχετικά με τη συμμόρφωση του προσωπικού
• Εκπαίδευση ΟΜΛ και κατάρτιση εργαζομένων
• Ταμπλό συμμόρφωσης και παρακολούθηση
• Βιβλία και σενάρια περιστατικών
• Κανονιστικές εκθέσεις και μορφότυποι δεδομένων
• Εσωτερικός έλεγχος και εξωτερικός έλεγχος
• Κατάλογος ελέγχου και επανεξέταση
• Ανανέωση και επιθεώρηση αδειών
• Κανονιστικές αλλαγές ανά περιφέρεια