קוד אתיקה והתנהגות

1) מטרה ואזור

הקוד קובע תקנים אתיים מחייבים וכללי התנהגות לעובדים, מנהלים, קבלנים ועובדים זמניים. זה חל על כל המיקומים ותחומי השיפוט של נוכחות, כולל תקשורת תקשורת ותקשורת ציבורית.

2) הערכים שלנו (תומכים)

1. כנות וחוקיות. אנחנו מצייתים לחוק ולתנאי הרישיונות.
2. כבוד והזדמנות שווה. אפס סובלנות לאפליה/הטרדה.
3. הגנה על שחקנים וחברה. משחק אחראי, ציות ובטיחות.
4. פרטיות ונתונים. אנחנו מגנים על מידע אישי ומסחרי.
5. אפס שחיתות. איסור על שוחד, שוחד, מתנות לא מוכרזות.
6. אחריות ואומץ לדבר. כל אחד יכול לדווח בבטחה על הפרה.

3) תפקידים ואחריות (RACI)

כל העובדים מכירים את הקוד, עוברים אימונים, מדווחים על הפרות. (R)

מנהלים - דוגמה אישית, מניעת הפרות, תמיכה בערוצי הודעות. (A/R)

HR/L & D - הכשרה והקלטות של אישורי קריאה. (R)

ציות/משפטי/DPO/InfoSec - פרשנות של כללים, חקירות, עדכוני קוד. (R/C)

ביקורת פנימית - אימות עצמאי של ציות. (C)

Eches/Council - ”טון מלמעלה”, משאבים וסנקציות. (א)

4) סטנדרטים של התנהגות (בסיס)

תקשורת מכבדת, אין תוקפנות/בריונות/בריונות.
תקשורת מקצועית בשליחים מיידיים/רשתות חברתיות; לא לחשוף מידע פנימי.
איסור על שימוש בחומר בזמן עבודה/חובה.
אפס סובלנות לניגוד אינטרסים ושחיתות.
ציות לתקנות בריאות ובטיחות תעסוקתית.

5) ניגודי אינטרסים

סכסוך - מצב שבו רווח אישי משפיע (או נראה כמו השפעה) על החלטות החברה או השחקנים.

• קרובי משפחה/אהובים על הספק/לשייך אתה עושה עסקים עם.
• עבודה חיצונית עם שותף/מתחרה.
• השקעות אישיות שיכולות להשפיע על החלטות.
• דרישות: גילוי מיידי בטופס COI, אישור משפטי/ציות; אם יש צורך - נסיגה מהפתרונות.

6) מתנות, הזמנות, הוצאות בידור

אסור: מזומן, מזומן שווה ערך, מתנות/בידור בתמורה לפתרון, מתנות בתקופת המכרז.
גבולות: מתנות סמליות בגבולות סבירים, בהתאם למדיניות המקומית (רשומה במרשם).
נדרש: שקיפות, אישור מראש להוצאות, תיעוד במערכת.

7) אנטי-שחיתות ואינטראקציה עם סוכנויות ממשלתיות

איסור על שוחד, ”תשלומים פשוטים”, עמלות נסתרות, חוזים פיקטיביים.
מתווכים/סוכנים - רק לאחר אימות KYB וחוזים עם סעיפים נגד שחיתות.
כל קשר עם רגולטורים - באמצעות אנשים אחראים מיועדים; מידע מלא, אמיתי ובעיתו.

8) פרטיות ונתונים

מזעור מח "ש, גישה" מינימום הכרחי ".
איסור על העברת מח "ש בערוצים פתוחים; מיסוך צילומי מסך.
בקשות DSARs ואכיפת החוק - באמצעות DPO/משפטי על הליכים מאושרים.
אחסון ומחיקה - כחלק ממדיניות השמירה.

9) אבטחת מידע ונכסי חברה

MFA, סיסמאות חזקות, איסור שיתוף אישורים נדרשים.
אנחנו משתמשים רק במכשירים/תוכנה מאושרים, אנחנו מיד מדווחים על פישינג/תקריות.
נכסי החברה (נתונים, קוד, ציוד, רישיונות תוכנה) משמשים אך ורק למטרות עסקיות.

10) שיווק אתי, שיוך ופרסום

הצהרות מטעות, תנאים נסתרים, פגיעה בקטינים/קבוצות פגיעות אסורים.
הפרסום עולה בקנה אחד עם הסטנדרטים המקומיים (מסנני גיל, מכתבי ויתור, איסור על רטוריקה ”תוקפנית”).
קיי-בי, מדיניות יצירתית, פיקוח וסנקציות על הפרות.

11) משחק אחראי (ר "ג) והגנת שחקן

ציות עם גבולות/בלעדיות עצמית, תסריטי תקשורת נכונים.
איסור של לחץ/מניפולציה; שקיפות של חוקי בונוס/זכייה.
לסימנים של פגיעות, פעולות על פי נוהל ר "ג, הסלמה ותיעוד.

12) AML/CFT וסנקציות - נורמות התנהגותיות

איסור על מתן מידע (לא ניתן לחשוף ללקוח את החשדות/SAR).
הסלמת אות נכונה, בסיס ראיות מלא במקרים.
אפס סובלנות ל ”עזרה” בעקיפת כללים/אימות.

13) הזדמנות שווה והכללה

איסור על אפליה על כל בסיס, כולל בעת העסקה/תשלום/הערכה.
תגובה מהירה להטרדה, גסות, התנהגות רעילה.
תנאים סבירים לעובדים עם צרכים מיוחדים.

14) תקשורת עם התקשורת וברשתות חברתיות

אנשים מורשים פועלים בשם החברה.
בחשבונות אישיים - אינדיקציה לכך ש "הדעה היא אישית", מבלי לחשוף מידע פנימי/מח "ש/סודות מסחריים.

15) עבודה עם קבלנים וספקים

קוד חובה לספקים (נגד שחיתות, תקני עבודה, אבטחת מידע).
הזכות לבקר ולהפסיק את שיתוף הפעולה במקרה של הפרות.

16) גילוי חושפנות

ערוצים: קו/דואר אנונימי, טופס באינטראנט, מגע ישיר עם ציות/חקירות פנים.
הגנה מפני דיכוי. אמצעי נקמה נגד מועמדים בתום לב אסורים.
הליך: רישום, הערכה ראשונית, חקירה, משוב בתוך זמן סביר.

17) צעדים משמעתיים

טווח החל מאימון/אזהרה ועד סיום והודעה רגולטורית/סמכותית (אם יידרש).
עקרונות: הגינות, מידתיות, תיעוד.

18) הכשרה ואישור

עלייה למטוס: השלמה חובה של קורס הקוד, מבחן 85%.
אישור שנתי וסימן אלקטרוני.
תוספות למנהלים ותפקידים רגישים.

19) תרחישים (נכון/לא נכון)

א) בקשה לייצוא מלא של נתוני הלקוח ”עבור אנליטיקה מהירה”.
נכון: הצע אגרגטים/פסאודונימיזציה, בקש באמצעות DPO/Legal.
שגוי: שלח CSV עם PII לצ 'אט/דואר.

ב) מתנה מהשתייכות (כרטיסים + ארוחת ערב) במהלך תקופת המשא ומתן.
נכון: ויתור/הצהרה, הסלמה למנהל/ציות.
טעות, לקבל ולחתום על החוזה למחרת.

C) הלקוח שואל על השהיית הפלט (בדיקת AML).
זה נכון: ”יש בדיקה סטנדרטית של אבטחת תשלומים, אנחנו נודיע לך על התוצאה”.
טעות: ”יש לנו חשד להלבנת הון, חכה”.

ד) הערה ברשתות החברתיות על אירוע פנימי.
זה נכון: לא להגיב; הפנה את התקשורת ליחסי ציבור/תקשורת עופרת.
תגלה פרטים, צוותי האשמה.

20) ”Do/Don 't Do” (גיליון רמאות)

לעשות: לכבד עמיתים, להשתמש בערוצים רשמיים, מסכה PII, להכריז קונפליקטים, לשאול אם בספק.
אל תקבלו מתנות עם תנאים, אל תפעילו לחץ על שחקנים, אל תשתפו סודות, אל תעקפו את החוקים למען KPI.

21) מסמכים ואחסון

קוד (גרסה עכשווית), הכרה בהכרה של היכרות, רישומי אימונים, רישום של ניגודי אינטרסים, רישום של מתנות/הוצאות, דוחות חקירה - מאוחסנים על פי מדיניות השמירה והגישה (RBAC).

22) ממשל

ורסינינג: VMIOR. מינורי. PATCH; עדכון לפחות 1 פעמים בשנה או לאחר שינויים רגולטוריים/ארגוניים גדולים.
בעלים: ראש ציות (עם Legal/DPO/InfoSec/HR).
תקשורת: רשימת דיוור, intranet, Q&A הפעלות, כרזות.

23) רשימות בדיקה

לפני הוצאת גרסה חדשה

אזכורי מדיניות מעודכנים (AML/RG/GDPR/PCI/ADS).

[ ] לוקליזציה לשפות מפתח.

[ ] הקמתם קורסים ואישורים בתחום הלמ "ס.

[ ] הוקצה חושף בעלי ערוצים.

[ ] Posters/1-page ”מה לעשות מחר” מוכן.

עבור מנהל הקבוצה

[ ] נערך 15 דקות ”סיכונים מרכזיים” קצר.

[ ] הצהרות ניגוד אינטרסים אומצו.

[ ] היסטוריית מתנה/הוצאה מסומנת.

[ ] תסריטי CS/שיווק אושרו (משחק אחראי/אין טיפ-אוף).

24) מטריצות ביצועים

כיסוי:% מהעובדים עם אישור עדכני.
שיעור מעבר אימונים: ממוצע ניקוד/בחינה חוזרת.
פעילות חושפת: גישה, זמן תגובה/סגירה.
ממצאים חוזרים: הפרות חוזרות/לקויות למידה.
דופק תרבות: סקרי אקלים אתיים, מדד אמון ערוץ.

25) תוכנית יישום של 30 יום

שבוע 1

1. מנה את הבעלים של קוד ובעלי עניין (Legal/DPO/InfoSec/HR/Comms).
2. הפחת את דרישות השוק המקומי; לאסוף קישורים למדיניות.
3. הכן טיוטה V1. 0 ו ”טון מלמעלה” (Exec letter/video).

שבוע 2

4. מיקוד תוכן; הכן עמודים/פוסטרים.
5. הגדרת LMS: קורס, מבחן, הכרה.
6. ערוצים פתוחים להודעות (כללי עיבוד אנונימיים).

שבוע 3

7. פיילוט בצוותים 2-3; הפעלות Q&A; קיבעון של משוב.
8. כלל רשימות בדיקת מנהל; לרוץ מתנה/רישומי סכסוך.
9. עדכן תסריטי CS/שיווק (RG/AML/פרסום).

שבוע 4

10. שחרר V1. 0, נדרש אישור לפני התאריך X.
11. הפעל קמפיין מודעות (כרזות/בוחנים בוט).
12. דיווח לניהול (כיסוי, שאלות, אותות ראשונים).

• מודעות ציות צוות
• אימוני AML והכשרת עובדים
• לוח מחוונים ציות וניטור
• ספרי משחקים ותסריטים
• דוחות רגולטוריים ופורמטי נתונים
• ביקורת פנימית וביקורת חיצונית
• רשימות ביקורת וביקורות
• חידוש רישיונות ובדיקות
• שינויים רגולטוריים באזור