Що таке внутрішнє розслідування: основні особливості та етапи проведення (російською мовою)

Сегодня в мире бизнеса все чаще говорят о необходимости проведения внутренних расследований. Но большинство представителей украинского бизнеса не до конца понимают, что же такое внутренние расследования и с какой целью их проводят крупные компании

Внутреннее расследование — это официальное расследование, которое проводится внутри компании собственными силами либо с привлечением внешних консультантов, позволяющее определить, были ли нарушены внутренние политики, правила компании, а также действующее законодательство и к каким юридическим и финансовым последствиям могут привести такие нарушения.

Как правило, проведению внутреннего расследования предшествует жалоба, сообщение от анонимного информатора (так называемого whistleblower), подозрение в мошенничестве, растрате денежных средств или ряде других причин, которые подпадают под нарушение согласно действующему законодательству.

Внутренние расследования проводятся с целью раскрыть предполагаемое нарушение в компании, которое создало/может создать репутационный риск, риск привлечения к ответственности за неправомерные действия и “вывести на чистую воду” нарушителей.

Проведение внутренних расследований является неотъемлемой частью эффективной комплаенс процедуры внутри компании, поскольку в результате их проведения возможно устранить первоисточник проблемы, который и стал причиной организации внутреннего расследования.

Несмотря на единую цель внутренних расследований, специфика их организации и проведения в разных странах определяется характерностью национального законодательства той или иной страны, а также внутренними правилами и политиками определённой компании.

Украинским законодательством предусмотрено, что внутреннее расследование должно проводиться при определённых обстоятельствах. Например, Закон Украины “О предотвращении коррупции” устанавливает, что определенные типы организаций, включая государственные органы власти и государственные компании (государственной и коммунальной собственности) должны иметь специально разработанные антикоррупционные программы, которые, в том числе, включают в себя проведение внутренних расследований.

Национальное агентство по вопросам предотвращения коррупции разработало Типичную антикоррупционную программу, которая в обязательном порядке должна быть утверждена в:

  • государственных, коммунальных предприятиях, компаниях (в которых государственная или коммунальная доля превышает 50 процентов), где средняя численность работающих за отчетный год превышает 50 человек, а объем валового дохода от реализации продукции (работ, услуг) за этот период превышает 70 миллионов гривень;
  • юридических лицах, являющихся участниками процедуры государственных закупок, если стоимость закупки товаров (работ, услуг) равна или превышает 20 миллионов гривень.

Процесс внутреннего расследования состоит из:

  • определения предмета и объёма расследования, основных задействованных (“подозреваемых”) субъектов;
  • сбора и исследования письменных или аудио-, видео- доказательств;
  • интервью с сотрудниками или возможными свидетелями нарушений;
  • проведения мониторинга и исследования корпоративных компьютеров, ноутбуков, мобильных телефонов вовлечённых в расследование сотрудников.

Уведомление государственных органов о проведении расследования
Если говорить о лицах/органах, которые должны быть уведомлены о проведении внутреннего расследования, то нужно учитывать следующие особенности. Например, профсоюзные организации должны быть проинформированы либо участвовать во внутреннем расследовании, если последнее связано с несчастными случаями на работе/профессиональными заболеваниями работников (заболеваниями, возникшими в результате работы или профессиональной деятельности).

В то же время компании обязаны уведомить специальный орган по защите персональных данных — Уполномоченного Верховной Рады Украины по правам человека — об обработке конфиденциальных персональных данных работников, которая не связана с вопросами трудоустройства и представляет особый риск для прав и свобод субъектов персональных данных в течение 30 дней после начала такой обработки. Эта обязанность также распространяется на внутренние расследования, в ходе которых обрабатываются такие данные.

Частные компании не обязаны уведомлять правоохранительные органы или вовлекать их во внутренние расследования. Однако если в ходе внутреннего расследования будет установлено коррупционное нарушение, компания должна уведомить правоохранительные органы о результатах такого расследования. Что касается государственных компаний, то в случае коррупционного преступления или получения информации о возможном коррупционном правонарушении должны быть приняты меры с целью прекращения нарушения и немедленного сообщения об этом государственным органам по борьбе с коррупцией.

Проведение интервью (опросов) в рамках внутреннего расследования
В силу того, что внутреннее расследование предполагает интервьюирование (опрашивание) работников, которые могли быть причастны к нарушениям, анализ их электронной почты и изъятие корпоративных ноутбуков, телефонов и других электронных устройств, стоит обратить внимание на следующие положения законодательства о защите персональных данных.

Положения, касающиеся персональных данных, содержатся в Законе Украины “О защите персональных данных”. Личные данные включают в себя всю информацию, которая может быть использована для идентификации личности. Если компания или ее представители собирают личные данные физических лиц во время внутреннего расследования, компания обязана информировать указанные лица о целях сбора такой информации, соответствующих действиях по обработке (например, передача, хранение и использование данных), о лицах, вовлеченных в процесс сбора персональных данных, о правах субъекта персональных данных и о потенциальной передаче данных в зарубежные страны.

Украинское законодательство запрещает передачу личных данных за пределы Украины, если страна-получатель не в силах обеспечить уровень защиты персональных данных, идентичный по уровню согласно законодательству Украины.

“Безопасными” странами для передачи данных являются, в частности:

  • страны-члены Европейского экономического пространства;
  • подписанты Конвенции № 108 о защите физических лиц в связи с автоматизированной обработкой персональных данных.

Законодательство Украины также запрещает предоставление данных или информации, относящихся к государственной или банковской тайне, подпадающих под действие обязательства по профессиональной конфиденциальности (например, врач-пациент, адвокат-клиент), и определённой как конфиденциальная информация компанией-владельцем. В связи с этим во время проведения внутреннего расследования интервьюируемым, имеющим доступ к такой информации, запрещается разглашать вышеуказанную информацию. Разглашение такой информации возможно лишь в том случае, когда последняя официально запрашивается государственными органами. Исходя из этого, перед проведением интервью необходимо заранее определить, может ли информация, запрошенная у интервьюируемого, попасть в одну из вышеуказанных категорий.

Исследование технических устройств в рамках проведения внутреннего расследования
Также отдельно необходимо отметить некоторые особенности исследования технических устройств (ноутбуков, телефонов, планшетов) работников во время проведения внутреннего расследования.

В этой ситуации важно рассматривать два сценария. Первый — если работник подписывал какое-либо внутреннее положение, соглашение или трудовой договор, содержащий положения о том, что все корпоративные электронные устройства (компьютеры, ноутбуки, мобильные телефоны), предоставленные сотруднику для работы, считаются собственностью компании. В этом случае работник соглашается с тем, что электронное устройство и содержащаяся в нем информация (переписка по электронной почте, документы и т.д.) могут быть предметом анализа и мониторинга при проведении внутреннего расследования.

Второй сценарий — если в компании не предусмотрено такого внутреннего регламента, содержащего упомянутые положения, то есть устройства считают личными вещами работника. Украинское законодательство гарантирует неприкосновенность частной собственности, и это право может быть нарушено только в особых случаях. Если у работодателя есть достаточно доказательств того, что информация, содержащаяся в ноутбуке, на телефоне может послужить доказательством неправомерных действий, совершения преступления, доступ к такой информации может быть получен в порядке, предусмотренном Уголовным процессуальным кодексом Украины. Получение доступа к электронным устройствам в иной способ (изъятие у работника) будет считаться незаконным и нести риск уголовной ответственности. В зависимости от обстоятельств это может быть квалифицировано как нарушение неприкосновенности частной жизни, кража или другое преступление в зависимости от обстоятельств дела.

Таким образом, нужно понимать, что при проведении внутреннего расследования важно учитывать много моментов, связанных с особенностями законодательства, требованиями внутренних правил и политик компании, которые могут создавать дополнительные трудности и препятствия в ходе расследования. В то же время грамотно построенная стратегия расследования, правильные вопросы и верно определённая доказательная база помогут минимизировать возможные негативные риски при проведении расследования и принести положительный результат — выявление нарушителей и прекращение незаконных действий.

Послушать ведущих экспертов по вышеуказанным вопросам, а также о способах и практике защиты бизнеса, поделиться своим опытом будет возможно на IV Конференции “Корпоративная безопасность”, которая состоится 6 ноября в Киеве, в гостинице Hilton.

Подібні публікації

24 Січня 2023

Публікації

Хто за все заплатить: як рітейлу фіксувати збитки та на які варіанти відшкодування можна розраховувати
02 Січня 2023

Публікації

Sayenko Kharenko приєдналася до благодійної акції «Огорни теплом»
20 Грудня 2022

Публікації

СОТ перекреслює спадок Трампа: чи вдасться усунути причину глобальної торговельної війни
Cookies повідомлення

Ми використовуємо дані cookie, щоб аналізувати поведінку відвідувачів
нашого сайту та покращувати його. Використовуючи наш сайт, ви даєте згоду на дані cookie відповідно до нашої Cookie Policy.