Комплаенс

Комплаенс необходим предприятиям независимо от их размера.

В небольших компаниях ошибка одного работника с большей вероятностью может причинить существенный ущерб всему предприятию, поэтому им особенно необходима подготовка к созданию комплаенс-системы, включая обучение соблюдению законодательства.

Комплаенс требуется не только для предотвращения юридической ответственности, но и играет важную роль в устойчивом развитии предприятия и укреплении доверия к нему.

Основные причины необходимости комплаенса заключаются в следующем.

▶Предотвращение риска нарушения законодательства
Комплаенс позволяет заблаговременно контролировать риски нарушений в различных областях, включая справедливую торговлю, защиту персональных данных, трудовое законодательство, безопасность труда и налогообложение.

▶Предотвращение ответственности руководства и формирование оснований для освобождения от ответственности
Материалы комплаенс-системы могут использоваться как доказательства исполнения советом директоров и представительным директором обязанностей действовать добросовестно и с должной осмотрительностью.

Если впоследствии возникнет проблема, подтверждение надлежащего функционирования системы внутреннего контроля может учитываться как основание для освобождения от ответственности.

▶Существенное средство защиты при проверках и расследованиях
Документы комплаенс-системы и внутренние доказательства могут служить важными средствами защиты предприятия при проверках Комиссии по справедливой торговле Республики Корея, обысках и выемках прокуратуры, налоговых проверках Национальной налоговой службы Республики Корея и иных процедурах.

▶Формирование доверия со стороны международных компаний и иностранных партнеров
Соответствие международным требованиям к комплаенсу способствует повышению доверия в отношениях с зарубежными партнерами.

Создание комплаенс-системы представляет собой процесс формирования упорядоченных процедур соблюдения правовых требований.

Он включает разработку внутренних политик, обучение работников, создание системы мониторинга, проверку соблюдения требований и принятие мер по устранению нарушений.

Эффективная комплаенс-система способствует предотвращению внутренних рисков предприятия и своевременному реагированию на возникшие проблемы.

После создания такой системы ее необходимо постоянно совершенствовать с учетом изменений действующего законодательства.

Поэтому целесообразно получать постоянные консультации адвоката, обладающего специальными знаниями в области Торгового (коммерческого) кодекса Республики Корея и иных применимых актов, а также опытом юридического консультирования бизнеса.

Для комплаенс-контроля также необходимы материалы проверок следственных органов, электронная переписка, бухгалтерские документы и иные доказательства, поэтому может потребоваться содействие специалистов юридической фирмы по исследованию доказательств и цифровой криминалистике (форензике).

Создание такой системы должно способствовать предотвращению правовых проблем и споров, а также формированию условий для стабильного развития предприятия.

Корпоративные риски, связанные с Законом Республики Корея о регулировании монополий и справедливой торговле, Законом Республики Корея о справедливости в субподрядных отношениях, Законом Республики Корея о справедливости во франчайзинговой деятельности и другими актами, проявляются в форме картельного сговора, злоупотребления доминирующим положением на рынке, неправомерного вмешательства в деятельность франчайзи, невыплаты стоимости субподрядных работ и иных нарушений.

Проверка может быть начата Комиссией по справедливой торговле Республики Корея по собственной инициативе или на основании сообщения. Реализация соответствующего риска может повлечь денежное взыскание за нарушение административных норм, иск о возмещении вреда и уголовное наказание.

При таких обстоятельствах существенную роль играют исследование доказательств и цифровая криминалистика (форензика).

Сохранение и анализ цифровых записей, способных подтвердить недобросовестные действия, включая электронные письма, сообщения корпоративных мессенджеров, протоколы совещаний, договоры и распорядительные документы, обеспечивают исходные материалы для внутренней проверки и выработки позиции защиты.

Особое значение имеет расположение в хронологическом порядке переписки между руководителями и практических указаний ответственным работникам.

Нарушения Закона Республики Корея о защите персональных данных и Закона Республики Корея об информационно-коммуникационных сетях (использование и защита информации) могут быть связаны с несанкционированным сбором и использованием сведений о клиентах, отсутствием процедуры получения согласия, ненадлежащим контролем привлеченных обработчиков или утечкой базы данных.

Риски особенно существенны в индустрии развлечений и спорта, где обрабатываются сведения о поклонниках, участниках и платежах.

Нарушение требований к защите персональных данных может повлечь не только денежное взыскание за нарушение административных норм, но и административное распоряжение, а также гражданское судопроизводство.

При содействии Центра исследования доказательств и цифровой криминалистики необходимо получить историю согласий на сбор и использование персональных данных, журналы доступа, инструкции по обработке персональных данных, сведения об исполнении договоров с привлеченными обработчиками и другие материалы, позволяющие подтвердить предварительное получение согласия и надлежащее управление данными со стороны предприятия.

После нарушения также важно проанализировать журналы внутренней системы и записи доступа администраторов, чтобы установить его причину и определить возможную связь с внешней хакерской атакой.

Нарушения Закона Республики Корея о трудовых стандартах, Закона Республики Корея о безопасности и гигиене труда, Закона Республики Корея о равных возможностях трудоустройства мужчин и женщин и других актов могут приводить к необоснованным увольнениям, притеснениям на рабочем месте, чрезмерной продолжительности рабочего времени и невыплате заработной платы. Такие обстоятельства могут стать основанием для обращения в Министерство занятости и труда Республики Корея или гражданского судопроизводства.

В последнее время также привлекают внимание вопросы психоэмоциональной нагрузки работников, взаимодействующих с клиентами, и применения средств наблюдения на основе искусственного интеллекта.

Центр исследования доказательств и цифровой криминалистики получает и анализирует журналы рабочего времени в кадровой системе, сведения о начислении заработной платы, записи о кадровых перемещениях, электронные письма, аудиозаписи и сведения о поступивших сообщениях, связанных с притеснением на рабочем месте.

Эти записи могут использоваться для подтверждения или опровержения соблюдения предприятием правовых требований и принятия им мер в связи с притеснением.

Утечка внутренних материалов разработки предприятия или несанкционированное использование чужих произведений либо товарных знаков может нарушать Закон Республики Корея о защите коммерческой тайны, Закон Республики Корея об авторском праве, Закон Республики Корея о предотвращении недобросовестной конкуренции и защите коммерческой тайны, Закон Республики Корея о товарных знаках и другие акты.

Компании индустрии развлечений, работающие преимущественно с контентом, и технологические компании в спортивной сфере могут быть особенно подвержены риску судебных разбирательств в связи с нарушением прав интеллектуальной собственности.

Центр исследования доказательств и цифровой криминалистики сосредоточивает работу на том, чтобы получить историю подготовки материалов разработки, сведения о процессе создания произведения, записи об изменениях, журналы управления версиями исходного кода и договорные положения о принадлежности прав, позволяющие установить, «кто, что и когда создал», либо подтвердить оригинальность контента.

Материалы защиты, подтверждающие отсутствие нарушения чужих прав, также формируются из предварительных согласий на использование произведений третьих лиц и сведений о лицензиях.

Нарушение законодательства об охране окружающей среды или Закона Республики Корея о безопасности и гигиене труда может также повлечь применение Закона Республики Корея о наказании за тяжкие происшествия.

Незаконное складирование отходов, ненадлежащее обращение с опасными веществами и сокрытие производственного несчастного случая могут серьезно повлиять на репутацию и дальнейшую деятельность предприятия.

При проведении спортивных мероприятий, масштабных концертов и других событий одновременно применяются требования безопасности и экологические нормы, которые необходимо соблюдать на практике.

Центр исследования доказательств и цифровой криминалистики систематизирует результаты измерений параметров производственной среды, сведения об обучении безопасности, журналы проверок, предварительные планы и записи об оценке рисков. При возникновении происшествия центр также использует записи камер видеонаблюдения на месте, сведения о порядке отчетности и журналы экстренного реагирования для определения юридической ответственности и подтверждения исполнения предприятием обязанностей по управлению безопасностью.

Центр исследования доказательств Дэрюн оказывает следующее содействие.

▶Предварительная диагностика и проверка фактического функционирования внутренней комплаенс-системы
Центр анализирует фактические процессы, включая порядок хранения документов, правила контроля корпоративных мессенджеров и внутреннюю систему подачи сообщений, и определяет области риска.

▶Своевременное получение и сохранение доказательств при возникновении инцидента
Ключевые доказательства извлекаются криминалистическими методами из электронной почты, серверов, ноутбуков и других источников с принятием мер для предотвращения их искажения или удаления.

▶Консультирование по вопросам взаимодействия со следственными органами и представления материалов проверки
Центр анализирует правовые риски, связанные с представлением или непредставлением материалов, и формирует перечень доказательств в соответствии со стратегией защиты.

При необходимости также проводится согласование содержания объяснений и предоставляются рекомендации по толкованию документов.

В сфере корпоративного комплаенса существенное значение имеет не только наличие или отсутствие нарушения, но и возможность подтвердить, какие меры внутреннего контроля предпринимались и действительно ли они осуществлялись.

Для этого недостаточно только подготовить документы или внести изменения в устав; необходимо обеспечить фактическое функционирование систем управления документами, отчетности, регистрации распоряжений и цифровой криминалистики.

Центр исследования доказательств и Центр цифровой криминалистики выполняют ключевую практическую функцию комплаенса, преобразуя «невидимые риски» в наглядные доказательства.

Реагирование на корпоративные комплаенс-риски, включая присвоение или растрату имущества, злоупотребление доверием, утечку технологий и нарушение Закона Республики Корея о регулировании монополий и справедливой торговле, во многом зависит от работы с данными.

Для стратегической защиты по делам о нарушении комплаенса и создания системы внутреннего аудита, не ограничиваясь техническим восстановлением данных, оказывается содействие по следующим ключевым направлениям.

• Преобразование миллионов электронных писем, сообщений мессенджеров, серверных журналов и иных корпоративных данных в базу данных с возможностью поиска
• Своевременное выявление существенных признаков неправомерных действий
• Установление обстоятельств дела посредством объединения разрозненных записей
• Восстановление хронологии согласованных действий и иных связей для повышения эффективности внутренней проверки
• Восстановление поврежденных или сокрытых ключевых доказательств
• Проверка и опровержение необоснованных выводов или предположений регулирующего органа посредством перекрестного анализа данных
• Подтверждение необоснованности обвинений путем доказывания отсутствия нарушения
• Разработка стратегии снижения рисков денежного взыскания за нарушение административных норм и уголовного наказания

Центр цифровой криминалистики может разрабатывать превентивную стратегию защиты, не ограничиваясь реагированием после выявления нарушения.

▣ Публичные компании и финансовые учреждения
□Создание системы управления сроками хранения электронных документов и почты, а также журналами удаления

□Мониторинг в режиме реального времени возможных нарушений Закона Республики Корея о рынке капитала и финансовых инвестиционных услугах, включая инсайдерскую торговлю и манипулирование ценами на акции

□Предварительная проверка достоверности раскрываемой информации об ESG

□Проверка обеспечения анонимности внутренней системы подачи сообщений

□Проверка обеспечения независимости органа аудита

▣ Международные и транснациональные компании
□Оценка рисков применения зарубежного антикоррупционного законодательства, включая FCPA (Закон США о коррупционных практиках за рубежом) и UKBA (Закон Великобритании о взяточничестве)

□Проверка унификации руководств по внутреннему контролю в зарубежных юридических лицах

□Проверка соблюдения санкционного законодательства при экспорте в государства, в отношении которых введены санкции

□Проверка доли зарубежных работников, прошедших обучение комплаенсу

□Проверка наличия протокола взаимодействия с местной юридической службой

▣ Средние и производственные предприятия
□Проверка рисков недобросовестных сделок с субподрядчиками

□Постоянная проверка соблюдения Закона Республики Корея о безопасности и гигиене труда

□Проверка соблюдения требований к оценке воздействия на окружающую среду и обращению с отходами

□Проверка наличия системы предотвращения утечки коммерческой тайны

□Проверка наличия нарушений соглашений с профессиональным союзом

▣ Компании индустрии развлечений и контента
□Проверка юридической действительности договоров, включая договоры об участии в проектах, эксклюзивные договоры и соглашения об авторских правах

□Проверка договорных положений о расторжении и неустойке в соглашениях с исполнителями и создателями контента

□Уточнение принадлежности авторских прав на произведения, созданные привлеченными исполнителями

□Проверка соблюдения Закона Республики Корея о добросовестной маркировке и рекламе и требований к продакт-плейсменту (PPL)

□Создание порядка реагирования на злонамеренные комментарии и диффамацию