Público y Compliance
Compliance
Programas de integridad, protección de datos y respuesta a investigaciones internas.
Un programa de integridad no es un documento archivado: es el conjunto de controles que la empresa puede demostrar que aplica. La diferencia aparece cuando un órgano de control pregunta qué se hizo ante un indicio — y la respuesta debe venir acompañada de registro.
Situaciones que trata el área
- Empresa que contrata con el poder público sin programa de integridad estructurado.
- Indicio de irregularidad que exige averiguación interna con preservación de la prueba.
- Tratamiento de datos personales sin base legal definida o sin registro de operaciones.
- Incidente de seguridad con datos personales y deber de comunicación a la ANPD.
- Canal de denuncias sin procedimiento de averiguación ni garantía al denunciante.
- Terceros e intermediarios contratados sin diligencia de integridad.
- Negociación de acuerdo de clemencia o de colaboración con un órgano de control.
Lo que el trabajo produce
- Diagnóstico de riesgos y diseño del programa de integridad.
- Códigos de conducta, políticas internas y capacitación de los equipos.
- Adecuación a la Lei Geral de Proteção de Dados, con mapeo y registro de operaciones.
- Investigación interna con informe y recomendación de medidas.
- Due diligence de integridad de terceros.
- Representación en proceso administrativo de responsabilización.
Cuándo acudir
Antes de la fiscalización, cuando el programa aún puede construirse con calma. Ante un indicio concreto, de inmediato: la forma en que comienza la averiguación determina el valor de la prueba producida.
Hablar sobre compliance
Describa la operación y el momento en que se encuentra. La respuesta indica lo que debe verificarse antes de la decisión.