Wywiad z partnerem M3M, Polska: Rosnące znaczenie rozwiązań whistleblowingowych w cyberbezpieczeństwie i ochronie danych

Polska firma M3M specjalizuje się w pomaganiu organizacjom w przestrzeganiu przepisów, takich jak RODO, Ustawa o ochronie sygnalistów, NIS2 i DORA, jednocześnie zapewniając solidną ochronę danych. W tym artykule założyciel firmy, Paweł Markiewicz, analizuje ewolucyjną rolę rozwiązań whistleblowingowych i ich wpływ na cyberbezpieczeństwo oraz ochronę danych.

Proszę przedstawić się i opowiedzieć o swojej firmie oraz oferowanych usługach.

– Nazywam się Paweł Markiewicz i jestem przedsiębiorcą specjalizującym się w obszarze cyberbezpieczeństwa i ochrony danych osobowych. Prowadzę firmę M3M, która pomaga organizacjom zapewnić zgodność z regulacjami, takimi jak RODO, Ustawa o ochronie sygnalistów, NIS2 czy DORA, oraz skutecznie chronić ich dane.

– Nasze usługi obejmują m.in. outsourcing Inspektora Ochrony Danych (IOD), wsparcie w zakresie audytów bezpieczeństwa informacji, a także wdrażanie innowacyjnych rozwiązań, takich jak platformy do zarządzania bezpieczeństwem danych (Data Security Platform).

Jak postrzega Pan obecną sytuację dotyczącą rozwiązań whistleblowingowych w swojej branży?

– Obecny krajobraz rozwiązań whistleblowingowych w branży ochrony danych i cyberbezpieczeństwa jest bardzo dynamiczny i rozwijający się. Rosnące wymogi prawne oraz potrzeba budowania kultury etycznej i transparentności w organizacjach sprawiają, że temat zgłaszania nieprawidłowości nabiera coraz większego znaczenia.

Powiązane jest  to:

• ze wzrostem świadomości – firmy coraz lepiej rozumieją, że systemy whistleblowingowe to nie tylko wymóg prawny (np. ustawa  o ochronie sygnalistów), ale także narzędzie budowania zaufania i wiarygodności. Dobrze wdrożone rozwiązania tego typu mogą zapobiegać poważnym kryzysom, ujawniając problemy na wczesnym etapie.
  
  
• z technologią wspierającą proces – platformy whistleblowingowe wykorzystują zaawansowane technologie, takie jak szyfrowanie danych czy anonimowe kanały komunikacji, aby zapewnić poufność i bezpieczeństwo zgłaszanych informacji.
  
  
• z ochroną danych i zaufaniem – w branży ochrony danych szczególny nacisk kładzie się na ochronę danych sygnalistów i ich anonimowość. Kluczowym elementem jest tu zgodność z RODO oraz zapewnienie, że zgłoszenia są przechowywane i przetwarzane w sposób bezpieczny i zgodny z RODO.
  
  
  

– Rozwiązania whistleblowingowe w branży ochrony danych stały się standardem, ale ich skuteczność zależy od odpowiedniego połączenia technologii, edukacji i budowania kultury zaufania. Firmy, które traktują ten obszar priorytetowo, nie tylko minimalizują ryzyko, ale także budują silną pozycję na rynku jako organizacje transparentne i odpowiedzialne.

Czy uważa Pan, że ustawa o ochronie sygnalistów przyniesie szersze korzyści dla organizacji lub społeczeństwa jako całości?

– Tak, uważam, że ustawa o ochronie sygnalistów (whistleblowing) przynosi znaczące korzyści zarówno organizacjom, jak i społeczeństwu.

Podstawowymi korzyściami dla organizacji są:

• wczesne wykrywanie problemów, co pozwoli organizacjom wykrywać potencjalne zagrożenia (np. oszustwa, korupcję tp..) na wczesnym etapie i reagować, zanim sytuacja eskaluje.
  
  
• budowanie zaufania, przejrzyste procedury zgłaszania nieprawidłowości wzmacniają zaufanie pracowników, partnerów i klientów do organizacji, co wpływa na poprawę reputacji firmy.
  
  
• zgodność z regulacjami i minimalizacja ryzyka, przestrzeganie przepisów dotyczących whistleblowingu minimalizuje ryzyko kar finansowych i strat wizerunkowych związanych z nieprawidłowościami.
  
  
• poprawa kultury organizacyjnej, wdrożenie procedur whistleblowingowych sprzyja budowaniu kultury etycznej i transparentności w firmie. Pracownicy czują się bardziej odpowiedzialni za wspólne dobro organizacji.
  
  

Jeżeli chodzi natomiost o korzyści dla społeczeństwa to widzę przede wszystkim:

• ochronę interesu publicznego – przepisy o ochronie sygnalistów  pomagają ujawniać działania, które mogą szkodzić społeczeństwu, takie jak oszustwa finansowe, łamanie praw pracowniczych czy nielegalne działania środowiskowe.
  
  
• zmniejszenie korupcji – skuteczne przepisy pomagają w walce z korupcją i nadużyciami zarówno w sektorze publicznym, jak i prywatnym.
  
  
• podniesienie standardów etycznych – promowanie odpowiedzialności i etycznych zachowań w organizacjach prowadzi do podwyższenia ogólnych standardów biznesowych i społecznych.
  
  
• ochrona sygnalistów –  przepisy zapewniają sygnalistom ochronę przed działaniami odwetowymi, co zachęca ich do ujawniania nieprawidłowości bez obaw o utratę pracy czy inne konsekwencje.
  
  
  

– Ustawa o ochronie sygnalistów jest ważnym krokiem w kierunku bardziej etycznego, przejrzystego i odpowiedzialnego środowiska pracy. Jeśli przepisy będą odpowiednio wdrażane i wspierane przez edukację oraz zaawansowane technologie, przyniosą wymierne korzyści zarówno organizacjom, jak i społeczeństwu.

Jakie są najczęstsze powody, dla których Państwa klienci decydują się na wdrożenie systemu whistleblowingowego?

– Tu nie będę odkrywczy, bo główną przyczyną dla których klienci wdrażają system whistleblowingowe są wymogi prawne.

– Klienci również kierują się minimalizacją ryzyka poprzez wczesne wykrywanie problemów, budowaniem kultury etycznej, ochroną reputacji, budowaniem zaufania.

– System whistleblowingowy staje się dziś nie tylko narzędziem prawnym, ale także strategicznym elementem zarządzania organizacją.

Jakie obawy mają Państwa klienci dotyczące wdrożenia kanału zgłoszeniowego i jak je rozwiewacie?

– Klienci często mają różne obawy przed wdrożeniem kanału zgłoszeń wewnętrznych dla sygnalistów  (whistleblowing).

– Najczęściej spotykałem się z obawą przed nadużyciami systemu. Klienci boją się, że kanał zgłoszeń będzie wykorzystywany do fałszywych oskarżeń, co może prowadzić do konfliktów wewnętrznych i nadużyć.

– Ja to rozumiem, ale dobrze przygotowana procedura uwzględniająca wdrożenie filtrów na wstępnym etapie weryfikacji zgłoszeń, szkolenia pracowników mogą zminimalizować takie obawy.

– Inne to obawa przed kosztami wdrożenia. Producenci oprogramowania mają dość elastyczne modele cennikowe dostosowane do wielkości firm. Kwota 99 euro miesięcznie za dostęp do systemu naszego partnera Whistlelink wraz z jego utrzymaniem jest naprawdę rozsądna .

– Spotkałem się też z obawą przed utratą anonimowości sygnalistów, że system nie zapewni pełnej anonimowości, co może zniechęcić pracowników do zgłaszania problemów. W mojej ocenie wykorzystywane technologie zapewniają pełną anonimowość.

– Najważniejsza jest komunikowanie korzyści wynikających z wdrożenia system whistleblowingowego, oferowanie wsparcia technicznego i merytorycznego oraz dostosowanie systemu do indywidualnych potrzeb firmy.

Aby dowiedzieć się więcej o doświadczeniu i usługach M3M, zapraszamy na ich stronę internetową tutaj.