Порядок приема и рассмотрения сообщений о коррупционных нарушениях

Вид документа Порядок
Назначение Установить порядок приема, регистрации и рассмотрения сообщений о коррупционных нарушениях в организации
Область применения Применяется при использовании организацией меры по приему сообщений о коррупционных нарушениях
Адресаты Конкретные адресаты и круг лиц определяются организацией
Содержание Порядка Каналы приема, требования к сообщению, регистрация, маршрутизация, конфиденциальность и фиксация результатов рассмотрения
Ответственный за исполнение Определяется организацией

01 Назначение

Краткое описание Порядка

Роль документа, составные части и границы применения

Цель и область применения. Порядок устанавливает правила приема, регистрации и рассмотрения сообщений о коррупционных нарушениях, распределяет действия участников при обработке таких сообщений. Применяется, если организация использует меру приема сообщений в своей системе предупреждения коррупции. Конкретный круг адресатов и ответственных определяет организация; документ используется совместно с Порядком уведомления о фактах склонения к совершению коррупционных правонарушений и с Антикоррупционной политикой организации.

Каналы приема и требования к сообщению. В Порядке перечисляются каналы приема сообщений и минимальные требования к содержанию сообщения, необходимые для начала рассмотрения: описание факта, обстоятельства его обнаружения и, при наличии, подтверждающие материалы. Форма сообщения и способы приема определяются организацией; Порядок не даёт обещания абсолютной анонимности заявителям.

Регистрация и маршрутизация. Порядок описывает процедуру регистрации поступивших сообщений и направления их на рассмотрение уполномоченным лицам или подразделениям. Конкретный порядок регистрацию, распределение ролей и последовательность обработки определяет организация; документ не предполагает автоматического вывода о совершении нарушения и не заменяет предварительную проверку сообщения.

Конфиденциальность, рассмотрение и фиксация результатов. Порядок предусматривает меры по защите конфиденциальности сведений о заявителе и содержании сообщения в пределах, установленных организацией, а также порядок доступа к материалам рассмотрения. Рассмотрение включает анализ сообщения, принятие решения о дальнейших действиях и документирование результата; конкретный способ фиксации результата и ответственные за это определяются организацией.

Раскрыть полностью

02 Риски

Последствия отсутствия или недостатков Порядка приема сообщений о коррупционных нарушениях

Неопределённость ответственных и порядка действий При отсутствии чёткого распределения ролей и регламента регистрации и маршрутизации сообщений возможны задержки в обработке, дублирование действий и отсутствие контролируемого исполнения этапов рассмотрения.
Нарушение конфиденциальности и снижение готовности к сообщению Недостаточно описанные требования к конфиденциальности и защите сведений увеличивают риск раскрытия данных автора сообщения, что снижает готовность сотрудников сообщать и уменьшает полноту поступающей информации.
Смешение приёма сообщения и проведения оценки Если в Порядке не разграничены функции приёма, первичной регистрации и оценки, это создаёт риск преждевременных выводов, искажённой квалификации фактов и затрудняет объективное дальнейшее рассмотрение.
Потеря сведений и неполная фиксация результатов Отсутствие установленной процедуры фиксации и хранения результатов рассмотрения приводит к утрате данных, сложности в отслеживании статуса обращения и снижению эффективности повторных проверок или последующих действий.

04 Содержание

Что должно быть в Порядке

Перечень разделов и элементов, которые нужны для функционирования Порядка приема и рассмотрения сообщений о коррупционных нарушениях внутри организации.

Каналы приема сообщений Перечислены допустимые каналы приема сообщений, правила их использования и лица, уполномоченные принимать сообщения; указано, какие каналы применяются организацией в конкретной практике.
Требования к содержанию сообщения Определены минимальные сведения, необходимые для понимания сообщения и начала рассмотрения, а также форма и дополнительные материалы, которые можно приложить; указано, какие сведения организация вправе требовать для верификации.
Регистрация обращения Порядок фиксации поступившего сообщения: какие данные записываются при приеме, как регистрируется дата и канал, а также как учитываются обращения от анонимных источников в особых ситуациях.
Маршрутизация и распределение на рассмотрение Механизм направления сообщения ответственным лицам или подразделениям, критерии передачи между этапами рассмотрения и порядок распределения ролей в процессе; распределение конкретных ответственных определяется организацией.
Конфиденциальность и защита информации Меры по обеспечению конфиденциальности сведений о лице, сообщившем о нарушении, и ограничению доступа к материалам; прямо указано, что документ не обещает абсолютную анонимность и описаны пределы разглашения.
Фиксация результатов и информирование Форма и содержание записи о результатах рассмотрения сообщения, порядок хранения итоговых данных и правила информирования заинтересованных лиц внутри организации без указания внешних органов или санкций.

05 Применимость

Кому и в каких случаях применяется Порядок

Описаны ситуации и круг лиц, для которых применима организация мер по приему и рассмотрению сообщений о коррупционных нарушениях. Конкретный перечень адресатов и ответственных определяет организация.

Организации, вводящие меру приема сообщений Порядок применяется при использовании организацией меры по приему сообщений; регламентирует каналы приема, требования к сообщению, регистрацию, маршрутизацию, обеспечение конфиденциальности и фиксацию результатов. Форма и порядок работы определяются организацией.
Круг адресатов и участников процесса Документ распространяется на лиц, которых организация определит как адресатов для подачи или рассмотрения сообщений. Организация самостоятельно определяет, кто включается в круг адресатов и какие обязанности у них возникают в рамках Порядка.
Когда Порядок не применяется или требует уточнения Порядок не применяется, если организация не использует меру приема сообщений или если конкретная ситуация прямо не предусмотрена в документе. Порядок не обещает абсолютной анонимности заявителей и не делает автоматического вывода о наличии нарушения; при наличии специальных требований организация уточняет область применения.

07 Внедрение

Шаги внедрения Порядка приема и рассмотрения сообщений

Краткая последовательность действий от решения об утверждении Порядка до проверки рабочего контура. Для каждого шага указаны исполнители и ожидаемое состояние после выполнения.

1. Принятие решения об утверждении и назначение ответственного Принять решение об утверждении Порядка и назначить лицо или подразделение, ответственное за реализацию и сопровождение процесса; результатом является утверждение Порядка в организации и наличие назначенного ответственного.
2. Определение каналов приема и требований к сообщению Установить доступные каналы приема сообщений и минимальные требования к содержанию сообщения, а также обеспечить их доступность сотрудникам; результатом являются утверждённые каналы приема и сформулированные требования к сообщениям.
3. Настройка регистрации и маршрутизации сообщений Ввести порядок регистрации поступивших сообщений и правила их передачи на рассмотрение компетентным лицам или подразделениям; результатом является функционирующая процедура регистрации и маршрутизации сообщений.
4. Обеспечение конфиденциальности и фиксации результатов Определить меры по ограничению доступа к содержанию сообщений и порядок фиксации итогов рассмотрения каждого сообщения; результатом является реализованная практика защиты конфиденциальности и фиксирования выводов по обращениям.
5. Проверка рабочего контура и инструктаж ответственных Провести тестовый прогон процедур на рабочем контуре, проверить работу каналов приема, регистрации и маршрутизации, провести инструктаж для назначенных ответственных; результатом является проверенный рабочий контур и устранённые выявленные недостатки.

08 Актуализация

Поводы для пересмотра Порядка

Пересмотреть или актуализировать Порядок следует при конкретных изменениях в практике приема, регистрации и рассмотрения сообщений, влияющих на исполнение процедур.

Изменение каналов приема или их доступности Добавление, прекращение работы или ограничение доступа к каналам приема требует обновить порядок приема и требования к сообщению. Уточнить раздел «Каналы приема», обновить требования к сообщению и процедуру регистрации.
Изменение адресатов, ответственных или распределения обязанностей Перераспределение ролей, назначение новых контактных лиц или изменение круга адресатов требует актуализации маршрутизации и обязанностей. Актуализировать раздел «Ответственные и маршрутизация», пересмотреть порядок перенаправления сообщений.
Выявленные недостатки в регистрации и маршрутизации Ошибки регистрации, повторные обращения или длительная обработка указывают на необходимость корректировки правил регистрации и порядка маршрутизации. Уточнить правила регистрации и порядок маршрутизации, скорректировать процедуры фиксации результатов.
Факты нарушения конфиденциальности или жалобы на обработку сообщений Инциденты с разглашением сведений или жалобы на защиту информации требуют пересмотра мер по обеспечению конфиденциальности и фиксации результатов рассмотрения. Пересмотреть разделы о конфиденциальности и порядке фиксации результатов рассмотрения.
Изменение ИТ-платформ или способов обработки сообщений Внедрение или замена информационных систем персональных данных (ИСПДн) или других ИТ-инструментов, влияющих на регистрацию и доступ, требует адаптации Порядка. Адаптировать требования к регистрации и правила доступа в соответствии с новыми техническими условиями.

09 Практическая проверка

Ключевые элементы Порядка приёма и рассмотрения сообщений

Документы и материалы проверки: соответствие Порядка каналам приёма, требованиям к сообщению, регистрации, маршрутизации, конфиденциальности и фиксации результатов рассмотрения.

Вопрос 01 «Определены ли каналы приёма сообщений и условия их доступности для заявителей?»
Вопрос 02 «Понятны ли требования к содержанию и оформлению сообщения, достаточные для его рассмотрения?»
Вопрос 03 «Разграничены ли порядок регистрации сообщений и правила маршрутизации для дальнейшего рассмотрения?»
Вопрос 04 «Предусмотрены ли меры по обеспечению конфиденциальности сведений о заявителе и ограничению доступа к материалам?»
Вопрос 05 «Определено ли, как фиксируются результаты рассмотрения сообщения и как доводятся результаты до заинтересованных лиц?»

Что должно быть на месте:

Перечень каналов приёма и описание условий доступа к каждому каналу
Требования к содержанию и оформлению сообщений, критерии достаточности сведений для начала рассмотрения
Порядок регистрации сообщений, правила маршрутизации и этапы передачи между определяемыми организацией ответственными лицами
Положения о конфиденциальности, ограничениях доступа к материалам и условиях разглашения сведений
Правила фиксации результатов рассмотрения, форма отражения итогов и порядок доведения результатов до заинтересованных лиц

10 Экспертная позиция

Согласование каналов приёма и защиты сведений

Баланс между доступностью каналов, регистрацией и сохранением конфиденциальности

Частая несогласованность Порядка - сочетание широких каналов приёма с неясными правилами регистрации и защиты сведений, что приводит к неопределённой маршрутизации и риску лишнего раскрытия. Увязать эти элементы можно через разделение приёмных путей по уровню идентификации заявителя и по объёму данных для регистрации, установление минимальной записи о факте поступления и чётких правил передачи сообщений для рассмотрения с учётом защиты персональных сведений. Ответственный и конкретные процедуры определяются организацией; фиксирование результатов должно отделять содержание решения от лишних личных данных.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

11 Вопросы и ответы

Часто задаваемые вопросы о порядке приема и рассмотрения сообщений

В Порядке предусмотрены требования к содержанию сообщения: краткое изложение фактов, дата и место предполагаемого события, указание вовлечённых должностей или подразделений и, при наличии, подтверждающие документы или ссылки на них. Конкретный перечень обязательных полей и форма подачи определяется организацией.

Порядок приема и рассмотрения сообщений о коррупционных нарушениях

Краткое описание Порядка

Последствия отсутствия или недостатков Порядка приема сообщений о коррупционных нарушениях

Другие названия Порядка

Что должно быть в Порядке

Кому и в каких случаях применяется Порядок

Шаги внедрения Порядка приема и рассмотрения сообщений

Поводы для пересмотра Порядка

Ключевые элементы Порядка приёма и рассмотрения сообщений

Согласование каналов приёма и защиты сведений

Часто задаваемые вопросы о порядке приема и рассмотрения сообщений

База знаний содержит 268 документов

Заказать

Порядок приема и рассмотрения сообщений о коррупционных нарушениях

Краткое описание Порядка

Последствия отсутствия или недостатков Порядка приема сообщений о коррупционных нарушениях

Другие названия Порядка

Что должно быть в Порядке

Кому и в каких случаях применяется Порядок

Связанные локальные акты

Шаги внедрения Порядка приема и рассмотрения сообщений

Поводы для пересмотра Порядка

Ключевые элементы Порядка приёма и рассмотрения сообщений

Согласование каналов приёма и защиты сведений

Часто задаваемые вопросы о порядке приема и рассмотрения сообщений

База знаний содержит 268 документов

Заказать

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями