Мандат перевірки та правові межі

Доручення не створює владних повноважень

Курс складається з чотирьох уроків і підсумкового тесту для юристів і комплаєнс-фахівців, які готують внутрішні перевірки. Усі компанії, рахунки, посади й документи вигадані, а вправи виконуються на навчальних описах. Реальних зовнішніх дій курс не передбачає: ні звернень до державних органів, ні листів третім особам, ні передавання матеріалів правоохоронцям.

Комерційний договір або наказ директора не дає права таємно втручатися у приватність людини. Внутрішня перевірка починається з трьох питань: яка законна мета, які повноваження має замовник і який обсяг доступу справді потрібен. Назва «детективна агенція» сама по собі не створює спеціальних прав, а підозра не стає доказом. Окремої уваги потребує документ, на який посилаються як на підставу: картку законопроєкту слід відрізняти від чинного закону. Статус перевіряють щоразу, а для кожної дії шукають фактичну чинну правову підставу.

Робоча структура мандата складається з семи полів:

• предмет
• період
• законні джерела
• підстава обробки
• коло доступу
• строк зберігання
• маршрут скарги

Доступ до конкретного матеріалу погоджує компетентна особа після правової оцінки, а не той, хто веде перевірку. Нову обставину, виявлену під час роботи, описують окремо й виносять на ескалацію, не розширюючи предмет мовчки. Кожне поле має витримувати питання, навіщо воно потрібне, і мати підставу.

Мандат не робить висновків про вину й не замінює рішення про відповідальність, яке ухвалює окремо уповноважена особа. Не можна видавати згоду замовника за згоду всіх, кого перевірка торкається, і не можна шукати прихованих способів доступу. Частина обставин залишиться не встановленою з наданих даних, і це нормальний результат опису. Перевіряльник має бути незалежним від підрозділу, роботу якого оцінює; якщо незалежності немає, її фіксують як обмеження.

Розібраний приклад

У вигаданій компанії виявлено повторне виставлення двох рахунків. Керівник просить перевірити працівника повністю, включно з приватними контактами та родиною. У наявному дорученні немає ні конкретного періоду, ні переліку документів, ні правил доступу. Обґрунтована мета — перевірити рахунки й погодження, а не побудувати приватний профіль людини.

Правильний запис починається з предмета: «Предмет: можливе дублювання оплати рахунків Р-1 і Р-2. Період: навчальний місяць. Джерела: затверджені рахунки, реєстр оплат, корпоративні погодження в межах належного доступу. Обмеження: приватне листування та дані родини не входять до предмета. Висновок: встановлені факти, суперечності та потреба додаткової перевірки; рішення про відповідальність ухвалюють окремо». Поруч зберігають позначку про підставу: перевірена картка проєкту №3010 зазначає підготовку до другого читання, але такий статус не є набранням чинності законом і не створює спеціальних повноважень для приватної агенції.

Хибний запис виглядає коротко: «перевірити працівника повністю». У ньому немає межі, тому кожен наступний крок доведеться виправдовувати заднім числом. Друга помилка — вписати в мету встановлення факту привласнення, тобто заздалегідь оголосити висновок, який перевірка ще має підтвердити або відкинути.

Зробіть самостійно

Завдання. Виправте широке доручення директора на навчальних даних: обмежте мету перевіркою процесу погодження, додайте порядок ескалації нового факту й перевірте необхідність кожного поля.

Запит до Lawestro. «Склади мандат внутрішньої перевірки двох синтетичних рахунків. Обмеж мету перевіркою процесу погодження. Відокрем дозволені корпоративні документи від даних, доступ до яких потребує окремої правової оцінки. Не пропонуй прихованих способів отримання інформації».

Типова помилка. вважати згоду керівника згодою всіх осіб, чиї дані згадані в документах.

Самоперевірка:

1. Приватне листування й дані родини не входять до предмета.
2. Період і перелік документів названі.
3. Рішення про відповідальність відділене від висновку перевірки.
4. У мандаті немає прихованих способів доступу.

Практика у Lawestro

Вхід: у компанії виявлено повторне виставлення двох рахунків; керівник просить «перевірити працівника повністю», включно з приватними контактами й родиною; у дорученні немає періоду, переліку документів і правил доступу.

Надішліть запит: «Склади мандат внутрішньої перевірки двох синтетичних рахунків. Обмеж мету перевіркою процесу погодження. Відокрем дозволені корпоративні документи від даних, доступ до яких потребує окремої правової оцінки. Не пропонуй прихованих способів отримання інформації». Потім уточніть: «Додай поля період, коло доступу, строк зберігання й маршрут скарги; збережи мандат файлом Сектор-079_Мандат.md».

Відкрийте «Сектор-079_Мандат.md» у «Файлах» і перевірте, що кожне обмеження має підставу.

САМОПЕРЕВІРКА

• приватне листування й дані родини не входять до предмета
• період і документи названі
• рішення про відповідальність відділене від висновку перевірки
• у мандаті немає прихованих способів доступу