Potrivit unui document consultat de Newsweek România și aflat pe circuitul de avizare la nivelul departamentelor din OMV Petrom, “Managementul datelor digitale în investigațiile criminalistice” (Management of digital data in forensic investigations), decizia de monitorizare a angajaților vine să detecteze cazurile interne de fraudă, conflict de interese, spălare de bani sau corupție:
Big brother corporatist. OMV Petrom își monitorizează electronic cei 9000 de angajați ca să nu fure
Citește și: Orașul din România unde se investesc 9.000.000.000 €. Apar autostrăzi, soldați, hoteluri
“În contextul investigațiilor de conformitate corporativă sau al auditului intern, instituirea unor proceduri criminalistice adecvate a datelor este esențială, cu respectarea drepturilor la viață privată și a prevederilor privind protecția datelor cu caracter personal. Acest regulament subliniază rațiunea din spatele încorporării unor astfel de proceduri și evidențiază importanța acestora în asigurarea conformității legale, a investigațiilor eficiente și a reducerii riscurilor.
Necesitatea unei investigații interne poate apărea într-o serie de circumstanțe, investigațiile interne pot fi necesare pentru a determina sursa pierderilor cauzate de un comportament neetic sau activități similare care pot expune compania la riscuri semnificative (de exemplu, fraudă, delapidare, daune sau reputație, contabilitate creativă, conflict de interese, spălare de bani și corupție) “.
Citește și: Rezultatele OMV Petrom, în 2023: Profit de 4 miliarde lei și contribuții la stat de 16 miliarde lei
Același document intern al OMV Petrom susține că monitorizarea angajaților e menită să apere interesele companiei: “O investigație amănunțită în aceste circumstanțe permite companiei să determine și/sau să reducă pierderile, să identifice neregulile și să implementeze măsurile corective necesare. De asemenea, poate identifica punctele slabe ale structurii de control a companiei, contribuind astfel la întărirea apărării interne a companiei împotriva potențialelor instanțe viitoare de comportament neetic sau ilegal sau a altor riscuri diverse, cum ar fi operaționale, financiare etc.
Investigațiile de conformitate și auditurile interne sunt esențiale pentru menținerea standardelor etice, prevenirea fraudei, protejarea reputației companiei și asigurarea protecției intereselor sale legitime. Implementarea unui standard de gestionare a datelor digitale în investigațiile criminalistice îmbunătățește procesul analitic, oferind o abordare sistematică a gestionării probelor relevante. Acest standard oferă un cadru sistematic pentru gestionarea datelor digitale în investigațiile criminalistice pentru a sprijini conformitatea și auditul intern în asigurarea unei abordări consecvente și transparență pe tot parcursul procesului.“
OMV Petrom: Respectăm legislația. Sindicaliștii în silenzio stampa
Newsweek România a trimis o serie de întrebări atât conducerii OMV Petrom SA dar și liderului de sindicat din această companie, Florin Bercea.
OMV Petrom nu a răspuns specific întrebărilor legate de motivele pentru care compania a decis să introducă tocmai acum aceste măsuri pentru monitorizarea propriilor angajați, dacă acest regulament intră sau nu în contradicție cu normele GDRP, dacă astfel de măsuri au fost luate în trecut, ce buget este alocat la nivelul companiei pentru a implementa o astfel de monitorizare și mai exact ce a declanșat implementarea unui astfel de regulament la peste 20 de ani de la privatizarea companiei și vânzarea acesteia către compania de stat austriacă OMV.
„Compania își desfășoară activitatea cu respectarea strictă a legislației europene și românești cu privire la protecția datelor, inclusiv a datelor cu caracter personal, inclusiv cu luarea în considerare a recomandărilor privind prelucrarea datelor cu caracter personal la locul de muncă elaborate de autoritățile europene în domeniu si aplica principii de etica care au la baza încrederea si integritatea.
Informațiile legate prelucrarea datelor cu caracter personal și de protecția acestora sunt transparente și comunicate extensiv la nivelul companiei, atât prin intermediul intranetului cat si prin instruiri periodice dedicate legislației privind protecția datelor cu caracter personal.
In ceea ce privește procedurile interne, toate elaborate cu respectarea legislației romanești si europene si prin consultare cu toate părțile implicate, acestea vizează organizarea interna a activității companiei si nu comentam asupra lor”, susține într-un răspuns pentru Newsweek România Raluza Zanfirescu, șefa Departamentului Manager External Communications Communications & Sustainability Department din OMV Petrom.
Pe liderul de sindicat, Florin Bercea, l-am întrebat dacă știa de o astfel de intenție a conducerii OMV Petrom, dacă au fost informați de existența acesteia, dacă sunt de acord cu aceasta și dacă știu ca astfel de măsuri să fi fost implementate și în trecut. Nu ne-a răspuns. Dacă o va face îi vom face public punctul de vedere.
Cum și cui se aplică marea monitorizare de la OMV Petrom?
Conform aceluiași document, măsura de monitorizare electronica va fi aplicată tuturor angajaților companiei OMV Petrom: “Această reglementare este aplicabilă Grupului OMV Petrom (OMV Petrom SA și filialelor sale consolidate integral, inclusiv companiei asociate, OMV Petrom Global Solutions SRL pentru acele activități care sunt efectuate exclusiv pentru Grupul OMV Petrom) și tuturor angajaților acestora (personal propriu și închiriat)., precum și angajații din sursă externă (non-employees) care au acces la punctele finale OMV Petrom.”.
Regulamentul se va aplica pentru “toate datele digitale care pot fi colectate de pe activele IT furnizate de către companie și este reprezentat de toate datele găzduite pe punctele finale (end points)/terminalele OMV Petrom (de exemplu, documente electronice, comunicații prin e-mail, înregistrări de baze de date și metadate, orice informații legate de afaceri), precum și căsuța poștală în cloud M365 și stocarea în cloud OneDrive for Business, care nu sunt marcate ca Privat conform prevederilor art. 2.3.2. utilizarea privată a Regulamentului OMV Grup.
Orice alte date ale companiei care nu sunt găzduite pe terminalele OMV Petrom, în căsuța poștală cloud M365 sau OneDrive pentru business cloud sorrage, sunt exceptate de la prevederile acestui standard. Alte informații despre dispozitive sau orice aplicație care nu sunt permise de reglementările IT (de exemplu WhatsApp, Telegram) și care nu au legătură cu afacerile, nu fac obiectul acestui standard și nu pot fi accesate”.
Cine va da ok-ul pentru monitorizări?
Conform aceluiași document intern al OMV Petrom, o investigație împotriva unui angajat va fi aprobată de Deparlamentul de COmpliance și dacă 2 din cei cinci membri ai Boardului OMV Petrom își dau acordul la care se adaugă acordul vicepreședintelui de la Departamentul Legal:
”Șeful de Conformitate (Compliance) este responsabil cu alocarea unui Compliance Case Handler dedicat (Case Handler) care va gestiona pasul necesar pentru gestionarea datelor digitale în timpul anchetei criminalistice, în cadrul de conformitate. În mod similar, pentru Auditurile Interne, Șeful Departamentului de Audit Intern este responsabil de numirea unui Handler de Audit Intern (Case Handler) care va gestiona pașii necesari pentru managementul datelor digitale în ancheta criminalistică, asigurând alinierea la obiectivele și procedurile auditului intern”.
OMV Petrom este controlată de compania austriacă de stat OMV. A raportat anul trecut afaceri de 38,8 miliarde de lei și un profit net de 4 miliarde lei. Compania este listată la Bursa de Valori București.
