Zakres compliance wynika z działalności firmy, a nie wyłącznie z jej wielkości. Nie każde MŚP jest instytucją obowiązaną w rozumieniu ustawy AML. Obowiązki AML, ochrona danych i weryfikacja kontrahentów mają różne podstawy.
Najpierw ustal obowiązki
Sprawdź, czy firma mieści się w katalogu instytucji obowiązanych z art. 2 ustawy AML i w jakim zakresie. Dopiero wtedy dobierz ocenę ryzyka, środki bezpieczeństwa finansowego, procedury, szkolenia i raportowanie. Obowiązki dotyczące CRBR lub sankcji mogą wymagać odrębnej oceny.
RODO bez automatycznych założeń
Uporządkuj cele i podstawy przetwarzania, upoważnienia, retencję, umowy z dostawcami i zabezpieczenia. Nie każda firma musi powołać inspektora ochrony danych. Naruszenie zgłasza się organowi bez zbędnej zwłoki, w miarę możliwości do 72 godzin od stwierdzenia, chyba że jest mało prawdopodobne, by powodowało ryzyko dla praw lub wolności osób. Sam procesor informuje administratora bez zbędnej zwłoki.
Plan wdrożenia
- Sporządź mapę procesów i obowiązków.
- Przypisz odpowiedzialne osoby i zasady zastępstw.
- Przygotuj procedury odpowiadające praktyce firmy.
- Przeszkol osoby wykonujące dane czynności.
- Sprawdzaj działanie procedur na rzeczywistych przykładach.
Nie istnieje ustawowy uniwersalny budżet compliance ani procent redukcji ryzyka gwarantowany przez zakup szablonów.
Podstawy i dalsza weryfikacja
Treść zredagowana 21 października 2026 r. Materiał ogólny; zastosowanie rozwiązania wymaga oceny dokumentów i okoliczności konkretnej sprawy.
