Per chi lavora in azienda la compliance quasi mai ha la forma di una norma. Ha la forma di una richiesta concreta: non inoltrare quel file alla mail personale, registrare l’accesso del fornitore, usare il canale previsto per segnalare un comportamento scorretto. Se le persone non ne capiscono il motivo, la regola salta alla prima scadenza stretta.
Le regole arrivano da fonti diverse: la protezione dei dati personali (GDPR), i modelli organizzativi del D.Lgs. 231/2001, i sistemi qualità come la ISO 9001, il canale di segnalazione richiesto dalla disciplina sul whistleblowing (D.Lgs. 24/2023). Che cosa chiede ciascuna di queste norme è spiegato nelle guide HR su compliance e whistleblowing.
DOVE ENTRA L’HR
L’ufficio personale è il punto in cui queste regole incontrano le persone: all’inserimento dei nuovi assunti, nella formazione periodica, quando qualcosa va storto. Qualche domanda per capire a che punto si è:
- Dopo la prima settimana, un neoassunto sa a chi chiedere se ha un dubbio sui dati o sulla sicurezza?
- Le policy sono scritte in modo che un capoturno le capisca alla prima lettura?
- I manager danno l’esempio o chiedono eccezioni?
- Chi segnala un problema riceve una risposta?