Zgłaszanie naruszeń
POSCO-PWPC
POSCO-PWPC Sp. z o.o. wdrożyła „Politykę zgłaszania naruszeń prawa”, która określa zasady i tryb dokonywania zgłoszeń naruszeń i nieprawidłowości wewnętrznych oraz sposoby zarządzania tymi zgłoszeniami w Spółce. Polityka umożliwia dokonywanie zgłoszeń wewnętrznych oraz gwarantuje rzetelne, obiektywne i terminowe podejmowanie działań następczych będących wynikiem dokonanego zgłoszenia wewnętrznego.
Przedmiot zgłoszeń
Przedmiotem zgłoszenia mogą być w szczególności naruszenia dotyczące:
- zamówień publicznych,
- usług, produktów i rynków finansowych,
- zapobiegania praniu pieniędzy i finansowaniu terroryzmu,
- bezpieczeństwa produktów i ich zgodności z wymogami,
- bezpieczeństwa transportu,
- ochrony środowiska,
- ochrony konsumentów,
- ochrony prywatności i danych osobowych,
- bezpieczeństwa sieci i systemów teleinformatycznych,
- interesów finansowych Skarbu Państwa RP, JST oraz Unii Europejskiej,
- rynku wewnętrznego Unii Europejskiej, w tym zasad konkurencji i pomocy państwa oraz opodatkowania osób prawnych,
- Prawa Pracy i BHP.
Sposoby dokonywania zgłoszeń
Zgłoszenie naruszenia może być dokonane w jeden z niżej podanych sposobów:
- za pośrednictwem dedykowanej poczty elektronicznej na adres email sygnalista@posco.com.pl ;
- w formie pisemnej na adres firmy (POSCO-PWPC Sp. z o.o., ul. Innowacyjna 6; Biskupice Podgórne; 55-040 Kobierzyce) w podwójnej kopercie, gdzie wewnętrzną kopertę należy opatrzyć dopiskiem „ZGŁOSZENIE NARUSZENIA”;
- pod dedykowanym numerem telefonu 71-774-75-03
UWAGA: Jeśli w naruszeniu uczestniczy członek zarządu POSCO-PWPC Sp. z o.o., przejdź od razu do witryny dostępnej pod adresem
https://www.posco.co.kr/homepage/docs/eng7/jsp/ethics/s91a3000160c.jsp
lub wyślij zgłoszenie na adres poczty elektronicznej ethics@posco.com ; humanrights@posco.com lub telefonicznie +82-80-390-3366 ; +82-80-066-8585.
Zgłoszenie
Zgłoszenie powinno zawierać przejrzyste wyjaśnienie przedmiotu zgłoszenia oraz powinno zawierać co najmniej następujące informacje:
- dane osoby zgłaszającej naruszenie, w tym dane kontaktowe;
- oznaczenie statusu osoby dokonującej zgłoszenia naruszenia;
- dane osoby lub osób, których dotyczy zgłoszenie naruszenia;
- szczegółowy opis zgłaszanego naruszenia;
- datę oraz miejsce wystąpienia naruszenia;
- dane osób, w tym dane kontaktowe, które są świadkami naruszenia;
- wskazanie dowodów potwierdzających naruszenie przepisów lub wewnętrznych procedur;
- wskazanie możliwych lub już istniejących skutków naruszenia.
Zarząd Spółki zapewnia adekwatne środki techniczne oraz organizacyjne zapewniające poufność tożsamości osoby dokonującej zgłoszenia, osoby której zgłoszenie dotyczy, a także innych osób wskazanych w zgłoszeniu lub których dane osobowe zostały uzyskane w prowadzonym postępowaniu wyjaśniającym, w szczególności osób pomagających w zgłoszeniu, świadków naruszenia, osób powiązanych z osobą zgłaszającą.
Poufnością objęte są także informacje uzyskane w procesie obsługi zgłoszenia naruszenia, na podstawie których można bezpośrednio lub pośrednio zidentyfikować tożsamość osób wskazanych powyżej.
Zarząd Spółki udziela dostępu do danych osobowych oraz informacji wskazanych w zgłoszeniu wyłącznie osobom, które zostały do ich przetwarzania upoważnione, w zakresie niezbędnym do realizacji zadań związanych z organizacją przyjmowania i weryfikowania zgłoszeń oraz podejmowania działań następczych.
Zgłoszenie naruszenia może być dokonane tylko w dobrej wierze, tj. odnosić się do rzeczywistych zdarzeń mogących stanowić naruszenie. Tylko zgłoszenia dokonane w dobrej wierze będą rozpatrywane w sposób gwarantujący zachowanie poufności osoby zgłaszającej i oraz zapewniający ochronę przed działaniami odwetowymi.
Ochrona przed działaniami odwetowymi
Spółka podejmuje działania mające na celu ochronę osoby zgłaszającej, w tym osób pomagającym w zgłoszeniu, przed działaniami odwetowymi.
Warunkiem objęcia ochroną przed działaniami odwetowymi jest dokonanie zgłoszenia w dobrej wierze.
W przypadku dokonania zgłoszenia w dobrej wierze Spółka zabrania podejmowania jakichkolwiek działań odwetowych wobec osób objętych podmiotowo zapisami niniejszej Polityki, w tym gróźb lub prób podejmowania działań o charakterze represyjnym.
W przypadku stwierdzenia podjęcia działań odwetowych względem osób objętych podmiotowo niniejszą Polityką w związku ze zgłoszonym naruszeniem, Spółka podejmuje niezwłocznie działania dyscyplinujące względem osoby lub osób, które dopuściły się ww. działań odwetowych.
Ochrona danych osobowych
Administratorem danych osobowych przetwarzanych w związku z przyjętym zgłoszeniem naruszenia jest POSCO-PWPC Sp. z o.o. .
Dane osobowe osoby zgłaszającej oraz innych osób wskazanych w zgłoszeniu lub osób, których dane osobowe zostały pozyskane w toku prowadzonego postępowania wyjaśniającego są przetwarzane zgodnie z obowiązującymi przepisami prawa dotyczącymi ochrony danych osobowych, w tym z obowiązującymi w organizacji wewnętrznymi regulacjami w zakresie ochrony danych osobowych.
Zabronione jest ujawnianie osobom trzecim danych osobowych osoby dokonującej zgłoszenia, w tym osoby lub osób, których zgłoszenie dotyczy, chyba że odrębne przepisy prawa stanowią inaczej.
Tożsamość osoby zgłaszającej może zostać ujawniona na podstawie jej wyraźnej zgody z zastrzeżeniem.
Dane osobowe pozyskane w wyniku zgłoszenia, przetwarzane będą przez czas niezbędny do przeprowadzenia postepowania wyjaśniającego oraz do obrony lub dochodzenia roszczeń przez organizację na zasadach ogólnych przepisów prawa powszechnie obowiązującego.
Realizacja obowiązków informacyjnych względem osób, których dane zostały uzyskane w postępowaniu, w szczególności względem osób, których dane dotyczą, mogą zostać odsunięte w czasie, gdy istnieje ryzyko, iż wcześniejsze poinformowanie może negatywnie wpłynąć na przebieg i wyniki postępowania wyjaśniającego.