Bakgrunnssjekk, personvern og kriminalitetsrisiko
Slik forbereder bedriften et presist beslutningsgrunnlag for å balansere relevante kontroller mot personvern og arbeidsrett.
Bakgrunnssjekk, personvern og kriminalitetsrisiko er først og fremst en beslutning om å balansere relevante kontroller mot personvern og arbeidsrett.
Et scenario som viser risikoen
En virksomhet vil skjerpe kontrollen av roller med store betalingsfullmakter.
Underlaget bedriften bør samle
For denne vurderingen er rollebehov, rettslig grunnlag og tilgangsnivå et naturlig utgangspunkt.
Årlig kontroll og samspill med ReAI
Sammenlign rollebehov, rettslig grunnlag og tilgangsnivå med fjorårets opplysninger og forsikringsbevis.
Der kvaliteten vanligvis svikter
For Bakgrunnssjekk, personvern og kriminalitetsrisiko er hovedrisikoen at generelle summer og produktnavn erstatter en konkret beskrivelse av eksponering, avbrudd og ansvar. Slik forbereder bedriften et presist beslutningsgrunnlag for å balansere relevante kontroller mot personvern og arbeidsrett. Derfor bør forbedringen starte ved det første punktet der opplysningene blir usikre, ikke ved den siste rapporten der feilen blir oppdaget.
Bygg den minste brukbare rutinen
- Definer hvem blant daglig leder, økonomiansvarlig og den som eier virksomhetens risikobilde som eier saken.
- Samle bare grunnlaget som er nødvendig: verdier, aktiviteter, avtaler, hendelseshistorikk, sikringstiltak og økonomiske konsekvenser.
- Beskriv ett stoppunkt for manglende eller motstridende opplysninger.
- Avtal hvem som kan ta stilling til hvilken risiko virksomheten kan redusere selv, bære økonomisk eller be en kvalifisert aktør vurdere for dekning.
- Lukk saken først når resultatet vises riktig videre i risikokartleggingen, forebyggende tiltak, dokumentasjonen og dialogen med et registrert forsikringsforetak eller en registrert formidler.
Rutinen bør prøves på et avgrenset utvalg saker før den gjøres større. Et nytt felt eller en ekstra godkjenning er bare nyttig hvis det forebygger et konkret avvik. Ellers flyttes tiden fra problemløsning til administrasjon uten at kvaliteten øker.
Prøv rutinen på et vanskelig eksempel
Bruk følgende hendelse: en mindre bedrift som har fått ny kontrakt, flere ansatte og dyrere utstyr uten å oppdatere risikogrunnlaget. Skriv ned hvor teamet mangler fakta, hvor to personer kan tolke situasjonen ulikt, og hvilken dokumentasjon som avgjør veien videre. For Bakgrunnssjekk, personvern og kriminalitetsrisiko bør denne øvelsen ende i én forklarbar beslutning, ikke flere parallelle versjoner av saken.
Etter en avtalt prøveperiode bør ledelsen se på åpne risikotiltak, dokumentasjonsmangler, endringer siden forrige gjennomgang og tid til gjenopptatt drift. Dersom samme feil oppstår igjen, må årsaken undersøkes ved kilden. Dersom feilen forsvinner, men tidsbruken øker kraftig, bør kontrollen forenkles uten å fjerne sporbarheten.
Hvis virksomheten vil arbeide videre med Bakgrunnssjekk, personvern og kriminalitetsrisiko i sin egen situasjon, kan den be Matn om en risikogjennomgang.
Kilder og forbehold
Sammenhold forebyggende tiltak med NSMs grunnprinsipper og kontroller forsikringsforhold mot forsikringsavtaleloven. Dekning avhenger blant annet av hendelsesforløpet, sikkerhetskravene og fullstendige vilkår.