Compliance
Zasady etyki zawodowej
Fundamentami naszej kultury organizacyjnej są Wartości ING i Zachowania ING, zapisane w tzw. Pomarańczowym Kodzie oraz towarzyszące im hasło: Etyczność i spójność przede wszystkim!
Na ich podstawie stworzyliśmy Zasady etyki zawodowej pracowników ING Banku Śląskiego. To regulamin, który wskazuje jakie zachowania i sposób postępowania pracowników są pożądane, a jakie nieakceptowane. Zasady te zostały ujęte w 10 punktach.
W dokumencie tym opisaliśmy również zasady kultury ryzyka w Banku, które są ważnym aspektem wpływającym na decyzje podejmowane przez menadżerów i pracowników oraz na podejmowane przez nas ryzyko.
ING Bank Śląski wymaga też etycznego postępowania od partnerów biznesowych oraz pracowników zewnętrznych (czyli wszystkich osób, które w jakikolwiek formie wykonują czynności dla Banku i/lub w jego imieniu), co jest wdrażane poprzez odpowiednie zapisy w umowach o współpracy.
10 zasad etyki zawodowej pracowników Banku
Stawianie zrównoważonego rozwoju zawsze na pierwszym miejscu
Nieustannie pracujemy nad naszymi ambicjami w kontekście zmiany klimatycznej, środowiska, praw człowieka i społeczeństwa włączającego.
Zorientowanie na klienta
Chronimy prawa i interesy klientów.
Nieuczciwa konkurencja i nadużycia na rynku
Pomagamy chronić uczciwą konkurencję i uczciwe rynki.
Know Your Customer
Chronimy ING przed nadużyciami związanymi z przestępczością finansową i gospodarczą oraz przestępstwami podatkowymi.
Bezpieczne środowisko pracy
Przyczyniamy się do tworzenia i utrzymywania bezpiecznego środowiska pracy sprzyjającego włączaniu i atmosferze wzajemnego szacunku.
Zabieranie głosu
Zabieramy głos i zgłaszamy podejrzane lub faktyczne, karalne, nieetyczne lub niewłaściwe zachowania ze strony ING lub wewnątrz ING.
Innowacyjność, technologia i dane
Chronimy dane osobowe oraz wykorzystujemy dane i technologie z korzyścią dla naszych interesariuszy oraz aby ich wspierać i inspirować.
Ostrożność przy udostępnianiu
Traktujemy wszystkie informacje z należytą starannością i odpowiedzialnie prowadzimy komunikację.
Konflikty interesów
Rozpoznajemy potencjalne konflikty interesów i podejmujemy w związku z tym odpowiednie działania.
Przeciwdziałanie przekupstwom i korupcji
Stosujemy zasadę zerowej tolerancji wobec przekupstwa i korupcji.
-
Polityka zgłaszania naruszeń ma na celu ochronę integralności i reputacji Banku, a także ograniczanie ryzyka braku zgodności, którego źródłem może być m.in. brak reakcji pracowników na zaobserwowane naruszenia.
Polityka określa, w jaki sposób ING Bank Śląski zapewnia możliwość informowania o naruszeniach lub uzasadnionych podejrzeniach, dotyczących zaistniałego lub potencjalnego naruszenia prawa, wymogów regulatorów, regulacji wewnętrznych Banku, standardów etycznych lub wystąpienia niepożądanych zachowań w szczególności takich jak dyskryminacja, mobbing, molestowanie, molestowanie seksualne, nękanie, agresja, przemoc, zastraszanie, naruszenie prywatności osobistej.
-
Przestępczość finansowa i gospodarcza przybiera wiele form, takich jak pranie pieniędzy, korupcja, finansowanie terroryzmu, wykorzystanie informacji poufnych i nieprzestrzeganie sankcji. Zapobieganie temu, żeby ING Bank Śląski nie był wykorzystywany w działalności przestępczej jest jednym z naszych priorytetów, bo zaufanie do Banku przekłada się na zaufanie do systemu finansowego. Polityka AML określa wymogi oraz kontrole wewnętrzne w celu zapewnienia przestrzegania w Banku wymogów w zakresie poznania klienta i partnerów biznesowych (KYC - Poznaj Swojego Klienta), ograniczania ryzyka przestępstw finansowych, gospodarczych czy podatkowych ze strony naszych klientów i partnerów biznesowych.
-
ING Bank Śląski dokłada starań aby zapewnić wysoki poziom bezpieczeństwa informacji przetwarzanych w Banku, pozwalający na ugruntowanie wśród klientów opinii, że Bank jest solidną instytucją zaufania publicznego. Bank dąży do utrzymywania poziomu ryzyka informacji poniżej limitu określonego przez apetyt na ryzyko i nie dopuszczania do powstania incydentów bezpieczeństwa, które mogłyby powodować negatywny wpływ na klientów.
Bank, konstruując zapisy standardów bezpieczeństwa IT, bierze również pod uwagę wymogi regulatorów (np. „Rekomendację D” dotyczącą zarządzania obszarami technologii informacyjnej i bezpieczeństwa środowiska teleinformatycznego w bankach). Bank stosuje także zasady zgodne ze standardem dobrej praktyki (ang. SOGP – Standard of Good Practice) opracowanym przez Forum ds. Bezpieczeństwa Informacji (ang. ISF – Information Security Forum). Został on oparty na międzynarodowych normach i wytycznych: ISO/IEC 27001, COBIT, PCI DSS.
Standardy bezpieczeństwa obejmują wszystkie obszary wymagające regulacji, ze szczególnym uwzględnieniem:
- kryptografii
- monitoringu bezpieczeństwa
- połączeń do/z infrastruktury Banku
- zarządzania bezpieczeństwem usług stron trzecich
- testowania mechanizmów bezpieczeństwa
- zarządzania tożsamością i dostępem.