Quais são os deveres de um Compliance / Privacy Officer?

diretores de conformidade e privacidade, muitas vezes deve interpretar os regulamentos para determinar se uma organização está vinculado por certas leis. Por exemplo, as regras para a divulgação pública de documentos por uma empresa do setor privado são muito diferentes daquelas para as agências do setor público. leis luz do sol, ou leis que dão o acesso do público aos materiais órgão público determinado estado, geralmente se encaixam com o Freedom of Information Act. Mas determinar a aplicabilidade dessas leis - e se a entidade está em conformidade com eles - normalmente é da competência de um oficial de conformidade e privacidade.

Os empregadores que mantêm registros de pessoal - e que devem ser todos eles - têm de cumprir as regras em matéria de informação médicos e relacionados à saúde dos funcionários. Duas leis primárias são os Americans with Disabilities Act, ou ADA, e o Health Insurance Portability e Accountability Act ou HIPAA. Quaisquer registros de funcionários que contêm informações sobre a saúde de um indivíduo ou condição médica devem ser mantidos separadamente dos registros de pessoal do empregado. Além de sistemas de arquivamento separadas, responsável pela conformidade e privacidade da empresa deve ser a única pessoa com acesso a esses arquivos.

Muitos diretores de conformidade e privacidade tem um fundo legal que os qualifica para supervisionar estrita conformidade com as leis relativas ao emprego, processos contábeis, registros governamentais e afins. Por exemplo, os empregadores têm obrigações sob tais leis como Título VII da Lei dos Direitos Civis e da Lei de Família Medical Leave. É dever do responsável pela conformidade e privacidade para rever as práticas de emprego para o cumprimento das leis, supervisionar manutenção de registros e estabelecer políticas que estejam em conformidade com os regulamentos.

Revisão de contratos faz parte das funções de responsável pela conformidade e privacidade. Cumprindo com os acordos de fornecedores, emprego e contratos de serviços, e assegurar que os assuntos privados da empresa ficar assim todos estão dentro de casa do leme de um oficial de conformidade e privacidade. Por exemplo, a conformidade e responsável pela privacidade para um empreiteiro governo federal poderia ser o único responsável por manter contratos subcontratados da empresa. O profissional neste papel também pode responder às solicitações tais como as emitidas pelo Departamento do Trabalho dos EUA em matéria de obrigações de ação afirmativa.