Rizikos vertinimas

Rizikos vertinimas yra sisteminis procesas, kurį organizacijos naudoja siekdamos nustatyti, įvertinti ir nustatyti pirmumus galimoms grėsmėms ir pažeidžiamumams, kurie galėtų pakenkti jų veiklai, turtui ar darbuotojams. TTPA atitikties kontekste tai reiškia jūsų politinės reklamos paslaugų tikrinimą, kaip jos galėtų būti piktnaudžiaujamos ar sukelti skaidrumo riziką, ir sprendimą, kurias apsaugos priemones įgyvendinti pirmiausia, atsižvelgiant į kiekvienos rizikos rimtumą ir tikimybę.

Teisinis pagrindas

Nors Reglamentas 2024/900 aiškiai nenumato „rizikos vertinimo" kaip formalaus proceso, išsamios patikros ir skaidrumo įsipareigojimai visame reglamente netiesiogiai reikalauja, kad paslaugų teikėjai įvertintų rizikas:

„Politinės reklamos paslaugų teikėjai užtikrina, kad politinė reklama būtų aiškiai ir nedviprasmiškai atskiriama kaip tokia ir kad skaidrumo pranešimas būtų prieinamas visuomenei."

— 3 straipsnis, Reglamentas (ES) 2024/900

Organizacijos privalo įvertinti neatitikties skaidrumo reikalavimams, nukreipimo apribojimų ir įrašų saugojimo įsipareigojimų riziką, kad įgyvendintų tinkamas apsaugos priemones.

Kodėl tai svarbu

Rizikos vertinimai padeda politinės reklamos paslaugų teikėjams suprasti, kur jų sistemos, procesai ar partnerystės gali neatitikti TTPA reikalavimų, kol nepradėtos vykdymo priemonės. Internetinėms platformoms, reklamos agentūroms, įtakos asmenims ir leidėjams reguliarus rizikos vertinimas reiškia kiekvieno politinės reklamos ciklo etapo – nuo rėmėjo patvirtinimo iki reklamos pateikimo ir įrašų saugojimo – tikrinimą, siekiant nustatyti atitikties spragas.

Organizacijos, kurios praleidžia šį žingsnį, susiduria su didesne rizika gauti baudas, patirti reputacijos žalą ir veiklos sutrikimus. Išsamus rizikos vertinimas leidžia efektyviai paskirstyti atitikties išteklius, nustatant prioritetus didelės įtakos pažeidžiamumams, tokiems kaip netinkamas rėmėjo tapatybės patvirtinimas ar trūkstamos skaidrumo etiketės. Jis taip pat pateikia įrodymų apie sąžiningus pastangų laikytis įsipareigojimų, kuriuos priežiūros institucijos gali apsvarstyti nustatydamos sankcijas.

Rizikos vertinimas nėra vienkartinis veiksmas. Jūsų reklamos paslaugoms keičiantis, atsirandant naujoms nukreipimo technologijoms ar politinėms kampanijoms intensyvėjant prieš rinkimus, keičiasi ir jūsų rizikos profilis. Reguliarus pakartotinis vertinimas – bent kartą per metus ir prieš pagrindinius rinkimų laikotarpius – užtikrina, kad jūsų apsaugos priemonės išliktų veiksmingos ir proporcingos faktinėms grėsmėms, su kuriomis susiduria jūsų organizacija.

Pagrindiniai punktai

• Nustatykite pažeidžiamumus: Suplanuokite kiekvieną tašką, kuriame politinė reklama patenka į jūsų paslaugą, per ją juda ar iš jos išeina, kad rastumėte, kur gali būti pažeisti skaidrumo, nukreipimo ar įrašų saugojimo reikalavimai.
• Įvertinkite tikimybę ir poveikį: Ne kiekviena rizika nusipelno vienodo dėmesio – nustatykite prioritetus rizikoms, kurios yra ir tikėtina, kad įvyks, ir sukeltų didelę žalą (reguliavimo sankcijos, pasitikėjimo praradimas ar rinkimų vientisumo problemos).
• Dokumentuokite savo išvadas: Saugokite rašytinius nustatytų rizikų, jūsų vertinimo kriterijai ir įgyvendintų mažinimo priemonių įrašus; priežiūros institucijos gali paprašyti šios dokumentacijos.
• Peržiūrėkite reguliariai: Atlikite rizikos vertinimus bent kartą per metus, po reikšmingų paslaugos pakeitimų ir rengiantis rinkimams, kai politinės reklamos veikla išauga.
• Įtraukite tarpfunkcines komandas: Veiksmingas rizikos vertinimas reikalauja indėlio iš teisinių, atitikties, techninių, pardavimų ir turinio moderavimo komandų, kurios supranta skirtingus jūsų paslaugos aspektus.
• Apsvarstykite trečiųjų šalių rizikas: Jei dirbate su duomenų brokeriais, reklamos tinklais ar įtakos asmenimis, įvertinkite, ar jų praktika galėtų jus paveikti TTPA pažeidimais net tada, kai jūsų pačių sistemos atitinka reikalavimus.

Rizikos vertinimas ir atitikties auditas

Rizikos vertinimas ir atitikties auditai yra papildomi, bet skirtingi veiksmai. Rizikos vertinimas yra orientuotas į ateitį ir prevencinį pobūdį: jis klausia „Kas galėtų nutikti blogai ir kaip tai sustabdyti?" prieš atsirandant problemoms. Atliekate rizikos vertinimus, kad nustatytumėte galimas atitikties spragas, pažeidžiamumus jūsų sistemose ir scenarijus, kai jūsų politinės reklamos procesai gali neatitikti TTPA reikalavimų.

Atitikties auditas, priešingai, yra orientuotas į praeitį ir vertinimo pobūdžio: jis klausia „Ar mes šiuo metu vykdome savo įsipareigojimus?" Auditai tikrina, ar jūsų esamos kontrolės priemonės, politika ir procesai iš tikrųjų atitinka parašytą reglamentą. Jie paprastai vyksta pagal grafiką (pavyzdžiui, kasmet) arba reaguojant į konkrečius veiksnius, tokius kaip reguliavimo užklausos ar pagrindiniai paslaugų pakeitimai.

Praktiškai rizikos vertinimai nustato, ką audituojate ir kaip dažnai. Jei jūsų rizikos vertinimas nustato silpną rėmėjo patvirtinimą kaip didelio prioriteto pažeidžiamumą, jūsų kitas auditas turėtų atidžiai ištirti tuos patvirtinimo procesus. Priešingai, audito išvados – pavyzdžiui, aptikti, kad skaidrumo etiketės neatsiranda mobiliuosiuose įrenginiuose – grįžta į jūsų rizikos registrą kaip naujai patvirtinti pažeidžiamumai, reikalaujantys mažinimo.

Susiję terminai

• Atitikties valdymo sistema
• Išsami patikra
• Skaidrumo pranešimas
• Politinės reklamos paslaugų teikėjas
• Rėmėjas
• Nukreipimo metodai
• Įrašų saugojimas
• Priežiūros institucija
• Politinis veikėjas
• Vidinė kontrolė