Yasal takvim, işletme takviminden ayrı tutulduğunda uyum hep geç kalır.

Mevzuat değişikliği çoğu şirkette “hukuk biriminin işi” olarak görülür. Oysa yeni bir tebliğ, satış sözleşmesini, ikramiye politikasını, veri envanterini ve hatta ürün etiketini aynı anda değiştirebilir. Takip edilmeyen kural, görünene kadar risk üretmez; göründüğünde ise bedeli genellikle idari para cezası değil, kaybedilen zaman ve güven olur.

Uyum, sonradan düzeltilen bir eksiklik değil; baştan kurulan bir işletme alışkanlığıdır.

Ne izlenmeli?

Her sektörün kendi yoğunlaşma alanı vardır: finans kuruluşları için BDDK ve MASAK metinleri, e-ticaret için tüketici ve reklam kuralları, üretici için ürün güvenliği. Listeyi “tüm Resmî Gazete” diye tanımlamak pratikte kimsenin okumaması demektir.

İşlevsel bir takip, şirketin fiilen yaptığı işe göre üç katman kurar: zorunlu izin ve lisanslar, müşteriyle temas eden metinler, iç politika ve onay matrisleri. Değişiklik bu üç katmandan hangisine değiyorsa, o katmanın sahibi aynı hafta içinde haberdar edilmelidir.

Hukuk notunun operasyona inmesi

Bir özet e-posta, uyum değildir. Satış ekibinin kullandığı teklif şablonu, insan kaynaklarının bordro kalemleri veya IT’nin saklama süreleri güncellenmedikçe, hukuk biriminin okuduğu metin rafta kalır.

Bu yüzden değişiklik notu, “ne değişti / kimi etkiler / hangi belge revize edilecek / kim onaylayacak / ne zaman canlıya alınacak” satırlarını içermelidir. Sorumlusu belirsiz aksiyon, üç ay sonra aynı cümleyle yeniden yazılır.

Küçük bir kurumsal ritim

Aylık kısa bir mevzuat turu, yılda bir kez yapılan “büyük tarama”dan daha ucuzdur. Tur, on sayfalık bir rapor olmak zorunda değildir; ilgili birim yöneticilerinin katıldığı yarım saatlik bir oturum yeterli olabilir.

Asıl değer, kayıttadır: hangi kuralın hangi tarihte, hangi belgeye işlendiği görünürse, denetimde anlatılacak hikâye de hazırdır. Anlatılamayan uyum, çoğu zaman yapılmamış uyum gibi görünür.

İlk adım için sade bir çerçeve

  • Şirketin faaliyet haritasına göre izlenecek kaynakları sınırlamak
  • Her kaynak için iç sahip atamak
  • Şablon sözleşme ve politika setini tek envanterde tutmak
  • Değişikliği belge revizyonu olmadan “tamamlandı” saymamak

Bu yazı örnek bir değerlendirmedir; somut bir olaya hukuki görüş niteliği taşımaz.

Tüm yayınlar İletişime Geçin