INFORMATIVA SUL TRATTAMENTO DI DATI PERSONALI DA PARTE DI INFOCAMERE, AI SENSI DEGLI ARTT. 13 E 14 DEL GDPR, RELATIVA ALLA SEGNALAZIONE DI ILLECITI (WHISTLEBLOWING).
Le seguenti informazioni sono fornite agli interessati, ai sensi degli artt. 13 e 14 del Regolamento UE n. 679/2016 (di seguito "GDPR"), e riguardano i trattamenti di dati personali relativi alla segnalazione di illeciti (Whistleblowing), secondo quanto disposto dal D.Lgs. 10 marzo 2023, n. 24 (Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali), c.d. “Decreto Whistleblowing”, nonché dalla Linee Guida A.N.AC. di cui alla Delibera n. 311/2023.
- TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento è InfoCamere S.C.p.A. con sede legale in Roma Via G.B. Morgagni 13 e Pec protocollo@pec.infocamere.it
Il Titolare ha provveduto a nominare, ex art. 37 del GDPR, il Responsabile per la Protezione Dati (RPD/DPO), contattabile al seguente recapito: “rpd@pec.it”
- FINALITÀ DEL TRATTAMENTO DEI DATI E BASE GIURIDICA
I dati personali, acquisiti attraverso il “canale interno” realizzato mediante la presente piattaforma concernono presunte condotte illecite delle quali il segnalante sia venuto a conoscenza in ragione del proprio rapporto di lavoro, servizio o fornitura con il Titolare. I motivi che hanno indotto la segnalazione sono irrilevanti ai fini della protezione del segnalante.
I dati personali sono trattati per le seguenti finalità:
- consentire l’eventuale registrazione dell’interessato che intende inviare una segnalazione tramite la piattaforma;
- acquisizione delle segnalazioni di illeciti riguardanti disposizioni normative nazionali o dell'Unione europea che ledono l'interesse pubblico o l'integrità dell'amministrazione pubblica (art. 1 e 2, comma 1, lett. a), del D.Lgs. n. 24/2023);
- istruttoria delle segnalazioni volta a verificare la fondatezza di quanto segnalato, nonché, se del caso, adottare adeguate misure correttive e intraprendere le opportune azioni disciplinari e/o giudiziarie nei confronti dei responsabili delle condotte illecite;
- effettuazione delle attività previste dalla legge ai fini della gestione della segnalazione (art. 5, comma 1, lett. da a) a d), del D.Lgs. n. 24/2023);
- protezione dei soggetti che presentano le segnalazioni ed agli altri soggetti tutelati, secondo quanto disposto dal D.Lgs. n. 24/2023.
I dati personali trattati sono, di regola, dati personali “ordinari” (nome, cognome, ruolo lavorativo, ecc.); possono essere trattati anche dati personali c.d. “particolari” (dati relativi a condizioni di salute, appartenenza sindacale ecc., di cui all’art. 9 del GDPR) e/o dati personali relativi a condanne penali e reati (di cui all’art. 10 del GDPR).
I dati personali sono contenuti nella segnalazione e negli eventuali atti e documenti a questa allegati e possono riferirsi:
- allo stesso interessato (segnalante) che presenta la segnalazione;
- alle persone fisiche cui si ascrive il presunto comportamento illecito oggetto della segnalazione e/o ulteriori persone fisiche comunque menzionate nella segnalazione o delle quali si possa evincere l’identità;
- ad altri soggetti quali il “facilitatore”, ossia la persona fisica, operante all“interno del medesimo contesto lavorativo, che assiste il segnalante.
Le basi giuridiche del trattamento, per le finalità sopra indicate, sono rappresentate: a) per i dati personali ordinari, dall'art. 6, par. 1, lett. c) ed e), ovvero l'adempimento di un obbligo legale al quale è soggetto il Titolare del trattamento; per i dati particolari, dall'art. 9 del GDPR; per i dati personali relativi a condanne penali e misure di sicurezza, dall'art. 2-octies, comma 3, lett. a), del D.Lgs. n. 196/2003; b) dal consenso espresso del segnalante, esclusivamente ai fini della conoscibilità della segnalazione ove la stessa sia necessaria alla difesa dell'incolpato, anche nel procedimento disciplinare (art. 12, commi 2 e 5 del D.Lgs. n. 24/2023).
I dati personali contenuti nella segnalazione di illecito e quelli eventualmente raccolti nell'ambito del relativo procedimento sono trattati con il solo scopo di gestire la segnalazione e darvi riscontro come previsto dalla legge.
- FONTE DI ORIGINE DEI DATI PERSONALI
I dati personali trattati sono quelli forniti dall’interessato nella segnalazione e negli eventuali allegati alle medesima.
Ulteriori dati personali potranno essere acquisiti in sede di istruttoria relativa alla segnalazione. Ove necessario, possono essere acquisiti atti e documenti da altri uffici della Società, avvalersi del loro supporto, coinvolgere terze persone tramite audizioni e altre richieste.
- NATURA DEL CONFERIMENTO DEI DATI E CONSEGUENZE DEL MANCATO CONFERIMENTO
Il conferimento dei dati personali del segnalante non è obbligatorio ma è richiesto se si voglia usufruire delle tutele previste dalla legge.
Le segnalazioni anonime sono valutate, secondo la procedura definita dal Titolare, unicamente se adeguatamente circostanziate ed in grado di far emergere fatti e situazioni relazionandoli a contesti determinati.
Le segnalazioni, anche se inviate in forma anonima in prima istanza, potranno essere successivamente integrate con le generalità del segnalante ai fini di acquisire l'eventuale tutela legale.
- SOGGETTI AUTORIZZATI A TRATTARE I DATI E MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati personali e delle informazioni fornite dal segnalante da parte del Titolare sarà effettuato solo dal Responsabile della Prevenzione della Corruzione e Trasparenza (RPCT) e dall'Organismo di Vigilanza che coadiuva il RPCT nella gestione delle segnalazioni.
DigitalPA srl, quale gestore informatico della Piattaforma per la raccolta delle segnalazioni, è nominata responsabile del trattamento dei dati ai sensi dell’art.28 del GDPR.
Il RCPT effettua la verifica preliminare sulla fondatezza delle circostanze rappresentate nella segnalazione, nel rispetto dei principi di imparzialità e riservatezza, svolgendo ogni attività ritenuta opportuna, inclusa l’audizione personale del segnalante e di eventuali altri soggetti che possono riferire sui fatti segnalati. Il contenuto della segnalazione (escluso il nominativo del segnalante ed ogni altra informazione che possa identificarlo) potrè, inoltre, essere condiviso con ulteriore personale interno ad InfoCamere che dovesse essere coinvolto nell’istruttoria.
- COMUNICAZIONE E DIFFUSIONE DEI DATI
Oltre a quanto indicato al precedente punto 5 i dati personali potranno essere comunicati:
a. ai soggetti segnalati, solo in caso di consenso espresso del segnalante, nelle ipotesi previste dal D.Lgs. n. 24/2023;
b. all'Autorità Giudiziaria, amministrativa o ad altro soggetto pubblico legittimato a richiederli nei casi previsti esplicitamente dalla legge che operano quali titolari autonomi del trattamento.
Per espressa previsione di legge la segnalazione è sottratta all’accesso agli atti amministrativi e al diritto di accesso civico generalizzato (art. 12, comma 8, del D.Lgs. n. 24/2023).
Non viene effettuata alcuna diffusione di dati personali.
- TRASFERIMENTO DEI DATI IN PAESI NON APPARTENENTI ALL’UNIONE EUROPEA O A ORGANIZZAZIONI INTERNAZIONALI
I dati personali trattati non vengono trasferiti in paesi terzi o organizzazioni internazionali al di fuori dello spazio dell’Unione europea.
- DURATA DEL TRATTAMENTO E PERIODO DI CONSERVAZIONE DEI DATI PERSONALI
I dati raccolti saranno conservati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati, e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione.
Nel caso di contenzioso o di segnalazione all’Autorità giudiziaria, ad ANAC e/o alla Corte dei Conti, il trattamento potrà essere protratto anche oltre i termini sopra indicati, fino al termine di decadenza di eventuali ricorsi e fino alla scadenza dei termini di prescrizione per l’esercizio dei diritti e/o per l’adempimento di altri obblighi di legge.
- DIRITTI DELL’INTERESSATO E MODALITÀ DEL LORO ESERCIZIO
All'interessato è garantito l'esercizio dei diritti riconosciuti dagli artt. 15 ss. del GDPR nei limiti di quanto previsto dall’art. 2-undecies del D.Lgs. n. 196/2003. In particolare, è garantito, secondo le modalità e nei limiti previsti dalla vigente normativa, l’esercizio dei seguenti diritti:
- richiedere la conferma dell'esistenza di dati personali che lo riguardino;
- conoscere la fonte e l'origine dei propri dati;
- riceverne comunicazione intelligibile;
- richiedere l'aggiornamento, la rettifica, l'integrazione, la cancellazione e/o la limitazione dei dati trattati in violazione di legge, ivi compresi quelli non più necessari al perseguimento degli scopi per i quali sono stati raccolti;
- opporsi al trattamento, per motivi connessi alla propria situazione particolare;
- revocare il consenso, ove previsto come base giuridica del trattamento. La revoca non pregiudica la legittimità del trattamento precedentemente effettuato;
All’interessato è inoltre riconosciuto il diritto di presentare un reclamo al Garante per la protezione dei dati personali, ex art. 77 del GDPR, secondo le modalità previste dall’Autorità stessa (www.garanteprivacy.it), nonché, secondo le vigenti disposizioni di legge, adire le opportune sedi giudiziarie, a norma dell’art. 79 del GDPR.
La presente informativa è aggiornata alla data del 15 luglio 2023
