Canale Whistleblowing - Informazioni su tutela, processo e trattamento dati
Questo canale e attivato ai sensi del D.Lgs. 24/2023 per la segnalazione di illeciti,
violazioni normative o condotte non conformi.
Di seguito trovi modalita operative, garanzie di riservatezza e informazioni sul trattamento dei dati.
Il canale e destinato alla segnalazione di violazioni di normative nazionali o dell'Unione Europea,
illeciti amministrativi, contabili o penali, nonche comportamenti contrari a policy interne
di cui si sia venuti a conoscenza in ambito lavorativo.
Si. E possibile inviare una segnalazione senza indicare i propri dati identificativi.
Il sistema e progettato per tutelare la riservatezza del segnalante.
Al termine dell'invio viene generato un codice identificativo univoco (token).
Tale codice consente di accedere all'area riservata per consultare aggiornamenti
o rispondere a eventuali richieste di integrazione.
No. Per garantire la massima riservatezza, il codice non e recuperabile.
E responsabilita del segnalante conservarlo con attenzione.
Si. E possibile allegare documenti, immagini o file audio utili a circostanziare la segnalazione,
nei limiti dei formati consentiti dalla piattaforma.
Procedura di gestione della segnalazione
1. Invio: il segnalante compila il modulo, descrive i fatti e puo allegare documentazione di supporto.
2. Codice identificativo: il sistema genera automaticamente un token univoco per consentire comunicazioni riservate.
3. Valutazione preliminare: il soggetto incaricato verifica l'ammissibilita della segnalazione e puo richiedere chiarimenti tramite l'area riservata.
4. Istruttoria ed esito: la segnalazione viene analizzata e, ove necessario, trasmessa agli organi competenti secondo normativa vigente.
Tempi
Conferma di ricezione: entro 7 giorni dalla data di invio.
Riscontro sull'esito: entro 3 mesi dalla conferma di ricezione, salvo casi di particolare complessita.
Tutela dell'identita e misure di sicurezza
Il sistema e progettato secondo principi di privacy by design e privacy by default,
al fine di garantire la riservatezza dell'identita del segnalante,
delle persone coinvolte e del contenuto della segnalazione.
Misure principali
Minimizzazione dati tecnici: sulle rotte di segnalazione non vengono memorizzati indirizzi IP o dati di navigazione identificativi.
Crittografia applicativa: i contenuti sensibili sono protetti mediante tecniche di cifratura e segregazione logica.
Accesso limitato: solo soggetti formalmente autorizzati possono accedere alle segnalazioni.
Tracciamento attivita: ogni operazione e registrata in un audit log interno non modificabile.
Informativa sul trattamento dei dati personali
Titolare del trattamento: l'organizzazione che ha attivato il presente canale whistleblowing.
Finalita del trattamento: gestione delle segnalazioni, verifica dei fatti segnalati e adempimento degli obblighi previsti dal D.Lgs. 24/2023.
Base giuridica: obbligo legale cui e soggetto il Titolare e interesse pubblico alla prevenzione di illeciti.
Categorie di dati trattati: dati forniti dal segnalante, eventuali dati di soggetti terzi coinvolti e documentazione allegata.
Responsabili del trattamento: eventuali fornitori tecnologici formalmente nominati ai sensi dell'art. 28 GDPR.
Conservazione dei dati
I dati sono conservati per il tempo strettamente necessario alla gestione della segnalazione
e comunque non oltre i termini previsti dalla normativa vigente,
salvo ulteriori obblighi di conservazione connessi a procedimenti giudiziari o disciplinari.
Durata ordinaria: fino a 5 anni dalla chiusura del procedimento, salvo diversa previsione normativa.
Diritti dell'interessato
L'interessato puo esercitare i diritti previsti dagli artt. 15-22 del GDPR,
nei limiti consentiti dalla normativa in materia di whistleblowing
e dalla tutela della riservatezza del segnalante.
Modalita di esercizio: mediante richiesta scritta al Titolare del trattamento.
Limitazioni: l'esercizio dei diritti puo essere limitato qualora possa compromettere la riservatezza del segnalante o il corretto svolgimento delle indagini.
Contatti e supporto
Per informazioni relative alla gestione del canale o al trattamento dei dati personali,
e possibile contattare il Titolare del trattamento attraverso i recapiti ufficiali indicati nella documentazione interna o sul sito istituzionale.