INFORMATIVA PRIVACY

Art. 13 del Regolamento (UE) 2016/679

relativa al trattamento dei dati personali dei soggetti che inoltrano segnalazioni “Whistleblowing” (D.lgs. 24/2023)

RESPONSABILI DEL TRATTAMENTO

Il titolare del trattamento può avvalersi di soggetti terzi per l’espletamento di attività e relativi trattamenti di dati personali di cui mantiene la titolarità.

Conformemente a quanto stabilito dalla normativa, tali soggetti assicurano livelli di esperienza, capacità e affidabilità tali da garantire il rispetto delle vigenti disposizioni in materia di trattamento, ivi compreso il profilo della sicurezza dei dati.

Il titolare del trattamento, come canale interno per la specifica attività di gestione delle segnalazioni a mezzo dell’apposita piattaforma “Legality Whistleblowing”, si avvale della collaborazione della società DigitalPA S.r.l. nominata responsabile del trattamento ex art. 28 del GDPR con specifico atto.

SOGGETTI AUTORIZZATI AL TRATTAMENTO

I dati personali oggetto delle segnalazioni sono trattati esclusivamente da personale interno previamente autorizzato competente a ricevere e/o dare seguito alle segnalazioni, a cui sono impartite idonee istruzioni ex artt. 29 e 32 del GDPR ed ex art. 2-quaterdecies del D.lgs. 196/2003 e ss.mm.ii., in ordine a misure, accorgimenti, modus operandi, per la tutela dei dati personali, nel rispetto dei principi di necessità, minimizzazione e pertinenza e per il tempo strettamente necessario a conseguire gli scopi per cui sono raccolti.

In particolare, le finalità del trattamento sono esclusivamente le seguenti: 

1. La corretta e completa gestione del procedimento di c.d. Whistleblowing in conformità alla vigente normativa in materia come prevista dal D.lgs. 24/2023;
2. Le necessarie connesse attività istruttorie volte a verificare la fondatezza del/i fatto/i oggetto di segnalazione e l’adozione dei conseguenti provvedimenti;
3. La tutela in giudizio di un diritto del Titolare del trattamento; 
4. Il riscontro di una richiesta dell’Autorità giudiziaria o di altre Autorità Pubbliche.

NATURA DEL TRATTAMENTO

Premesso quanto previsto sopra, e fatto salvo il caso di segnalazione anonima circostanziata, il conferimento dei dati personali è necessario per l’adempimento della procedura e, pertanto, il loro mancato trattamento preclude la possibilità al titolare del trattamento di gestire correttamente la segnalazione e dar corso all’effettivo riconoscimento delle tutele previste dalla normativa in materia.

Tra le finalità della normativa in materia vi è infatti quella di offrire tutela e ad assicurare la riservatezza dell’identità del segnalante che faccia emergere condotte e fatti illeciti.

Le informazioni raccolte con la segnalazione riguardano, nello specifico:

• (a) se non resa in forma anonima circostanziata, dati anagrafici (nome, cognome) ed identificativi del segnalante (codice fiscale);
• (b) eventuali dati anagrafici ed identificativi del/i segnalato/i e/o di terzi;
• (d) eventuali dati particolari (art. 9 GDPR);
• (e) eventuali dati relativi a reati e condanne (art. 10 GDPR);
• (c) se non resa in forma anonima, eventuale indirizzo e-mail e IP del segnalante.

Il trattamento è finalizzato ad adempiere ad un obbligo legale al quale è soggetto il titolare del trattamento ex art. 6, par. 1, lett. c); per quanto riguarda il trattamento dei dati particolari, la base giuridica è costituita dall’art. 9, par. 2, lett. b), e dall’art. 10 del Regolamento (UE) 2016/679.

Quanto agli eventuali peculiari trattamenti che si riferiscono alle operazioni connesse all’art. 12 del D.lgs. 24/2023 (“Obbligo di riservatezza”), parr. 2 e 5, e all’art. 14 (“Conservazione della documentazione inerente le segnalazioni”), parr. 2 e 4, il titolare del trattamento si riserva di acquisire, con apposito atto, specifico consenso del segnalante ex art. 6, par. 1, lett. a) del Regolamento (UE) 2016/679 al relativo trattamento.

Il titolare del trattamento effettua un’attività istruttoria preliminare della segnalazione. Se a seguito dell’attività svolta ravvisa elementi di manifesta infondatezza, ne dispone l’archiviazione immediata con la cancellazione dei dati personali eventualmente inerenti.

Nel caso in cui, all’esito dell’attività istruttoria preliminare, la segnalazione si dimostrasse fondata, le segnalazioni e la relativa documentazione saranno conservate per il conseguimento delle finalità per le quali sono stati raccolti e per il periodo necessario all’espletamento del procedimento amministrativo correlato, e in ogni caso saranno conservati per un termine massimo di 5 anni, decorrenti dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui alla normativa europea e nazionale in materia di protezione dei dati personali.

È fatta salva la conservazione per un periodo superiore a quello sopra indicato in relazione ad eventuale specifica ulteriore previsione normativa.

L’interessato può esercitare i diritti previsti dagli artt. da 15 a 22 del Regolamento (UE) 2016/679, ovvero l’accesso ai propri dati personali, la rettifica, la cancellazione degli stessi, la limitazione del trattamento che li riguarda, di opporsi al trattamento, ai sensi e per l’effetto degli articoli da 15 a 22 del Regolamento (UE) 2016/679 scrivendo all’indirizzo dpo@class.it.  

Si precisa però che l’esercizio dei diritti di cui sopra può essere limitato, ai sensi dell’articolo 2-undecies del  D.lgs. 196/2003 e ss.mm.ii (in attuazione dell’articolo 23 del GDPR), qualora dall'esercizio degli stessi possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante.

DIRITTO DI RECLAMO 

L’interessato che ritiene che il trattamento dei dati personali a lui riferiti avvenga in violazione di quanto previsto dal Regolamento (UE) 2016/679 ha il diritto di proporre reclamo al Garante, come previsto dall’art. 77 del Regolamento stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

Contitolari del trattamento dei dati

Gambero Rosso S.p.A.                                            Via Ottavio Gasparri, 13/17 00152 Roma

Telesia S.p.A.                                                          Via Ottavio Gasparri, 13/17 00152 Roma

Assinform/Dal Cin Editori S.r.l.                                Viale Dante Alighieri 12, 33170 Pordenone

Ultimo aggiornamento: 12 /12/2023