Whistleblowing

Come rispettiamo la tua privacy

Informativa in Materia di Trattamento dei Dati Personali 

ai sensi e per gli effetti di cui agli artt.13 e 14 del Reg. (UE) 2016/679 

in relazione alle segnalazioni di “WHISTLEBLOWING”

 

Con questa informativa la C.M.G. srl, corrente in San Dorligo della Valle (TS), via Travnik 11 in qualità di Titolare del trattamento dei dati personali, spiega come tratta i dati raccolti e quali sono i diritti riconosciuti all’interessato ai sensi del GDPR 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e del d.lgs. 196/2003, in materia di protezione dei dati personali, così come modificato dal d.lgs. 101/2018. 1. Titolare del trattamento dei dati personali è la CMG srl, con sede legale in via Travnik 11, indirizzo pec cmg-trieste@pec.it .

 

Finalità del trattamento 

I dati da lei direttamente forniti per segnalare presunte condotte illecite, delle quali sia venuto a conoscenza in ragione del suo rapporto di lavoro, servizio o fornitura, verranno trattati dalla Società per gestire tali situazioni. I dati personali, quindi, vengono acquisiti giacchè contenuti nella segnalazione e/o in atti e documenti a questa allegati, si riferiscono al soggetto segnalante e possono anche riferirsi a persone indicate quali ipotizzati responsabili delle condotte illecite, nonché a quelle a vario titolo coinvolte nelle vicende segnalate, e sono trattati per svolgere le attività istruttorie utili alla verifica della fondatezza della segnalazione e per l’adozione di misure correttive, nonché per le opportune azioni disciplinari e/o giudiziarie nei confronti dei responsabili delle condotte illecite. 

 

Tipologia di dati trattati 

La ricezione e la gestione delle segnalazioni implica il trattamento di dati personali “comuni” (nome, cognome, ruolo lavorativo, ecc.), e può implicare, eventualmente, in ragione del contenuto delle segnalazioni e degli allegati, a trattamenti di dati personali “particolari” (salute, orientamento sessuale o appartenenza sindacale, di cui all’art. 9 GDPR) e di dati personali relativi a condanne penali e reati (di cui all’art. 10 GDPR). 

 

Basi giuridiche del trattamento 

Tenuto conto della normativa di riferimento si precisa che: 1) il trattamento dei dati “comuni” si fonda sull’art. 6 del GDPR, in particolare perché l'interessato ha espresso il consenso al trattamento dei propri dati personali per una o più specifiche finalità; perché vi è un contratto in essere, perché il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento; 2) il trattamento di dati “particolari” si fonda sull’assolvimento di obblighi e sull’esercizio di diritti specifici del Titolare del trattamento e dell’Interessato in materia di diritto del lavoro (art. 9, par. 2, lett. b), GDPR), 3) il trattamento di dati relativi a condanne penali e reati, tenuto conto di quanto disposto dall’art. 10 GDPR, si fonda sull’obbligo di legge a cui sia soggetto il Titolare del trattamento (art. 6, par. 1, lett. c), GDPR). Si precisa che, nel caso in cui la segnalazione portasse all’instaurazione di un procedimento disciplinare nei confronti del responsabile della condotta illecita, l’identità del segnalante non verrà mai rivelata. Qualora la conoscenza dell’identità del segnalante fosse indispensabile per la difesa dell’incolpato, verrà domandato al segnalante se intende rilasciare un apposito, libero consenso ai fini della rivelazione della propria identità. 

 

Soggetti autorizzati a trattare i dati 

A sua tutela, solo il soggetto demandato a gestire la segnalazione e darvi seguito nei casi previsti, è in grado di associare le segnalazioni alle identità dei segnalanti. Qualora esigenze istruttorie richiedano che altri soggetti debbano essere messi a conoscenza del contenuto della segnalazione o della documentazione ad essa allegata, non verrà mai rivelata l’identità del segnalante, né verranno rivelati elementi che possano, anche indirettamente, consentire l’identificazione dello stesso. Tali soggetti, poiché potrebbero comunque venire a conoscenza di altri dati personali, sono comunque tutti formalmente autorizzati al trattamento e a ciò appositamente istruiti e formati, nonché tenuti a mantenere il segreto su quanto appreso in ragione delle proprie mansioni, fatti salvi gli obblighi di segnalazione e di denuncia di cui all'art. 331 del Codice di procedura penale. 

 

Responsabile del trattamento 

La CMG srl si avvale di un partner tecnologico, alla quale è affidata la gestione del sistema informativo, designato per questo Responsabile del trattamento dei dati ai sensi dell’art. 28 del Regolamento (UE) 2016/679. 

 

Categorie di destinatari dei dati personali 

I suoi dati personali e quelli delle persone indicate come possibili responsabili delle condotte illecite, nonché delle persone a vario titolo coinvolte nelle vicende segnalate, non saranno oggetto di diffusione, tuttavia, se necessario, su loro richiesta, possono essere trasmessi all’Autorità Giudiziaria, ed alle pubbliche autorità competenti. Tali soggetti sono, tutti, Titolari autonomi del trattamento. Alla segnalazione e all’identità del segnalante non è possibile accedere né a mezzo accesso documentale, né a mezzo accesso civico generalizzato. Nell’ambito dei procedimenti penali eventualmente istaurati, l’identità del segnalante sarà coperta da segreto nei modi e nei limiti previsti dall’art. 329 c.p.p.; nell’ambito dei procedimenti disciplinari, l’identità del segnalante non sarà rivelata laddove la contestazione dell’addebito disciplinare si fondi su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa, mentre potrà essere rivelata laddove concorrano, insieme, tre presupposti, ovverosia (1) che la contestazione si fondi, in tutto o in parte, sulla segnalazione, (2) che la conoscenza dell’identità del segnalante sia indispensabile per la difesa dell’incolpato e che (3) il segnalante abbia espresso un apposito consenso alla rivelazione della propria identità. 

 

Modalità del trattamento 

I dati personali saranno trattati anche con strumenti automatizzati, per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Vengono attuate idonee misure per garantire che i dati forniti siano trattati in modo adeguato e conforme alle finalità per cui vengono gestiti; sono impiegate idonee misure di sicurezza, organizzative, tecniche e fisiche, per tutelare le informazioni dall’alterazione, dalla distruzione, dalla perdita, dal furto o dall’utilizzo improprio o illegittimo. 

 

Periodo di conservazione dei dati 

Viene effettuata un’attività istruttoria preliminare della segnalazione. Se, a seguito di detto esame prodromico, si ravvisano elementi di manifesta infondatezza, viene dispone l’archiviazione. Nel caso, invece, in cui si ravvisi una parvenza di fondatezza della segnalazione, la medesima viene inviata, priva dei dati del segnalante, agli organi preposti interni o esterni, ognuno secondo le proprie competenze. I dati personali vengono conservati per un periodo di 5 anni e, comunque, sino alla definizione dei procedimenti avviati dagli uffici o dagli Enti destinatari della segnalazione. 

 

Natura del conferimento dei dati e conseguenze dell’eventuale mancato conferimento 

ll conferimento dei dati che consentono l'identificazione del segnalante ha natura facoltativa. Tuttavia, il loro mancato conferimento potrebbe pregiudicare il buon esito dell'attività istruttoria. Anche in caso di segnalazioni prive di dati anagrafici del segnalante, quest’ultimo può risultare, in talune circostanze, identificabile da elementi di contesto. Pertanto, in tali casi, le segnalazioni non saranno considerate anonime in senso tecnico e godranno delle garanzie di legge. E’ rimessa a ciascun segnalante la decisione circa quali ulteriori dati personali conferire. Ovviamente, con maggiori dettagli, maggiore sarà la possibilità dell’attivazione della procedura e/o del suo positivo andamento. 

 

 

 

I suoi diritti 

Lei ha il diritto, in qualunque momento, di ottenere la conferma dell’esistenza o meno dei dati forniti. Ha inoltre il diritto di chiedere, nelle forme previste dall’ordinamento, la rettifica dei dati personali inesatti e l’integrazione di quelli incompleti e di esercitare ogni altro diritto ai sensi degli articoli da 18 a 22 del Regolamento laddove applicabili. Nel caso abbia dato il consenso alla rivelazione della sua identità nell’ambito di procedimenti disciplinari, ha il diritto di revocare tale consenso in qualsiasi momento, senza che però ciò pregiudichi la liceità del trattamento, basato sul consenso, effettuato prima della revoca. Tali diritti possono essere esercitati con richiesta indirizzata a: CMG srl, Via Travnik 11, 34018 San Dorligo della Valle (TS).

Qualora ritenga che il trattamento sia avvenuto in modo non conforme al Regolamento e al d.lgs. 196/2003, potrà rivolgersi al Garante per la Protezione dei dati Personali, ai sensi dell’art. 77 del medesimo Regolamento. Ulteriori informazioni in ordine ai suoi diritti sulla protezione dei dati personali sono reperibili sul sito web del Garante per la Protezione dei Dati Personali all’indirizzo www.garanteprivacy.it.

 

.