SEGNALAZIONE WHISTLEBLOWING – PIATTAFORMA PER LA RICEZIONE E GESTIONE DELLE SEGNALAZIONI IN MATERIA DI WHISTLEBLOWING - INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI -

Ai sensi degli artt. 13 e 14 del Regolamento UE n. 2016/679 (d’ora in poi GDPR), di seguito MIA s.r.l. (di seguito MIA) riporta le informazioni relative al trattamento dei dati personali delle persone segnalanti e delle persone coinvolte nella segnalazione.

Per maggiori dettagli sulla procedura whistleblowing si rinvia all’apposita Whistleblowing Policy pubblicata sulla wiki aziendale.

NB: Il flag di accettazione che va spuntato per avere accesso alla piattaforma di whistleblowing non costituisce prestazione del consenso al trattamento dei dati ai fini della gestione della segnalazione; è solo un’impostazione di default non modificabile del sistema che serve ad informare chi vi accede sul come la piattaforma debba essere usata con correttezza e per gli scopi di cui alla normativa Whistleblowing.

1. Definizioni: 

I termini utilizzati nella presente Informativa, ma non altrimenti definiti qui di seguito, hanno i significati loro assegnati dal GDPR.

Persona segnalante: in base al D.Lgs. 24/2023 (di seguito Decreto Whistleblowing), si intende la persona fisica che effettua la segnalazione o la divulgazione pubblica di informazioni sulle violazioni acquisite nell'ambito del proprio contesto lavorativo. La persona del segnalante può decidere di rimanere anonima; in ogni caso, la sua identità, anche se identificabile direttamente o indirettamente dal contenuto della segnalazione, non può essere resa nota senza il consenso della persona segnalante.

Persona coinvolta nella segnalazione : in base al Decreto Whistleblowing si intede la persona fisica menzionata nella segnalazione interna ovvero nella divulgazione pubblica come persona alla quale la violazione è attribuita o come persona comunque implicata nella violazione segnalata o divulgata pubblicamente.

Incaricato : si intende far qui riferimento alla singola persona fisica autorizzata da MIA a compiere le attività di trattamento di seguito descritte necessarie per la gestione delle segnalazioni ricevute.

2. Chi gestisce i dati

MIA s.r.l., P.I. 08045100966, con sede legale in Milano, Via Giacomo Leopardi 8, in qualità di Titolare del Trattamento dei dati personali.

3. Schema delle attività di trattamento eseguite da MIA

Nella ricezione e gestione delle segnalazioni, MIA tratta dei dati personali secondo lo schema di seguito riportato:

5. I diritti delle persone segnalanti e delle persone coinvolte nella segnalazione ai sensi del GDPR e le limitazioni al loro esercizio in ambito whistleblowing

In base all’art. 2-undecies Codice della Privacy, i diritti di cui agli artt. 15-22 (accesso ai propri dati; rettifica; cancellazione dei propri dati ecc..) non possono essere esercitati con richiesta al Titolare del trattamento o tramite reclamo al Garante ai sensi dell'articolo 77 GDPR qualora dall'esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto: 

a) agli interessi tutelati in base alle disposizioni in materia di riciclaggio; 

b) agli interessi tutelati in base alle disposizioni in materia di sostegno alle vittime di richieste estorsive; 

c) all'attivita' di Commissioni parlamentari d'inchiesta istituite ai sensi dell'articolo 82 della Costituzione; 

d) alle attivita' svolte da un soggetto pubblico, diverso dagli enti pubblici economici, in base ad espressa disposizione di legge, per esclusive finalita' inerenti alla politica monetaria e valutaria, al sistema dei pagamenti, al controllo degli intermediari e dei mercati creditizi e finanziari, nonche' alla tutela della loro stabilita'; 

e) allo svolgimento delle investigazioni difensive o all'esercizio di un diritto in sede giudiziaria; 

f) alla riservatezza dell'identita' del dipendente che segnala ai sensi della legge 30 novembre 2017, n. 179, l'illecito di cui sia venuto a conoscenza in ragione del proprio ufficio. 

In tutti gli altri casi, l’interessato può esercitare i propri diritti con richiesta al Titolare inviando una e-mail all'indirizzo [email protected]

6. Data Protection Officer e contatti

Per maggiori delucidazioni in merito alle informazioni rilasciate con il presente documento, è possibile contattare il Data Protection Officer nominato da MIA scrivendo a [email protected].