{"id":5101,"date":"2021-08-09T10:04:06","date_gmt":"2021-08-09T08:04:06","guid":{"rendered":"https:\/\/www.patriziameo.it\/privacy\/?p=5101"},"modified":"2024-07-01T15:59:09","modified_gmt":"2024-07-01T13:59:09","slug":"whistleblower","status":"publish","type":"post","link":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/","title":{"rendered":"Whistleblower: maggiori tutele"},"content":{"rendered":"

Maggiori tutele per il segnalante – whistleblower
\n<\/strong><\/h2>\n

L\u2019identit\u00e0 dei whistleblower<\/strong> (lavoratore che segnala un\u2019irregolarit\u00e0 o un reato di cui egli venga a conoscenza durante la propria attivit\u00e0 lavorativa) <\/span>\u00e8 protetta da uno specifico regime di garanzia e riservatezza previsto dalla normativa di settore per la particolare delicatezza delle informazioni trattate e per gli elevati rischi di ritorsioni e discriminazioni nel contesto lavorativo. In tale quadro, il titolare del trattamento \u00e8 tenuto a rispettare i principi in materia di protezione dei dati, assicurandone l\u2019integrit\u00e0 e la sicurezza<\/strong>.<\/p>\n

E\u2019 quanto ribadito dal Garante privacy che, a seguito di attivit\u00e0 ispettive sugli applicativi usati per le segnalazioni di illeciti (whistleblowing), ha sanzionato la societ\u00e0 Aeroporto Guglielmo Marconi di Bologna per 40.000 euro<\/a> e il suo fornitore di software per 20.000 euro<\/a> per violazioni delle regole poste a tutela dei dati personali trattati.<\/p>\n

Il caso<\/h3>\n

Nel caso della Societ\u00e0 aereoportuale il Garante ha accertato il mancato utilizzo di tecniche di crittografia per la trasmissione e la conservazione dei dati e la violazione del principio della privacy by design<\/strong>.<\/p>\n

Nel corso dell\u2019istruttoria \u00e8 emerso infatti che l\u2019accesso all\u2019applicativo per l\u2019acquisizione e la gestione delle segnalazioni di illeciti avveniva senza l\u2019uso di un protocollo di rete sicuro<\/strong> (quale il protocollo https) e che l\u2019applicativo stesso non prevedeva la cifratura<\/strong> dei dati identificativi del segnalante, delle informazioni relative alla segnalazione e della eventuale documentazione allegata.<\/p>\n

La societ\u00e0 aereoportuale, titolare del trattamento, tracciava poi, mediante i log generati dai firewall, l\u2019accesso all\u2019applicativo da parte dei dipendenti connessi alla rete aziendale. Ci\u00f2 rendeva inefficaci le altre misure adottate<\/strong> per tutelare la riservatezza dell\u2019identit\u00e0 dei segnalanti, considerato anche l\u2019esiguo numero di connessioni all\u2019applicativo in questione. Inoltre, tenuto conto della delicatezza delle informazioni trattate, dei rischi e della vulnerabilit\u00e0 degli interessati, la societ\u00e0 avrebbe dovuto effettuare una valutazione di impatto.<\/p>\n

Il Garante ha ribadito, che quando si utilizzano prodotti o servizi realizzati da terzi, bisogna verificare la conformit\u00e0 ai principi di protezione dati. Inoltre, dovr\u00e0 il titolare deve impartire le necessarie istruzioni al fornitore del servizio (ad es. disattivando le funzioni in contrasto con le norme di settore).<\/p>\n

Responsabile del trattamento<\/h3>\n

L\u2019Autorit\u00e0 ha sanzionato con un secondo provvedimento anche il fornitore dell\u2019applicativo, nella sua qualit\u00e0 di responsabile del trattamento<\/a>.<\/strong> Sanzione sia per la violazione degli obblighi in materia di sicurezza<\/strong>, sia per la mancata regolamentazione del rapporto con altre due societ\u00e0 che trattavano i dati per suo conto.<\/strong><\/p>\n

Si legge nell’ordinanza: l\u2019illiceit\u00e0 del trattamento di dati personali effettuato dalla Societ\u00e0 in quanto esso \u00e8 avvenuto in assenza di un contratto o altro atto giuridico<\/strong> che disciplinasse il trattamento di dati personali da parte di altre due societ\u00e0<\/em> (mancata designazione dei sub-responsabili del trattamento).
\n<\/strong><\/p>\n

(Fonte Garante Privacy)<\/p>\n","protected":false},"excerpt":{"rendered":"

Maggiori tutele per il segnalante – whistleblower L\u2019identit\u00e0 dei whistleblower (lavoratore che segnala un\u2019irregolarit\u00e0 o un reato di cui egli venga a conoscenza durante la propria attivit\u00e0 lavorativa) \u00e8 protetta da uno specifico regime di garanzia e riservatezza previsto dalla normativa di settore per la particolare delicatezza delle informazioni trattate e per gli elevati rischi<\/p>\n

Per Saperne Di Pi\u00f9<\/span><\/a><\/div>\n

Per saperne di pi\u00f9<\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[396,264,195],"tags":[390,408,370],"class_list":["post-5101","post","type-post","status-publish","format-standard","hentry","category-pubblica-amministrazione","category-regolamento-europeo","category-sanita","tag-390","tag-privacy-by-design","tag-whistleblowing"],"yoast_head":"\nWhistleblower: maggiori tutele | Patrizia Meo Privacy e Data Protection Officer<\/title>\n<meta name=\"description\" content=\"Il Titolare deve rispettare i principi in materia di protezione dei dati, assicurando l\u2019integrit\u00e0 e la sicurezza del whistleblower\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Whistleblower: maggiori tutele | Patrizia Meo Privacy e Data Protection Officer\" \/>\n<meta property=\"og:description\" content=\"Il Titolare deve rispettare i principi in materia di protezione dei dati, assicurando l\u2019integrit\u00e0 e la sicurezza del whistleblower\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/\" \/>\n<meta property=\"og:site_name\" content=\"Patrizia Meo Privacy e Data Protection Officer\" \/>\n<meta property=\"article:published_time\" content=\"2021-08-09T08:04:06+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2024-07-01T13:59:09+00:00\" \/>\n<meta name=\"author\" content=\"Patrizia Meo\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Patrizia Meo\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"2 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2021\\\/08\\\/09\\\/whistleblower\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2021\\\/08\\\/09\\\/whistleblower\\\/\"},\"author\":{\"name\":\"Patrizia Meo\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#\\\/schema\\\/person\\\/ac3bb754198bf705484f7a98ee3b02ed\"},\"headline\":\"Whistleblower: maggiori tutele\",\"datePublished\":\"2021-08-09T08:04:06+00:00\",\"dateModified\":\"2024-07-01T13:59:09+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2021\\\/08\\\/09\\\/whistleblower\\\/\"},\"wordCount\":460,\"keywords\":[\"231\",\"privacy by design\",\"whistleblowing\"],\"articleSection\":[\"Pubblica amministrazione\",\"Regolamento Europeo\",\"Sanit\u00e0\"],\"inLanguage\":\"it-IT\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2021\\\/08\\\/09\\\/whistleblower\\\/\",\"url\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2021\\\/08\\\/09\\\/whistleblower\\\/\",\"name\":\"Whistleblower: maggiori tutele | Patrizia Meo Privacy e Data Protection Officer\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#website\"},\"datePublished\":\"2021-08-09T08:04:06+00:00\",\"dateModified\":\"2024-07-01T13:59:09+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#\\\/schema\\\/person\\\/ac3bb754198bf705484f7a98ee3b02ed\"},\"description\":\"Il Titolare deve rispettare i principi in materia di protezione dei dati, assicurando l\u2019integrit\u00e0 e la sicurezza del whistleblower\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2021\\\/08\\\/09\\\/whistleblower\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2021\\\/08\\\/09\\\/whistleblower\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/2021\\\/08\\\/09\\\/whistleblower\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Whistleblower: maggiori tutele\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#website\",\"url\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/\",\"name\":\"Patrizia Meo Consulente Privacy e DPO\",\"description\":\"\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.patriziameo.it\\\/privacy\\\/#\\\/schema\\\/person\\\/ac3bb754198bf705484f7a98ee3b02ed\",\"name\":\"Patrizia Meo\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g\",\"caption\":\"Patrizia Meo\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Whistleblower: maggiori tutele | Patrizia Meo Privacy e Data Protection Officer","description":"Il Titolare deve rispettare i principi in materia di protezione dei dati, assicurando l\u2019integrit\u00e0 e la sicurezza del whistleblower","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/","og_locale":"it_IT","og_type":"article","og_title":"Whistleblower: maggiori tutele | Patrizia Meo Privacy e Data Protection Officer","og_description":"Il Titolare deve rispettare i principi in materia di protezione dei dati, assicurando l\u2019integrit\u00e0 e la sicurezza del whistleblower","og_url":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/","og_site_name":"Patrizia Meo Privacy e Data Protection Officer","article_published_time":"2021-08-09T08:04:06+00:00","article_modified_time":"2024-07-01T13:59:09+00:00","author":"Patrizia Meo","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Patrizia Meo","Tempo di lettura stimato":"2 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/#article","isPartOf":{"@id":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/"},"author":{"name":"Patrizia Meo","@id":"https:\/\/www.patriziameo.it\/privacy\/#\/schema\/person\/ac3bb754198bf705484f7a98ee3b02ed"},"headline":"Whistleblower: maggiori tutele","datePublished":"2021-08-09T08:04:06+00:00","dateModified":"2024-07-01T13:59:09+00:00","mainEntityOfPage":{"@id":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/"},"wordCount":460,"keywords":["231","privacy by design","whistleblowing"],"articleSection":["Pubblica amministrazione","Regolamento Europeo","Sanit\u00e0"],"inLanguage":"it-IT"},{"@type":"WebPage","@id":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/","url":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/","name":"Whistleblower: maggiori tutele | Patrizia Meo Privacy e Data Protection Officer","isPartOf":{"@id":"https:\/\/www.patriziameo.it\/privacy\/#website"},"datePublished":"2021-08-09T08:04:06+00:00","dateModified":"2024-07-01T13:59:09+00:00","author":{"@id":"https:\/\/www.patriziameo.it\/privacy\/#\/schema\/person\/ac3bb754198bf705484f7a98ee3b02ed"},"description":"Il Titolare deve rispettare i principi in materia di protezione dei dati, assicurando l\u2019integrit\u00e0 e la sicurezza del whistleblower","breadcrumb":{"@id":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.patriziameo.it\/privacy\/2021\/08\/09\/whistleblower\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/www.patriziameo.it\/privacy\/"},{"@type":"ListItem","position":2,"name":"Whistleblower: maggiori tutele"}]},{"@type":"WebSite","@id":"https:\/\/www.patriziameo.it\/privacy\/#website","url":"https:\/\/www.patriziameo.it\/privacy\/","name":"Patrizia Meo Consulente Privacy e DPO","description":"","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.patriziameo.it\/privacy\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Person","@id":"https:\/\/www.patriziameo.it\/privacy\/#\/schema\/person\/ac3bb754198bf705484f7a98ee3b02ed","name":"Patrizia Meo","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/secure.gravatar.com\/avatar\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/deeb545424d055cf447c151da6e2380a2a9dec81c488bf4cc98213f312974612?s=96&d=mm&r=g","caption":"Patrizia Meo"}}]}},"_links":{"self":[{"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/posts\/5101","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/comments?post=5101"}],"version-history":[{"count":7,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/posts\/5101\/revisions"}],"predecessor-version":[{"id":5296,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/posts\/5101\/revisions\/5296"}],"wp:attachment":[{"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/media?parent=5101"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/categories?post=5101"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.patriziameo.it\/privacy\/wp-json\/wp\/v2\/tags?post=5101"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}