Segnalazioni<\/h2>\n
Il Decreto whistleblowing, amplia la portata degli illeciti e delle violazioni che possono essere oggetto di segnalazioni:<\/p>\n
- \n
- illeciti amministrativi, contabili, civili o penali;<\/li>\n
- condotte illecite rilevanti ai sensi del decreto legislativo 231\/2001, o violazioni dei modelli di organizzazione e gestione ivi previsti;<\/li>\n
- illeciti che rientrano nell\u2019ambito di applicazione degli atti dell\u2019Unione europea o nazionali relativi ai seguenti settori: appalti pubblici; servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo; sicurezza e conformit\u00e0 dei prodotti; sicurezza dei trasporti; tutela dell\u2019ambiente; radioprotezione e sicurezza nucleare; sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica; protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi;<\/li>\n
- atti od omissioni che ledono gli interessi finanziari dell\u2019Unione;<\/li>\n
- atti od omissioni riguardanti il mercato interno;<\/li>\n
- comportamenti o atti che vanificano l\u2019oggetto o la finalit\u00e0 delle disposizioni di cui agli atti dell\u2019Unione.<\/li>\n<\/ul>\n
\u00a0\u00a0\u00a0\u00a0 I soggetti segnalatori<\/h2>\n
![\"\"](\"https:\/\/www.patriziameo.it\/privacy\/wp-content\/uploads\/2023\/07\/fischietto-150x150.jpg\")
<\/p>\nI soggetti che possono avanzare una segnalazione, comprendendo:<\/p>\n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- \n
- dipendenti pubblici;<\/li>\n
- lavoratori subordinati di soggetto del settore privato;<\/li>\n
- lavoratori autonomi;<\/li>\n
- collaboratori, liberi professionisti e consulenti;<\/li>\n
- azionisti e persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza;<\/li>\n
- volontari, tirocinanti (anche non retribuiti).<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
<\/h2>\n
Il decalogo per il trattamento dati<\/strong><\/h2>\n
Il Garante privacy ha espresso Parere favorevole<\/a> sul decreto.<\/p>\n
Qui di seguito i punti di contatto tra il Decreto e il GDPR, in materia di trattamento di dati personali:
\n<\/strong><\/p>\n- \n
- Deve sempre essere nominato quale responsabile del trattamento<\/strong><\/a> ai sensi dell\u2019art. 28 del Regolamento (UE) 679\/2016 (GDPR) Il fornitore della piattaforma per il whistleblowing;<\/li>\n
- Il RPCT e il suo team devono sempre essere nominati autorizzati e debitamente istruiti in merito al trattamento dei dati personali<\/strong> (ai sensi dell\u2019art. 4, par. 10, 29, 32, \u00a7. 4 del Regolamento (UE) 679\/2016 e art. 2-quaterdecies del d.lgs. 196 del 2003).<\/li>\n
- Gli interessati (nello specifico il segnalante) devono ricevere idonea informativa ai sensi dell\u2019art. 13 GDPR<\/strong>.<\/li>\n
- Il whistleblowing deve essere inserito quale trattamento specifico all\u2019interno del registro redatto ai sensi dell\u2019art. 30 GDPR<\/strong>.<\/li>\n
- Le segnalazioni e gli allegati alla segnalazione devono essere sottratti al diritto di accesso e all\u2019accesso civico generalizzato<\/strong>.<\/li>\n
- La piattaforma deve registrare e conservare in modo sicuro i log di accesso, mentre deve assolutamente essere evitato il tracciamento dei log del segnalante, anche nel caso in cui l\u2019accesso sia mediato da un firewall o da un proxy server.<\/li>\n
- Le informazioni devono essere scambiate attraverso protocolli sicuri (HTTPS).<\/li>\n
- Il titolare deve adottare ogni idonea misura di sicurezza ai sensi dell\u2019art. 32 GDPR.<\/li>\n
- Le segnalazioni devono essere conservate per un arco di tempo non superiore al conseguimento delle finalit\u00e0 per cui sono state trattate. La conservazione delle segnalazioni interne ed esterne<\/strong> e della relativa documentazione pu\u00f2 protrarsi per il tempo necessario alla loro definizione e, comunque, per non pi\u00f9 di cinque anni<\/u> a decorrere dalla data della comunicazione dell\u2019esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza e del principio di limitazione della conservazione definito dal GDPR.<\/li>\n<\/ol>\n
Valutazione d’impatto (DPIA)<\/h3>\n
Il titolare, prima di procedere all\u2019implementazione del sistema, deve svolgere una valutazione di impatto sulla protezione dei dati<\/strong><\/a> ai sensi dell\u2019art. 35 GDPR (DPIA). Nel mettere a punto il proprio modello di ricevimento e gestione delle segnalazioni interne, gli enti pubblici e privati destinatari delle nuove norme devono condurre una DPIA volta ad analizzare i rischi a carico di tutte le figure coinvolte (whistleblowers<\/em>, persone segnalate, terzi) e adottare misure tecniche e organizzative idonee a garantire un livello di sicurezza<\/strong> adeguato alla probabilit\u00e0 e alla gravit\u00e0 dei rischi individuati.<\/p>\n
<\/p>\n
Potrebbe interessarti anche:<\/h4>\n
Whitleblowing, adempimenti per le aziende ed enti<\/a><\/h5>\n
Registro delle attivit\u00e0 di trattamento GDPR: chi deve compilarlo e cosa deve contenere<\/a><\/h5>\n","protected":false},"excerpt":{"rendered":"
Decreto Whitleblowing (segnalazioni) Lo scorso 15 marzo \u00e8 stato pubblicato il D.Lgs. n. 24\/2023 (nel prosieguo anche \u201cDecreto\u201d), che recepisce la Direttiva UE n. 1937\/2019 \u2013 c.d. \u201cDirettiva Whistleblowing\u201d \u2013 e che per alcune aziende ed enti si applica dallo scorso 15 luglio. Segnalazioni Il Decreto whistleblowing, amplia la portata degli illeciti e delle violazioni<\/p>\n
- Il RPCT e il suo team devono sempre essere nominati autorizzati e debitamente istruiti in merito al trattamento dei dati personali<\/strong> (ai sensi dell\u2019art. 4, par. 10, 29, 32, \u00a7. 4 del Regolamento (UE) 679\/2016 e art. 2-quaterdecies del d.lgs. 196 del 2003).<\/li>\n
- Deve sempre essere nominato quale responsabile del trattamento<\/strong><\/a> ai sensi dell\u2019art. 28 del Regolamento (UE) 679\/2016 (GDPR) Il fornitore della piattaforma per il whistleblowing;<\/li>\n
- \n
- \n
- \n
- \n
- \n
- \n