Eudata Whistleblowing
  • Informativa Privacy Whistlebowling

    Informativa sul trattamento dei dati personali ex artt. 13-14 Reg.to UE 2016/679 nell’ambito del Sistema di Segnalazioni di Whistleblowing

     Ai sensi del Regolamento UE n. 679/2016 (di seguito GDPR) e del D.lgs. 24/2023 viene di seguito fornita l’informativa sui trattamenti dei dati personali effettuati in relazione alla gestione delle segnalazioni, disciplinate dalla procedura whistleblowing.

    1. ESTREMI IDENTIFICATIVI DEL TITOLARE DEL TRATTAMENTO; RESPONSABILE DELLA PROTEZIONE DEI DATI

    Il Titolare del Trattamento è la società  Eudata s.r.l con sede legale in Via dei Valtorta 48, 20127, Milano (MI) – Italia, P.IVA 12421000154. 

    Il responsabile della protezione dei dati è Luca Rampazzo 

    1. ORIGINE DEI DATI, FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO

    I dati personali trattati sono quelli forniti dal Segnalante ossia da colui da cui origina la segnalazione, ai quali si aggiungono quelli che possono essere già nella disponibilità del Titolare o anche acquisiti nell’ambito delle attività volte alla verifica della fondatezza della denuncia e di quanto in essa descritto, sempre nel rispetto delle disposizioni di legge. 

    I dati personali si riferiscono pertanto al soggetto Segnalante e possono altresì riferirsi a persone indicate come possibili responsabili delle condotte illecite, nonché a quelle a vario titolo coinvolte nelle vicende segnalate e al Facilitatore.

    Tali dati saranno utilizzati per le finalità di seguito indicate: 

    1. gestione della segnalazione effettuata ai sensi del D.lgs. 24/2023 ;
    2. adempimento di obblighi previsti dalla legge o dalla normativa comunitaria; 
    3. tutela dei diritti del Titolare del Trattamento.

    La base La base giuridica del trattamento è costituita:

    – per la finalità di cui alla lettera a), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR); inoltre per le segnalazioni registrate raccolte tramite sistemi di messaggistica vocale o comunque in forma orale, dal consenso del Segnalante (art.6, par. 1, lett. a) del GDPR);

    – per le finalità di cui alla lettera b), dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento (art. 6, par. 1, lett. c) del GDPR);

    – per le finalità di cui alla lettera c), dal legittimo interesse del Titolare (art. 6, par. 1, lett. f) del GDPR)

    1. TIPOLOGIA DEI DATI TRATTATI

    La ricezione e la gestione delle segnalazioni dà luogo a trattamenti di dati personale c.d. “comuni” (nome, cognome, ruolo ricoperto: dipendente, fornitore, collaboratore  ecc..), nonché, può dar luogo, a seconda del contenuto delle segnalazioni e degli atti e documenti a queste allegati, a trattamenti di dati personali c.d. “particolari” (dati relativi a condizioni di salute, orientamento sessuale o appartenenza sindacale, di cui all’art 9 GDPR) e di dati personali relativi a condanne penali e reati (di cui all’art. 10 GDPR); qualora le segnalazioni contenessero categorie particolari di dati o dati giudiziari, riferiti al Segnalante o a terzi, il Titolare del Trattamento provvederà a distruggerli, fatta salva la presenza di obblighi di conservazione o di casi autorizzati dalla legge o da un provvedimento dell’Autorità Garante per la protezione dei dati personali che per l’effetto ne costituiranno la base giuridica del trattamento.

    1. NATURA DEL CONFERIMENTO 

    Il conferimento dei dati personali da parte del Segnalante è volontario, essendo comunque possibile la “segnalazione anonima”. 

    Il conferimento dei dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto conferimento potrebbe avere come conseguenza l’impossibilità di gestire la segnalazione.

    1. MODALITA’  E LOGICA DEL TRATTAMENTO

    Il trattamento dei dati sarà improntato ai principi di correttezza, liceità e trasparenza e potrà essere effettuato attraverso supporti elettronici e cartacei atti a memorizzarli, gestirli e trasmetterli ed avverrà mediante strumenti idonei, per quanto di ragione e allo stato della tecnica, a garantire la sicurezza e la riservatezza, tramite l’utilizzo di idonee procedure che evitino il rischio di perdita, accesso non autorizzato, uso illecito e diffusione (crittografia dei files).

    Il sistema di gestione delle segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle Persone coinvolte e/o comunque menzionate nella Segnalazione, del contenuto della Segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023.

    1. COMUNICAZIONE DEI DATI

    I dati personali potranno essere resi accessibili esclusivamente ai soggetti che abbiano un ruolo previsto nella gestione del procedimento di Whistleblowing (soggetti interni specificamente individuati e consulente esterno coinvolti nella gestione della segnalazione). 

    Tali soggetti sono vincolati da un dovere di riservatezza e da specifiche istruzioni. 

    Potranno avere accesso ai dati personali, per finalità strettamente tecniche ed attinenti alla piattaforma, i fornitori del servizio per la gestione della segnalazione, che agiranno in qualità di responsabili del trattamento sulla base di specifiche istruzioni fornite dal titolare. 

    Il Titolare del Trattamento, ricorrendone i presupposti, laddove intenda attivare la tutela giudiziaria e/o disciplinare connessa alla segnalazione ricevuta,  potrà comunicare i dati personali conosciuti e relativi alla segnalazione all’Autorità Giudiziaria e/o a liberi professionisti.

    Potranno avere accesso ai dati ed alle informazioni raccolte anche l’Autorità giudiziaria, l’Autorità pubblica, l’ANAC e, in generale, tutti i soggetti a cui la comunicazione debba essere effettuata in forza di una legge. 

    1. DIFFUSIONE DEI DATI

    In ragione dell’art. 12 D.lgs 24/2023 i dati personali del segnalante, delle persone indicate come possibili responsabili delle condotte illecite, nonché delle persone a vario titolo coinvolte nelle vicende segnalate, non saranno diffusi in alcun modo. 

    1. PERIODO DI CONSERVAZIONE DEI DATI 

    I dati personali sono conservati nei termini previsti dall’art. 14 del d.lgs. n. 24/2023 ovvero per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 (cinque) anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione. 

    In caso di necessità di accertamento di reati da parte dell’Autorità Giudiziaria, di avvio di procedimenti giudiziari e/o disciplinari riguardanti il segnalato e/o il Segnalante, i dati personali afferenti le segnalazioni di whistleblowing sono conservati fino alla definitiva conclusione (e/o fino all’eventuale archiviazione, ove nota) dei suddetti procedimenti e, comunque, fino allo spirare dei termini, se previsti per legge, ai fini della prescrizione o della proposizione di impugnazioni avverso i medesimi provvedimenti. Per questa finalità, i dati di cui trattasi sono trattati per il tempo strettamente necessario allo svolgimento delle singole attività di trattamento ed oltre i suddetti termini saranno cancellati.
    I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.

    1. TRASFERIMENTO EXTRA UE

    I Suoi dati non saranno oggetto di trasferimento al di fuori dell’Unione Europea.

    1. DIRITTI 

    Il Regolamento (UE) 2016/679 (GDPR) riconosce a ciascun Interessato diversi diritti.

    Tra i diritti esercitabili, purché ne ricorrano i presupposti di volta in volta previsti dalla normativa (in particolare, dagli artt. 15 e seguenti del Regolamento), vi sono:

    – il diritto di conoscere se il Titolare ha in corso trattamenti di dati personali che riguardano l’istante e, in tal caso, di avere accesso ai dati oggetto del trattamento e a tutte le informazioni a questo relative;

    – il diritto alla rettifica dei dati personali inesatti e/o all’integrazione di quelli incompleti;

    – il diritto alla cancellazione dei dati personali;

    – il diritto alla limitazione del trattamento;

    – il diritto di opporsi al trattamento;

    –  il diritto alla portabilità dei dati personali.

    Detti diritti possono essere esercitati rivolgendosi ad uno dei punti di contatto indicati nella presente informativa; potrà essere esercitato il diritto di reclamo previsto dall’art. 77 GDPR.

    Si precisa che se a voler esercitare i diritti è un soggetto diverso dal Segnalante, ai sensi dell’art. 2-undecies, comma 1, lett. f) del D.Lgs. 196/2003, i diritti di cui sopra non possono essere esercitati – per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata – con richiesta al Titolare del trattamento o con Reclamo all’Autorità garante qualora dal loro esercizio possa derivare un pregiudizio alla riservatezza dell’identità del Segnalante. In tali casi, l’Interessato ha comunque facoltà di rivolgersi all’Autorità Garante, affinché quest’ultima valuti se ricorrono i presupposti per agire con le modalità previste dall’articolo 160 del D.Lgs. 196/2003.

    Milano, 18/12/2023

    EUDATA S.r.l. SB

  • Procedura Whistleblowing Eudata

    Procedura Whistleblowing

    Eudata S.r.l. SB


    SEGNALAZIONI WHISTLEBLOWING

    1. Premessa

    A seguito dell’entrata in vigore della disciplina sul whistleblowing, si rende necessaria l’introduzione di un efficace sistema di rilevamento delle condotte illecite e delle violazioni che permetta di far emergere le eventuali trasgressioni poste in essere dall’azienda.

    Dal punto di vista legislativo, le fonti sono da rinvenirsi dapprima alla Legge 179/2017, recante disposizioni per la tutela degli autori di segnalazioni di reati o di irregolarità di cui siano venuti a conoscenza nell’ambito di un rapporto di lavoro pubblico o privato (c.d. whistleblowing), e da ultimo il D.Lgs. 24/2023, con cui l’Italia ha dato attuazione alla Direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali.

    Eudata S.r.l. adotta la presente Procedura con la finalità di fornire indicazioni operative, con particolare riguardo a:

    1. i canali di segnalazione interna;
    2. i canali di segnalazione esterna;
    3. i soggetti ai quali è consentito effettuare la segnalazione;
    4. l’oggetto, i contenuti e le modalità di effettuazione della segnalazione;
    5. le forme di tutela che devono essere garantite in favore del segnalante;
    6. i soggetti deputati a ricevere la segnalazione;
    7. le modalità di gestione della segnalazione;
    8. i termini procedimentali
    9. la trasmissione della segnalazione ai soggetti competenti
    10. la responsabilità del segnalante e dei soggetti coinvolti in vario modo nel procedimento di

    gestione della segnalazione

    La procedura è descritta in conformità alla normativa vigente statale e alle linee guida dell’Autorità

    Nazionale Anticorruzione (ANAC).

    Secondo la recente riforma, le imprese sono in generale tenute a dotarsi – a seconda delle loro dimensioni, della natura pubblica o privata delle stesse e dell’eventuale adozione di un Modello organizzativo – di strumenti idonei a raccogliere segnalazioni, anche anonime, provenienti dall’interno o dall’esterno e relative a fatti idonei ad integrare la commissione di illeciti amministrativi, contabili, civili o penali, condotte illecite rilevanti ai sensi del D.Lgs. 231/2001, violazioni del Modello organizzativo, atti od omissioni che ledono gli interessi finanziari dell’Unione europea o riguardanti il mercato interno.

    L’estensione dell’oggetto della segnalazione varia a seconda della tipologia di soggetto coinvolto. Con specifico riferimento al settore privato, la normativa è stata compendiata dalle Linee guida per le segnalazioni esterne adottate da ANAC in data 12 luglio 2023 secondo il seguente schema:

    Stante la natura privata dell’ente e la presenza di almeno di 50 lavoratori dipendenti, la Società è dunque tenuta ad implementare un canale interno per le segnalazioni alle violazioni del diritto UE e della normativa nazionale di recepimento[1]. Per la segnalazione di queste ultime è inoltre istituito presso ANAC (Autorità Nazionale Anticorruzione) un canale esterno; in tali casi il segnalante potrà altresì ricorrere, alle condizioni previste dal Decreto, alla divulgazione pubblica o alla denuncia all’Autorità giudiziaria o contabile, nei casi di loro competenza.

    Secondo i dettami legislativi, la gestione del canale di segnalazione deve essere affidata ad una persona o ad un ufficio interno autonomo dedicato e con personale specificamente formato per la gestione del canale di segnalazione ovvero ad un soggetto esterno autonomo e con personale specificamente formato. Secondo quanto riconosciuto anche dalla Linee guida ANAC del 12 luglio 2023 e ribadito dalle Linee guida Confindustria del 27 ottobre 2023, tale funzione può essere ricoperta anche dall’eventuale OdV.

    È inoltre istituito presso ANAC (Autorità Nazionale Anticorruzione) un canale di segnalazione esterna da utilizzare nei casi specificamente previsti dal D.Lgs. 24/2023 (per l’elencazione specifica si rinvia all’art. 6 del D.Lgs. 24/2023).

    1. Ambito di applicazione

    Forma e contenuto della segnalazione

    Le segnalazioni possono essere effettuate in forma scritta (anche con modalità informatiche) o in forma orale.

    Per segnalazione si intende qualsiasi comunicazione, anche anonima, avente ad oggetto la descrizione di comportamenti (attivi o omissivi), riferibili ai componenti degli organi di amministrazione e di controllo, al personale (dirigenti, quadri e dipendenti) e terze parti, rispetto ai quali vi è il ragionevole sospetto o la consapevolezza che siano illeciti o realizzati in violazione del Codice etico, del Modello, della normativa interna aziendale ovvero delle procedure e/o standard di compliance rilevanti ai sensi del D.Lgs. 231/2001.

    Le segnalazioni devono essere circostanziate e fondate su elementi di fatto, precise e concordanti.

    In particolare, anche ai fini del vaglio di ammissibilità, è necessario che risultino chiari i seguenti elementi essenziali della segnalazione:

    • dati identificativi della persona segnalante (nome, cognome, luogo e data di nascita), nonché un recapito a cui comunicare i successivi aggiornamenti;
    • circostanze di tempo e di luogo in cui si è verificato il fatto oggetto della segnalazione, i.e. descrizione dei fatti oggetto della segnalazione, con specificazione dei dettagli relativi alle notizie circostanziali e – ove possibile – delle modalità con cui il segnalante è venuto a conoscenza dei fatti oggetto della segnalazione;
    • generalità o altri elementi che consentano di identificare il soggetto cui attribuire i fatti segnalati.

    È inoltre utile l’allegazione di documenti che possano fornire elementi di fondatezza dei fatti oggetto di segnalazione, nonché l’indicazione di altri soggetti potenzialmente a conoscenza dei fatti.

    Nel caso di segnalazione tramite posta ordinaria, è inoltre opportuno che il segnalante indichi espressamente di voler beneficiare delle tutele in materia whistleblowing (es. inserendo la dicitura “riservata al gestore della segnalazione”).

    Dall’ambito delle segnalazioni sono escluse:

    • le contestazioni, rivendicazioni o richieste connesse ad un interesse personale del segnalante che riguardi esclusivamente il proprio rapporto di lavoro ovvero che attenga ai rapporti di lavoro con le figure gerarchicamente superiori (es. vertenze di lavoro, discriminazioni, conflitti interpersonali tra colleghi, segnalazioni su trattamenti di dati effettuati nel contesto del rapporto individuale di lavoro in assenza di una lesione dell’interesse pubblico o dell’integrità dell’ente privato o dell’amministrazione pubblica). Le contestazioni escluse in quanto legate a un interesse personale del segnalante non sono, pertanto, considerate segnalazioni whistleblowing;
    • in materia di sicurezza e difesa nazionale;
    • le indicazioni relative a violazioni già regolamentate in via obbligatoria in alcuni settori speciali, alle quali continua dunque ad applicarsi la disciplina di segnalazione ad hoc (servizi finanziari, prevenzione riciclaggio, terrorismo, sicurezza nei trasporti, tutela dell’ambiente).

    Destinatari della disciplina

    Grava su tutti i componenti della Società, apicali e non, e sui soggetti terzi che operano, a qualsiasi titolo, per conto o nell’interesse della Società l’obbligo di denunciare le violazioni – anche solo “sospette” – del Codice etico, del Modello e delle procedure operative di cui vengano a conoscenza, pena l’irrogazione di sanzioni disciplinari.

    La segnalazione può dunque essere effettuata da qualunque persona che abbia acquisito informazioni su potenziali illeciti all’interno del contesto lavorativo, tra cui a mero titolo esemplificativo dipendenti, collaboratori, membri dell’organo di amministrazione, direzione o vigilanza, volontari, tirocinanti, appaltatori e subappaltatori, fornitori, ex dipendenti con rapporto di lavoro terminato, se le informazioni sono state acquisite durante il suo svolgimento, ovvero candidati non ancora assunti, se le informazioni sulle violazioni sono state acquisite durante la selezione o in altre fasi precontrattuali.

    Soggetti tutelati

    Le disposizioni in materia di whistleblowing tutelano i seguenti soggetti:

    • dipendenti della Società;
    • lavoratori autonomi e titolari di un rapporto di collaborazione che svolgono la propria attività lavorativa presso la Società;
    • lavoratori e collaboratori che svolgono la propria attività lavorativa presso soggetti che forniscono beni o servizi o che realizzano opere in favore della Società;
    • liberi professionisti e consulenti che prestano la propria attività nei confronti della Società;
    • eventuali volontari e tirocinanti, retribuiti e non retribuiti, che prestano la propria attività presso la Società;
    • persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza della Società, anche qualora tali funzioni siano esercitate in via di mero fatto.

    La tutela delle persone segnalanti di cui al comma precedente si applica anche:

    • quando il rapporto giuridico non risulta ancora iniziato, se le informazioni sulle violazioni sono state acquisite durante il processo di selezione o in altre fasi precontrattuali;
    • durante il periodo di prova;
    • successivamente allo scioglimento del rapporto giuridico, se le informazioni sulle violazioni sono state comunque acquisite nel corso del suddetto rapporto.

    Le misure di protezione previste dalla presente Procedura si applicano altresì:

    • ai facilitatori, intesi come le persone fisiche che assistono una persona segnalante nel processo di segnalazione, operanti all’interno del medesimo contesto lavorativo e la cui assistenza deve essere mantenuta riservata;
    • alle persone del medesimo contesto lavorativo del segnalante o legate ad essi da uno stabile legame affettivo o di parentela entro il quarto grado;
    • ai colleghi di lavoro del segnalante che hanno con quest’ultimo un rapporto abituale e corrente.

    1. Canale di segnalazione interna

    Designazione del responsabile

    La Società individua il responsabile dell’istituzione, implementazione, gestione e monitoraggio del canale di segnalazione interno (di seguito “Responsabile whistleblowing”), il quale è dotato di autonomia[2] e specificamente ed adeguatamente formato alla gestione delle segnalazioni.

    La Società, da una parte, si impegna a garantire l’autonomia e indipendenza del Responsabile whistleblowing e, dall’altra, quest’ultimo ha il dovere di assicurarsi in ogni momento di essere posto nella condizione di svolgere le indagini e, in generale, i propri compiti in modo autonomo rispetto alle altre funzioni aziendali, di non essere soggetto ad interferenze di alcun tipo nello svolgimento delle stesse e di disporre di tutte le risorse personali e materiali necessarie per svolgerle. Pertanto, nel caso in cui dalla segnalazione stessa o dalla successiva indagine emergano elementi tali da far ritenere sussistente un conflitto di interessi – anche solo potenziale – con il Responsabile whistleblowing, egli sarà tenuto ad astenersi da ogni attività ulteriore relativa a tale segnalazione.

    Il conflitto di interessi può sussistere nel caso in cui il Responsabile whistleblowing coincida con il segnalante, con il segnalato o sia comunque una persona coinvolta o interessata dalla segnalazione.

    In tali situazioni la segnalazione è indirizzata al Consiglio di Amministrazione, il quale è tenuto al rispetto dell’obbligo di riservatezza previsto dalla disciplina.

    Istituzione del canale di segnalazione

    La Società adegua il proprio canale di segnalazione agli standard prescritti dalla normativa vigente, in modo tale da renderlo accessibile non solo ai dipendenti ma anche a tutti gli ulteriori interlocutori, quali ad esempio fornitori e clienti acquisiti o potenziali, nonché da garantire la riservatezza dell’identità del segnalante, della persona menzionata nella segnalazione e dei contenuti della segnalazione, nei termini dettagliati di seguito.

    Le segnalazioni possono essere effettuate:

    • per iscritto a mezzo piattaforma online Trusty accessibile dal portale eudata.com;
    • per iscritto a mezzo posta ordinaria all’indirizzo Via dei Valtorta 48, 20127, Milano, all’attenzione del Responsabile whistleblowing. In tal caso la segnalazione deve essere inserita in due buste chiuse, includendo nella prima i dati identificativi del segnalante, unitamente a un documento di identità e nella seconda l’oggetto della segnalazione. Entrambe le buste devono essere inserite in una terza busta che riporti all’esterno la dicitura “Riservata al responsabile della segnalazione”;
    • oralmente su appuntamento, mediante incontro in presenza o comunicazione a distanza simultanea audiovideo con il Responsabile Whistleblowing.

    Come sopra indicato, si precisa che è facoltà del segnalante utilizzare tale canale come primo punto di contatto per chiedere un appuntamento, in modo che possa riferire oralmente la segnalazione di persona o, previo accordo, anche a distanza tramite piattaforme di videocomunicazione online.

    Qualora il segnalante faccia richiesta di segnalazione orale mediante incontro, il Responsabile whistleblowing fissa entro quindici giorni un appuntamento, in modo che il primo possa riferire la segnalazione di persona o, previo accordo, anche a distanza tramite piattaforme di videocomunicazione online. In caso di segnalazione orale differita:

    • viene individuato un luogo idoneo a garantire la riservatezza del segnalante;
    • il segnalante è avvertito del fatto che la conversazione verrà registrata;
    • qualora il segnalante si opponga alla registrazione, il Responsabile whistleblowing redige un apposito verbale, sottoscritto da segnalante, a cui ne viene consegnata una copia;
    • il segnalante avrà la possibilità di verificare, rettificare e accettare con sottoscrizione la trascrizione della conversazione.

    I riferimenti al canale di segnalazione adottato sono pubblicati sul sito web della Società.

    Nel caso in cui il segnalante preferisca non rivelare la propria identità, potrà effettuare una segnalazione anonima. In tal caso sarà comunque necessario identificare le persone coinvolte nei fatti segnalati, al fine di garantire che l’investigazione derivante dalla segnalazione abbia la maggior efficacia possibile. In ogni caso le segnalazioni anonime devono essere registrate dal Responsabile whistleblowing e la documentazione ricevuta deve essere conservata; laddove il segnalante anonimo venga successivamente identificato e abbia subito ritorsioni, allo stesso devono essere garantite le tutele previste per il segnalante. Il Responsabile whistleblowing garantisce pertanto anche in tal caso il rispetto della più stretta riservatezza.

    Gestione della segnalazione

    Secondo quanto stabilito dall’art. 5 del D.Lgs. 24/2023, una volta ricevuta la segnalazione il Responsabile whistleblowing:

    1. rilascia al segnalante un avviso di ricevimento entro sette giorni dalla ricezione della segnalazione, a meno di segnalazioni anonime con riferimento alle quali non sia in alcun modo possibile individuare e/o instaurare un canale di comunicazione con il segnalante (i.e. segnalazione anonima tramite posta in cui non sia stato indicato alcun recapito a cui inviare ogni comunicazione necessaria);
    2. mantiene le interlocuzioni con il segnalante e, se necessario, richiede a quest’ultimo integrazioni;
    3. dà diligente seguito alle segnalazioni ricevute;
    4. fornisce un riscontro alla segnalazione entro tre mesi dalla data dell’avviso di ricevimento o, in mancanza di tale avviso, entro tre mesi dalla scadenza del termine di sette giorni dalla presentazione della segnalazione. Nei casi di particolare complessità, entro il suddetto termine il Responsabile whistleblowing informa il segnalante che l’istruttoria è ancora in corso.

    Con specifico riferimento al punto c), il Responsabile whistleblowing valuta, anche sulla base di eventuali analisi documentali, la sussistenza dei presupposti per l’avvio della successiva fase istruttoria, con conseguente:

    • avvio della fase istruttoria, nel caso di ammissibilità della segnalazione;
    • chiusura della segnalazione, nel caso di inammissibilità della segnalazione, con specifica indicazione del motivo.

    Ai fini dell’ammissibilità, è necessario che nella segnalazione risultino chiare[3]:

    • le circostanze di tempo e di luogo in cui si è verificato il fatto oggetto della segnalazione, tramite una descrizione dei fatti oggetto della segnalazione che contenga i dettagli relativi alle notizie circostanziali e, ove presenti, le modalità attraverso cui il segnalante è venuto a conoscenza dei fatti;
    • le generalità o altri elementi che consentano di identificare il soggetto cui attribuire i fatti segnalati.

    Al contrario, la segnalazione è ritenuta inammissibile in caso di:

    • mancanza dei dati che costituiscono gli elementi essenziali della segnalazione;
    • manifesta infondatezza degli elementi di fatto riconducibili alle violazioni tipizzate dal legislatore;
    • esposizione di fatti di contenuto generico tali da non consentirne la comprensione al Responsabile whistleblowing;
    • produzione di sola documentazione senza la segnalazione vera e propria di violazioni.

    Nell’eventualità in cui il Responsabile whistleblowing decida di non dare avvio alla fase istruttoria, provvede ad informare il segnalante entro tre mesi dalla data dell’avviso di ricevimento o, in mancanza di tale avviso, entro tre mesi dalla scadenza del termine di sette giorni dalla presentazione della segnalazione. Nel caso in cui il segnalante non sia contattabile a causa di segnalazione anonima, provvede ad archiviare la pratica.

    Le segnalazioni chiuse in quanto palesemente infondate, anche se anonime, sono trasmesse al Responsabile HR ai fini dell’attivazione di ogni opportuna iniziativa, in particolare affinché valuti se le stesse siano state effettuate al solo scopo di ledere la reputazione ovvero di danneggiare o comunque di recare pregiudizio alla persona e/o alla Società segnalata.

    Svolgimento dell’istruttoria

    Nel corso della fase istruttoria il Responsabile whistleblowing:

    • procede ad approfondimenti e analisi specifiche volte a verificare la ragionevole fondatezza della violazione segnalata;
    • ricostruisce i processi gestionali e decisionali, seguiti sulla base della documentazione e di ulteriori elementi che ritenesse necessari;
    • richiede eventuali integrazioni o chiarimenti al segnalante;
    • acquisisce eventuali informazioni dalle strutture aziendali interessate e dalle persone coinvolte nella segnalazione, le quali possono chiedere di essere sentite nonché di produrre osservazioni scritte o documenti;
    • acquisisce eventuali informazioni dalle persone coinvolte nella segnalazione, comprese le persone a cui la segnalazione attribuisce la responsabilità delle violazioni segnalate. Tali soggetti (i) devono essere coinvolti nel momento e secondo le modalità appropriate per garantire il corretto svolgimento dell’indagine, e (ii) hanno il diritto di essere ascoltati nonché di produrre osservazioni scritte o documenti. Nel caso in cui vengano sentiti oralmente, tali soggetti sono avvertiti del fatto che la conversazione verrà registrata ovvero riportata in apposito verbale, che il dichiarante avrà la possibilità di verificare, rettificare e accettare con sottoscrizione, senza tuttavia riceverne copia;
    • elabora eventuali indicazioni circa l’adozione delle necessarie azioni di rimedio volte a correggere possibili carenze di controllo, anomalie o irregolarità rilevate sulle aree e sui processi aziendali esaminati.

    Qualora per l’analisi e la corretta gestione della segnalazione dovessero risultare necessarie o anche solo opportune competenze tecniche non in possesso del Responsabile whistleblowing, quest’ultimo ha facoltà di farsi affiancare da consulenti esterni di comprovata esperienza e professionalità. Tali consulenti esterni, così come tutti i soggetti coinvolti nell’attività istruttoria, sono altresì tenuti, previo specifico avvertimento da parte del Responsabile whistleblowing ed eventuale sottoscrizione di appositi documenti, agli obblighi di riservatezza meglio dettagliati nel prosieguo.

    In ogni caso, qualora risulti necessario avvalersi dell’assistenza tecnica di professionisti terzi, nonché del supporto specialistico del personale di altre funzioni aziendali il Responsabile whistleblowing è tenuto ad oscurare ogni tipologia di dato che possa consentire l’identificazione del segnalante o di ogni altra persona coinvolta, a meno che si tratti di dati necessari all’indagine condotta da tali soggetti.

    Resta inteso che non rientrano nel perimetro di analisi dell’istruttoria, se non nei limiti della manifesta irragionevolezza, le valutazioni di merito o di opportunità, discrezionali o tecnico-discrezionali, degli aspetti decisionali e gestionali operate dalle varie funzioni aziendali.

    Tutte le fasi dell’attività istruttoria devono essere tracciate e archiviate, a seconda della tipologia del canale di segnalazione utilizzato.

    Chiusura dell’istruttoria

    Conclusa l’istruttoria e presa una decisione sull’esito della stessa, il segnalante è informato dell’esito dell’indagine ovvero della necessità di proseguire nell’attività di accertamento. In quest’ultima ipotesi, il segnalante è successivamente informato dell’effettiva chiusura dell’indagine e del relativo esito.

    Con specifico riferimento alla natura di tale informativa, il Responsabile whistleblowing indica al segnalante che la segnalazione (a) è stata archiviata in quanto ritenuta infondata; ovvero (b) è stata messa a conoscenza degli organi competenti della Società, unitamente a tutti gli elementi e le indicazioni ad essi necessari affinché siano presi gli opportuni provvedimenti.

    Al Responsabile whistleblowing non compete infatti alcuna valutazione in ordine alle responsabilità individuali e agli eventuali successivi provvedimenti e/o procedimenti conseguenti.

    A conclusione di ciascuna attività istruttoria, dopo aver dato seguito alla comunicazione al segnalante ed aver eventualmente interloquito con il soggetto segnalato ovvero valutato le osservazioni scritte presentate da quest’ultimo, il Responsabile whistleblowing redige un report destinato al Consiglio di Amministrazione della Società in cui sono riportati:

    • la descrizione puntuale dei fatti segnalati e dei soggetti coinvolti;
    • i fatti accertati a seguito delle attività di indagine e le modalità con cui è stata svolta l’istruttoria;
    • le evidenze raccolte, ivi incluse le registrazioni delle audizioni, eventuali testimonianze raccolte per iscritto o i verbali delle audizioni nonché ogni altra documentazione rilevante;
    • le conclusioni a cui è giunto all’esito delle attività istruttorie e pertanto (a) l’indicazione delle ipotesi di inosservanza di disposizioni, procedure o fatti di rilevanza sotto il profilo disciplinare o giuslavoristico, nonché (b) eventuali osservazioni e indicazioni in merito alle necessarie azioni correttive da intraprendere.

    Non sono riportati i dati del segnalante o altri elementi che ne permetterebbero l’identificazione, salvo suo esplicito consenso.

    Buona fede delle segnalazioni

    Le segnalazioni devono essere fatte in buona fede.

    I segnalanti in buona fede sono coloro che segnalano o rivelano violazioni con la ragionevole convinzione che le informazioni segnalate siano veritiere o che siano state fornite in conformità ai requisiti previsti dal D.Lgs. 24/2023 e dalla presente procedura.

    Trasmissione della segnalazione

    Chiunque riceva in qualsiasi forma una segnalazione che possa essere qualificata come whisteblowing (es. è esplicitata la dicitura “whistleblowing” sulla busta, nell’oggetto o nel testo della comunicazione) è tenuto a trasmettere al Responsabile whistleblowing l’originale, unitamente all’eventuale documentazione a supporto, entro sette giorni dalla ricezione attraverso i canali di segnalazione sopra descritti e a dare contestuale notizia della trasmissione al segnalante, se conosciuto.

    Al soggetto che riceve la segnalazione:

    • è fatto divieto di trattenere copia cartacea della stessa;
    • è fatto obbligo di eliminare eventuali copie digitali;
    • è fatto divieto di intraprendere qualsiasi iniziativa autonoma di analisi o approfondimento della stessa;
    • è fatto obbligo di mantenere la riservatezza dell’identità del segnalante, delle persone coinvolte o comunque menzionate nella segnalazione, del contenuto della segnalazione e della relativa documentazione.

    La mancata comunicazione di una segnalazione nonché la violazione dell’obbligo di riservatezza potranno comportare l’adozione di provvedimenti disciplinari previste nel presente Modello.

    Informazione e sensibilizzazione

    Affinché sia garantito un corretto ed efficiente funzionamento del sistema di segnalazione è necessaria la promozione nella Società della cultura del whistleblowing.

    A tal fine, la Società provvede, tramite idonea attività formativa, ad informare e sensibilizzare i dipendenti in merito al sistema di segnalazione adottato, definendo in modo semplice e comprensibile le finalità e le modalità di utilizzo del canale interno.

    5.        Canale di segnalazione esterna

    Con riferimento alle sole violazioni del diritto UE e della normativa nazionale di recepimento[4], ai sensi dell’art. 6 del D.Lgs. 24/2023 il segnalante può effettuare altresì una segnalazione esterna attraverso l’apposito canale attivato da ANAC se, al momento della sua presentazione, ricorre una delle seguenti condizioni:

    1. non è prevista, nell’ambito del suo contesto lavorativo, l’attivazione obbligatoria del canale di segnalazione interna ovvero questo, anche se obbligatorio, non è attivo o, anche se attivato, non è conforme a quanto previsto dall’art. 4 del Decreto;
    2. la persona segnalante ha già effettuato una segnalazione interna e la stessa non ha avuto seguito[5];
    3. la persona segnalante ha fondati motivi di ritenere che, se effettuasse una segnalazione interna, alla stessa non sarebbe dato efficace seguito[6] ovvero che alla stessa segnalazione possa determinare il rischio di ritorsione[7], qualora si tratti di motivi fondati sulla base di circostanze concrete che devono essere allegate alla segnalazione e su informazioni effettivamente acquisibili;
    4. la persona segnalante ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse[8].

    L’ANAC ha disciplinato nelle proprie Linee guida e in un apposito Regolamento le modalità di presentazione e gestione delle segnalazioni esterne.

    Con riguardo alle modalità di presentazione, le segnalazioni possono essere effettuate:

    1. tramite piattaforma informatica, delineata come canale prioritario di segnalazione in quanto ritenuto maggiormente idoneo a garantire la riservatezza del segnalante e della segnalazione;
    2. oralmente, attraverso un servizio telefonico con operatore;
    3. tramite incontri diretti, per cui è necessaria una richiesta motivata, fissati entro un termine ragionevole, cui consegue l’inserimento della segnalazione nella piattaforma da parte dell’operatore.

    Ai fini dell’ammissibilità nella segnalazione devono essere indicati:

    • la denominazione e i recapiti del segnalante;
    • i fatti oggetto di segnalazione e l’ente in cui essi sono avvenuti;
    • l’ente nel cui contesto lavorativo opera il segnalante e il profilo professionale da quest’ultimo rivestito;
    • la descrizione sintetica delle modalità con cui il segnalante è venuto a conoscenza dei fatti segnalati.

    La segnalazione esterna è considerata inammissibile per i seguenti motivi:

    • manifesta infondatezza per l’assenza di elementi di fatto riconducibili alle violazioni tipizzate nell’art. 2, co. 1, lett. a), del Decreto;
    • manifesta insussistenza dei presupposti di legge per l’esercizio dei poteri di vigilanza dell’Autorità;
    • manifesta incompetenza dell’Autorità sulle questioni segnalate;
    • accertato contenuto generico della segnalazione esterna, tale cioè da non consentire la comprensione dei fatti, ovvero segnalazione esterna corredata da documentazione non appropriata, inconferente o comunque tale da rendere incomprensibile il contenuto stesso della segnalazione;
    • produzione di sola documentazione in assenza della segnalazione esterna;
    • mancanza dei dati che costituiscono elementi essenziali della segnalazione esterna; vii) sussistenza di violazioni di lieve entità.

    Al fine di consentire l’accesso a tale modalità di segnalazione è pubblicato sul sito web della Società il link diretto alla pagina ANAC dedicata.

    Divulgazione pubblica

    Con riferimento alle sole violazioni del diritto UE e della normativa nazionale di recepimento[9], ai sensi dell’art. 15 del D.Lgs. 24/2023, il segnalante può inoltre ricorrere allo strumento della divulgazione pubblica, rendendo cioè di pubblico dominio informazioni sulle violazioni tramite la stampa o mezzi elettronici o comunque tramite mezzi di diffusione in grado di raggiungere un numero elevato di persone.

    Il segnalante beneficia della protezione prevista dalla presente procedura se, al momento della divulgazione pubblica, ricorre una delle seguenti condizioni:

    1. ha previamente effettuato una segnalazione interna ed esterna ovvero ha effettuato direttamente una segnalazione esterna e non è stato dato riscontro nei termini stabiliti in merito alle misure previste o adottate per dare seguito alle segnalazioni;
    2. ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse, considerato come una situazione di emergenza o di rischio di danno irreversibile, anche all’incolumità fisica di una o più persone, che richieda che la violazione sia tempestivamente svelata con ampia risonanza per impedirne gli effetti. Il motivo deve essere fondato sulla base di circostanze concrete che devono essere allegate alla segnalazione e su informazioni effettivamente acquisibili;
    3. ha fondato motivo di ritenere che la segnalazione esterna possa comportare il rischio di ritorsioni o possa non avere efficace seguito in ragione delle specifiche circostanze del caso concreto, come quelle in cui possano essere occultate o distrutte prove oppure in cui vi sia fondato timore che chi ha ricevuto la segnalazione possa essere colluso con l’autore della violazione o coinvolto nella violazione stessa.

    Ove il soggetto che effettua una divulgazione pubblica riveli la propria identità, non si pone un problema di tutela della riservatezza, ferma restando l’applicazione delle ulteriori tutele previste dal Decreto; qualora lo stesso ricorra a pseudonimo o nickname, l’ANAC tratterà la segnalazione alla stregua di una segnalazione anonima e avrà cura di registrarla, ai fini della conservazione, per garantire al divulgatore, in caso di disvelamento successivo dell’identità dello stesso e di effettive ritorsioni, le tutele previste.

    6.         Tutela della riservatezza e protezione dei dati personali

    Il canale di segnalazione interna deve garantire la riservatezza dell’identità del segnalante e delle eventuali altre persone coinvolte nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione.

    Qualsiasi trattamento dei dati personali deve essere effettuato nel rispetto del Regolamento (UE) 2016/679, del D.Lgs. 196/2003 e del D.Lgs. 51/2018. In ogni caso, la segnalazione è sottratta all’accesso previsto dagli artt. 22 e ss. della L. 241/1990, nonché dagli artt. 5 e ss. del D.Lgs. 33/2013.

    Il trattamento dei dati personali sarà effettuato dal Responsabile whistleblowing in qualità di Titolare del trattamento ai soli fini di dare esecuzione alle procedure stabilite nel presente Modello e, dunque, per la corretta gestione delle segnalazioni ricevute.

    Viene resa un’informativa sul trattamento dei dati personali pubblicata sul sito internet della Società.

    Le segnalazioni non possono essere utilizzate oltre quanto strettamente necessario per dare seguito alle stesse. Per tale ragione, i dati personali manifestamente non utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.

    Il Responsabile whistleblowing vigila sul rispetto delle misure, di natura organizzativa e tecnica, finalizzate a garantire la riservatezza del segnalante e l’integrità e confidenzialità dei dati oggetto di segnalazione; garantisce altresì la sicurezza del canale di segnalazione in termini di confidenzialità, integrità e disponibilità delle informazioni, sia rispetto ai dati oggetto di segnalazione che rispetto all’identità del segnalante, anche nell’ipotesi in cui la segnalazione dovesse successivamente rivelarsi errata o infondata.

    Non è tollerato alcun genere di minaccia, ritorsione, sanzione o discriminazione nei confronti del segnalante e del segnalato o di chi abbia collaborato alle attività di riscontro della fondatezza della segnalazione.

    Fatti salvi gli obblighi di legge, l’identità del segnalante e qualsiasi altra informazione da cui possa evincersi, direttamente o indirettamente, l’identità dello stesso non possono essere rivelate, senza il suo consenso espresso, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare tali dati ai sensi degli artt. 29 e 32, par. 4 del Regolamento (UE) 2016/679 e dell’art. 2 quaterdecies del D.Lgs. 196/2003.

    Per il perseguimento di tali obiettivi, il Responsabile whistleblowing effettua con periodicità annuale attività di analisi dei rischi in materia di protezione dei dati personali, tenendo anche conto del limite temporale di cinque anni, decorrente dalla comunicazione dell’esito della procedura, per la conservazione dei dati oggetto di segnalazione.

    L’identità del segnalante e ogni altra informazione da cui possa evincersi, direttamente o indirettamente, tale identità possono essere rivelate solo previo consenso espresso dello stesso:

    • nell’ambito del procedimento disciplinare, qualora la contestazione appaia fondata sulla base della segnalazione e la conoscenza dell’identità del segnalante risulti indispensabile per la difesa dell’incolpato;
    • nell’ambito del procedimento instaurato a seguito della segnalazione, qualora la rivelazione dell’identità del segnalante o di qualsiasi altra informazione da cui possa evincersi, direttamente o indirettamente, tale identità appaia indispensabile anche ai fini della difesa della persona coinvolta.

    Le ragioni della rivelazione dei dati riservati vengono previamente comunicate per iscritto al segnalante. Qualora il segnalante neghi il proprio consenso, la segnalazione non può essere utilizzata nel procedimento disciplinare, che pertanto non può essere avviato o proseguito in assenza di elementi ulteriori sui quali fondare la contestazione.

    In ogni caso, l’obbligo di tutela del segnalante può essere superato nel caso in cui:

    • il segnalante presti il consenso espresso alla rivelazione della sua identità;
    • l’identità del segnalante debba essere comunicata all’Autorità Giudiziaria, al Pubblico Ministero o ad altra autorità competente nell'ambito di un’indagine penale, disciplinare o di disciplina;
    • sia stata accertata con sentenza di primo grado la responsabilità penale del segnalante per i reati di calunnia o diffamazione o comunque per reati commessi con la segnalazione, ovvero la sua responsabilità civile nei casi di dolo o colpa grave;
    • l’anonimato non sia opponibile per legge e l’identità del segnalante sia richiesta dall’Autorità Giudiziaria.

    La violazione dell’obbligo di riservatezza può comportare nei confronti dell’interessato l’irrogazione da parte di ANAC delle sanzioni amministrative pecuniarie[10], nonché l’adozione dei provvedimenti disciplinari previsti dal presente Modello.

    7.        Divieto di ritorsione

    Nei confronti del segnalante è vietato il compimento di atti ritorsivi, da intendersi come qualsiasi comportamento, atto od omissione, anche solo tentato o minacciato, posto in essere in ragione della segnalazione interna che provoca o può provocare al segnalante, in via diretta o indiretta, un danno ingiusto.

    Il divieto di ritorsioni a danno del segnalante comprende una serie di casi, tra cui a mero titolo esemplificativo e non esaustivo:

    • il licenziamento, la sospensione o misure equivalenti;
    • la retrocessione di grado o la mancata promozione;
    • il mutamento di funzioni, il cambiamento del luogo di lavoro, la riduzione dello stipendio, la modifica dell’orario di lavoro;
    • la sospensione della formazione o qualsiasi restrizione dell’accesso alla stessa;
    • le note di merito negative o le referenze negative;
    • l’adozione di misure disciplinari o di altra sanzione, anche pecuniaria;
    • la coercizione, l’intimidazione, le molestie o l’ostracismo;
    • la discriminazione o comunque il trattamento sfavorevole;
    • la mancata conversione di un contratto di lavoro a termine in un contratto di lavoro a tempo indeterminato, laddove il lavoratore avesse una legittima aspettativa a detta conversione;
    • il mancato rinnovo o la risoluzione anticipata di un contratto di lavoro a termine;
    • i danni, anche alla reputazione della persona, in particolare sui social media, o i pregiudizi economici o finanziari, comprese la perdita di opportunità economiche e la perdita di redditi;
    • l’inserimento in elenchi impropri sulla base di un accordo settoriale o industriale formale o informale, che può comportare l’impossibilità per la persona di trovare un’occupazione nel settore o nell’industria in futuro;
    • la conclusione anticipata o l’annullamento del contratto di fornitura di beni o servizi;
    • l’annullamento di una licenza o di un permesso;
    • la richiesta di sottoposizione ad accertamenti psichiatrici o medici.

    La Società adotta le opportune azioni contro chiunque ponga in essere o minacci di porre in essere atti di ritorsione contro coloro che abbiano presentato segnalazioni in conformità alle prescrizioni indicate nel presente Modello, fatto salvo il diritto degli aventi causa di tutelarsi legalmente qualora siano state riscontrate in capo al segnalante responsabilità di natura penale o civile legate alla falsità di quanto dichiarato o riportato.

    Gli atti ritorsivi eventualmente assunti in ragione della segnalazione sono nulli e le persone che sono state licenziate a causa della segnalazione hanno diritto ad essere reintegrate nel posto di lavoro.

    L’ANAC è l’autorità preposta a ricevere dal segnalante e gestire le comunicazioni su presunte ritorsioni dallo stesso subite[11].

    Affinché sia riconosciuta tale forma di tutela:

    • il segnalante, al momento della segnalazione, della denuncia all’autorità giudiziaria o contabile ovvero della divulgazione pubblica, deve aver fondato motivo di ritenere le informazioni veritiere e rientranti nel perimetro applicativo della disciplina;
    • la segnalazione, denuncia o divulgazione deve essere stata effettuata secondo la disciplina prevista dal D.Lgs. 24/2023 e dalla presente Procedura.

    Eventuali ritorsioni derivanti dalla segnalazione costituiscono una violazione molto grave che può comportare l’irrogazione da parte di ANAC di sanzioni amministrative pecuniarie a carico della Società da 10.000 a 50.000 euro.

    Ferma restando l’esclusiva competenza di ANAC in merito all’eventuale applicazione delle sanzioni amministrative di cui all’art. 21 del D.Lgs. 24/2023, la Società può intraprendere le più opportune misure disciplinari e/o legali a tutela dei propri diritti, beni e della propria immagine, nei confronti di chiunque in malafede abbia effettuato segnalazioni false infondate o opportunistiche e al solo scopo di diffamare o arrecare pregiudizio al segnalato o ad altri soggetti citati nella segnalazione.

    Rimane invece di competenza dell’Autorità giudiziaria disporre le misure necessarie ad assicurare la tutela del segnalante (es. reintegrazione nel posto di lavoro, risarcimento del danno, l’ordine di cessazione della condotta, nonché la dichiarazione di nullità degli atti adottati).

    Come già precisato, il segnalante perde la protezione:

    • qualora sia accertata, anche con sentenza di primo grado, la responsabilità penale del segnalante per i reati di diffamazione o di calunnia o nel caso in cui tali reati siano commessi con la denuncia all’autorità giudiziaria o contabile;
    • in caso di responsabilità civile per lo stesso titolo per dolo o colpa grave.

    In queste ipotesi al segnalante viene irrogata una sanzione disciplinare.

    La tutela, ancorché tardiva, deve comunque essere applicata anche in caso di sentenza di primo grado non confermata nei successivi gradi di giudizio, di archiviazione e di accertata colpa lieve.

    8.        Limitazioni di responsabilità

    Secondo quanto previsto dal D.Lgs. 24/2023, il segnalante non può essere chiamato a rispondere né penalmente, né in sede civile e amministrativa:

    • di rivelazione e utilizzazione del segreto d’ufficio (art. 326 c.p.);
    • di rivelazione del segreto professionale (art. 622 c.p.);
    • di rivelazione dei segreti scientifici e industriali (art. 623 c.p.);
    • di violazione del dovere di fedeltà e di lealtà (art. 2105 c.c.);
    • di violazione delle disposizioni relative alla tutela del diritto d’autore;
    • di violazione delle disposizioni relative alla protezione dei dati personali;
    • di rivelazione o diffusione di informazioni sulle violazioni che offendono la reputazione della persona coinvolta.

    Le suddette limitazioni di responsabilità operano solamente nel caso in cui:

    • al momento della rivelazione o della diffusione vi siano fondati motivi per ritenere che le informazioni siano necessarie per svelare la violazione oggetto di segnalazione;
    • la segnalazione sia effettuata nel rispetto delle condizioni previste per beneficiare della tutela contro le ritorsioni (fondati motivi per ritenere veritieri i fatti segnalati, la violazione sia tra quelle segnalabili e siano rispettate le modalità e le condizioni di accesso alla segnalazione).

    In ogni caso, non è esclusa la responsabilità per condotte che:

    • non siano collegate alla segnalazione;
    • non siano strettamente necessarie a rivelare la violazione;
    • configurino un’acquisizione di informazioni o l’accesso a documenti in modo illecito.

    Ove l’acquisizione si configuri come un reato (es. accesso abusivo a un sistema informatico o atto di pirateria informatica) resta ferma la responsabilità penale e ogni altra responsabilità civile, amministrativa e disciplinare del segnalante. Non risulta viceversa punibile, ad esempio, l’estrazione (per copia, fotografia, asporto) di documenti cui si aveva lecitamente accesso.

    9.         Sistema sanzionatorio

    Il sistema disciplinare previsto dal presente Modello si applica anche nei confronti dei responsabili di ritorsione, ostacolo (anche solo tentato) alla segnalazione, violazione dei doveri di riservatezza, mancata istituzione dei canali di segnalazione, adozione di procedure di segnalazione non conformi alle previsioni del D.Lgs. 24/2023.

    Il segnalante può altresì comunicare ad ANAC le ritorsioni che ritiene di avere subito e quest’ultima, nei casi indicati ai punti precedenti, è tenuta ad applicare al responsabile le seguenti sanzioni amministrative pecuniarie:

    • da 10.000 a 50.000 euro, quando accerta che sono state commesse ritorsioni, che la segnalazione è stata ostacolata o che si è tentato di ostacolarla ovvero che è stato violato l’obbligo di riservatezza;
    • da 10.000 a 50.000 euro, quando accerta che non sono stati istituiti canali di segnalazione, che non sono state adottate procedure per l’effettuazione e la gestione delle segnalazioni ovvero che l’adozione di tali procedure non è conforme alla normativa vigente, nonché quando accerta che non è stata svolta l’attività di verifica e analisi delle segnalazioni ricevute;
    • da 500 a 2.500 euro, nei casi di cui all’art. 16, comma 3 del D.Lgs. 24/2023, salvo che la persona segnalante sia stata condannata, anche in primo grado, per i reati di diffamazione o di calunnia o comunque per i medesimi reati commessi con la denuncia all’autorità giudiziaria o contabile.

    EUDATA srl Via Valtorta, 48 - 20127 Milano - CAP. SOC. €61.500 i.v. - C.F. & P.IVA 12421000154 – REA MI1557070 - TEL. 02. 45495098  – pec: info@pec.eudata.biz 

     


    [1] Si tratta delle violazioni così come definite dall’art. 2 comma 1 lett. a) nn. 2-6 del D.lgs. 24/2023: (i) illeciti commessi in violazione della normativa dell’UE indicata nell’Allegato 1 al Decreto e di tutte le disposizioni nazionali che ne danno attuazione, in particolare illeciti relativi ai settori dei contratti pubblici, servizi, prodotti e mercati finanziari, prevenzione del riciclaggio e del finanziamento del terrorismo, sicurezza e conformità dei prodotti, sicurezza dei trasporti, tutela dell’ambiente, radioprotezione e sicurezza nucleare, sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica, protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi (a titolo esemplificativo si pensi ai reati ambientali, quali scarico, emissione o altro tipo di rilascio di materiali pericolosi nell’aria, nel terreno o nell’acqua oppure raccolta, trasporto, recupero o smaltimento illecito di rifiuti pericolosi); (ii) atti od omissioni che ledono gli interessi finanziari dell’Unione Europea (art. 325 del TFUE, lotta contro la frode e le attività illegali che ledono gli interessi finanziari dell’UE) come individuati nei regolamenti, direttive, decisioni, raccomandazioni e pareri dell’Unione (si pensi, ad esempio, alle frodi, alla corruzione e a qualsiasi altra attività illegale connessa alle spese dell’Unione); (iii) atti od omissioni riguardanti il mercato interno che compromettono la libera circolazione delle merci, delle persone, dei servizi e dei capitali (art. 26, § 2 TFUE), tra cui le violazioni delle norme dell’UE in materia di concorrenza e di aiuti di Stato, di imposta sulle imprese e i meccanismi il cui fine è ottenere un vantaggio fiscale che vanifica l’oggetto o la finalità della normativa applicabile in materia di imposta sulle imprese; (iv) atti o comportamenti che vanificano l’oggetto o la finalità delle disposizioni dell’Unione Europea nei settori indicati ai punti precedenti tra cui, ad esempio, le pratiche abusive quali definite dalla giurisprudenza della Corte di Giustizia dell’UE (si pensi ad esempio a un’impresa che opera sul mercato in posizione dominante: la legge non impedisce a tale impresa di conquistare, grazie ai suoi meriti e alle sue capacità, una posizione dominante su un mercato, né di garantire che concorrenti meno efficienti restino sul mercato, tuttavia detta impresa potrebbe pregiudicare, con il proprio comportamento, una concorrenza effettiva e leale nel mercato interno tramite il ricorso alle c.d. pratiche abusive – adozione di prezzi c.d. predatori, sconti target, vendite abbinate – contravvenendo alla tutela della libera concorrenza.

    [2] Tale requisito deve essere inteso come:

    • imparzialità: mancanza di condizionamenti e di pregiudizi nei confronti delle parti coinvolte nelle segnalazioni, al fine di assicurare una gestione delle segnalazioni equa e priva di influenze interne o esterne che possano comprometterne l’obiettività;
    • indipendenza: autonomia e libertà da influenze o interferenze da parte del management, al fine di garantire un’analisi oggettiva e imparziale della segnalazione.

    [3] Secondo quanto previsto dalle Linee guida Confindustria adottate nell’ottobre 2023, i dati identificativi della persona segnalante e il recapito a cui comunicare i successivi aggiornamenti sono elementi essenziali affinché la segnalazione venga considerata e gestita come segnalazione whistleblowing.

    [4] Per come indicata all’art. 2, comma 1, lett. a) nn. 3-6 del D.Lgs. 24/2023.

    [5] Tale circostanza si verifica quando il soggetto cui è affidata la gestione del canale non abbia intrapreso entro i termini previsti dal Decreto alcuna attività circa l’ammissibilità della segnalazione, la verifica della sussistenza dei fatti segnalati o la comunicazione dell’esito dell’istruttoria svolta. Non sussiste pertanto un diritto del segnalante al buon esito della segnalazione, ma soltanto un diritto di essere informato sull’attività svolta.

    [6] Ad esempio per il rischio che le prove di condotte illecite possano essere occultate o distrutte o vi sia il timore di un accordo tra chi riceve la segnalazione e la persona coinvolta nella segnalazione, o ancora all’ipotesi in cui il gestore della segnalazione sia in conflitto di interessi.

    [7] Ad esempio quando si siano già verificate situazioni ed eventi analoghi nell’ente.

    [8] Ad esempio nel caso in cui la violazione richieda in modo evidente un intervento urgente da parte di un’Autorità pubblica per salvaguardare un interesse che fa capo alla collettività quale ad esempio la salute, la sicurezza o la protezione dell’ambiente.

    [9] Per come indicata all’art. 2, comma 1, lett. a) nn. 3-6 del D.Lgs. 24/2023.

    [10] A tal fine, è istituito presso ANAC l’elenco degli enti del Terzo Settore che forniscono alle persone segnalanti misure di sostegno, pubblicato sul sito istituzionale. Tali misure di sostegno consistono in informazioni, assistenza e consulenze a titolo gratuito sulle modalità di segnalazione e sulla protezione dalle ritorsioni, sui diritti della persona coinvolta e sulle modalità e condizioni di accesso al patrocinio a spese dello Stato.

    [11] Nei procedimenti dinanzi ad ANAC, l’intento ritorsivo si presume. Opera infatti un’inversione dell’onere probatorio e, pertanto, laddove il segnalante dimostri di avere effettuato una segnalazione, denuncia, o una divulgazione pubblica e di aver subito, a seguito della stessa, una ritorsione, l’onere della prova si sposta sulla persona che ha posto in essere la presunta ritorsione. Quest’ultima dovrà dimostrare che la presunta ritorsione non è connessa alla segnalazione/denuncia ma dipende da ragioni estranee rispetto alla stessa. La presunzione opera solamente a favore del segnalante e non anche a vantaggio del facilitatore e de soggetti a esso assimilati, che dovranno, quindi, dimostrare che gli atti subiti da parte del datore di lavoro sono conseguenti alla segnalazione effettuata dal segnalante. Analogo regime probatorio si applica anche nei procedimenti giudiziari, amministrativi e nelle controversie stragiudiziali aventi a oggetto l’accertamento dei comportamenti vietati, nei quali si presume che la ritorsione sia conseguenza della segnalazione e spetta al datore di lavoro fornire la prova che gli atti ritorsivi non sono conseguenza della segnalazione effettuata dal lavoratore ma sono riconducibili a ragioni estranee.