Informativa Privacy in relazione alle
Segnalazioni di “Whistleblowing”
Oggetto: Informativa in materia di protezione dei dati personali in ottemperanza al d.lgs. 196/2003 e dell’art. 13 del regolamento UE n.679 del 2016 (GDPR)
Con questa informativa, MD S.p.A. (di seguito “Società” o “Titolare”), con sede legale in Gricignano Di Aversa (CE) Zona Industriale A.S.I. Capannone N.18, in qualità di Titolare del Trattamento, informa gli interessati su quali siano le finalità e modalità del trattamento dei dati personali raccolti attraverso la piattaforma Whistleblowing, il loro ambito di comunicazione e diffusione, oltre alla natura del loro conferimento.
Finalità del trattamento dei dati personali
I dati da lei direttamente forniti per segnalare, nell’interesse dell’integrità della Società, presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di lavoro, servizio o fornitura con MD S.p.A., verranno trattati dalla Società stessa per gestire tali situazioni, secondo i principi di correttezza, liceità, trasparenza e tutela della riservatezza dei diritti di tutti gli interessati. I dati personali sono dunque acquisiti in quanto contenuti nella segnalazione e/o in atti e documenti a questa allegati, si riferiscono al soggetto segnalante e possono altresì riferirsi a persone indicate come possibili responsabili delle condotte illecite, nonché a quelle a vario titolo coinvolte nelle vicende segnalate.
In particolare, per svolgere le necessarie attività istruttorie volte a verificare la fondatezza di quanto segnalato, nonché, se del caso, adottare adeguate misure correttive e intraprendere le opportune azioni disciplinari e/o giudiziarie nei confronti dei responsabili delle condotte illecite.
Dati oggetto di trattamento
La ricezione e la gestione delle segnalazioni, durante la procedura e l’eventuale apertura di istruttoria, può dare luogo a trattamenti di dati personali c.d. “comuni” (nome, cognome, ruolo lavorativo del Segnalante etc.), nonché dar luogo, a seconda del contenuto della segnalazione e degli atti e documenti a queste allegati, a trattamenti di dati personali e a trattamenti di dati personali c.d. “particolari” (dati relativi a condizioni di salute, orientamento sessuale o appartenenza sindacale, di cui all’art. 9 GDPR) e di dati personali relativi a condanne penali e reati (di cui all’art. 10 GDPR).
Modalità di trattamento
Il Titolare adotta le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati personali. Il trattamento dei dati viene effettuato mediante strumenti informatici e/o telematici; e nello specifico avvalendosi di una piattaforma accessibile con link dedicato. Il trattamento avverrà con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire sempre la sicurezza, l‘integrità e la riservatezza dei dati stessi nel rispetto elle normative vigenti in materia.
Ambito di circolazione dei dati
I suoi dati personali e quelli delle persone indicate come possibili responsabili delle condotte illecite, nonché delle persone a vario titolo coinvolte nelle vicende segnalate, non saranno oggetto di diffusione, tuttavia, se necessario, su loro richiesta, possono essere trasmessi all’Autorità Giudiziaria, alla Corte dei conti e all’ANAC, Autorità nazionale anticorruzione. Tali soggetti sono, tutti, Titolari autonomi del trattamento. Alla segnalazione e all’identità del segnalante non è possibile accedere né a mezzo accesso documentale, né a mezzo accesso civico generalizzato. Nell’ambito dei procedimenti penali eventualmente istaurati, l’identità del segnalante sarà coperta da segreto nei modi e nei limiti previsti dall’art. 329 c.p.p.; nell’ambito di procedimenti dinanzi alla Corte dei conti, l’identità del segnalante non sarà comunque rivelata sino alla chiusura della fase istruttoria; nell’ambito dei procedimenti disciplinari, l’identità del segnalante non sarà rivelata in tutti i casi in cui la contestazione dell’addebito disciplinare si fondi su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa, mentre potrà essere rivelata laddove concorrano, insieme, tre presupposti, ovverosia (a) che la contestazione si fondi, in tutto o in parte, sulla segnalazione, (b) che la conoscenza dell’identità del segnalante sia indispensabile per la difesa dell’incolpato e che (c) il segnalante abbia espresso un apposito consenso alla rivelazione della propria identità.
Base Giuridica del trattamento
I dati personali sono trattati dal Titolare del Trattamento per l’accertamento di eventuali illeciti segnalati, nell’interesse dell’integrità della Società, ai sensi del D.lgs. 10 marzo 2023, n. 24, nonché degli artt. 6, par. 1, lett. c) ed e) e, ove applicabile, 9, par. 2, lett. g) del Regolamento (UE) 2016/679 (GDPR).
Il trattamento riguarda esclusivamente i dati personali contenuti nella segnalazione e quelli eventualmente raccolti nel corso delle verifiche necessarie ad accertare la fondatezza dei fatti segnalati.
Non diffusione dei dati
I dati personali non sono oggetto di diffusione a destinatari indeterminati.
Trasferimento di dati all’estero
I dati personali non sono oggetto di trasferimenti in paesi esteri.
Tempo di conservazione dei dati
I Dati personali saranno conservati per il periodo di tempo strettamente necessario alla gestione della segnalazione e alla verifica della sua fondatezza e comunque per un periodo non superiore a 5 anni dalla chiusura della segnalazione, ai sensi del D.lgs. 24/2023 e della normativa applicabile decorsi i quali saranno cancellati, fatti salvi gli obblighi di legge o l’eventuale instaurazione di un procedimento disciplinare e/o giudiziario, a fronte del quale i dati potrebbero essere conservati per tutta la durata del giudizio e per un ulteriore periodo, in ragione dei termini di prescrizione e decadenza, dalla conclusione dello stesso.
Data Protection Officer
La Società si avvale di un Responsabile per la Protezione dei dati personali (RPDP o DPO – Data Protection Officer) Studio Legale Imperiali e Associati di Marzia Imperiali di Francavilla in persona dell’Avv. Diego Cordua a cui è possibile rivolgersi per ogni chiarimento in relazione al trattamento dei dati personali, utilizzando i seguenti recapiti dpomdspa@gmail.com
Diritti dell'interessato
In relazione al trattamento dei propri dati personali, Il Segnalante ha il diritto in qualunque momento di ottenere la conferma dell’esistenza o meno dei medesimi dati e di conoscerne il contenuto e l’origine, verificarne l’esattezza o chiederne l’integrazione o l’aggiornamento, oppure la rettificazione; inoltre, si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.
Le richieste vanno rivolte a: privacy@mdspa.it ovvero scrivendo all’indirizzo del DPO dpomdspa@gmail.com
Si ricorda che l’interessato ha anche il diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che i suoi diritti non siano stati rispettati o che non abbia ricevuto riscontro secondo legge.