INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI CANALE WHISTLEBLOWING

Ai sensi dell’art. 13 del Regolamento UE 2016/679 (di seguito anche GDPR) Acque Bresciane S.r.l. (di seguito, la “Società”), richiamata la disciplina in materia di Whistleblowing di cui al D.lgs. 10 marzo 2023, n. 24, rende la presente informativa sul trattamento dei dati personali in relazione ai soggetti (di seguito, anche i “Whistleblowers”, che possono essere dipendenti della Società ovvero lavoratori e collaboratori delle imprese appaltatrici/fornitrici) che segnalano condotte illecite delle quali sono venuti a conoscenza durante lo svolgimento della propria attività lavorativa (di seguito, anche “Whistleblowing”).

Ai fini di cui sopra, la Società mette a disposizione un canale di segnalazione raggiungibile sul sito internet istituzionale www.acquebresciane.it nella sezione “società trasparente”-“altri contenuti”- “prevenzione della corruzione” (di seguito, il “Sito”), che consente l’invio di segnalazioni in forma scritta o vocale (rendendo irriconoscibile la voce del segnalante attraverso un sistema integrato di distorsione vocale). Il canale sarà gestito dal Responsabile della Prevenzione della Corruzione e della Trasparenza della Società (di seguito, l’ “RPCT”).

La Società tratterà i dati personali secondo i principi di correttezza, liceità, trasparenza e nel rispetto dei diritti del segnalante e di tutti gli interessati, in osservanza degli obblighi di riservatezza previsti dalla normativa sulla privacy e dalla legge sul whistleblowing.

In particolare, la Società mette in pratica a tal fine policy e prassi aventi riguardo la raccolta e l’utilizzo dei dati personali, nonché l’esercizio dei diritti che sono riconosciuti agli interessati dalla normativa applicabile. La Società ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è Acque Bresciane S.r.l. con sede in Brescia, Via Cefalonia 70, Codice Fiscale 03832490985, Partita Iva 03832490985, iscritta al Registro Imprese di Brescia, REA N. BS-566755, PEC acquebresciane@cert.acquebresciane.it (la “Società”).

Il Data Protection Officer (“DPO”) è contattabile al seguente indirizzo e-mail: dpo@acquebresciane.it.

2. Dati oggetto di trattamento

Il soggetto potrà provvedere mediante il canale dedicato alla segnalazione accedendo alla piattaforma dedicata raggiungibile sul sito internet istituzionale www.acquebresciane.it nella sezione “società trasparente”-“altri contenuti”-“prevenzione della corruzione”. I dati inseriti per accedere alla piattaforma saranno separati dalla segnalazione e nascosti, pertanto la segnalazione verrà inviata al Responsabile della segnalazione in forma anonima, il quale potrà visualizzare l’identità del segnalante solo attraverso un’apposita procedura di sicurezza motivando la richiesta.

I dati personali oggetto di trattamento rientrano, in particolare, nelle seguenti categorie:

1. 1. Dati personali del segnalante: quali il nome, cognome, e-mail, contatto telefonico;
   2. Dati personali riferiti al/i segnalato/i e/o ad altre persone coinvolte nella segnalazione: i dati trattabili sono quelli che il segnalante ha inteso fornire per rappresentare i fatti descritti nella segnalazione. In questo caso la Società non è in grado di determinare a priori i dati oggetto della segnalazione, che potrà quindi contemplare anche dati particolari.

3. Finalità del trattamento

I dati personali saranno trattati in relazione agli obblighi previsti del D.lgs. 24/2023 (cd. Legge sul Whistleblowing) ed esclusivamente per le finalità istruttorie volte a verificare la fondatezza della segnalazione ed ai fini dell’adozione di eventuali provvedimenti o comunicazioni che potrebbero rendersi necessari.

4. Base giuridica del trattamento e conseguenze del mancato conferimento dei Dati

Per le finalità suindicate la base giuridica del trattamento, che ne attesta la liceità, è la norma di legge, specificamente il D.lgs. 24/2023 [cfr. art. 6, par. 1, lettera c) del GDPR].

5. Modalità di trattamento e comunicazione dei dati

I dati personali, conferiti e confermati in fase di inoltro delle segnalazioni, sono raccolti dalla Società in veste di Titolare del trattamento e risiedono nel canale di segnalazione messo a disposizione.

I dati personali conferiti saranno trattati all’interno della Società dal Responsabile della Prevenzione della Corruzione e per la Trasparenza (RPCT). Il trattamento avverrà mediante elaborazioni manuali o strumenti elettronici o comunque automatizzati, informatici o telematici, con logiche correlate strettamente alle finalità suindicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

Nell’ipotesi di segnalazioni che abbiano rilevanza ai sensi del D.Lgs. 231/2001, la segnalazione verrà trasmessa anche ai membri dell’Organismo di Vigilanza, mentre in ipotesi di afferenza rispetto alla normativa privacy al Data Protection Officer (DPO).

I dati personali non potranno essere comunicati ad altri soggetti pubblici e/o privati tranne che in forza di una disposizione di legge o di regolamento (es. Autorità Giudiziaria, Corte dei Conti, ANAC) che lo preveda ovvero previa autorizzazione espressa da parte dell’interessato. In ogni caso, nessun dato personale sarà diffuso. Si precisa, tuttavia, che per il perseguimento delle finalità istruttorie i dati potranno essere oggetto di comunicazione anche ai Responsabili di funzione che, all’interno della Società, siano chiamati a cooperare, su richiesta dell’RPCT, rispetto alle verifiche ed analisi sulla tematica oggetto di segnalazione. Per le medesime finalità di cui sopra e dunque per garantire l’efficace esecuzione delle attività istruttorie, sarà possibile il coinvolgimento anche di consulenti esterni e terze parti con funzioni tecniche, i quali agiranno come responsabili del trattamento garantendo il puntuale adempimento degli obblighi in materia di riservatezza e protezione dei dati e sicurezza del trattamento.

6. Periodo di conservazione

I dati personali trattati saranno trattati per tutta la durata della gestione della segnalazione e, in seguito, saranno conservati in conformità alle norme sulla conservazione della documentazione amministrativa, ovvero per il tempo necessario all’accertamento della fondatezza della segnalazione e, se del caso, all’adozione di provvedimenti disciplinari conseguenti e/o all’esaurirsi di eventuali contenziosi avviati a seguito della segnalazione o allo spirare dei termini per proporre impugnazione. Trascorsi i termini sopra riportati i Suoi dati saranno cancellati, salvo che non ne sia necessaria la conservazione per altre e diverse finalità previste da espressa previsione di legge.

7. Diritti degli interessati

Il Regolamento UE 2016/679 (artt. da 15 a 22) conferisce agli interessati l’esercizio di specifici diritti. In particolare, in relazione al trattamento dei propri dati personali oggetto della presente informativa, l’interessato ha diritto di chiedere alla Società l’accesso, la rettifica, la cancellazione, la limitazione, l’opposizione e la portabilità; inoltre può proporre reclamo, nei confronti dell’Autorità di Controllo, che in Italia è il Garante per la Protezione dei Dati Personali (art. 77 del Regolamento UE 2016/679). Ai sensi dell’articolo 2-undecies del D.lgs. n. 196/2003 e s.m.i., si informa che i summenzionati diritti non possono essere esercitati da parte di alcuni interessati coinvolti nella segnalazione (segnalati e/o altre persone coinvolte nella segnalazione), qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante.
In particolare, l’esercizio di tali diritti:
- sarà effettuabile conformemente alle disposizioni di legge o di regolamento che regolano il settore (tra cui il D.lgs. 231/2001 come modificato dalla L. n. 179/2017);
- potrà essere ritardato, limitato o escluso con comunicazione motivata e resa senza ritardo all’interessato, a meno che la comunicazione possa compromettere la finalità della limitazione, per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata, tenuto conto dei diritti fondamentali e dei legittimi interessi dell’interessato, al fine di salvaguardare la riservatezza dell’identità del segnalante;
- in tali casi, i diritti dell’interessato possono essere esercitati anche tramite il Garante con le modalità di cui all’articolo 160 del Codice Privacy, nel qual caso il Garante informa l’interessato di aver eseguito tutte le verifiche necessarie o di aver svolto un riesame, nonché del diritto dell’interessato di proporre ricorso giurisdizionale.
In qualsiasi momento, l’interessato potrà chiedere di esercitare i suoi diritti a Acque Bresciane S.r.l. rivolgendosi al Data Protection Officer all’indirizzo sopra indicato dpo@acquebresciane.it .