Informativa Privacy - Whistleblowing

Ultimo aggiornamento: 7 aprile 2025, 18:37

INFORMATIVA PRIVACY

ai sensi dell'art. 13 del regolamento (ue) 2016/679 sul trattamento dei dati personali dei soggetti che segnalano illeciti (art. 54-bis d.lgs. n. 165/2001)

Titolare del trattamento

Il Titolare del trattamento è COMUNE DI GARLASCO contattabile all’indirizzo
e-mail: protocollo@comune.garlasco.pv.it

Responsabile Protezione Dati

È possibile contattare il Responsabile della Protezione dei Dati per avere informazioni rispetto al trattamento dei dati personali effettuato e per l’esercizio dei propri diritti, rivolgendosi al seguente indirizzo e-mail: dpo@comune.garlasco.pv.it

BASE GIURIDICA DEL TRATTAMENTO

I dati personali sono trattati dal Responsabile della Prevenzione della Corruzione e della Trasparenza (RPCT) nell'esecuzione dei propri compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri, con particolare riferimento al compito di accertare eventuali illeciti denunciati nell’interesse dell’integrità dell’Ente, ai sensi dell’art. 54-bis del d.lgs. n. 165/2001, dai soggetti che, in ragione del proprio rapporto di lavoro presso l’Ente, vengano a conoscenza di condotte illecite, in particolare:

a)       il Segretario generale;

b)       i dipendenti di ruolo e i tirocinanti;

c)       gli assistenti e gli addetti di segreteria dei componenti del Collegio;

d)       i componenti del Servizio di controllo interno;

e)       le persone addette all’ufficio o i consulenti;

f)        i dipendenti di altre amministrazioni in posizione di comando, distacco o fuori ruolo presso l’Ente;

g)       i lavoratori e i collaboratori delle imprese fornitrici di beni o servizi presso l’Ente.

Le segnalazioni possono essere effettuate nei confronti di:

a)      il Presidente e i Componenti del Collegio dell’Ente;

b)      il Segretario generale;

c)       i dipendenti di ruolo dell’Ente e i tirocinanti;

d)      gli assistenti e gli addetti di segreteria dei componenti del Collegio;

e)      i componenti del Servizio di controllo interno;

f)        le persone addette all’ufficio o i consulenti;

g)      i dipendenti di altre amministrazioni in posizione di comando, distacco o fuori ruolo presso l’Ente;

h)      i lavoratori e i collaboratori delle imprese fornitrici di beni o servizi presso l’Ente, nonché altri soggetti che a vario titolo interagiscono con l’Ente stesso.

In caso di trasferimento, di comando o distacco (o situazioni analoghe) del dipendente presso altra amministrazione, questi può riferire anche di fatti accaduti in una amministrazione diversa da quella in cui presta servizio al momento della segnalazione: in tal caso la segnalazione deve essere presentata presso l’amministrazione alla quale i fatti si riferiscono ovvero all’ANAC.

TIPI DI DATI TRATTATI E FINALITÀ DEL TRATTAMENTO

I dati forniti dal segnalante al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio con l’Ente commesse dai soggetti che a vario titolo interagiscono con il medesimo, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti indicati al par. 5 delle istruzioni. La gestione e la preliminare verifica sulla fondatezza delle circostanze rappresentate nella segnalazione sono affidate al RPCT che vi provvede nel rispetto dei principi di imparzialità e riservatezza effettuando ogni attività ritenuta opportuna, inclusa l’audizione personale del segnalante e di eventuali altri soggetti che possono riferire sui fatti segnalati. Qualora, all’esito della verifica, si ravvisino elementi di non manifesta infondatezza del fatto segnalato, il Responsabile provvederà a trasmettere l’esito dell’accertamento per approfondimenti istruttori o per l’adozione dei provvedimenti di competenza: 

a)      al dirigente del Dipartimento Risorse Umane e attività contrattuali, nonché al Responsabile dell’unità organizzativa di appartenenza dell’autore della violazione, affinché sia espletato, ove ne ricorrano i presupposti, l’esercizio dell’azione disciplinare;

b)      agli organi e alle strutture competenti dell’Ente affinché adottino gli eventuali ulteriori provvedimenti e/o azioni ritenuti necessari, anche a tutela dell’Ente stesso;

c)       se del caso, all’Autorità Giudiziaria, alla Corte dei conti e all’ANAC. In tali eventualità nell'ambito del procedimento penale, l'identità del segnalante è coperta dal segreto nei modi e nei limiti previsti dall'articolo 329 del codice di procedura penale; nell'ambito del procedimento dinanzi alla Corte dei conti, l'identità del segnalante non può essere rivelata fino alla chiusura della fase istruttoria; nell'ambito del procedimento disciplinare l'identità del segnalante non può essere rivelata, ove la contestazione dell'addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell'identità del segnalante sia indispensabile per la difesa dell'incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo in presenza di consenso del segnalante alla rivelazione della sua identità

Qualora il RPCT debba avvalersi di personale dell’Ente ai fini della gestione delle pratiche di segnalazione, tale personale per tale attività è appositamente autorizzato al trattamento (artt. 4, par. 10, 29, 32, par. 4 Regolamento e art. 2-quadeterdecies del Codice privacy) al trattamento dei dati personali e, di conseguenza, il suddetto personale dovrà attenersi al rispetto delle istruzioni impartite, nonché di quelle più specifiche, connesse ai particolari trattamenti, eventualmente di volta in volta fornite dal RPCT. È fatto salvo, in ogni caso, l’adempimento, da parte del RPCT e/o dei soggetti che per ragioni di servizio debbano conoscere l’identità del segnalante, degli obblighi di legge cui non è opponibile il diritto all’anonimato del segnalante. Con modalità tali da garantire comunque la riservatezza dell’identità del segnalante, Il RPCT rende conto del numero di segnalazioni ricevute e del loro stato di avanzamento all’interno della relazione annuale di cui all’art. 1, co. 14, della legge n. 190/2012.

I dati raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

DESTINATARI DEI DATI

Sono destinatari dei dati raccolti a seguito della segnalazione, se del caso, l’Autorità Giudiziaria, la Corte dei conti e l’ANAC.

I dati personali raccolti sono altresì trattati dal personale dell’Ente, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

Whistleblowing Solutions Impresa Sociale S.r.l. quale fornitore del servizio di erogazione e gestione operativa della piattaforma tecnologica di digital whistleblowing in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE 2016/679.

DIRITTI DEGLI INTERESSATI

Il soggetto a cui si riferiscono i dati personali può esercitare in qualsiasi momento i diritti sanciti dagli art. 15-22 del GDPR previa richiesta al Titolare o al Responsabile Protezione Dati, ai contatti precedentemente indicati.

In particolare l’interessato può esercitare il proprio diritto di:

1.                   accesso, cancellazione, rettifica o limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento (salvo vi sia un motivo legittimo del titolare del trattamento che prevalga sugli interessi dell’interessato, ovvero per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria).

2.                   proporre reclamo all’Autorità Garante per la protezione dei dati personali qualora ne ravvisi la necessità all’indirizzo www.garanteprivacy.it.

Bisogna però precisare che la persona coinvolta o la persona menzionata nella segnalazione, benché soggetto interessato con riferimento ai propri dati personali trattati nell'ambito della segnalazione, non può esercitare - per il tempo e nei limiti in cui ciò costituisca una misura necessaria e proporzionata - i diritti che normalmente il Regolamento (UE) 2016/679 riconosce agli interessati. Dall'esercizio di tali diritti potrebbe derivare un pregiudizio effettivo e concreto alla tutela della riservatezza dell'identità della persona segnalante. In tali casi, dunque, al soggetto segnalato o alla persona menzionata nella segnalazione è preclusa anche la possibilità, laddove ritenga che il trattamento che lo riguarda violi suddetti diritti, di rivolgersi al titolare del trattamento e, in assenza di risposta da parte di quest’ultimo, di proporre reclamo al Garante della protezione dei dati personali.