Invia una segnalazione con la massima riservatezza
Info utili
Cosa segnalare Approfondisci

Privacy

 

INFORMATIVA SEGNALANTE WHISTLEBLOWING

Protezione dei dati personali ex artt. 13 e 14 Reg. UE 679/2016 – GDPR

 

Nel rispetto di quanto previsto dal Reg. UE 679/2016 – GDPR, le forniamo le dovute informazioni in ordine al trattamento dei dati personali forniti. La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento Europeo 679/2016 e del D. Lgs.196/2003 c.m. dal D. Lgs. 101/2018.

Il Titolare del trattamento

Il Titolare del trattamento dei suoi dati personali è LENERGIA S.p.A., Codice fiscale e Partita IVA 10988541008, sede legale in Strada di Cardeto 61, 05100 Terni, telefono 0744 817 176, e-mail info@lenergia.eu, PEC lenergiaspa@pec.it.

Finalità del trattamento

I dati forniti dal segnalante al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio con LENERGIA S.p.A., commesse dai soggetti che a vario titolo interagiscono con il medesimo, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti.

Tipologia dei dati trattati

La ricezione e la gestione delle segnalazioni dà luogo a trattamenti di dati personali c.d. “ comuni”(nome, cognome, rapporto lavorativo, ecc.), nonché può dar luogo, a seconda del contenuto delle segnalazioni e degli atti e documenti a questa allegati, a trattamenti di dati personali c.d. “particolari”(relativi a condizioni di salute, orientamento sessuale o appartenenza sindacale di cui all’art. 9 del Reg. UE 679/2016) e di dati personali relativi a condanne penali e reati (di cui all’art.10 del Reg. UE 679/2016).

Basi giuridiche del trattamento

Tenuto conto della normativa di riferimento e, in particolare del D. Lgs.24/2003:

  • Il trattamento dei dati comuni si fonda sull’obbligo di legge cui è soggetto il Titolare del trattamento (art. 6 1. lett. c Reg. UE 679/2016);
  • Il trattamento dei dati particolari si fonda sull’assolvimento di obblighi e sull’esercizio di diritti specifici del Titolare del trattamento e dell’interessato (art. 9 2 lett. b Reg. UE 679/2016), nonché sull’esecuzione di un compito di interesse pubblico rilevante assegnato dalla legge all’ANAC (art. 9 2 lett. g Reg. UE 679/201, in ragione dell’art. 2 – sexies lett. d D. Lgs. 196/2003 c.m. dal D. Lgs.101/2018);
  • Il trattamento dei dati relativi a condanne penali e reati, tenuto conto di quanto disposto dall’art. 10 Reg. UE 679/2016, si fonda sull’obbligo di legge cui è soggetto il Titolare del trattamento in ragione dell’art. 2 – octies lett. a D. Lgs. 196/2003 cm dal D. Lgs.101/2018.

Si precisa che, in ragione di quanto disposto dal D. Lgs. 24/2023, nel caso in cui la segnalazione portasse all’instaurazione di un procedimento disciplinare nei confronti del responsabile della condotta illecita, l’identità del segnalante non verrà mai rivelata. Qualora la conoscenza dell’identità del segnalante fosse indispensabile per la difesa dell’incolpato, verrà chiesto al segnalante se intende rilasciare apposito, libero consenso ai fini della rivelazione della propria identità.

Categorie di destinatari dei dati personali

Sono destinatari dei dati raccolti a seguito della segnalazione, se del caso, l’Autorità Giudiziaria e l’ANAC.

I dati personali raccolti sono altresì trattati:

I suoi dati personali e quelli delle persone indicate come possibili responsabili delle condotte illecite, nonché delle persone a vario titolo coinvolte nelle vicende segnalate, non saranno oggetto di diffusione.

Alla segnalazione e all’identità del segnalante non è possibile accedere. Nell’ambito dei procedimenti penali eventualmente instaurati, l’identità del segnalante sarà coperta da segreto nei modi e nei limiti previsti dall’art. 329 c.p.p. Nell’ambito di procedimenti dinanzi all’Autorità Giudiziaria, l’identità del segnalante non sarà comunque rivelata sino alla chiusura della fase istruttoria.

Ad eccezione dei casi in cui sia configurabile una responsabilità a titolo di calunnia e di diffamazione ai sensi delle disposizioni del codice penale o dell'art. 2043 del codice civile e delle ipotesi in cui la riservatezza non è opponibile per legge (es. indagini penali, tributarie o amministrative, ispezioni di organi di controllo), l'identità del segnalante verrà protetta sin dalla ricezione della segnalazione e in ogni fase successiva, in ossequio alle vigenti disposizioni della Disciplina privacy.

Pertanto, l'identità del segnalante può essere rivelata solo nei casi in cui la contestazione dell’addebito sia fondata in tutto o in parte sulla segnalazione, la conoscenza dell’identità della persona segnalante sia indispensabile per la difesa dell’incolpato e la persona segnalante abbia prestato il consenso espresso alla rivelazione della propria identità. Solo in questo caso la segnalazione potrà essere utilizzata

Modalità del trattamento

I dati personali saranno trattati anche con modalità manuali e con l’ausilio di strumenti elettronici per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. LENERGIA S.p.A. attua idonee misure per garantire che i dati forniti vengano trattati in modo adeguato e conforme alle finalità per cui vengono gestiti. LENERGIA S.p.A. impiega idonee misure di sicurezza (crittografia dei file), organizzative, tecniche fisiche, per tutelare le informazioni dall’alterazione, dalla distruzione, dalla perdita, dal furto o dall’utilizzo improprio o illegittimo, nel pieno rispetto dell’art. 32 del GDPR.

Periodo di conservazione dei dati:

Le segnalazioni che sono state valutate non rilevanti e archiviate sulla base di quanto previsto dalla procedura aziendale adottata dal Titolare verranno cancellate decorsi 120 giorni dal completamento delle verifiche dei fatti esposti nella denuncia;

Tutte le altre segnalazioni ricevute tramite i canali ammessi, gli eventuali documenti allegati alla segnalazione o ricevuti nel corso della fase di indagine saranno conservati per il periodo prescrizionale di 5 anni, a far data dalla data di chiusura della segnalazione.

Inoltre, trascorsi i periodi di conservazione sopra indicati, le segnalazioni potranno essere conservate solo in forma anonimizzata per soli fini statistici.

Diritti degli interessati

 A sensi degli artt. da 15 e seguenti del GDPR, ferme eventuali limitazioni derivanti da disposizioni cogenti, le sono riconosciuti alcuni diritti significativi nei confronti del Titolare.

Diritto di accesso – Il diritto di ottenere, senza ingiustificato ritardo, informazioni inerenti:

  1. Le finalità del trattamento;
  2. Le categorie dei dati personali trattati;
  3. I destinatari o le categorie degli stessi ai quali i dati possono essere comunicati, in particolare se collocati in paesi extra-UE, ed i mezzi per esercitare i suoi diritti verso tali soggetti;
  4. Quando possibile, il periodo di conservazione o i criteri per determinarlo;
  5. L'aggiornamento, la rettifica ovvero, qualora vi abbia interesse, l’integrazione dei dati personali nonché l'origine dei dati raccolti presso terzi.

Diritto di rettifica – Il diritto di ottenere, senza ingiustificato ritardo, la rettifica dei dati personali inesatti e, tenuto conto delle finalità del trattamento, l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

Diritto di cancellazione – Il diritto di ottenere, senza ingiustificato ritardo, la cancellazione dei dati personali ove sussista uno dei motivi elencati nell'art. 17 par. 1 del GDPR – come nel caso in cui i dati personali non siano più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati – salvo che il trattamento sia necessario in base alle previsioni di cui al par. 3 del medesimo articolo, tra cui (a) l'adempimento di un obbligo legale che richieda il trattamento previsto dal diritto dell'Unione o dello Stato membro cui sia soggetto il Titolare, o (b) l'esecuzione di un compito svolto nel pubblico interesse oppure nell'esercizio di pubblici poteri di cui sia investito il Titolare, o (c) l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di limitazione – Il diritto di ottenere la limitazione del trattamento ove ricorra una delle ipotesi di cui all'art. 18 par. 1 del GDPR: se il trattamento è limitato, i dati personali verranno trattati – salvo che per la conservazione – soltanto con il consenso dell’interessato o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, oppure per tutelare i diritti di un'altra persona fisica o giuridica o per motivi di interesse pubblico rilevante dell'Unione o di uno Stato membro.

Si sottolinea come l'esercizio dei già menzionati diritti da parte dell'interessato possa avvenire attraverso l'invio delle relative richieste all'indirizzo privacy@lenergia.eu.

Qualora ritenga che il trattamento sia avvenuto in modo non conforme al Regolamento e al D. Lgs. 196/2003, lei potrà rivolgersi al Garante per la Protezione dei dati Personali, ai sensi dell’art. 77 del medesimo Regolamento. Ulteriori informazioni in ordine ai suoi diritti sulla protezione dei dati personali sono reperibili sul sito web del Garante per la Protezione dei Dati Personali all’indirizzo www.garanteprivacy.it.