INFORMATIVA WHISTLEBLOWING
In conformità del Regolamento relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (Reg. UE del Parlamento europeo e del Consiglio del 27 aprile 2016, n. 679 – GDPR), Comune di Alia, in qualità di “Titolare del trattamento”, desidera informarLa che tratterà i dati personali che la riguardano ai sensi degli artt. 13 e 14 del succitato Regolamento.
Dati del titolare del trattamento e del Data Protection Officer - DPO
Il titolare del trattamento è Comune di Alia, con sede in Via Regina Elena 1, 90021 Alia (PA), C.F/P.IVA 85000630823, PEC protocolloalia@pec.it
Il Responsabile Protezione Dati (RPD)/ Data Protection Officer (DPO) è I&P Partners Srl, nella persona fisica del Dott. Ivano Pecis, contattabile all’indirizzo mail dpo@partnerprivacy.it o ipartners@pec.it
Tipologia di dati trattati
I dati oggetto di trattamento sono:
l Dati anagrafici e di contatto del segnalante (nome, cognome, contatti), se non si tratta di segnalazione anonima;
l Dati del soggetto segnalato (se presenti nella segnalazione);
l Dati di terzi eventualmente menzionati;
l Altri dati personali contenuti nella segnalazione (anche categorie particolari ai sensi dell’art. 9 GDPR e dati relativi a condanne penali o reati ai sensi dell’art. 10 GDPR).
I dati personali possono essere:
- forniti direttamente dal segnalante;
- acquisiti nel corso dell’istruttoria e delle eventuali verifiche/investigazioni interne;
- provenienti da altre fonti (es. documentazione aziendale, soggetti interni, sistemi informatici, ecc.).
Finalità e modalità del trattamento
I dati personali sono trattati per:
l la gestione delle segnalazioni ricevute tramite il canale di Whistleblowing;
l la verifica della fondatezza della segnalazione;
l l’adozione dei necessari provvedimenti;
l l’adempimento degli obblighi previsti dal D.Lgs. 24/2023 e altre normative applicabili.
Il trattamento è effettuato con strumenti manuali e/o informatici, secondo principi di liceità, correttezza, trasparenza, pertinenza e proporzionalità, e nel rispetto delle misure di sicurezza previste dalla normativa vigente.
Natura del conferimento
Il conferimento dei dati è facoltativo: la segnalazione può anche essere anonima. Tuttavia, l’identificazione del segnalante può agevolare la gestione e l’esito della segnalazione, nonché assicurare la tutela dalle eventuali ritorsioni previste dalla normativa.
Base giuridica del trattamento
l Art 6, par 1, lett c) GDPR:obbligo legale
l Art 6, par 1, lett e) GDPR: esecuzione di un compito di interesse pubblico
l Art 9, par 2, lett g): motivi di interesse pubblico rilevante sulla base del diritto dell’Unione.
Destinatari dei dati
I dati personali possono essere comunicati a:
l soggetti interni specificamente autorizzati e istruiti ai sensi dell’art 29 GDPR;
l Soggetti terzi nominati, ove necessario, Responsabili esterni ai sensi dell’art 28 GDPR;
l autorità competenti (giudiziarie, amministrative, ANAC, ecc.) nei limiti previsti dalla normativa.
In nessun caso i Suoi dati saranno diffusi.
Tempi di conservazione dei dati personali
I dati personali sono conservati per il tempo strettamente necessario al trattamento della segnalazione e comunque non oltre 5 anni dalla data di ricezione della segnalazione, salvo eventuali contenziosi o obblighi normativi che impongano un termine superiore.
Trasferimento dei dati personali
Il Titolare del trattamento non trasferisce i dati personali in paesi terzi o a organizzazioni internazionali.
Tutela della riservatezza del segnalante
Nel rispetto del D.Lgs. 24/2023:
l l’identità del segnalante è protetta in ogni fase;
l è vietata qualsiasi forma di ritorsione nei suoi confronti;
l l’accesso all’identità del segnalante è strettamente limitato ai soggetti autorizzati alla gestione del canale interno di segnalazione.
Diritti dell’interessato
In qualsiasi momento, gli interessati hanno il diritto di accedere ai propri dati personali, di chiederne la rettifica, l’aggiornamento e la relativa cancellazione. È, altresì, possibile opporsi al trattamento e richiederne la limitazione.
Inoltre, nel caso in cui si ritenga che il trattamento sia stato svolto in violazione della normativa sulla protezione dei dati personali, è riconosciuto il diritto di presentare reclamo all’Autorità Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 - Roma.
Limitazioni dei diritti degli interessati
In alcune circostanze, l’esercizio dei diritti degli interessati può essere temporaneamente limitato, al fine di garantire la corretta conduzione delle indagini collegate alle segnalazioni. Tali limitazioni hanno lo scopo di:
l consentire un adeguato processo di gestione della segnalazione;
l evitare pregiudizi o interferenze con indagini in corso;
l preservare la riservatezza delle persone coinvolte.
In particolare, il soggetto segnalato che intenda esercitare il diritto di accesso ai propri dati personali potrebbe ricevere la risposta con ritardo. Analogamente, il diritto di essere informati sul trattamento dei propri dati personali può subire limitazioni dovute agli obblighi di riservatezza previsti dalla normativa sul whistleblowing e al rischio di compromettere il corretto esito delle indagini.
Alia 6 marzo 2026