INFORMATIVA IN MATERIA DI TRATTAMENTO DEI DATI PERSONALI

ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 IN RELAZIONE ALLE SEGNALAZIONI DI “WHISTLEBLOWING”

Con questa informativa la Cooperativa Cura e Riabilitazione spiega come tratta i dati raccolti attraverso le segnalazioni “whistleblowing” e quali sono i diritti riconosciuti all’interessato ai sensi del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e del d.lgs. 196/2003, in materia di protezione dei dati personali, così come modificato dal d.lgs. 101/2018.

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Cura e Riabilitazione Cooperativa Sociale, avente sede in Via Terruggia 22, Milano; posta elettronica certificata: segreteria@pec.curaeriabilitazione.org

2. Responsabile della protezione dati

Il dato di contatto del Responsabile della protezione dati è: privacy@curaeriabilitazione.org.

3. Finalità del trattamento

I dati da lei direttamente forniti per segnalare presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di lavoro, servizio o fornitura con Cura e Riabilitazione, verranno trattati dalla Cooperativa stessa per gestire tali situazioni. I dati personali sono dunque acquisiti in quanto contenuti nella segnalazione e/o in atti e documenti a questa allegati, si riferiscono al soggetto segnalante e possono altresì riferirsi a persone indicate come possibili responsabili delle condotte illecite, nonché a quelle a vario titolo coinvolte nelle vicende segnalate.

I dati saranno esclusivamente utilizzati per svolgere le necessarie attività istruttorie volte a verificare la fondatezza di quanto segnalato, nonché, se del caso, adottare adeguate misure correttive e intraprendere le opportune azioni disciplinari e/o giudiziarie nei confronti dei responsabili delle condotte illecite.

4. Tipologia di dati trattati

La ricezione e la gestione delle segnalazioni dà luogo a trattamenti di dati personali c.d. “comuni” (nome, cognome, ruolo lavorativo, ecc.), nonché può dar luogo, a seconda del contenuto delle segnalazioni e degli atti e documenti a queste allegati, a trattamenti di dati personali c.d. “particolari” (dati relativi a condizioni di salute, orientamento sessuale o appartenenza sindacale e di dati personali relativi a condanne penali e reati.

5. Basi giuridiche del trattamento

Tenuto conto della normativa di riferimento e, in particolare, dell’art. 54-bis D.lgs. 165/2001, si precisa che:

• • il trattamento dei dati “comuni” si fonda sull’obbligo di legge a cui è soggetto il Titolare del trattamento, nonché sull’esecuzione di compiti di interesse pubblico collegati alla sua attività;
  • il trattamento di dati “particolari” si fonda sull’assolvimento di obblighi e sull’esercizio di diritti specifici del Titolare del trattamento e dell’Interessato in materia di diritto del lavoro, nonché sull’esecuzione di un compito di interesse pubblico collegato all’attività svolta da Cura e Riabilitazione;
  • il trattamento di dati relativi a condanne penali e reati si fonda sull’obbligo di legge a cui è soggetto il Titolare del trattamento e sull’esecuzione di compiti di interesse pubblico collegati all’attività svolta da Cura e Riabilitazione.

Si precisa che, in ragione di quanto disposto dall’art. 54-bis D.lgs. 165/2001, nel caso in cui la segnalazione portasse all’instaurazione di un procedimento disciplinare nei confronti del responsabile della condotta illecita, l’identità del segnalante non verrà mai rivelata. Qualora la conoscenza dell’identità del segnalante fosse indispensabile per la difesa dell’incolpato, verrà domandato al segnalante se intende rilasciare un apposito, libero consenso ai fini della rivelazione della propria identità.

6. Soggetti autorizzati a trattare i dati

A sua tutela, solo il Gestore delle segnalazioni, anche Organismo di Vigilanza, è in grado di associare le segnalazioni alle identità dei segnalanti.

Qualora esigenze istruttorie richiedano che altri soggetti, all’interno di Cura e Riabilitazione, debbano essere messi a conoscenza del contenuto della segnalazione o della documentazione ad essa allegata, non verrà mai rivelata l’identità del segnalante, né verranno rivelati elementi che possano, anche indirettamente, consentire l’identificazione dello stesso. Tali soggetti, poiché potrebbero comunque venire a conoscenza di altri dati personali, sono comunque tutti formalmente autorizzati al trattamento e a ciò appositamente istruiti e formati, nonché tenuti a mantenere il segreto su quanto appreso in ragione delle proprie mansioni, fatti salvi gli obblighi di segnalazione e di denuncia di cui all'art. 331 del Codice di procedura penale.

7. Responsabile del trattamento

Responsabile del trattamento di Cura e Riabilitazione è Caterina Cavalli.

Cura e Riabilitazione si avvale di DigitalPA, in qualità di partner tecnologico, al quale è affidata la gestione del sistema informativo “whistleblowing”.

8. Categorie di destinatari dei dati personali

I suoi dati personali e quelli delle persone indicate come possibili responsabili delle condotte illecite, nonché delle persone a vario titolo coinvolte nelle vicende segnalate, non saranno oggetto di diffusione, tuttavia, se necessario, su loro richiesta, possono essere trasmessi alle Autorità Competenti. Tali soggetti sono, tutti, Titolari autonomi del trattamento.

Alla segnalazione e all’identità del segnalante non è possibile accedere né a mezzo accesso documentale, né a mezzo accesso civico generalizzato.

Nell’ambito dei procedimenti penali eventualmente istaurati, l’identità del segnalante sarà coperta da segreto nei modi e nei limiti previsti dall’art. 329 c.p.p.; nell’ambito dei procedimenti disciplinari, l’identità del segnalante non sarà rivelata in tutti i casi in cui la contestazione dell’addebito disciplinare si fondi su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa, mentre potrà essere rivelata laddove concorrano, insieme, tre presupposti, ovverosia

(a) che la contestazione si fondi, in tutto o in parte, sulla segnalazione, (b) che la conoscenza dell’identità del segnalante sia indispensabile per la difesa dell’incolpato e che (c) il segnalante abbia espresso un apposito consenso alla rivelazione della propria identità.

9. Modalità del trattamento

I dati personali saranno trattati anche con strumenti automatizzati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti. Cura e Riabilitazione attua idonee misure per garantire che i dati forniti vengano trattati in modo adeguato e conforme alle finalità per cui vengono gestiti e impiega idonee misure di sicurezza, organizzative, tecniche e fisiche, per tutelare le informazioni dall’alterazione, dalla distruzione, dalla perdita, dal furto o dall’utilizzo improprio o illegittimo.

10. Periodo di conservazione dei dati

Il Gestore delle segnalazioni effettua un’attività istruttoria preliminare della segnalazione. Se a seguito dell’attività svolta ravvisa elementi di manifesta infondatezza ne dispone l’archiviazione. Nel caso, invece, si ravvisi una fondatezza della segnalazione, trasmette la stessa, priva dei dati del segnalante, agli organi preposti interni o esterni, ognuno secondo le proprie competenze.