Rechtliche Informationen

RECHTLICHE INFORMATIONEN

“Modello 3, Modello 4, Modello 4ter, modello 4bis, Elenco delle Imprese ed accordi di collaborazione orizzontali”, sowie alle anderen vom Gesetz und von den Normen vorgesehenen Unterlagen, sind in unseren Agenturen einsehbar.

Unterliegt der IVASS-Kontrolle

Rottonara & Debiasi Snc di Rottonara Stefan &C. unterliegt in ihrer Eigenschaft als Vertreter der Allianz-Agentur in Brixen (Allianz-Code 0336) der Aufsicht des IVASS, Istituto per la Vigilanza sulle Assicurazioni, mit Sitz in 00187 Rom, Via del Quirinale 21.
Ivass Registrierungsnummer: A000497940 mit Datum 20.08.2014

RECHTSSITZ & PEC

Rottonara & Debiasi OHG
Peter-Mayr-Straße 10
39042 Brixen
MwSt.-Nr./Steuernr. 02835160215
Email: info@rda.bz
PEC: rottonara.debiasi@pec.it

1. Premessa

Attraverso il D.Lgs. 10 marzo 2023, n. 24 (c.d. Decreto Whistleblowing) è stata recepita nell’ordinamento

interno la direttiva UE 2019/1937, avente l’obiettivo di stabilire norme minime comuni negli Stati membri per

garantire un elevato livello di protezione delle persone che segnalano violazioni del diritto dell’Unione,

apprese nel contesto lavorativo.

Il D.Lgs. 24/2023 contiene la disciplina di riferimento in relazione alla protezione delle persone che segnalano

violazioni di disposizioni normative nazionali o dell’Unione europea che ledono l’interesse pubblico o

l’integrità dell’amministrazione pubblica o dell’ente privato, di cui siano venute a conoscenza in un contesto

lavorativo pubblico o privato.

La normativa persegue la duplice finalità di garantire, da un lato, la manifestazione della libertà di espressione

e di informazione, che comprende il diritto di ricevere e di comunicare informazioni, dall’altro, di contrastare

e di prevenire i fenomeni illeciti, sia all’interno degli Enti pubblici, sia all’interno delle organizzazioni private,

incentivando la segnalazione di condotte pregiudizievoli per l’ente di appartenenza e per l’interesse pubblico

collettivo.

Il Decreto Wistleblowing richiede agli Enti del settore pubblico e di quello privato di istituire specifici canali

interni per le segnalazioni e dà atto dell’istituzione del canale per le segnalazioni esterne, da parte dell’ANAC,

al quale il segnalante potrà rivolgersi in presenza di determinate condizioni, nonché della possibilità, per il

segnalante, di effettuare denunce e la divulgazione pubblica.

 

 

ANAC

Autorità Nazionale Anticorruzione

Contesto lavorativo

le attività lavorative o professionali, presenti o passate, svolte nell’ambito

di un rapporto di lavoro dipendente, di una collaborazione, di una libera

professione, attraverso le quali, indipendentemente dalla natura di tali

attività, una persona acquisisce informazioni sulle violazioni e nel cui

ambito potrebbe rischiare di subire ritorsioni in caso di segnalazione o di

divulgazione pubblica o di denuncia all’autorità giudiziaria o contabile.

Contesto lavorativo

le attività lavorative o professionali, presenti o passate, svolte nell’ambito

di un rapporto di lavoro dipendente, di una collaborazione, di una libera

professione, attraverso le quali, indipendentemente dalla natura di tali

attività, una persona acquisisce informazioni sulle violazioni e nel cui

ambito potrebbe rischiare di subire ritorsioni in caso di segnalazione o di

divulgazione pubblica o di denuncia all’autorità giudiziaria o contabile.

Divulgazione pubblica

rendere di pubblico dominio informazioni sulle violazioni tramite la stampa

o mezzi elettronici o comunque tramite mezzi di diffusione in grado di

raggiungere un numero elevato di persone

Facilitatore

persona fisica che assiste il segnalante nel processo di segnalazione,

operante all’interno del medesimo contesto lavorativo e la cui assistenza

deve essere mantenuta riservata

Gestore del canale di

segnalazione

soggetto, adeguatamente formato in materia, al quale è affidata la

gestione del canale di segnalazione

Informazioni sulle violazioni

informazioni, compresi i fondati sospetti, riguardanti violazioni commesse

o che, sulla base di elementi concreti, potrebbero essere commesse

nell’organizzazione con cui la persona segnalante intrattiene un rapporto

giuridico

Persona coinvolta

persona fisica o giuridica menzionata nella segnalazione interna o esterna

ovvero nella divulgazione pubblica come persona alla quale la violazione è

attribuita o come persona comunque implicata nella violazione segnalata

o divulgata pubblicamente

Ritorsione

qualsiasi comportamento, atto od omissione, anche solo tentato o

minacciato, posto in essere in ragione della segnalazione, della denuncia

all’autorità giudiziaria o contabile o della divulgazione pubblica e che

provoca o può provocare alla persona segnalante o alla persona che ha

sporto la denuncia, in via diretta o indiretta, un danno ingiusto

Segnalante (o whistleblower)

soggetto che effettua la segnalazione

Segnalazione Whistleblowing

segnalazione inviata da un soggetto qualificato (whistleblower) avente ad

oggetto condotte illecite, di cui il segnalante è venuto a conoscenza in

ragione del proprio rapporto di lavoro/collaborazione

Segnalazione interna

comunicazione, scritta od orale, delle informazioni sulle violazioni

presentata tramite il canale di segnalazione interna della Società

Segnalazione esterna

comunicazione, scritta od orale, delle informazioni sulle violazioni,

presentata tramite il canale di segnalazione esterna istituito dall’ANAC

Violazione

comportamenti, atti od omissioni che ledono l’integrità aziendale, di cui il

segnalante sia venuto a conoscenza nell’ambito del proprio contesto

lavorativo e riconducibili a quanto meglio specificato nel paragrafo

“oggetto della segnalazione”

3. Scopo e ambito applicativo

ROTTONARA & DEBIASI SNC DI ROTTONARA STEFAN & C., di seguito per brevità, anche “Azienda” contrasta

le condotte poste in essere in violazione delle disposizioni di legge; in questo senso, allineandosi alle previsioni

contenute nel Decreto Whistleblowing, ha istituito un sistema per la segnalazione delle violazioni di

disposizioni normative nazionali o dell’Unione europea che ledono l’integrità aziendale, apprese nel contesto

lavorativo.

Scopo della presente Procedura è quello di fornire tutte le indicazioni necessarie affinché la gestione delle

segnalazioni in ambito whistleblowing avvenga correttamente, nel rispetto di quanto statuito dalla normativa

di riferimento. In particolare, il presente documento:

– identifica i soggetti legittimati ad effettuare segnalazioni;

– circoscrive il perimetro delle condotte che possono essere oggetto di segnalazione;

– identifica i canali, interni ed esterni, attraverso i quali è possibile effettuare le segnalazioni;

– indentifica il soggetto preposto alla gestione delle segnalazioni;

– descrive il processo di ricezione e di gestione delle segnalazioni;

– descrive le tutele riconosciute al segnalante e agli ulteriori soggetti eventualmente coinvolti.

3. Scopo e ambito applicativo

ROTTONARA & DEBIASI SNC DI ROTTONARA STEFAN & C., di seguito per brevità, anche “Azienda” contrasta

le condotte poste in essere in violazione delle disposizioni di legge; in questo senso, allineandosi alle previsioni

contenute nel Decreto Whistleblowing, ha istituito un sistema per la segnalazione delle violazioni di

disposizioni normative nazionali o dell’Unione europea che ledono l’integrità aziendale, apprese nel contesto

lavorativo.

Scopo della presente Procedura è quello di fornire tutte le indicazioni necessarie affinché la gestione delle

segnalazioni in ambito whistleblowing avvenga correttamente, nel rispetto di quanto statuito dalla normativa

di riferimento. In particolare, il presente documento:

– identifica i soggetti legittimati ad effettuare segnalazioni;

– circoscrive il perimetro delle condotte che possono essere oggetto di segnalazione;

– identifica i canali, interni ed esterni, attraverso i quali è possibile effettuare le segnalazioni;

– indentifica il soggetto preposto alla gestione delle segnalazioni;

– descrive il processo di ricezione e di gestione delle segnalazioni;

– descrive le tutele riconosciute al segnalante e agli ulteriori soggetti eventualmente coinvolti.

4. Destinatari

Sono legittimate a formulare e trasmettere segnalazioni le persone che operano nel contesto lavorativo

dell’Azienda, in qualità di:

– lavoratori subordinati;

– candidati a posizioni lavorative vacanti, ove le informazioni sulle violazioni che intendono segnalare

siano state acquisite durante il processo di selezione o in altre fasi precontrattuali;

– ex-dipendenti ovvero ex-collaboratori dell’azienda, ove le informazioni sulle violazioni che intendono

segnalare siano state acquisite in costanza del rapporto di lavoro e/o di collaborazione;

– lavoratori autonomi, liberi professionisti e collaboratori di cui si avvale l’azienda;

– tirocinanti, retribuiti e non retribuiti, che prestano la propria attività presso l’azienda;

– persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza, anche

qualora tali funzioni siano esercitate in via di mero fatto.

Per la presentazione di una segnalazione il segnalante può farsi assistere da un facilitatore, ovvero da una

persona fisica che opera all’interno del medesimo contesto lavorativo, che beneficerà delle tutele previste dal

D.Lgs. 24/2023.

4. Destinatari

Sono legittimate a formulare e trasmettere segnalazioni le persone che operano nel contesto lavorativo

dell’Azienda, in qualità di:

– lavoratori subordinati;

– candidati a posizioni lavorative vacanti, ove le informazioni sulle violazioni che intendono segnalare

siano state acquisite durante il processo di selezione o in altre fasi precontrattuali;

– ex-dipendenti ovvero ex-collaboratori dell’azienda, ove le informazioni sulle violazioni che intendono

segnalare siano state acquisite in costanza del rapporto di lavoro e/o di collaborazione;

– lavoratori autonomi, liberi professionisti e collaboratori di cui si avvale l’azienda;

– tirocinanti, retribuiti e non retribuiti, che prestano la propria attività presso l’azienda;

– persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza, anche

qualora tali funzioni siano esercitate in via di mero fatto.

Per la presentazione di una segnalazione il segnalante può farsi assistere da un facilitatore, ovvero da una

persona fisica che opera all’interno del medesimo contesto lavorativo, che beneficerà delle tutele previste dal

D.Lgs. 24/2023.

5. Soggetti tutelati dal D.Lgs. 24/2023

Il D.Lgs. 24/2023 riconosce una serie di tutele non solo al segnalante ma anche ai seguenti ulteriori soggetti,

tutti individuati all’art. 3, comma 5, del predetto Decreto:

facilitatore: intesa come la persona fisica che fornisce assistenza al segnalante e che opera nel

medesimo contesto lavorativo di quest’ultimo;

persone del medesimo contesto lavorativo del segnalante (del denunciante o di colui che ha

effettuato una divulgazione pubblica) e che sono legate a quest’ultimo da uno stabile legame

affettivo o di parentela entro il quarto grado: intese come le persone legate da una rete di relazioni

sorte in ragione del fatto che esse operano, o hanno operato in passato, nel medesimo ambiente

lavorativo del segnalante o denunciante e che hanno con quest’ultimo un legame di parentela entro

il quarto grado o uno stabile legame affettivo;

i colleghi di lavoro della persona segnalante (del denunciante o di colui che ha effettuato una

divulgazione pubblica) i quali lavorano nel medesimo contesto lavorativo del segnalante e hanno

con il medesimo un rapporto abituale e corrente: intesi come i soggetti che, al momento della

segnalazione, lavorano con il segnalante;

gli enti di proprietà della persona segnalante (o della persona che ha sporto una denuncia

all’autorità giudiziaria o contabile o che ha effettuato una divulgazione pubblica) o per i quali le

stesse persone lavorano, nonché agli enti che operano nel medesimo contesto lavorativo delle

predette persone: la norma considera l’ipotesi in cui le ritorsioni siano poste in essere nei confronti

di persone giuridiche di cui il segnalante è proprietario, per cui lavora o a cui è altrimenti connesso in

un contesto lavorativo (a titolo esemplificativo si consideri l’annullamento della fornitura di servizi).

Per enti di proprietà del segnalante, richiamando le indicazioni fornite dalle linee guida ANAC, devono

intendersi sia i casi in cui il soggetto segnalante è titolare di un ente in via esclusiva, sia i casi di

compartecipazione maggioritaria con terzi. Le tutele introdotte dal D.Lgs. 24/2023 sono riconosciute

anche agli enti presso i quali lavora chi effettua una segnalazione (o effettua una denuncia o una

divulgazione pubblica), anche se non è proprietario, e agli enti che operano nel medesimo contesto

lavorativo del segnalante. In quest’ultimo caso non è riscontrabile un vero e proprio legame diretto

con il segnalante, né sotto il profilo della proprietà, né in quanto quest’ultimo vi presti lavoro o

servizio. Ci si riferisce ad eventuali interconnessioni e rapporti, che si sostanziano, ad esempio, in

accordi e collaborazioni tra aziende.

6. Oggetto delle segnalazioni

Il segnalante può effettuare segnalazioni di violazioni aventi ad oggetto comportamenti consistenti in atti od

omissioni che ledono l’integrità aziendale, apprese nel contesto di lavoro, relative a:

condotte illecite rilevanti ai sensi del D. Lgs. 231/01 e violazioni del Modello Organizzativo (MOG);

– illeciti che rientrano nell’ambito di applicazione della normativa europea o nazionale richiamata

nell’Allegato al D.Lgs. 24/2023, o della normativa interna di attuazione degli atti dell’Unione Europea

indicati nell’allegato alla direttiva (UE) 2019/1937 seppur non indicati nell’Allegato al D.Lgs. 24/2023.

In particolare, si tratta di illeciti relativi ai seguenti settori: appalti pubblici, servizi, prodotti e mercati

finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo, sicurezza e conformità dei

prodotti, sicurezza dei trasporti, tutela dell’ambiente, radioprotezione e sicurezza nucleare, sicurezza

degli alimenti e dei mangimi e salute e benessere degli animali, salute pubblica, protezione dei

consumatori, tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi

informativi;

– atti od omissioni che ledono gli interessi finanziari dell’Unione Europea. In particolare, si considerano

la frode e le attività illegali che ledono gli interessi finanziari dell’Unione;

– atti od omissioni riguardanti il mercato interno, che compromettono la libera circolazione delle merci,

delle persone, dei servizi e dei capitali (a titolo esemplificativo, si considerano le violazioni in materia

di concorrenza e di aiuti di stato);

– atti o comportamenti che vanificano l’oggetto o la finalità delle disposizioni di cui agli atti dell’Unione

Europea nei settori indicati ai superiori punti.

Nello specifico, per segnalazione si intende la comunicazione di informazioni, compresi i fondati sospetti,

relativa a:

– violazioni già commesse;

– violazioni non ancora commesse ma che sulla base di elementi concreti potrebbero esserlo;

– elementi riguardanti condotte volte ad occultare la violazione.

7. Segnalazioni non ammesse

Sono escluse dalla presente Procedura e, quindi, non possono essere oggetto di segnalazione, denuncia o

divulgazione pubblica:

– le contestazioni, rivendicazioni, o richieste legate ad un interesse di carattere personale del

segnalante (o della persona che ha sporto una denuncia all’autorità giudiziaria o contabile o una

divulgazione pubblica);7

– le contestazioni che attengono esclusivamente ai rapporti individuali di lavoro del segnalante con

l’Azienda;

– le segnalazioni di violazioni che sono già disciplinate in via obbligatoria dagli atti dell’Unione europea

o nazionali indicati nella parte II dell’allegato al decreto, ovvero da quelli nazionali che costituiscono

attuazione degli atti dell’Unione europea, indicati nella parte II dell’allegato alla direttiva (UE)

2019/1937, seppur non indicati nella parte II dell’allegato al Decreto;

– le segnalazioni di violazioni in materia di sicurezza e difesa nazionale;

– le segnalazioni pretestuose, calunniose, diffamatorie e quelle poste in essere con l’unico scopo di

danneggiare il segnalato.

8. Canali per le segnalazioni

Le segnalazioni potranno essere effettuate attraverso un sistema diversificato di canali di segnalazione, di

seguito individuati:

– i canali di segnalazione interna istituiti dall’Azienda, come meglio specificato al paragrafo “Canali

interni per le segnalazioni”;

– il canale di segnalazione esterno istituito presso l’ ANAC;

– divulgazione pubblica;

– denuncia all’autorità giudiziaria e contabile.

9. Canali interni per le segnalazioni

Il segnalante potrà effettuare le segnalazioni rilevanti ai sensi del D.Lgs. 24/2023, sia in forma orale, sia in

forma scritta. Le segnalazioni dovranno essere effettuate a Floreani Studio Legale Associato, nominato

dall’Azienda quale Gestore dei canali di segnalazione (di seguito, per brevità, anche “Gestore”).

Laddove il Gestore versi in un’ipotesi di conflitto di interessi rispetto ad una specifica segnalazione (in quanto

il Gestore risulta come soggetto segnalato o il Gestore vuole qualificarsi come segnalante) la segnalazione

potrà essere effettuata utilizzando i canali esterni istituiti dall’ANAC, non essendo garantito che alla

segnalazione interna venga dato seguito.

Per effettuare una segnalazione in forma orale il segnalante dovrà richiedere un incontro diretto al Gestore,

che dovrà essere fissato entro un termine ragionevole.

La segnalazione effettuata oralmente, previo consenso del segnalante, sarà documentata a cura del Gestore

mediante registrazione su un dispositivo idoneo alla conservazione e all’ascolto, oppure mediante verbale.

Nel caso in cui il Gestore proceda alla redazione di un verbale il segnalante potrà verificare, rettificare,

confermare, il verbale dell’incontro mediante la propria sottoscrizione.8

Le segnalazioni in forma scritta potranno essere inviate dal segnalante, alternativamente:

a mezzo posta raccomandata: il segnalante potrà inviare la segnalazione a mezzo di raccomandata

a/r presso la sede dell’Azienda, all’attenzione del Gestore dei canali di segnalazione. L’Azienda dovrà

quindi inoltrare tempestivamente al Gestore suddetta segnalazione, senza possibilità di trattenerne

copia.

Il segnalante avrà cura di predisporre due buste chiuse includendo, nella prima, i suoi dati

identificativi unitamente alla copia di un documento d’identità e, nella seconda, l’oggetto della

segnalazione. Entrambe le buste dovranno essere inserite in una terza busta chiusa nella quale dovrà

essere riportata la dicitura “riservata al Gestore dei canali di segnalazione”;

a mezzo e-mail: il segnalante potrà inviare la segnalazione al seguente indirizzo e-mail ovd@rda.bz,

consultabile in tutti i suoi elementi esclusivamente dal Gestore, il quale è l’unico a detenere le

credenziali per l’accesso.

La segnalazione dovrà essere inviata dal segnalante utilizzando un indirizzo mail personale e non

aziendale.

Affinché la segnalazione possa essere utilmente esaminata e gestita è necessario che sia il più possibile

circostanziata, così da consentire la valutazione dei fatti da parte del Gestore.

In particolare, attraverso la segnalazione dovranno essere precisati i seguenti elementi essenziali, anche ai

fini del vaglio di ammissibilità:

– i dati identificativi del segnalante (nome, cognome, luogo e data di nascita), nonché un recapito al

quale dovranno essere inviate le comunicazioni conseguenti alla segnalazione;

– le circostanze di tempo e di luogo in cui si è verificato il fatto oggetto della segnalazione, quindi, la

descrizione dei fatti oggetto della segnalazione, specificando i dettagli relativi alle notizie comunicate

e, ove presenti, anche le modalità che hanno consentito di venire a conoscenza dei fatti oggetto della

segnalazione;

– le generalità o altri elementi che consentano l’identificazione del responsabile, ovvero della persona

segnalata.

Si ritiene utile, ai fini della valutazione della segnalazione, l’allegazione di documentazione idonea ad

attribuire fondatezza ai fatti oggetto della medesima, nonché l’indicazione degli eventuali soggetti che, anche

solo potenzialmente, potrebbero essere a conoscenza dei fatti (ad esempio, eventuali testimoni).

Ove quanto segnalato non sia adeguatamente circostanziato il Gestore potrà richiedere la comunicazione di

elementi integrativi al segnalante, tramite il canale a ciò dedicato, o anche ove il segnalante abbia richiesto

un incontro diretto.

Si evidenzia che la segnalazione non dovrà contenere toni ingiuriosi, offese personali, o giudizi morali volti ad

offendere o ledere l’onore e/o il decoro personale e/o professionale della persona segnalata.9

La segnalazione interna presentata ad un soggetto diverso dal Gestore dovrà essere trasmessa entro sette

giorni dal suo ricevimento al Gestore, senza possibilità di trattenerne copia. Al segnalante dovrà essere dato

avviso della trasmissione della segnalazione al Gestore.

10. Obblighi del Gestore dei canali di segnalazione

Il Gestore dei canali di segnalazione, al ricevimento di una segnalazione, pone in essere i seguenti

adempimenti:

– entro sette giorni dal ricevimento della segnalazione trasmette alla persona segnalante un avviso di

ricevimento della segnalazione. Tale comunicazione non implica una valutazione del contenuto della

segnalazione ma è unicamente finalizzata ad informare il segnalante della ricezione della

segnalazione. L’avviso viene trasmesso al recapito che il segnalante avrà cura di comunicare attraverso

la segnalazione. In assenza dell’indicazione del recapito da parte del segnalante, qualora fosse

impossibile interagire con il medesimo, la segnalazione potrà essere considerata come non gestibile

ai sensi del Decreto Whistleblowing;

– mantiene le interlocuzioni con il segnalante richiedendo, se del caso, eventuali integrazioni alla

segnalazione originariamente formulata;

– il Gestore deve verificare la procedibilità della segnalazione accertando che la medesima provenga

da un soggetto legittimato e che le condotte segnalate rientrino tra gli ambiti di applicazione della

disciplina whistleblowing;

– il Gestore deve accertare l’ammissibilità della segnalazione verificando che risultino chiare le

circostanze di tempo e di luogo in cui si è verificato il fatto oggetto della segnalazione e le generalità

o altri elementi che consentano l’identificazione del segnalato. La segnalazione che risulti carente

degli elementi essenziali può essere ritenuta inammissibile.

Nel caso in cui la segnalazione risulti inammissibile o improcedibile il gestore può procedere

all’archiviazione, garantendo comunque la tracciabilità delle motivazioni a supporto;

– valutata l’ammissibilità e la procedibilità il Gestore avvia l’istruttoria sui fatti e sulle condotte

segnalate al fine di valutarne la fondatezza. In questo ambito il Gestore: esamina l’eventuale

documentazione trasmessa con la segnalazione e, se lo ritiene necessario, acquisisce ulteriore

documentazione; procede all’audizione di eventuali soggetti individuati attraverso la segnalazione,

compreso, se lo ritiene necessario, il segnalante; può coinvolgere consulenti esterni o specifiche

figure interne all’azienda qualora risulti necessario avvalersi di un supporto specialistico, avendo cura

di garantire l’assoluto rispetto delle garanzie di riservatezza di cui al Decreto Whistleblowing e alla

presente Procedura. Il coinvolgimento nella fase delle indagini di soggetti diversi dal Gestore

(consulenti esterni/personale interno) presuppone l’oscuramento nei confronti dei terzi di ogni

tipologia di dato che possa consentire l’identificazione della persona segnalante o di ogni altra10

persona coinvolta (ad esempio, il facilitatore o ulteriori persone menzionate all’interno della

segnalazione);

– all’esito delle indagini il Gestore, se ritiene la segnalazione infondata procede alla sua archiviazione

motivandone le ragioni. Diversamente, in presenza di una segnalazione che risulta fondata, dovrà

essere interessato l’organo dirigente per i relativi seguiti in ordine alla valutazione di responsabilità e

agli eventuali provvedimenti o procedimenti. Anche in questo caso dovrà essere garantita la

riservatezza sull’identità del segnalante;

– entro tre mesi dalla data di avviso di ricevimento o, in sua mancanza, entro tre mesi dalla data di

scadenza dei sette giorni dalla presentazione della segnalazione, il Gestore fornisce un riscontro al

segnalante indicando se la segnalazione sia stata ritenuta infondata e quindi archiviata, ovvero se la

medesima risulti fondata. In ogni caso, il Gestore avrà cura di fornire adeguata motivazione della

propria valutazione. L’istruttoria non dovrà necessariamente essere ultimata nel termine dei tre mesi,

posto che alcune fattispecie di violazione potrebbero richiedere, per le verifiche, un tempo maggiore.

Pertanto, il riscontro al segnalante sarà definitivo in presenza di istruttoria conclusa entro i tre mesi,

oppure interlocutorio, se l’istruttoria allo scadere dei tre mesi risulterà ancora in corso. In

quest’ultimo caso il Gestore, all’esito delle indagini, invierà un’ulteriore comunicazione al segnalante

per informarlo dell’esito della segnalazione (archiviazione/fondatezza);

– all’esito della fase di indagini, in presenza di segnalazioni fondate, il Gestore redige un rapporto scritto

dal quale risultano: gli elementi descrittivi della violazione (luogo e data di svolgimento dei fatti,

elementi di prova e documentali), le verifiche svolte e gli esiti delle medesime, nonché l’eventuale

coinvolgimento di terzi soggetti (consulenti esterni, personale interno), la conclusione delle indagini.

11. Conservazione delle segnalazioni e della relativa documentazione

Il Gestore si occupa anche della conservazione delle segnalazioni ricevute e della relativa documentazione.

Le segnalazioni e la documentazione ricevuta a corredo sono conservate per il tempo necessario al

trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione

dell’esito finale della procedura di segnalazione.

All’atto della ricezione della segnalazione, indipendentemente dal canale interno utilizzato, il Gestore

attribuisce alla segnalazione un numero identificativo progressivo che ne consentirà l’identificazione univoca.

Le segnalazioni e la documentazione ricevuta a corredo (ad esempio, verbale di audizione del segnalante o di

altri soggetti, documentazione trasmessa dal segnalante) vengono raccolte in apposita banca dati cartacea

e/o telematica accessibile esclusivamente al Gestore, nel rispetto dell’obbligo di riservatezza di cui all’art. 12

del Decreto.

Qualora si renda necessaria la condivisione della documentazione raccolta con terzi soggetti, coinvolti

nell’istruttoria (consulenti esterni/personale interno) l’accesso da parte dei terzi potrà avvenire solo previo11

oscuramento di ogni tipologia di dato che sia idoneo a consentire l’identificazione della persona segnalante

o di ogni altra persona coinvolta. L’identità della persona segnalante e qualsiasi altra informazione da cui può

evincersi, direttamente o indirettamente, tale identità non possono essere rivelate, senza il consenso

espresso della persona segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle

segnalazioni.

12. Tutela della riservatezza dell’identità del segnalante

Nel processo di gestione delle segnalazioni l’Azienda, uniformandosi alle previsioni introdotte dal Decreto

Whistleblowing, si impegna a garantire al segnalante la massima tutela, sia per quanto concerne la

riservatezza delle informazioni comunicate attraverso la segnalazione, sia per quanto attiene al diritto di non

subire alcuna forma di discriminazione o ritorsione per effetto della segnalazione.

La tutela della riservatezza dell’identità è prevista anche nei confronti del facilitatore e degli altri soggetti

indicati al paragrafo “soggetti tutelati dal D.Lgs. 24/2023”.

I canali di segnalazione interni e la presente Procedura garantiscono la riservatezza dell’identità del

segnalante e di tutti gli altri elementi della segnalazione (inclusa la documentazione ad essa allegata nella

misura in cui il suo disvelamento, anche indirettamente, possa consentire l’identificazione del segnalante).

L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o

indirettamente, tale identità non possono essere rivelate, senza il consenso espresso della stessa persona

segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni.

Nell’ambito del procedimento disciplinare avviato dall’Azienda contro il segnalato l’identità della persona

segnalante non può essere rivelata ove la contestazione dell’addebito disciplinare sia fondata su accertamenti

distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa.

Qualora invece la contestazione sia fondata, in tutto o in parte, sulla segnalazione e l’identità del segnalante

risulti indispensabile alla difesa dell’incolpato, la segnalazione sarà utilizzabile ai fini del procedimento

disciplinare solo previo consenso espresso della persona segnalante alla rivelazione della propria identità.

In tali casi è dato avviso alla persona segnalante, mediante comunicazione scritta, delle ragioni che rendono

necessaria la rivelazione di dati riservati. Qualora il soggetto segnalante neghi il proprio consenso, la

segnalazione non potrà essere utilizzata nel procedimento disciplinare che, quindi, non potrà essere avviato

o proseguito in assenza di elementi ulteriori sui quali fondare la contestazione.

Resta ferma, in ogni caso, sussistendone i presupposti, la facoltà per l’Azienda di procedere con la denuncia

all’Autorità Giudiziaria.

13. Trattamento dei dati personali

I dati personali del segnalante, del segnalato, e di tutti i soggetti coinvolti nella segnalazione sono trattati in

conformità con la normativa vigente sulla protezione dei dati personali di cui al Reg. EU n. 679/2016 (GDPR)

e di cui al D.lgs. 196/2003, così come modificato dal D.lgs. 101/2018 e, specificatamente nel rispetto di quanto

evidenziato dall’art. 13 del D. Lgs. n. 24/2023.

In particolare, l’Azienda ha messo in atto le seguenti misure organizzative e tecniche di sicurezza:

Privacy by design”: sono applicate dall’Azienda misure di sicurezza, sia organizzative, che tecniche, al fine

di tutelare la riservatezza del segnalante;

– minimizzazione: non sono raccolti dall’Azienda dati manifestamente non utili al trattamento di una specifica

segnalazione e, se raccolti accidentalmente, sono cancellati immediatamente;

tutela della riservatezza del segnalante e nomina dei soggetti autorizzati: viene garantita la riservatezza

dell’identità del segnalante, del contenuto della segnalazione e della relativa documentazione. In particolare,

l’identità del segnalante non sarà rivelata senza il consenso espresso della stessa persona segnalante, a

persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate

a trattare tali dati (art. 29 del GDPR e art. 2-quaterdecies del Codice Privacy);

-registro dei trattamenti: il trattamento dei dati conseguente alla gestione delle segnalazioni previste dal

Decreto Whistleblowing è stato censito dall’Azienda nel registro delle attività di trattamento, in conformità

all’art. 30 del GDPR;

– informative sul trattamento dei dati: il trattamento dei dati personali relativi al ricevimento e alla gestione

delle segnalazioni è effettuato dall’Azienda in qualità di titolare del trattamento, nel rispetto dei principi di cui

agli artt. 5 e 25 del Regolamento UE 2016/679, fornendo idonea informativa al segnalante e alle persone

coinvolte, come previsto dagli artt. 13 e 14 del medesimo Regolamento. La base giuridica del trattamento è

l’adempimento di un obbligo legale al quale è soggetta l’Azienda ai sensi del Decreto;

– contitolarità: qualora le risorse del sistema di ricevimento e gestione delle segnalazioni interne siano

condivise con altro titolare, le rispettive responsabilità in merito all’osservanza degli obblighi in materia di

protezione dei dati personali sono determinate in modo trasparente, mediante un accordo interno ai sensi

dell’art. 26 del GDPR;

-gestione diritti degli interessati: le istanze di esercizio dei diritti degli interessati (artt. 15-22 del GDPR) sono

gestite tenendo conto dei limiti di cui all’art. 2-undecies del Codice della privacy novellato. Pertanto, l’esercizio

dei diritti degli interessati è escluso nel caso in cui da tale esercizio possa derivare un pregiudizio effettivo e

concreto alla “riservatezza dell’identità della persona che segnala violazioni di cui sia venuta a conoscenza in

ragione del proprio rapporto di lavoro o nelle funzioni svolte, ai sensi del decreto legislativo recante attuazione

della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019, riguardante la

protezione delle persone che segnalano violazioni del diritto dell’Unione”;13

– conservazione: le segnalazioni, interne ed esterne, e la relativa documentazione sono conservate

dall’Azienda per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a

decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.

14. Tutela contro le ritorsioni

È vietata ogni forma di ritorsione nei confronti del segnalante, intesa come qualsiasi comportamento, atto od

omissione, anche solo tentato o minacciato, che si verifichi nel contesto lavorativo determinando un danno

ingiusto al segnalante.

Si considerano misure ritorsive e/o discriminatorie verso il segnalante tutti i comportamenti e le omissioni

posti in essere nei suoi confronti con intento vessatorio o comunque allo scopo di peggiorare la situazione

lavorativa.

Le misure di protezione contro le ritorsioni si applicano anche al facilitatore e agli altri soggetti indicati al

paragrafo “soggetti tutelati dal D.Lgs. 24/2023”.

La tutela del segnalante e degli ulteriori soggetti ad esso equiparati, presuppone le seguenti condizioni:

– il segnalante al momento della segnalazione (o della denuncia o della divulgazione) aveva fondato

motivo di ritenere le informazioni veritiere e rientranti nel perimetro applicativo della disciplina

Whistleblowing;

– la segnalazione (o la denuncia o la divulgazione) è stata effettuata nel rispetto delle previsioni della

presente Procedura, nonché delle disposizioni del Decreto Whistleblowing.

A mero titolo esemplificativo, si segnala che sono considerate misure ritorsive, se conseguenti alla

segnalazione:

– il licenziamento, la sospensione o misure equivalenti;

– la retrocessione di grado o la mancata promozione;

– il mutamento di funzioni, il cambiamento del luogo di lavoro, la riduzione dello stipendio, la modifica

dell’orario di lavoro;

– il mancato rinnovo o la risoluzione anticipata di un contratto di lavoro a termine;

– la conclusione anticipata o l’annullamento del contratto di fornitura di beni o servizi.

Gli atti assunti in violazione del divieto di ritorsione sono nulli.

Il soggetto che ritenga di avere subito una ritorsione, anche solo tentata o minacciata, come conseguenza di

una segnalazione/denuncia/divulgazione può comunicarlo all’ANAC, che avrà il compito di accertare la

sussistenza del nesso di causalità tra la ritorsione e la segnalazione e, quindi, adottare i conseguenti

provvedimenti.

Se l’ANAC ravviserà la fondatezza della denuncia e la sussistenza del nesso causale avvierà un procedimento

sanzionatorio nei confronti dell’Azienda informando l’Ispettorato del Lavoro per i provvedimenti di

competenza.14

Nell’ambito di procedimenti giudiziari o amministrativi, o di controversie stragiudiziali, aventi ad oggetto

l’accertamento dei comportamenti ritorsivi nei confronti del segnalante e degli altri soggetti tutelati dal

Decreto Whistleblowing si presume che detti comportamenti siano stati posti in essere a causa della

segnalazione. L’onere di provare che tali condotte conseguono a circostanze diverse rispetto alla segnalazione

incombe sul soggetto che le ha poste in essere.

In caso di domanda risarcitoria presentata all’autorità giudiziaria dalla persona che ritiene di avere subito una

ritorsione, se tale persona dimostra di avere effettuato una segnalazione (una denuncia o una divulgazione

pubblica) e di avere subito un danno, si presume, salvo prova contraria, che il danno sia conseguenza di tale

segnalazione (denuncia o divulgazione pubblica).

Il segnalante perde la protezione se:

– viene accertata, anche con sentenza di primo grado, la responsabilità penale del segnalante per i reati

di diffamazione o di calunnia o nel caso in cui tali reati siano commessi con la denuncia all’autorità

giudiziaria o contabile;

– in caso di responsabilità civile per lo stesso titolo, per dolo o colpa grave.

In entrambe le ipotesi al segnalante verrà irrogata una sanzione disciplinare.

15. Canale esterno per le segnalazioni istituito dall’ANAC

Il segnalante può ricorrere al canale di segnalazione esterna istituito dall’ANAC in presenza di una delle

seguenti condizioni:

– la segnalazione interna non ha avuto seguito e, quindi, il segnalante non ha ricevuto alcun riscontro

dal Gestore entro i termini indicati nella presente Procedura;

– il segnalante ha fondati motivi per ritenere che alla segnalazione interna non sarebbe dato efficace

seguito, ad esempio per il timore di un accordo tra chi riceve la segnalazione e la persona coinvolta

nella segnalazione;

– il segnalante ha fondati motivi per temere ritorsioni a seguito della segnalazione interna: si consideri,

ad esempio, l’ipotesi in cui si sono verificate già situazioni analoghe in Azienda;

– il segnalante ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente

per il pubblico interesse: si immagini l’ipotesi in cui la violazione richiede un intervento urgente da

parte di un’autorità pubblica per salvaguardare la salute o la protezione dell’ambiente.

Il segnalante potrà effettuare la segnalazione esterna mediante uno dei canali messi a disposizione dall’ANAC

che garantiscono, anche tramite il ricorso a strumenti di crittografia, la riservatezza dell’identità del

segnalante, del segnalato, nonchè del contenuto della segnalazione e della relativa documentazione.15

Le segnalazioni esterne all’ANAC possono essere effettuate in forma scritta, tramite la piattaforma

informatica, oppure in forma orale, attraverso linee telefoniche o sistemi di messaggistica vocale ovvero, su

richiesta del segnalante, mediante un incontro diretto fissato entro un termine ragionevole.

La segnalazione esterna presentata ad un soggetto esterno diverso dall’ANAC è trasmessa a quest’ultima,

entro il termine di sette giorni dalla data del suo ricevimento, dando contestuale notizia della trasmissione

alla persona segnalante.

16. La procedura della divulgazione pubblica

Il Decreto Whistleblowing riconosce al segnalante la possibilità di effettuare una divulgazione pubblica

beneficiando della protezione.

La divulgazione può essere effettuata attraverso la stampa e attraverso mezzi di diffusione in grado di

raggiungere un numero elevato di persone quali, ad esempio, i social network.

Per ricorrere alla procedura della divulgazione pubblica deve sussistere almeno una delle seguenti condizioni:

– il segnalante si è già rivolto al canale di segnalazione interno o a quello esterno dell’ANAC ma non ha

ricevuto riscontro o, comunque, non ha ricevuto seguito nei tempi previsti;

– il segnalante ritiene sussistere fondati motivi di un pericolo imminente o palese per il pubblico

interesse, considerato come una situazione di emergenza o di rischio di danno irreversibile, anche

all’incolumità fisica di una o più persone, che richieda che la violazione sia tempestivamente svelata

con ampia risonanza per impedirne gli effetti;

– il segnalante ritiene sussistere fondati motivi per ritenere che la segnalazione esterna possa

comportare il rischio di ritorsione oppure non avere efficace seguito

17. La denuncia all’autorità giudiziaria

Il Decreto Whistleblowing riconosce ai soggetti tutelati anche la possibilità di rivolgersi alle autorità giudiziarie

per denunciare i fatti illeciti appresi nel contesto lavorativo.

18. Pubblicazione della presente Procedura

La presente procedura sarà affissa presso i locali della sede aziendale. Adeguata informativa circa l’adozione

della presente procedura sarà fornita a tutti i destinatari.

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679 per la gestione delle segnalazioni di whistleblowing

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 sulla

protezione dei dati (di seguito “Regolamento” oppure “GDPR”), si forniscono le seguenti informazioni sul trattamento

dei dati personali effettuato da ROTTONARA & DEIBASI SNC DI ROTTONARA STEFAN & CO. (di seguito per brevità

anche indicato come “Titolare”) in relazione alla gestione delle segnalazioni di Whistleblowing ai sensi del D. Lgs.

24/2023.

1) Identità e dati di contatto del Titolare del trattamento.

Titolare del trattamento ai sensi degli artt. 4 e 24 del Regolamento ROTTONARA & DEIBASI SNC DI ROTTONARA

STEFAN & CO, con sede in 39042 Bressanone, Via Peter Mayr 10, tel.: 0474 835501 e-mail: info@rda.bz, PEC:

Rottonara.Debiasi@Pec.it. Può rivolgersi al Titolare del trattamento scrivendo al citato indirizzo o inviando una e-mail

al suindicato indirizzo di posta elettronica.

2) Tipologia di dati personali oggetto di trattamento e categorie di interessati

I dati personali oggetto di trattamento sono i dati comuni, i dati particolari di cui all’art. 9 del Regolamento e i dati

personali relativi a condanne penali e reati cui all’art. 10 cit. del segnalante (qualora le segnalazioni non siano

anonime) nonché di eventuali soggetti coinvolti o indicati nella segnalazione e facilitatori, in relazione alla gestione

delle segnalazioni di Whistleblowing ai sensi del D. Lgs. 24/2023 disciplinata dalla Procedura per la gestione delle

segnalazioni adottata dal Titolare ai sensi del D. Lgs. n. 24/2023.

3) Finalità del trattamento cui sono destinati i dati e base giuridica del trattamento.

I dati personali saranno trattati dallo scrivente Titolare in via esclusiva per l’attuazione degli obblighi di legge previsti

dalla disciplina whistleblowing la cui osservanza è condizione di liceità del trattamento ex art. 6, par. 1, lett. c) e parr.

2 e 3, art. 9, par. 2, lett. b) e artt. 10 e. 88 del GDPR (cfr. Parere del Garante privacy sullo “Schema di Linee guida in

materia di protezione delle persone che segnalano violazioni del diritto dell’Unione e protezione delle persone che

segnalano violazioni delle disposizioni normative nazionali – procedure per la presentazione e gestione delle

segnalazioni esterne”, provv. 6 luglio 2023, n. 304).

4) Modalità di trattamento

I dati sono acquisiti attraverso i canali e nei modi indicati dalla Procedura per la gestione delle segnalazioni adottata

dal Titolare ai sensi del D. Lgs. n. 24/2023. Essi garantiscono la riservatezza dell’identità del segnalante e di tutti gli

altri elementi della segnalazione (inclusa la documentazione ad essa allegata nella misura in cui il suo disvelamento,

anche indirettamente, possa consentire l’identificazione del segnalante).

5) Eventuali destinatari e le eventuali categorie di destinatari dei dati personali.

I dati raccolti saranno trattati esclusivamente per le finalità di verifica sopra menzionate da soggetti espressamente

e specificamente designati dal Titolare conformemente alle istruzioni ricevute dal medesimo, in qualità di qualità di

autorizzati (art. 29 cit.) ovvero quali soggetti espressamente designati al trattamento dei dati ai sensi dell’art. 2-

quaterdecies del D. Lgs. n. 196/2003 novellato dal D. Lgs. n. 101/2018 o in qualità di Responsabili ex art. 28 del GDPR

e non saranno diffusi o comunicati a terzi al di fuori delle specifiche previsioni di legge (per esempio, professionisti e

altri fornitori esterni di servizi strettamente connessi alle attività previste dal punto 2, Autorità Giudiziaria, forze

dell’ordine, ANAC, Organismo di Vigilanza, etc.).

6) Trasferimento dei dati personali a un paese terzo o a un’organizzazione internazionale.

Nessun dato personale dell’interessato verrà trasferito a un paese terzo al di fuori della Unione Europea o ad

Organizzazioni Internazionali.

7) Periodo di conservazione dei dati personali.

Le segnalazioni, interne ed esterne, e la relativa documentazione saranno conservate per il tempo necessario al

trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione

dell’esito finale della procedura di segnalazione nei termini previsti dall’art. 14 del D. Lgs. n. 24/2023. I dati personali

che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti

accidentalmente, sono cancellati tempestivamente.

8) Diritti dell’interessato.

Ai sensi degli artt. 15 e ss. del Regolamento, l’interessato ha il diritto di chiedere al Titolare del trattamento:

– l’accesso ai propri dati personali;

– la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;

– l’opposizione al trattamento;

– la portabilità dei dati nei termini di cui all’art. 20 cit.;

– qualora il trattamento sia basato sull’articolo 6, paragrafo 1, lettera a), oppure sull’articolo 9, paragrafo 2,

lettera a), cit. la revoca del consenso in qualsiasi momento senza pregiudicare la liceità del trattamento

basata sul consenso prestato prima della revoca.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo

riguarda violi il GDPR ha il diritto di proporre reclamo a un’autorità di controllo, segnatamente nello Stato membro incui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione ai sensi dell’art. 77 cit.

(l’autorità di controllo italiana è il Garante per la protezione dei dati personali). Per esercitare i diritti di cui sopra

l’interessato potrà rivolgersi al Titolare ai recapiti indicati al punto 1 della presente informativa. Ai sensi di quanto

previsto dall’art. 2-undecies del Codice della privacy novellato, tali diritti non possono essere esercitati qualora sia

ipotizzabile un pregiudizio effettivo e concreto alla riservatezza dell’identità della persona che segnala l’illecito

(comma 1, lett. f), cit.).

9) Se la comunicazione di dati personali è un obbligo legale o contrattuale oppure un requisito necessario

per la conclusione di un contratto, e se l’interessato ha l’obbligo di fornire i dati personali nonché le

possibili conseguenze della mancata comunicazione di tali dati.

Il conferimento dei dati è necessario per il conseguimento delle finalità di cui sopra; il loro mancato, parziale o inesatto

conferimento potrebbe avere come conseguenza l’impossibilità di gestire la segnalazione.

10) Esistenza di un processo decisionale automatizzato, compresa la profilazione.

Ai sensi dell’art. 13, paragrafo 2, lettera f) del GDPR, informiamo l’interessato che i dati personali raccolti non saranno

oggetto di alcun processo decisionale automatizzato, compresa la profilazione di cui all’art. 22, paragrafi 1 e 4 del

Regolamento.

11) Trattamento dei dati personali per una finalità diversa da quella per cui essi sono stati raccolti.

Qualora il Titolare del trattamento intenda trattare ulteriormente i dati personali per una finalità diversa da quella

per cui essi sono stati raccolti, prima di tale ulteriore trattamento, fornirà all’interessato informazioni in merito a tale

diversa finalità e ogni ulteriore informazione pertinente di cui all’art. 13, paragrafo 2 del Regolamento.