3. Finalità e Base Giuridica del Trattamento

I dati personali forniti dal Segnalante verranno trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto e l’adozione dei conseguenti provvedimenti, a titolo esemplificativo e non esaustivo:

1. gestione della Segnalazione effettuata ai sensi del d.lgs. n. 24/2023;
2. adempimento di obblighi previsti dalla legge o dalla normativa comunitaria;
3. difesa o accertamento di un proprio diritto in contenziosi civili, amministrativi o penali.

Le segnalazioni non potranno essere utilizzate oltre quanto necessario per dare adeguato seguito alle stesse: sono pertanto esclusi ulteriori trattamenti di dati personali per finalità diverse dalla gestione delle segnalazioni medesime (art. 5 par. 1 lett. b) GDPR). 

La base giuridica del trattamento è la seguente:

• • un obbligo legale al quale è soggetto il Titolare del trattamento (art. 6, par. 1, lettera c) del GDPR);
  • il legittimo interesse del Titolare del trattamento (art. 6, par. 1 lett. f) del GDPR);
  • ove necessario, per accertare, esercitare o difendere un diritto in sede giudiziaria (art. 9, par.2, lettera f) del GDPR.);
  • il consenso del Segnalante per le segnalazioni raccolte tramite la casella di registrazione attiva all’interno della Piattaforma nonché in caso di registrazione degli avvenuti incontri (art. 6, par.1 lett. a) del GDPR).

Qualora la segnalazione pervenga ad un soggetto non competente a riceverla, quest’ultimo provvederà al tempestivo inoltro al WB manager.

4. Obbligo generale di riservatezza

L’identità del Segnalante nonché qualsiasi altra informazione da cui possa evincersi, direttamente o indirettamente tale identità, non possono essere rivelate senza il consenso espresso del medesimo Segnalante, a persone diverse da quelle competenti a ricevere o dare seguito alle segnalazioni, in quanto espressamente autorizzate a trattare tali dati.

In aggiunta ARA PUGLIA rende noto quanto segue:

• nell’ambito di un procedimento penale l’identità del Segnalante è coperta dal segreto nei modi e nei limiti dell’articolo 329 del c.p.p.;
• nell’ambito di un procedimento dinanzi alla Corte dei Conti, l’identità del Segnalante non può essere rivelata fino alla chiusura della fase istruttoria;
• nell’ambito di un procedimento disciplinare l’identità del Segnalante non può essere rivelata ove la contestazione dell’addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la cui conoscenza dell’identità del Segnalante sia indispensabile per la difesa dell’incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo previo consenso espresso del Segnalante alla rivelazione della propria identità.

5. Conservazione dei dati personali. Modalità e logica del trattamento

La segnalazione e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni (5 anni) a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione (art. 14, c.1 del D.lgs. 24/2023) al WB Manager, nel rispetto degli obblighi di riservatezza in precedenza citati nonché del principio di “limitazione della conservazione” di cui all’art. 5, par. 1 lett, e) del GDPR.  

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati tempestivamente.

I trattamenti dei dati sono effettuati manualmente e/o attraverso strumenti automatizzati informatici e telematici con logiche correlate alle finalità sopraindicate e, comunque, in modo da garantirne la sicurezza e la riservatezza.

Il sistema di gestione delle Segnalazioni garantisce, in ogni fase, la riservatezza dell’identità del Segnalante, delle persone coinvolte e/o comunque menzionate nella segnalazione, del contenuto della segnalazione e della relativa documentazione, fatto salvo quanto previsto dall’art. 12 del d.lgs. n. 24/2023.

La documentazione in formato cartaceo è archiviata in fascicoli, separati da altra documentazione, ed è custodita in armadi chiusi a chiave ad accesso limitato alle sole persone specificamente formate che agiscono sulla base di specifiche istruzioni fornite da ARA PUGLIA e nominate autorizzate al trattamento dei dati personali (art. 29 GDPR e art. 2-quaterdecies del D.Lgs. 196/2003 e s.m.i.).

6. Categorie di soggetti terzi destinatari dei dati personali

I dati personali raccolti nell’ambito della segnalazione potrebbero essere comunicati a soggetti terzi espressamente individuati nella normativa di settore.

In particolare, i dati personali potranno essere comunicati alle categorie di seguito indicate:

1. Consulenti (Organizzazione, Contenzioso, Studi Legali, ecc.),
2. Società incaricate dell’amministrazione e gestione del personale,
3. Società di Revisione/auditing,
4. Agenzie investigative,
5. Istituzioni e/o Autorità Pubbliche, Autorità Giudiziaria, Organi di Polizia.

Sono escluse le comunicazioni di dati personali ai Paesi UE e Extra UE.

7. Diritti degli Interessati

ARA PUGLIA informa che possono essere esercitati i diritti previsti dall’art. 15 al 22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione), inviando una e-mail al seguente indirizzo di posta elettronica: segreteria@ara.puglia.it

***

Infine si precisa che se la segnalazione proviene da un soggetto legato da un rapporto di lavoro o collaborazione con ARA PUGLIA, tale informativa si intende integrativa dell’informativa resa al personale per la gestione del rapporto di lavoro.