INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO GENERALE SULLA PROTEZIONE DEI DATI PERSONALI (GDPR 2016/679) NELL’AMBITO DEL REGOLAMENTO PER LA GESTIONE DELLA SEGNALAZIONE DI VIOLAZIONI (D.LGS. N. 24 DEL 10/03/2023)
Ai sensi dell’art. 13 Regolamento Europeo sulla Protezione dei Dati Personali (GDPR) 2016/679, con la presente intendiamo informarLa (in qualità di Interessato) delle modalità con cui la società PKF Italia S.p.A. (di seguito: “PKF”), in qualità di Titolare del Trattamento, sottoporrà a trattamento i Suoi dati personali, acquisiti nel contesto della segnalazione di potenziali illecito o irregolarità (cd. “whistleblowing”).
I soggetti interessati sono:
- La persona segnalante violazioni di cui sia venuto a conoscenza nell’ambito dell’attività lavorativa;
- La persona oggetto di segnalazione;
- Eventuali altre persone menzionate nella segnalazione.
1. TITOLARE DEL TRATTAMENTO DEI DATI E DPOTitolare del Trattamento: PKF ITALIA S.p.a
Viale Tunisia 50 – 20124 Milano (MI)
P.IVA 04553780158 Tel. 02 49 49 5711 PEC: pkf.pec@pec.pkf.it
Data Protection Officer: Azienda “PKF Godoli Ras S.r.l.”, nella persona del Dott. Fabrizio Bulgarelli
Via Guido Reni 2/2 – 40125 Bologna (BO)
P.IVA 03862381203
Tel. 051 232450
PEC: pkfgodoliras@legalmail.it
2. DATI TRATTATI
Il trattamento riguarderà i seguenti dati:
- Dati personali riferiti alle persone coinvolte o menzionate nella segnalazione: dati identificativi (es. nome, cognome del segnalante, nel caso di segnalazioni non anonime, del segnalato o di terzi eventualmente coinvolti);
- Dati personali particolari di cui all’art. 9 del GDPR, qualora inseriti nella segnalazione (es. dati relativi a condanne penali e reati commessi).
3. FINALITA DEL TRATTAMENTO E BASE GIURIDICA
I dati personali forniti dal segnalante, al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto con PKF, commesse dai soggetti che a vario titolo interagiscono con il medesimo, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti in conformità con quanto stabilito dal D.Lgs. 24 del 2023 e dal D.Lgs. 231 del 2001. La base giuridica del trattamento è costituita dall’adempimento di un obbligo legale a cui è soggetto il Titolare del trattamento ai sensi dell’art. 6, par. 1 lett. a), c), f) del GDPR.
4. MODALITA DI TRATTAMENTO
Il trattamento verrà svolto con l’ausilio di apposita piattaforma online idonea a garantire la sicurezza e la riservatezza dei dati stessi in conformità a quanto stabilito dall’art. 32 del GDPR.
Nello svolgimento delle operazioni di trattamento saranno, comunque, sempre adottate tutte le misure
tecniche, informatiche, organizzative, logistiche e procedurali di sicurezza, in modo che sia garantita la
protezione dei dati prevista dalla legge e che sia garantita la tutela della riservatezza dell’identità del
segnalante, delle persone coinvolte e/o comunque menzionate nella segnalazione, del contenuto della
segnalazione e della relativa documentazione.
5. SOGGETTI DESTINATARI DEI DATI
Per il perseguimento delle finalità suddette, i dati personali forniti sono resi accessibili sono a coloro i quali, all’interno di PKF, sono competenti a ricevere o a dare seguito alle attività di analisi, istruttoria e gestione delle segnalazioni e di eventuali azioni conseguenti.
Possono inoltre venire a conoscenza dei predetti dati, soggetti terzi che consentono l’operatività delle segnalazioni nonché la gestione delle stesse, tenuti a trattare i dati per le medesime finalità di trattamento di cui sopra, che agiscono in qualità di Responsabili/Sub-Responsabili del trattamento e hanno sottoscritto un apposito contratto che disciplina puntualmente i trattamenti loro affidati e gli obblighi in materia di protezione dei dati e sicurezza del trattamento ai sensi dell’art. 28, comma 3 del GDPR.
Infine, i dati personali potranno essere trasmessi anche ad altri soggetti autonomi titolari del trattamento, in base a norme di legge (es. Autorità Pubbliche, Autorità Giudiziaria, etc.).
L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità, potranno essere rivelate a persone diversa da quelle competenti a ricevere o a dare seguito alle segnalazioni solo previo consenso espresso della persona segnalante conformemente a quanto previsto dal D.Lgs. 24 del 2023-
L’elenco aggiornato dei soggetti destinatari dei dati è disponibile presso il titolare del trattamento.
6. DIFFUSIONE DEI DATI
I dati personali oggetto del trattamento non saranno mai pubblicati, esposti o messi a disposizione/consultazione di soggetti indeterminati.
7. CONSERVAZIONE DEI DATI
I dati personali saranno conservati solo per il tempo necessario alle finalità per le quali vengono raccolti e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione. La conservazione avviene nel rispetto degli obblighi di riservatezza e del principio di minimizzazione ex. Art. 51 del GDPR.
I dati personali verranno conservati in Italia o, comunque, all’interno dell’Unione Europea.
- DIRITTI DELL’INTERESSATO 1) chiedere conferma che sia o meno in essere un trattamento di dati che lo riguardi, oltre a maggiori chiarimenti circa le informazioni di cui alla presente informativa;
- 2) ottenere la rettifica dei dati personali inesatti senza ingiustificato ritardo o l’integrazione dei dati personali incompleti;
- 3) ottenere la cancellazione dei dati personali;
- 4) ottenere la limitazione del trattamento dei dati personali;
- 5) richiedere ed essere informato delle eventuali rettifiche o cancellazioni o limitazioni del trattamento effettuate in relazione ai dati personali;
- 6) opporsi in qualsiasi momento al trattamento dei dati;
- 7) richiedere la portabilità dei dati;
- 8) revocare in qualsiasi momento il consenso espresso, senza influire sulla legittimità del trattamento dei dati effettuato dal Titolare del Trattamento sulla base dei consensi espressi precedentemente alla revoca.
Il GDPR (artt. 15-22) conferisce all’interessato l’esercizio di specifici diritti.
In particolare:
Inoltre, l’interessato ha diritto di proporre reclamo, qualora ritenga che i suoi diritti siano stati violati, all’Autorità Garante per la Protezione dei Dati Personali.
Nel caso in cui l’esercizio dei diritti di cui sopra da parte del segnalato possa comportare un pregiudizio concreto alla protezione e alla riservatezza dei dati personali del segnalante, il Titolare del trattamento potrà limitare, ritardare ovvero escludere tale esercizio, ai sensi dell’art. 2-undecies del D.Lgs. 196 del 2003 (cd. “Nuovo Codice Privacy”), e non dare seguito all’istanza.