INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DELL’ART. 13 DEL REGOLAMENTO (UE) 2016/679 IN RELAZIONE ALLE SEGNALAZIONI “WHISTLEBLOWING”
L’Ispettorato Nazionale del Lavoro (di seguito “INL”), con sede legale in Roma (RM), Piazza della Repubblica,
n. 59, nella veste di Titolare del trattamento dei dati personali, informa che i dati personali forniti nell’ambito della segnalazione cd. “whistleblowing” saranno trattati nell’osservanza dei presupposti e nei limiti stabiliti dal Regolamento (UE) 2016/679 (di seguito “GDPR”) e dal D.Lgs. 30 giugno 2003, n. 196 e ss.mm.ii.(“Codice in materia di protezione dei dati personali”, di seguito “Codice”).
FINALITÀ DEL TRATTAMENTO E TIPOLOGIA DI DATI TRATTATI
Ai sensi del D. Lgs. n. 24 del 10 marzo 2023 recante “Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”, i dati forniti per segnalare violazioni di disposizioni normative nazionali o dell’Unione europea che ledono l’interesse pubblico o l’integrità dell’INL, di cui si sia venuti a conoscenza nel contesto lavorativo dell’INL, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e all’adozione dei conseguenti provvedimenti previsti ex lege.
L’INL raccoglie esclusivamente i dati forniti dal segnalante al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza nell’ambito del contesto lavorativo dell’Amministrazione, commesse dai soggetti che a vario titolo interagiscono con il medesimo.
I dati personali che manifestamente non siano utili al trattamento di una specifica segnalazione, compreso il caso in cui, in fase di registrazione, venga allegato un documento diverso da quello di riconoscimento, contenente dati personali ultronei o non necessari per le finalità sopra illustrate, non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.
BASE GIURIDICA DEL TRATTAMENTO
I dati personali sono trattati dal Responsabile della prevenzione della corruzione e della trasparenza (di seguito RPCT) nell'esecuzione dei propri compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri, con particolare riferimento al compito di accertare eventuali illeciti denunciati nell’interesse dell’integrità dell’INL ai sensi del D. Lgs. n. 24 del 10 marzo 2023.
OBBLIGATORIETÀ DEL CONFERIMENTO DEI DATI
Il conferimento dei dati è obbligatorio, diversamente non sarebbe possibile dare corso alla segnalazione.
RESPONSABILE DEL TRATTAMENTO
Per le procedure di segnalazione l’INL mette a disposizione anche una piattaforma informatica dedicata (https://ispettorato.segnalazioni.net/), la cui gestione è affidata alla Società DigitalPA, designata a tal fine Responsabile del trattamento dei dati, ai sensi dell’art. 28 del GDPR.
MODALITÀ DEL TRATTAMENTO
Il trattamento sarà effettuato con strumenti informatici, telematici e cartacei con logiche di organizzazione ed elaborazione strettamente correlate alle finalità sopra indicate e comunque in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi nel rispetto delle misure tecniche e organizzative previste dalle disposizioni vigenti.
Le segnalazioni sono gestite mediante un canale interno informatico, dotato di strumenti di crittografia, atto a garantire la riservatezza dell’identità del segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione.
DESTINATARI DEI DATI
I dati personali raccolti sono trattati dal RPCT e dal personale dell’INL a supporto, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.
I dati raccolti a seguito della segnalazione potranno essere comunicati, eventualmente, all’Autorità Giudiziaria, alla Corte dei conti e all’Autorità nazionale anticorruzione. L’INL potrà, inoltre, comunicare tali dati esclusivamente ai soggetti verso i quali la comunicazione è prevista dalla normativa vigente.
I dati non saranno mai oggetto di diffusione.
PERIODO DI CONSERVAZIONE DEI DATI
I dati raccolti sono conservati per il tempo necessario al trattamento della segnalazione e comunque non
oltre cinque anni a decorrere dalla data dell’esito finale della procedura di segnalazione.
TRASFERIMENTO DI DATI PERSONALI VERSO PAESI TERZI O ORGANIZZAZIONI INTERNAZIONALI
Non è previsto alcun trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale.
DIRITTI DEGLI INTERESSATI
Gli interessati possono esercitare in qualsiasi momento i diritti previsti dal GDPR agli articoli 15 (Diritto di accesso dell’interessato), 16 (Diritto di rettifica), 17 (Diritto alla cancellazione), 18 (Diritto di limitazione di trattamento), 21 (Diritto di opposizione al trattamento), nei limiti di quanto previsto dall’art. 2-undecies del Codice.
L'apposita istanza, rivolta al RPCT è presentata contattando il medesimo presso l’Ispettorato Nazionale del
Lavoro al seguente indirizzo mail: rpct@ispettorato.gov.it.
DIRITTO DI RECLAMO
Qualora gli interessati ritengano che il trattamento dei dati personali effettuato dall’INL avvenga in violazione di quanto previsto dal GDPR, hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, come previsto dall'art. 77 del GDPR stesso, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).
