Agriplast ha cumplido con las obligaciones en materia de Whistleblowing

Todos los tratamientos de datos personales resultantes de la denuncia de irregularidades están sujetos a la normativa obligatoria en materia de tratamiento de datos personales, sin que se prevea excepción alguna. El objetivo de confidencialidad de las denuncias se alcanza mediante el uso de software y plataformas dedicadas, ya disponibles en el mercado de servicios informáticos, dado que las obligaciones en materia de whistleblowing ya habían sido introducidas para el sector público en 2001. Agriplast ha optado por la plataforma WhistleblowingSoftware, que garantiza la confidencialidad de las denuncias y la conservación de cualquier documento de tipo textual o multimedia que el denunciante transmita al OdV (Organismo de Vigilancia), que es el administrador único de la plataforma. La plataforma también permite y almacena toda comunicación con intercambio de mensajes mediante chat cifrado entre el OdV y el denunciante. El responsable del tratamiento de los datos de Agriplast S.p.A. es el Sr. Salvatore Cascone en calidad de representante legal de Agriplast. El RPD (Responsable de Protección de Datos) es el Dr. Giuseppe Ridolfo, según resolución específica del Consejo de Administración. El responsable del tratamiento de whistleblowing conforme al art. 28 del RGPD, como se establece en el apartado 6 del art. 13 del Decreto, es el proveedor de WhistleblowingSoftware, es decir, la plataforma que la empresa utiliza con el doble objetivo de permitir las denuncias escritas y orales. También es responsable del tratamiento el Prof. Abg. Antonio Barone, en calidad de administrador de la plataforma, como gestor de los datos de las denuncias whistleblowing, y únicamente con respecto a los aspectos de su competencia directa. Los datos tratados son archivos digitales de tipo multimedia y de texto. La tipología de los datos es de carácter sensible.

A la luz de lo anterior y en cumplimiento del principio de responsabilidad proactiva previsto por el RGPD, la empresa se ha organizado internamente y ha adoptado las medidas de seguridad previstas para:

–

Además, Agriplast, en cumplimiento de las disposiciones del apartado 6 del Decreto en cuestión, ha llevado a cabo una evaluación de impacto (mediante software europeo específico) para verificar el impacto de estas actividades sobre la protección de datos regulada por el art. 35 del Reglamento.
La evaluación fue realizada por el RPD mediante un ordenador portátil de uso exclusivo del propio RPD.
La plataforma de software elegida por Agriplast cumple con las disposiciones del art. 14 del Decreto, relativas a las normas sobre la conservación de las denuncias y, por tanto, también sobre la conservación de los datos personales contenidos en ellas.
Se establece como parámetro el tiempo necesario para el tratamiento de la denuncia, y en ningún caso superior a 5 años a partir de la fecha de comunicación del resultado de la denuncia. Esta previsión es coherente con el principio de privacy by default y con el de minimización del tratamiento de los datos personales, que no admite su conservación perpetua.
El Responsable del tratamiento ha previsto ya dentro de la plataforma de software elegida por Agriplast la parametrización para la gestión de las denuncias, incluyendo también las políticas internas de eliminación de los datos personales tratados, gestionados, protocolizados y almacenados, que se recuerda, están en formato digital.

Los datos personales del denunciante pueden ser conocidos por el OdV, y la plataforma elegida por Agriplast permite la denuncia de forma anónima.
Los datos no se difunden al exterior y solo pueden ser comunicados a terceros en los casos previstos por el art. 12 del citado Decreto.
El denunciante puede ejercer ante el Responsable del tratamiento – Agriplast S.p.A. – Presidente y Director General – via F. Bonetta 35 – 97019 VITTORIA (RG), correo electrónico: amministrazione@agriplast.com – el derecho de acceso a sus datos personales, así como los demás derechos reconocidos por la ley.
El denunciante será informado y deberá otorgar su consentimiento para el tratamiento de datos en una sección específica de la plataforma de whistleblowing, durante el proceso de denuncia.