Agriplast ha adempiuto agli obblighi in materia di whistleblowing.

Tutti i trattamenti di dati personali conseguenti alla segnalazione degli illeciti siano soggetti alla normativa obbligatoria in materia di trattamento dati personali e non è prevista deroga alcuna. L’obiettivo di riservatezza delle segnalazioni viene raggiunto attraverso l'utilizzo di software e piattaforme dedicate, già presenti sul mercato dei servizi IT, visto che gli obblighi in termini di whistleblowing erano già stati introdotti per il settore pubblico dal 2001. La Agriplast ha scelto la piattaforma WhistleblowingSoftware che garantisce la riservatezza delle segnalazioni e la conservazione di ogni documento di tipo testuale o multimediale che il segnalante trasmette all’OdV (Organismo di Vigilanza), che è l’amministratore unico della piattaforma software. La piattaforma consente e memorizza anche ogni comunicazione con scambio di messaggi in chat criptata fra l’OdV e il segnalante. Il titolare del trattamento dei dati di Agriplast Spa è il Rag. Salvatore Cascone n.q. di legale rappresentante di Agriplast. Il RPD (Responsabile Protezione Dati) è il Dr. Giuseppe Ridolfo come da apposita delibera del CdA. Il responsabile del trattamento di whistleblowing ai sensi dell'art. 28 del GDPR, come peraltro esplicitato dal comma 6 dell'art. 13 del Decreto, è il fornitore della WhistleblowerSoftware, ovvero la piattaforma che l’azienda utilizza al duplice fine di consentire le segnalazioni scritte e orali. Il responsabile del trattamento è anche il Prof. Avv. Antonio Barone n.q. di amministratore della piattaforma come gestore dati delle segnalazioni whistleblowing e limitatamente ai profili di sua diretta competenza. I dati trattati sono file digitali di tipo multimediale e di tipo testo. La tipologia dei dati è di tipo sensibile.

Alla luce di questo e in ossequio al principio dell'accountability previsto dal GDPR quindi l'azienda si è organizzata internamente ed ha adottato le misure di sicurezza previste per:

- Garantire la riservatezza e la sicurezza dei dati trattati all'interno delle segnalazioni raccolte. Quindi in primo luogo i dati del segnalante, ma anche i dati degli interessati oggetto delle segnalazioni e di eventuali terzi coinvolti, fornendo adeguante informazioni circa i trattamenti di cui siano oggetto, come esplicitamente indicato al comma 4.

- Garantire che il titolare del trattamento, nell'elaborazione del proprio modello organizzativo interno finalizzato alla corretta gestione delle segnalazioni, adotti tutte le misure organizzative, informatiche e fisiche per garantire che i dati personali trattati non siano soggetti a rischi di accesso abusivo, di perdita o di trattamento illecito, facendo riferimento alle prescrizioni del GDPR e, in particolare, a quanto prescritto dall'art. 32.

Inoltre l’Agriplast in ossequio alle norme del comma 6 del Decreto in esame ha svolto valutazione di impatto (con apposito software europeo), per verificare l’impatto di queste attività, sulla protezione dei dati regolata dall'art. 35 del regolamento. La valutazione è stata eseguita dal RPD su apposito notebook in uso esclusivo dell’RPD. La piattaforma software scelta da Agriplast rispetta le norme dell'art. 14 del Decreto, riguardante le regole in termini di conservazione delle segnalazioni e quindi anche di conservazione dei dati personali ivi contenuti. Viene indicato come parametro il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell'esito della segnalazione. La previsione è coerente con il principio della privacy by default e della minimizzazione del trattamento dei dati personali, che non ammette la conservazione perpetua. Il Titolare del trattamento ha già previsto all'interno della piattaforma software scelta da Agriplast, la parametrizzazione per la gestione delle segnalazioni anche delle policy interne di cancellazione dei dati personali trattati, gestiti, protocollati e conservati, si ricorda in formato digitale.

Le generalità del segnalante possono essere conosciute dall’OdV, e la piattaforma scelta da Agriplast consente la segnalazione in forma anonima. I dati non sono diffusi all'esterno e possono essere comunicati a terzi nei soli casi previsti dall'art. 12 del citato decreto. Il segnalante può esercitare nei confronti del Titolare del trattamento – Agriplast Spa – Presidente e Amministratore Delegato - via F.Bonetta 35 – 97019 VITTORIA (RG), e-mail amministrazione@agriplast.com - il diritto di accesso ai dati personali, nonché gli altri diritti riconosciuti dalla legge Il segnalante verrà informato e dovrà fornire consenso al trattamento dati in apposita sezione della piattaforma di whistleblowing, durante lo svolgimento del processo di segnalazione.