Whistleblowing

Il Comune di Albano Sant'Alessandro, in qualità di Titolare del trattamento, La informa che i Suoi dati personali saranno trattati nel rispetto delle normative di legge sulla protezione dei dati, del diritto dell’Unione Europea e dei regolamenti interni dell’ente.

Il Titolare assicura che il trattamento dei dati si svolge nel rispetto dei diritti e delle libertà fondamentali dell’individuo, nonché della sua dignità, con particolare riferimento alla riservatezza, all'identità personale e al diritto alla protezione dei dati personali.

Finalità e base giuridica del trattamento

I dati personali sono trattati dal Responsabile della Prevenzione della Corruzione e della Trasparenza (RPCT) nell'esecuzione dei propri compiti di interesse pubblico o comunque connessi all'esercizio dei propri pubblici poteri, e sull’obbligo di legge a cui è soggetto il Titolare del trattamento, con particolare riferimento al compito di accertare eventuali illeciti denunciati nell’interesse dell’integrità del Comune di Albano Sant'Alessandro, dai soggetti che vengano a conoscenza di condotte in violazione alle norme di legge ed ai regolamenti europei.

Tipi di dati trattati e procedure di trattamento

I dati forniti dal segnalante al fine di rappresentare le presunte condotte illecite delle quali sia venuto a conoscenza in ragione del proprio rapporto di servizio con il Comune, commesse dai soggetti che a vario titolo interagiscono con il medesimo, vengono trattati allo scopo di effettuare le necessarie attività istruttorie volte a verificare la fondatezza del fatto oggetto di segnalazione e l’adozione dei conseguenti provvedimenti. La gestione e la preliminare verifica sulla fondatezza delle circostanze rappresentate nella segnalazione sono affidate al RPCT che vi provvede nel rispetto dei principi di imparzialità e riservatezza effettuando ogni attività ritenuta opportuna, inclusa l’audizione personale del segnalante e di eventuali altri soggetti che possono riferire sui fatti segnalati.

Qualora il RPCT debba avvalersi di personale del Comune ai fini della gestione delle pratiche di segnalazione, tale personale per tale attività è appositamente autorizzato al trattamento dei dati personali e, di conseguenza, il suddetto personale dovrà attenersi al rispetto delle istruzioni impartite, nonché di quelle più specifiche, connesse ai particolari trattamenti, eventualmente di volta in volta fornite dal RPCT. È fatto salvo, in ogni caso, l’adempimento degli obblighi di legge (cui non è opponibile il diritto all’anonimato del segnalante, da parte del RPCT e/o dei soggetti che per ragioni di servizio debbano conoscere l’identità del segnalante), con modalità tali da garantire comunque la riservatezza dell’identità del segnalante.

I dati raccolti verranno conservati in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati.

L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità, potranno essere rivelate a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni solo previo consenso espresso della persona segnalante conformemente a quanto previsto dal D. Lgs. n. 24/2023.

Modalità trattamento dei dati

I dati saranno registrati in una o più banche dati e/o conservati in archivi in formato digitale e saranno trattati attraverso l’ausilio di sistemi informatici, telematici e archiviati sull’infrastruttura informatica dell’ente, e/o su apparati esterni di proprietà di società terze idoneamente nominate responsabili del trattamento.

Il Comune adotta opportune misure di sicurezza (tra le quali la cifratura dei dati gestiti dalla piattaforma di gestione delle segnalazioni) e procedure organizzative al fine di garantire l'integrità e la riservatezza dei dati stessi.

il trattamento non comporta una decisione basata su processi automatizzati, e non prevede attività di profilazione.

Criteri utilizzati al fine di determinare il periodo di conservazione

Il RPCT effettua un’attività istruttoria preliminare della segnalazione. Se a seguito dell’attività svolta ravvisa elementi di manifesta infondatezza ne dispone l’archiviazione. Nel caso, invece, il RPCT ravvisi elementi di fondatezza della segnalazione, trasmette la stessa, priva dei dati del segnalante, agli organi preposti interni o esterni, ognuno secondo le proprie competenze.

I dati personali vengono conservati per un periodo di 5 anni e, comunque, sino alla definizione dei procedimenti avviati dagli uffici o dagli Enti destinatari della segnalazione.

Chi ha accesso ai dati

I dati personali raccolti sono altresì trattati dal RPCT e solo nel caso la procedura di istruttoria lo richieda dal personale dell’Ente, che agisce sulla base di specifiche istruzioni fornite in ordine a finalità e modalità del trattamento medesimo.

Whistleblowing Solutions Impresa Sociale S.r.l. quale fornitore del servizio di erogazione e gestione operativa della piattaforma tecnologica di digital whistleblowing in qualità di Responsabile del trattamento ai sensi dell’art. 28 del Regolamento UE 2016/679.

Destinatari dei dati

Sono destinatari dei dati raccolti a seguito della segnalazione, se del caso, l’Autorità Giudiziaria, la Corte dei conti e l’ANAC. Tali soggetti sono, tutti, Titolari autonomi del trattamento.

Alla segnalazione e all’identità del segnalante non è possibile accedere né a mezzo accesso documentale, né a mezzo accesso civico generalizzato.

Diritti dell’Interessato (previsti dagli art. 15 – 22 del Reg. UE 2016/679)

Il Regolamento Europeo conferisce all’interessato l’esercizio di specifici diritti

• diritto di chiedere al Titolare del trattamento, art. 15 Reg. UE 2016/679, di poter accedere ai propri dati personali;
• diritto di chiedere al Titolare del trattamento, art. 16 Reg. UE 2016/679, di poter rettificare i propri dati personali, ove questo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, art. 17 Reg. UE 2016/679, di poter cancellare i propri dati personali, ove questo non contrasti con la normativa vigente sulla conservazione dei dati stessi;
• diritto di chiedere al Titolare del trattamento, art. 18 Reg. UE 2016/679, di poter limitare il trattamento dei propri dati personali;
• diritto di opporsi al trattamento, art. 21 Reg. UE 2016/679
• diritto di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca, art. 7 del Regolamento U.E. 2016/679;

Diritto di presentare reclamo (Art. 13.2.d Reg. UE 2016/679)

L’interessato ha il diritto di proporre un reclamo all'Autorità Garante per la protezione dei dati personali per l’esercizio dei diritti in materia di trattamento dei suoi dati personali.

Responsabile per la protezione dei dati

L’ente ha identificato il Responsabile per la Protezione dei dati (DPO) nella persona di:

Davide Bariselli e-mail privacy@barisellistudio.it a cui può rivolgersi per esercitare i sui diritti in tema di trattamento dei dati.

Titolare del Trattamento

Il Titolare del trattamento è Il Comune di Albano Sant'Alessandro

con sede in Piazza Caduti per la Patria 2

tel. 035 4239211

P.E.C: postacert@pec.comune.albano.bg.it

Email: info@comune.albano.bg.it

Aggiornamento dell’informativa al 10 febbraio 2026