Rispetto della normativa in materia di protezione dei dati personali
Il trattamento di dati personali relativi al ricevimento e alla gestione delle segnalazioni è effettuato dai soggetti del settore pubblico e privato, nonché da ANAC, in qualità di titolari del trattamento, nel rispetto dei princìpi europei e nazionali in materia di protezione di dati personali, fornendo idonee informazioni alle persone segnalanti e alle persone coinvolte nelle segnalazioni, nonché adottando misure appropriate a tutela dei diritti e delle libertà degli interessati.
Inoltre, i diritti di cui agli articoli da 15 a 22 del regolamento (UE) 2016/679 possono essere esercitati nei limiti di quanto previsto dall’articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196.
Le segnalazioni interne ed esterne e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui alla normativa europea e nazionale in materia di protezione di dati personali.
Misure di protezione da e di sanzione delle ritorsioni
Che cosa si intende per ‘ritorsione’?
Qualsiasi comportamento, atto od omissione, anche solo tentato o minacciato, posto in essere in ragione della segnalazione, della denuncia all’autorità giudiziaria o contabile, o della divulgazione pubblica e che provoca o può provocare, alla persona segnalante o alla persona che ha sporto la denuncia, in via diretta o indiretta, un danno ingiusto, da intendersi come danno ingiustificato.
Esempi di comportamenti ritorsivi:
• il licenziamento, la sospensione o misure equivalenti;
• la retrocessione di grado o la mancata promozione;
• il mutamento di funzioni, il cambiamento del luogo di lavoro, la riduzione dello stipendio, la modifica dell'orario di lavoro;
• la sospensione della formazione o qualsiasi restrizione dell'accesso alla stessa;
• le note di merito negative o le referenze negative;
• l'adozione di misure disciplinari o di altra sanzione, anche pecuniaria;
• la coercizione, l'intimidazione, le molestie o l'ostracismo;
• la discriminazione o comunque il trattamento sfavorevole;
• la mancata conversione di un contratto di lavoro a termine in un contratto di lavoro a tempo indeterminato, laddove il lavoratore avesse una legittima aspettativa a detta conversione;
• il mancato rinnovo o la risoluzione anticipata di un contratto di lavoro a termine;
• i danni, anche alla reputazione della persona, in particolare sui social media, o i pregiudizi economici o finanziari, comprese la perdita di opportunità economiche e la perdita di redditi;
• l'inserimento in elenchi impropri sulla base di un accordo settoriale o industriale formale o informale, che può comportare l’impossibilità per la persona di trovare un'occupazione nel settore o nell'industria in futuro;
• la conclusione anticipata o l'annullamento del contratto di fornitura di beni o servizi;
• l'annullamento di una licenza o di un permesso;
• la richiesta di sottoposizione ad accertamenti psichiatrici o medici.
Competenza ad accertare la ritorsione
La gestione delle comunicazioni di ritorsioni nel settore pubblico e nel settore privato compete ad ANAC che può avvalersi, per quanto di rispettiva competenza, della collaborazione dell'Ispettorato della funzione pubblica e dell'Ispettorato nazionale del lavoro.
La dichiarazione di nullità degli atti ritorsivi spetta all’Autorità giudiziaria.
Prova della ritorsione
ANAC deve accertare che il comportamento (atto o omissione) ritenuto ritorsivo sia conseguente alla segnalazione, denuncia o divulgazione.
Una volta che il segnalante provi di aver effettuato una segnalazione in conformità alla normativa e di aver subito un comportamento ritenuto ritorsivo, spetta al datore di lavoro l’onere di provare che tale comportamento non è in alcun modo collegato alla segnalazione.
Trattandosi di una presunzione di responsabilità, è necessario che le prove in senso contrario emergano nel contraddittorio davanti ad ANAC. A tal fine è fondamentale che il presunto responsabile fornisca tutti gli elementi da cui dedurre l’assenza della natura ritorsiva della misura adottata nei confronti del segnalante.
Protezione da ritorsioni estesa ad altri soggetti
La protezione si applica anche:
• al facilitatore (persona fisica che assiste il segnalante nel processo di segnalazione e operante all’interno del medesimo contesto lavorativo);
• alle persone del medesimo contesto lavorativo della persona segnalante, di colui che ha sporto una denuncia o di colui che ha effettuato una divulgazione pubblica e che sono legate ad essi da uno stabile legame affettivo o di parentela entro il quarto grado;
• ai colleghi di lavoro della persona segnalante o della persona che ha sporto una denuncia o effettuato una divulgazione pubblica, che lavorano nel medesimo contesto lavorativo della stessa e che hanno con detta persona un rapporto abituale e corrente;
• agli enti di proprietà della persona segnalante o per i quali le stesse persone lavorano nonché agli enti che operano nel medesimo contesto lavorativo delle predette persone.
Non punibilità dei segnalanti
Non è punibile chi riveli o diffonda informazioni sulle violazioni:
• coperte dall’obbligo di segreto, diverso da quelli di cui all’art. 1 co. 3 del d.lgs. n. 24/2023 o
• relative alla tutela del diritto d’autore o
• relative alla protezione dei dati personali o
• che offendono la reputazione della persona coinvolta o denunciata
se, al momento della segnalazione, denuncia o divulgazione, aveva ragionevoli motivi di ritenere che la rivelazione o diffusione delle informazioni fosse necessaria per effettuare la segnalazione e la stessa è stata effettuata nelle modalità richieste dalla legge.
Perdita delle tutele
Le tutele non sono garantite quando è accertata, anche con sentenza di primo grado, la responsabilità penale della persona segnalante per i reati di diffamazione o di calunnia o comunque per i medesimi reati commessi con la denuncia all’autorità giudiziaria o contabile ovvero la sua responsabilità civile, per lo stesso titolo, nei casi di dolo o colpa grave; in tali casi alla persona segnalante o denunciante può essere irrogata una sanzione disciplinare.
Misure di sostegno ai segnalanti
Sono previste misure di sostegno che consistono in informazioni, assistenza e consulenze a titolo gratuito sulle modalità di segnalazione e sulla protezione dalle ritorsioni offerta dalle disposizioni normative nazionali e da quelle dell’Unione europea, sui diritti della persona coinvolta, nonché sulle modalità e condizioni di accesso al patrocinio a spese dello Stato.
È istituto presso l’ANAC l’elenco degli enti del Terzo settore che forniscono alle persone segnalanti misure di sostegno. L’elenco, pubblicato dall’ANAC sul proprio sito, contiene gli enti del Terzo settore che esercitano, secondo le previsioni dei rispettivi statuti, le attività di cui al decreto legislativo 3 luglio 2017, n. 117, e che hanno stipulato convenzioni con ANAC.
ANAC sta procedendo alla costituzione di tale elenco.
Sanzioni applicabili da ANAC in caso di violazioni della disciplina di cui al d.lgs. n. 24/2023
• da 10.000 a 50.000 euro quando accerta che sono state commesse ritorsioni o quando accerta che la segnalazione è stata ostacolata o che si è tentato di ostacolarla o che è stato violato l’obbligo di riservatezza;
• da 10.000 a 50.000 euro quando accerta che non sono stati istituiti canali di segnalazione, che non sono state adottate procedure per l’effettuazione e la gestione delle segnalazioni ovvero che l’adozione di tali procedure non è conforme a quella richiesta dalla legge, nonché quando accerta che non è stata svolta l’attività di verifica e analisi delle segnalazioni ricevute;
• da 500 a 2.500 euro, nel caso di perdita delle tutele, salvo che la persona segnalante sia stata condannata, anche in primo grado, per i reati di diffamazione o di calunnia o comunque per i medesimi reati commessi con la denuncia all’autorità giudiziaria o contabile.
TRUST DATA SOLUTIONS S.R.L.
Trust Data Solutions – la sicurezza cambia volto GDPR & CYBERSECURITY
