Il trattamento dei dati personali nell’ambito del sistema di segnalazione delle violazioni (whistleblowing) è effettuato nel rispetto del Regolamento (UE) 2016/679 (GDPR), del Decreto Legislativo 30 giugno 2003, n. 196 e s.m.i., nonché del Decreto Legislativo 10 marzo 2023, n. 24 e delle pertinenti Linee guida ANAC. Il Titolare del trattamento dei dati personali è il Consorzio Industriale Provinciale Medio Campidano di Villacidro.
I dati personali del segnalante, della persona coinvolta e di ogni altro soggetto menzionato nella segnalazione sono trattati esclusivamente per finalità connesse alla ricezione, gestione e istruttoria delle segnalazioni, nonché per l’adozione dei provvedimenti conseguenti, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, pertinenza, esattezza e limitazione della conservazione.
Il trattamento è effettuato con modalità e strumenti, anche informatici, idonei a garantire la sicurezza, l’integrità e la riservatezza dei dati personali, nonché la protezione da accessi non autorizzati o trattamenti illeciti.
L’accesso ai dati personali è consentito esclusivamente ai soggetti espressamente autorizzati alla gestione delle segnalazioni, i quali sono tenuti al rispetto degli obblighi di riservatezza previsti dalla normativa vigente e dal presente Regolamento.
L’esercizio dei diritti da parte degli interessati può essere limitato, ai sensi dell’art. 2-undecies del D.Lgs. 196/2003, qualora dall’esercizio di tali diritti possa derivare un pregiudizio effettivo e concreto alla riservatezza dell’identità del segnalante o allo svolgimento delle attività istruttorie e di accertamento delle violazioni segnalate. In nessun caso può essere consentito alla persona coinvolta o ad altri soggetti interessati di esercitare i propri diritti al fine di ottenere informazioni sull’identità della persona segnalante, fatti salvi i casi espressamente previsti dalla legge.
L’Ente assicura l’aggiornamento dell’informativa sul trattamento dei dati personali e della relativa Valutazione d’Impatto sulla Protezione dei Dati (DPIA) in coerenza con il D.Lgs. 24/2023, con il GDPR e con le Linee guida ANAC, nonché la relativa pubblicazione sul sito istituzionale.