Nell’implementazione del Decreto Whistleblowing, obbligatorio dal 15 luglio 2023, è fondamentale rispettare anche gli obblighi legati al GDPR. Procedere senza adempiere ai requisiti privacy comporta il rischio di sanzioni molto elevate.
Ecco gli adempimenti GDPR da considerare dopo l’attuazione della Direttiva Whistleblowing.
Premessa: cos’è la Direttiva Whistleblowing
La Direttiva Whistleblowing fa riferimento alla Direttiva Europea 2019/1937 sulla “Protezione delle Persone che Segnalano Violazioni del Diritto dell’Unione”, recepita in Italia con il D.Lgs 24/2023.
Obbligatoria per tutte le aziende pubbliche e per le aziende private con oltre 50 dipendenti, richiede l’adozione di un sistema che:
- Tuteli chi denuncia comportamenti illeciti (i cosiddetti whistleblower)
- Garantisca la riservatezza del segnalante
- Permetta un canale di contatto sicuro per eventuali approfondimenti
📥 Vuoi approfondire? Scarica la guida gratuita e scopri chi è obbligato ad adeguarsi e cosa fare.
🔐 Whistleblowing e GDPR
Per essere conforme alla legge, anche l’implementazione della Direttiva Whistleblowing deve rispettare il Regolamento Europeo per la Protezione dei Dati Personali (GDPR).
L’organizzazione deve quindi affrontare i seguenti adempimenti:
- Registrare il trattamento nel Registro dei Trattamenti, progettato nel rispetto dei principi del GDPR
- Fornire un’informativa privacy specifica a dipendenti, collaboratori e azionisti
- Effettuare una DPIA (Valutazione di Impatto sulla Protezione dei Dati), obbligatoria per trattamenti ad alto rischio
- Autorizzare formalmente i dipendenti che gestiscono il canale di segnalazione
- Designare eventuali fornitori come Responsabili del Trattamento, se coinvolti nella gestione del sistema
- In caso di condivisione del sistema, stipulare un accordo tra contitolari per definire le responsabilità
⚠️ Cosa rischia l’azienda che ignora il GDPR
Chi non integra il GDPR nella progettazione del sistema Whistleblowing rischia sanzioni fino a 20 milioni di euro o al 4% del fatturato annuo globale.
Inoltre, eventuali violazioni di dati (es. data breach) potrebbero compromettere la riservatezza del segnalante, con danni reputazionali e ricadute economiche molto gravi.
I nostri professionisti possono supportarti nella predisposizione e verifica dei documenti e delle procedure privacy necessarie.
📩 Contattaci per una consulenza!
Come contattarci?