Sistemi Whistleblowing è l'applicazione con la quale potete gestire le segnalazioni delle condotte illecite (c.d. Whistleblowing).
La piattaforma ottempera alle direttive e alle norme di riferimento:
· Legge 6 novembre 2012, n. 190
· Legge 30 novembre 2017, n. 179
· Decreto legislativo 14 marzo 2013, n. 33
· Linee Guida Whistleblowing ANAC
Ovvero:
· Separa i dati identificativi del segnalante dal contenuto della segnalazione, prevedendo l'adozione di codici sostitutivi dei dati identificativi, in modo che la segnalazione possa essere processata in modalità anonima e rendere possibile la successiva ricostruzione dell'identità del segnalante nei soli casi consentiti
· Gestisce le segnalazioni, assicurando la tracciabilità del processo
· Mantiene riservato il contenuto delle segnalazioni durante l'intera fase di gestione della segnalazione
· Adotta protocolli sicuri per il trasporto dei dati in rete nonché l'utilizzo di strumenti di crittografia per i contenuti delle segnalazioni e dell'eventuale documentazione allegata
· Adotta adeguate modalità di conservazione dei dati e della documentazione (fisico, logico, ibrido)
· Adottare politiche di tutela della riservatezza attraverso strumenti informatici (disaccoppiamento dei dati del segnalante rispetto alle informazioni relative alla segnalazione, crittografia dei dati e dei documenti allegati)
· Adotta politiche di accesso ai dati (funzionari abilitati all'accesso, amministratori del sistema informatico).
Attori coinvolti
I principali attori coinvolti nel processo di Whistleblowing che interagiscono fra di loro in modalità sicura e riservata attraverso la piattaforma sono:
Attore | Chi è |
Segnalante (*1) | Dipendente pubblico o privato o soggetto esterno che segnala un illecito dell'Organizzazione |
Gestore - Supervisore | Responsabile per la ricezione, l'assegnazione e il monitoraggio dello stato delle segnalazioni |
Gestore - istruttore (*1) | Figura preposta per la gestione della segnalazione e della definizione dell'istruttoria |
Custode delle identità | Responsabile per l'accesso ai dati identificativi dei segnalanti |
Amministratore della piattaforma (*1) | Responsabile della configurazione e dell'esercizio della piattaforma |
(*1) Gli attori così identificati sono essenziali e sempre presenti, gli altri dipendono dalle scelte organizzative operate in sede di configurazione.