Agriplast ha adempiuto agli obblighi in materia di Whistleblowing
Alla luce di questo e in ossequio al principio dell’accountability previsto dal GDPR quindi l’azienda si è organizzata internamente ed ha adottato le misure di sicurezza previste per:
Inoltre l’Agriplast in ossequio alle norme del comma 6 del Decreto in esame ha svolto valutazione di impatto (con apposito software europeo), per verificare l’impatto di queste attività, sulla protezione dei dati regolata dall’art. 35 del regolamento. La valutazione è stata eseguita dal RPD su apposito notebook in uso esclusivo dell’RPD. La piattaforma software scelta da Agriplast rispetta le norme dell’art. 14 del Decreto, riguardante le regole in termini di conservazione delle segnalazioni e quindi anche di conservazione dei dati personali ivi contenuti. Viene indicato come parametro il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito della segnalazione. La previsione è coerente con il principio della privacy by default e della minimizzazione del trattamento dei dati personali, che non ammette la conservazione perpetua. Il Titolare del trattamento ha già previsto all’interno della piattaforma software scelta da Agriplast, la parametrizzazione per la gestione delle segnalazioni anche delle policy interne di cancellazione dei dati personali trattati, gestiti, protocollati e conservati, si ricorda in formato digitale.
Le generalità del segnalante possono essere conosciute dall’OdV, e la piattaforma scelta da Agriplast consente la segnalazione in forma anonima. I dati non sono diffusi all’esterno e possono essere comunicati a terzi nei soli casi previsti dall’art. 12 del citato decreto. Il segnalante può esercitare nei confronti del Titolare del trattamento – Agriplast Spa – Presidente e Amministratore Delegato – via F.Bonetta 35 – 97019 VITTORIA (RG), e-mail amministrazione@agriplast.com – il diritto di accesso ai dati personali, nonché gli altri diritti riconosciuti dalla legge Il segnalante verrà informato e dovrà fornire consenso al trattamento dati in apposita sezione della piattaforma di whistleblowing, durante lo svolgimento del processo di segnalazione.
