Canale whistleblowing

Chi può segnalare

Possono utilizzare il canale tutte le persone che operano nel contesto lavorativo di Riverloop, anche se il rapporto non è ancora iniziato, è in prova o è cessato:

• lavoratori dipendenti e collaboratori, a qualunque titolo;
• docenti, tutor, formatori e tirocinanti;
• allievi dei corsi e partecipanti alle selezioni;
• fornitori, consulenti, liberi professionisti e loro dipendenti;
• volontari, azionisti e persone con funzioni di amministrazione, direzione, controllo o vigilanza.

Le tutele si estendono ai facilitatori, ai colleghi e ai familiari del segnalante e agli enti di sua proprietà o presso cui lavora.

Cosa si può segnalare

• condotte illecite rilevanti ai sensi del D.Lgs. 231/2001 e violazioni del Modello 231 e del Codice etico;
• illeciti amministrativi, contabili, civili o penali;
• violazioni del diritto dell'Unione europea nei settori indicati dalla direttiva: appalti, servizi finanziari, sicurezza dei prodotti, salute pubblica, tutela dell'ambiente, protezione dei dati personali, sicurezza delle reti;
• atti od omissioni che ledono gli interessi finanziari dell'Unione o riguardano il mercato interno, inclusa la concorrenza;
• irregolarità nella gestione di corsi finanziati, selezioni di allievi e docenti, fondi pubblici e rendicontazioni;
• condotte volte a occultare le violazioni precedenti.

Come segnalare

1. Modulo online riservato (qui sotto): il canale principale. Permette l'anonimato, un messaggio vocale registrato direttamente dal browser, fino a cinque allegati, e rilascia un codice pratica per seguire la segnalazione.
2. Email all'Organismo di Vigilanza: [email protected]. Casella ad accesso esclusivo dell'OdV, non gestita dal personale di Riverloop.
3. Incontro diretto: su richiesta del segnalante, l'OdV fissa un incontro entro un termine ragionevole. La richiesta si inoltra con uno dei due canali precedenti.

Il canale è disponibile 24 ore su 24. Le segnalazioni orali, in forma di messaggio vocale o di incontro, sono documentate, previo consenso, con registrazione o verbale che il segnalante può verificare e sottoscrivere.

Cosa succede dopo l'invio

1. Il sistema rilascia subito un codice pratica univoco.
2. Entro 7 giorni l'OdV invia l'avviso di ricevimento, se esiste un recapito.
3. L'OdV valuta l'ammissibilità, avvia l'istruttoria e può chiedere integrazioni mantenendo il dialogo con il segnalante.
4. Entro 3 mesi l'OdV comunica l'esito o lo stato dell'istruttoria.
5. Se la violazione è accertata, l'OdV propone all'organo amministrativo le misure correttive e disciplinari, senza mai rivelare l'identità del segnalante.

Riservatezza e protezione dalle ritorsioni

L'identità del segnalante e ogni informazione da cui possa ricavarsi non possono essere rivelate a persone diverse da chi è competente a ricevere e gestire la segnalazione, senza il consenso espresso del segnalante. Nel procedimento disciplinare l'identità può essere rivelata solo con consenso scritto, quando indispensabile alla difesa dell'incolpato.

È vietata qualsiasi forma di ritorsione, anche solo tentata o minacciata: licenziamento, sospensione, demansionamento, mancata promozione, trasferimento, mutamento di orario, valutazioni negative, molestie, ostracismo, referenze negative, mancato rinnovo di contratti, annullamento di licenze o permessi. Gli atti ritorsivi sono nulli e la persona licenziata ha diritto alla reintegrazione. Le ritorsioni possono essere comunicate all'ANAC, che applica sanzioni da 10.000 a 50.000 euro.

Non è punibile chi rivela informazioni coperte da segreto professionale, d'ufficio o aziendale quando la segnalazione è necessaria a rivelare la violazione, nei limiti dell'art. 20 del D.Lgs. 24/2023.

Canale esterno, divulgazione pubblica, denuncia

Il canale interno è la via prioritaria. Il segnalante può però rivolgersi al canale esterno gestito dall'ANAC - Autorità Nazionale Anticorruzione quando: il canale interno non è attivo o non è conforme; la segnalazione interna non ha avuto seguito; ha fondati motivi di ritenere che la segnalazione interna non sarebbe efficace o comporterebbe ritorsioni; la violazione può costituire un pericolo imminente o palese per il pubblico interesse. La divulgazione pubblica e la denuncia all'autorità giudiziaria o contabile restano possibili nei casi previsti dagli articoli 6 e 15 del D.Lgs. 24/2023.

Trattamento dei dati personali

Titolare del trattamento è Riverloop Società a Responsabilità Limitata Semplificata, Via Filippo Pecoraino, snc, 90124 Palermo. I dati sono trattati dal solo Organismo di Vigilanza, autorizzato ai sensi degli artt. 29 e 32 del GDPR, per la gestione della segnalazione (base giuridica: obbligo di legge, art. 6 par. 1 lett. c GDPR e art. 13 D.Lgs. 24/2023). I dati manifestamente non utili sono cancellati subito. Le segnalazioni e la documentazione sono conservate per il tempo necessario alla loro trattazione e comunque non oltre cinque anni dalla comunicazione dell'esito finale. I diritti degli artt. 15-22 GDPR possono essere esercitati nei limiti dell'art. 2-undecies del Codice privacy, che li sospende quando il loro esercizio pregiudica la tutela della riservatezza del segnalante. Per il resto vale la Privacy Policy.