18 LUG

Whistleblowing e GDPR: le novità del D.Lgs. 24/2023 per la protezione dei segnalatori

Proteggere i segnalatori e garantire conformità: il D.Lgs. 24/2023 sul Whistleblowing e la tutela dei dati

Il D.Lgs. 24/2023 recepisce la direttiva UE 2019/1937 sulla protezione dei whistleblower, coloro che segnalano violazioni delle normative. Questa nuova legge introduce obblighi per aziende ed enti e amplia l'ambito di applicazione del whistleblowing, inoltre, vengono specificate le sanzioni in caso di violazioni. 
La nuova normativa, appunto implementata attraverso il D.Lgs. 24/2023, mira a tutelare coloro che denunciano violazioni che mettono a rischio l'interesse pubblico o l'integrità aziendale.
Oltre ai segnalatori, vengono protetti anche i facilitatori, coloro che assistono nel processo di segnalazione, come i colleghi di lavoro.

Whistleblowing e GDPR: gli obblighi delle aziende e le sanzioni previste

Le aziende dovranno mettere in atto diversi adempimenti per garantire la tutela dei whistleblower, ciò include la creazione di canali di segnalazione interna con misure di sicurezza, la fornitura di idonea informativa sul trattamento dei dati secondo il Regolamento GDPR, l'istituzione di tempi di conservazione delle segnalazioni e la nomina di soggetti incaricati della gestione.

Per quanto concerne il lato sanzionatorio, il Garante della Privacy ha stabilito diverse sanzioni in caso di violazioni della normativa. Le sanzioni amministrative pecuniarie dell'Anac variano da 10.000 a 50.000 euro a seconda della gravità della violazione o del tentativo di ostruzione delle segnalazioni.
Nel caso di responsabilità penale del segnalante per reati di diffamazione o calunnia, le sanzioni possono variare da 500 a 2.500 euro.

Clicca qui per consultare il Decreto 24/2023.

GMT Consulting è a disposizione delle aziende per effettuare audit di conformità rispetto al GDPR, con effettuazione di GAP analysis e risk assessment, nonchè, per le aziende che hanno bisogno di un supporto completo anche per le attività di assistenza alle azioni necessarie per raggiungere la compliance con la normativa (Redazione di documenti, procedure, informative, ecc.).

Clicca qui per visitare la nostra pagina dedicata

Inoltre abbiamo la nostra pagina dedicata ai corsi di formazione sulla normativa per la riservatezza dei dati personali.
Vi ricordiamo che GMT Consulting mette a piena disposizione la sua esperienza in materia di Privacy aziendale, contattateci per maggiori informazioni.

Aggiornamento: Whistleblowing: obbligo per le aziende con più di 50 dipendenti

---

Tutte le news