Con il termine Whistleblowing si fa riferimento alla rivelazione spontanea da parte di un soggetto segnalante, che prende il nome di whistleblower, di un illecito che leda l’interesse pubblico o l’integrità dell’ente commesso all’interno del contesto lavorativo e di cui lo stesso si trovi ad essere testimone.

Il decreto legislativo 10 marzo 2023 n. 24 (di seguito, il “Decreto”), attuativo della Direttiva UE 2019/1937, persegue la finalità di rafforzare la protezione delle persone segnalanti ed estendere l’ambito di tutela della riservatezza a ulteriori soggetti, diversi dal segnalante, che tuttavia potrebbero essere destinatari di ritorsioni, intraprese anche indirettamente, in ragione del ruolo assunto nell’ambito del processo di segnalazione e/o del particolare rapporto che li lega al segnalante. Il Decreto prevede, altresì, che possano essere effettuate segnalazioni anonime.

La presente policy disciplina le modalità con cui Scarpe & Scarpe S.p.A. a socio unico (di seguito “la Società”) recepisce la normativa in tema di Whistleblowing e descrive il processo di gestione delle segnalazioni, ivi comprese quelle anonime, pervenute al canale interno da parte di chiunque si trovi a conoscenza di atti e/o fatti, anche solo potenzialmente, contrari alla legge e alle normative interne aziendali.

1. . DESTINATARI

Sono destinatari delle tutele e della protezione garantite dalla normativa:

Lavoratori subordinati;
Lavoratori autonomi che svolgono la propria attività lavorativa presso l’ente;
Fornitori, subfornitori e dipendenti di questi;
Liberi professionisti e consulenti;
Volontari e tirocinanti, retribuiti e non;
Azionisti e persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza, anche qualora tali funzioni siano esercitate in via di mero fatto;
Coloro che ancora non hanno un rapporto giuridico con l’ente (in fase di trattative precontrattuali), nonché coloro il cui rapporto sia cessato o che siano in periodo di prova.

In ragione dell’estensione dell’ambito di applicazione soggettiva della normativa di riferimento, sono altresì destinatari delle tutele e della protezione garantite dalla normativa:

Facilitatore, persona fisica che assiste (fornisce consulenza o sostegno) il segnalante nel processo di segnalazione, operante all’interno del medesimo contesto lavorativo;
Persone del medesimo contesto lavorativo del segnalante, che sono legate ad esso da uno stabile legame affettivo o di parentela entro il quarto grado;
Colleghi di lavoro, che lavorano nel medesimo contesto lavorativo del segnalante e che hanno con detta persona un rapporto abituale e corrente;
Enti di proprietà del segnalante, in via esclusiva o in compartecipazione maggioritaria di terzi, del segnalante;
Enti presso i quali il segnalante lavora;
Enti che operano nel medesimo contesto lavorativo del segnalante.

OGGETTO DELLA SEGNALAZIONE

Possono costituire oggetto di segnalazione informazioni sulle violazioni di specifiche normative nazionali e dell’Unione Europea. Non esiste un elenco tassativo di reati o di irregolarità che possono costituire l’oggetto del whistleblowing; vengono considerate rilevanti le segnalazioni che riguardano comportamenti, rischi o irregolarità, consumati o tentati, a danno dell’interesse pubblico o dell’integrità dell’ente.

Si precisa che, secondo quanto previsto dal Decreto, la protezione e le tutele previste dalla normativa non si applicano alle segnalazioni relative a:

Contestazioni, rivendicazioni o richieste legate ad un interesse di carattere personale della persona segnalante o che attengono esclusivamente ai propri rapporti individuali di lavoro;
Violazioni laddove già disciplinate in via obbligatoria dagli atti dell’Unione Europea o nazionali (a titolo esemplificativo: servizi finanziari, riciclaggio e terrorismo, sicurezza dei trasporti, tutela dell’ambiente, tutela dei consumatori);
Violazioni in materia di sicurezza nazionale, nonché appalti relativi ad aspetti di difesa o di sicurezza nazionale, a meno che tali aspetti rientrino nel diritto derivato pertinente dell’Unione Europea.

Saranno, pertanto, segnalabili violazione che riguardano comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’ente che consistono in:

Illeciti amministrativi;
Illeciti rilevanti ai sensi del d.lgs. 231/2001 ovvero violazioni del Modello Organizzativo;
Illeciti che rientrano nell’ambito di applicazione degli atti dell’Unione Europea o nazionali (non già disciplinati in via obbligatoria);
Atti od omissioni che ledono gli interessi finanziari dell’Unione Europea di cui all’art. 325 del TFUE (ad esempio, frodi e attività illegali);
Atti ed omissioni riguardanti il mercato interno, di cui all’art. 26, paragrafo 2 del TFUE (ad esempio, frodi del bilancio dell’Unione Europea e attività corruttive);
Atti o comportamenti che vanificano l’oggetto o le finalità delle disposizioni di cui agli atti dell’Unione Europea nei settori indicati nei numeri 3), 4) e 5).

I soggetti segnalanti dovranno assicurarsi che la segnalazione sia il più possibile circostanziata e che le informazioni relative al soggetto segnalato quale autore potenziale dell’illecito siano tali da consentirne l’identificazione e l’attribuzione dei fatti segnalati. è possibile allegare documenti alla segnalazione a dimostrazione della veridicità e della fondatezza dei fatti segnalati.

Nel caso di segnalazione generica, non contenente informazioni sufficienti per l’avvio delle attività di indagine, il Comitato dovrà richiedere al soggetto Responsabile che ha preso in carico la segnalazione di contattare il segnalante affinché fornisca maggiori dettagli. Qualora non sia possibile contattare il segnalante ovvero lo stesso non fornisca ulteriori dettagli entro quindici giorni lavorativi dalla richiesta, il Comitato procederà ad archiviare la segnalazione.

CANALI DI SEGNALAZIONE

La disciplina prevista dal Decreto prevede che siano messi a disposizione del whistleblower tre canali di segnalazione:

Il canale interno, attivato dalla Società;
Il canale esterno, predisposto da ANAC;
Le divulgazioni pubbliche, tramite stampa o social media.

La normativa prevede che, in via prioritaria, i segnalanti utilizzino il canale interno e, solo al ricorrere di determinate condizioni, possano effettuare una segnalazione esterna o una divulgazione pubblica.

1. CANALE INTERNO

La Società mette a disposizione dei dipendenti e degli stakeholders esterni un canale di segnalazione accessibile al link https://scarpescarpestore.segnalazioni.net/ che condurrà direttamente alla piattaforma informatica “LEGALITY WHISTLEBLOWING – Segnalazione illeciti” progettata e sviluppata dal fornitore DigitalPA (di seguito, anche la “Piattaforma”).

La Piattaforma informatica eroga il servizio in S.a.a.S., garantendo la terzietà del sistema, ed è accessibile tramite la rete internet esclusivamente attraverso il protocollo HTTPS; i dati vengono cifrati sia in fase di trasmissione, tramite il suddetto protocollo, sia in fase di memorizzazione, tramite un avanzato sistema di cifratura, offrendo la massima tutela a protezione dell’identità del segnalante.

Una volta effettuato l’accesso alla Piattaforma sarà possibile scegliere di effettuare una segnalazione scritta o vocale e consultare il Manuale del segnalante all’interno del quale sono presenti informazioni dettagliate su come effettuare una segnalazione e indicazioni per preservare la privacy e la sicurezza delle informazioni condivise.

La Piattaforma consente di effettuare una segnalazione “riservata” inserendo i propri dati (indirizzo e-mail e password) in fase di registrazione oppure indicando i dati personali nel form di segnalazione, senza tuttavia effettuare alcuna registrazione; in tal caso, i dati del segnalante rimangono separati dalla segnalazione. La segnalazione verrà inviata al Responsabile in forma anonima e, soltanto in caso di necessità, questi sarà in grado di associare la segnalazione ai dati del segnalante e visualizzarne l’identità, con contestuale notifica al soggetto segnalante.

La Piattaforma consente, altresì, di effettuare una segnalazione “anonima”: in tal caso non sarà in alcun modo possibile risalire all’identità del segnalante poiché non saranno presenti i suoi dati personali. A tal proposito, ove il segnalante voglia preservare l’anonimato si invita a rimuovere qualsiasi riferimento all’identità del segnalante dall’oggetto della segnalazione e dagli eventuali allegati.

Al termine della procedura di segnalazione, al segnalante viene rilasciato un numero di ricevuta che identifica la sua comunicazione e che lo stesso dovrà utilizzare successivamente per visionare all’interno della Piattaforma lo stato di avanzamento della sua segnalazione.

Non dovranno essere aperte più segnalazioni per lo stesso fatto. Eventuali integrazioni dovranno essere inserite all’interno della medesima segnalazione.

La Società adotta ogni misura atta a impedire la tracciabilità delle connessioni provenienti dalla rete aziendale, tuttavia, per una maggiore garanzia, si raccomanda al Segnalante di effettuare la segnalazione da un dispositivo personale tramite rete privata non aziendale.

3.1.1. COMITATO DI GESTIONE

Il Comitato di gestione (di seguito anche il “Comitato”) è l’organo competente a ricevere e a gestire le segnalazioni. Il Comitato è composto da tre membri interni, ciascuno in qualità di Responsabile della segnalazione, idonei a ricoprire il ruolo in ragione delle competenze professionali e delle funzioni ricoperte. Il Comitato potrà avvalersi di ulteriori Collaboratori in caso di necessità. Il Comitato nel rispetto dei principi di imparzialità e riservatezza effettua ogni attività ritenuta opportuna per la valutazione della segnalazione, inclusa l’audizione dei soggetti che possono riferire sui fatti segnalati.

3.1.2. FASE ISTRUTTORIA E INDAGINI INTERNE

Ciascuno dei soggetti Responsabili riceve la notifica della presenza di una segnalazione effettuata tramite la Piattaforma. Sulla base delle specifiche competenze, uno dei Responsabili prende in carico la segnalazione e rilascia al segnalante un avviso di presa in carico entro sette giorni dalla data di ricezione. Contestualmente, si instaura un canale di comunicazione tra il segnalante e il Responsabile per eventuali richieste e/o integrazioni da parte del segnalante o del Responsabile che ha preso in carico la segnalazione. Tramite la Piattaforma informatica il segnalante potrà monitorare in tempo reale lo stato dell’istruttoria; con le proprie credenziali di accesso se il segnalante ha effettuato una segnalazione “riservata” o attraverso l’utilizzo del codice rilasciato al termine della compilazione del form per effettuare una segnalazione “anonima”.

Il Comitato si riunisce con cadenza settimanale per discutere e valutare le eventuali segnalazioni pervenute. In tale sede, il Comitato, in composizione collegiale e nel rispetto dei principi di imparzialità e riservatezza, potrà decidere, al fine di dare diligente seguito alle segnalazioni, di nominare dei Collaboratori, anch’essi specificamente formati e autorizzati, per verificare:

che il segnalante rientri tra i soggetti qualificati ad effettuare una segnalazione;
che la violazione rientri tra quelle segnalabili;
la fondatezza della segnalazione, archiviandola se infondata, procedendo con le indagini interne se ritenuta fondata.

Il Comitato fornirà riscontro alla segnalazione entro tre mesi dalla data dell’avviso di ricevimento o, in mancanza di tale avviso, entro tre mesi dalla scadenza del termine di sette giorni dalla presentazione della segnalazione. I termini di completamento dell’istruttoria possono essere prorogati solo tramite delibera formale e motivata da parte del Comitato.

Nell’ambito delle indagini interne, al fine di verificare la fondatezza delle segnalazioni e la veridicità dei fatti segnalati, il Comitato può analizzare banche dati per individuare possibili collegamenti tra segnalato e terzi; raccogliere documenti aziendali rilevanti; analizzare i device assegnati al segnalato per verificare la sussistenza di prove a conferma della segnalazione come mail o messaggi, secondo quanto previsto dal Regolamento aziendale per l’utilizzo dei dispositivi informatici; effettuare interviste a persone che possono riferire informazioni impattanti per provare le violazioni segnalate.

Ai fini dell’attività di verifica, il Comitato può conferire mandato di approfondimento a Uffici specialistici e/o a soggetti terzi, avendo cura di:

conferire mandato formale, definendo il perimetro di azione e precisando le informazioni che intende ottenere dall’approfondimento richiesto;
omettere qualsiasi informazione che possa, anche indirettamente, ricondurre all’identità del segnalante;
omettere qualsiasi informazione relativa al segnalato, laddove non strettamente necessaria al corretto svolgimento dell’incarico affidato;
ribadire al soggetto incaricato l’obbligo di riservatezza dei dati trattati (nel caso di soggetti esterni alla Società, detto obbligo dovrà essere formalizzato nel contratto di prestazione per conto del Comitato di gestione).

Per una completa trasparenza del processo, le segnalazioni archiviate come non rilevanti sono rendicontate al CDA con cadenza semestrale, riportando l’oggetto della segnalazione e le motivazioni per cui non si è proceduti con successive indagini.

1. ALTRI CANALI DI SEGNALAZIONE

È possibile, al ricorrere di particolari condizioni indicate nel Decreto, ricorrere all’utilizzo di altri canali di segnalazione, quale il canale esterno predisposto da ANAC, effettuare divulgazioni pubbliche e/o rivolgersi alle Autorità competenti.

CONSERVAZIONE DELLA DOCUMENTAZIONE

I dati e la documentazione eventualmente allegata alla segnalazione saranno conservati per il tempo necessario alla gestione e alla valutazione della segnalazione, comunque non oltre il termine di cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.

TUTELA DEL SEGNALANTE

L’identità del segnalante e degli altri soggetti ai quali la normativa in materia di whistleblowing estende l’ambito di tutela non potrà essere rivelata a persone diverse dai componenti del Comitato competente a ricevere e gestire le segnalazioni se non specificamente autorizzate.

Le misure adottate a garanzia della riservatezza del soggetto segnalante non si limitano a proteggere i dati identificativi, ma anche tutti gli elementi della segnalazione dai quali si possa evincere, anche indirettamente, la sua identità. Un eventuale disvelamento dell’identità del soggetto segnalante a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni o comunque autorizzate avverrà con il consenso espresso del segnalante.

La Società si impegna a garantire la protezione da qualsiasi atto di ritorsione, discriminazione o penalizzazione, diretto o indiretto, nei confronti del segnalante per motivi collegati, direttamente o indirettamente, alla segnalazione. Tutto il personale coinvolto, a qualsiasi titolo, nelle diverse fasi afferenti alla gestione delle segnalazioni è tenuto a garantire il massimo livello di riservatezza sui contenuti delle medesime e sulle persone coinvolte nella segnalazione.

La tutela del segnalante non potrà essere garantita qualora sia accertata l’infondatezza e il carattere diffamatorio della segnalazione, configurando in tal modo un comportamento doloso del segnalante.

PROTEZIONE DALLE SEGNALAZIONI DIFFAMATORIE E TUTELA DEL SEGNALATO

Al fine di tutelare la dignità, l’onore e la reputazione di ognuno, la Società si impegna ad offrire massima protezione dalle segnalazioni diffamatorie.

In tale contesto, qualora al termine della fase di verifica della segnalazione, ne venga accertata l’infondatezza ed il contestuale dolo e/o colpa grave del segnalante, la Società intraprenderà idonee iniziative a tutela propria e dei propri dipendenti.

La Società adotta analoghe forme di tutela a garanzia della privacy del segnalante anche per il presunto responsabile della violazione, fatte salve le previsioni di legge applicabili.

MISURE E PROVVEDIMENTI SANZIONATORI

Qualora, dalle verifiche delle segnalazioni, condotte ai sensi del presente documento, si riscontri un comportamento illecito ascrivibile a personale dipendente, la Società agirà con tempestività ed immediatezza, attraverso misure e provvedimenti sanzionatori adeguati e proporzionati, tenuto conto della gravità nonché della rilevanza penale di tali comportamenti e dell’instaurazione di un procedimento penale nei casi in cui costituiscano reato ai fini della normativa nazionale vigente.

Qualora le indagini condotte evidenzino comportamenti dolosi/colposi in capo a soggetti terzi, che hanno avuto e/o hanno in essere rapporti con la Società, la stessa agirà tempestivamente disponendo tutte le misure individuate come necessarie per la propria tutela.

PROTEZIONE DEI DATI PERSONALI

La Società tratta i dati personali del soggetto segnalante e degli altri soggetti interessati, menzionati o coinvolti nella segnalazione stessa, tra cui i potenziali responsabili degli illeciti oggetto di segnalazione, in conformità alla normativa nazionale ed europea in materia (d.lgs. 24/2023; d.lgs. 196/2003 e ss.mm.ii.; d.lgs. 101/2018, Regolamento Europeo 2016/679 “GDPR”), nel rispetto dei principi di correttezza, liceità, trasparenza e tutela della riservatezza, secondo quanto meglio descritto nella Informativa Privacy integrale.

Documento aggiornato in data 13 luglio 2023.