1. Premessa
La presente Policy ha lo scopo di definire e regolare le azioni organizzative e i processi interni necessari ad attuare, all’interno di MotorK Italia S.r.l. (di seguito “la Società » o “MotorK»), un sistema di segnalazione c.d. Whistleblowing. La Società, infatti, conferma e ribadisce di credere fortemente in una cultura aziendale in cui chiunque si senta libero di condividere e comunicare reali preoccupazioni in merito a presunte irregolarità senza dover temere conseguenze negative, in conformità con i valori fondamentali promossi dalla Società e, al tempo stesso, scoraggiando le persone dal commettere abusi e irregolarità, e promuovendo un clima di apertura, trasparenza e integrità.   La presente Policy, in particolare, è adottata in applicazione del D.Lgs 24/23 e dell’art. 6 comma 2-bis D.lgs 231/01 ed è dunque parte integrante del Modello di gestione, organizzazione e controllo adottato ai sensi del Dlgs 231/01 di MotorK (di seguito il “Modello 231”). 

2. Perimetro applicativo
   La presente Policy si applica a MotorK e a tutte le sue eventuali società controllate, sia italiane che estere.
   
   

3. Riferimenti normativi e documentali interni

• Regolamento del Parlamento europeo n. 679 del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (“GDPR”); 
• Legge 30 novembre 2017 n. 179 “Disposizioni per la tutela degli autori di segnalazioni di reati o irregolarità di cui sono venuti a conoscenza nell’ambito di un rapporto di lavoro pubblico o privato”; 
• Direttiva (UE) 2019/1937 del Parlamento Europeo e del Consiglio del 23 ottobre 2019 riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione; 
• Decreto Legislativo 10 marzo 2023, n. 24 di attuazione della Direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali (il D. Lgs. 24/2023); 
• D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali, recante disposizioni per l’adeguamento dell’ordinamento nazionale al GDPR, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE”, e sue successive integrazioni e modificazioni (“Codice Privacy”);
• D.Lgs. 8 giugno 2001 n. 231 (“Decreto 231») riguardante la “Disciplina della responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni anche prive di personalità giuridica”;
• Modello di organizzazione, gestione e controllo adottato dalla Società (“Modello 231” o “MOG”);
• Codice Etico dalla Società;
• Supplier Code of Conduct.

Inoltre, in fase di prima adozione, la presente Policy è stata strutturata avendo riguardo anche alle indicazioni contenute nelle Linee Guida ANAC (approvate con delibera n. 311 del 12.7.23), nelle Linee Guida CNDCEC e nelle Linee Guida Confindustria, entrambe di ottobre 2023.

4. Definizioni
   Ai fini della presente Policy, valgono le seguenti definizioni:

1. a) “Responsabile Whistleblowing” (o “RWB”): il soggetto (monocratico) nominato dal CdA della Società e incaricato (i) di ricevere le segnalazioni trasmesse tramite il Canale di segnalazione interna, (ii) di gestire la segnalazione ricevuta attivando la necessaria istruttoria, (iii) di attivare i doveri di reportistica successivi alla conclusione della istruttoria, (iv) di dare riscontro al segnalante; il RWB è dotato di autonomia e indipendenza dagli organi gestori e apicali della società e di una specifica competenza in materia di gestione delle segnalazioni di violazioni e delle connesse attività di investigazione interna.

1. b) “Piattaforma Whistleblowing” (o “Piattaforma WB”): canale interno dedicato all’invio e alla gestione delle Segnalazioni, anche in forma anonima, che garantisce la riservatezza dell’identità del Segnalante, dei Segnalati e delle persone comunque coinvolte, nonché del contenuto della Segnalazione e della relativa documentazione. 

1. c) “Segnalante”: persona che procede ad una segnalazione secondo le procedure e i canali previsti dalla presente Policy e dunque destinataria delle connesse tutele.

1. d) “Segnalazione”: comunicazione-informativa trasmessa attraverso uno dei Canali di segnalazione previsti dalla presente Policy dal segnalante e che verrà trattata secondo le previsioni della presente Policy WB. Le segnalazioni, inoltre e più in particolare, sono definite come le informazioni, compresi i fondati sospetti, su violazioni già commesse o non ancora commesse (ma che, sulla base di elementi concreti, potrebbero esserlo), nonché su condotte volte ad occultarle (es. occultamento o distruzione di prove). 

Si deve poi trattare di comportamenti, atti od omissioni di cui il segnalante o il denunciante sia venuto a conoscenza nel contesto lavorativo. L’oggetto della segnalazione (ossia ciò che può essere segnalato attivando l’applicabilità della presente Policy e le connesse tutele) è regolato nel dettaglio al § 6.1., a cui si rinvia.

1. c) “Segnalato” o “Persona coinvolta”: la persona fisica o giuridica menzionata nella segnalazione interna o esterna ovvero nella divulgazione pubblica come persona alla quale la violazione è attribuita o come persona comunque implicata nella violazione segnalata o divulgata pubblicamente. 

1. d) “Ritorsione”: qualsiasi comportamento, atto od omissione, anche solo tentato o minacciato, posto in essere in ragione della segnalazione, della denuncia all’autorità giudiziaria o contabile o della divulgazione pubblica e che provoca o può provocare alla persona segnalante o alla persona che ha sporto la denuncia, in via diretta o indiretta, un danno ingiusto. 

1. e) “Policy Whistleblowing” (o “Policy WB”): la presente Policy.
   
   

5. Ambito soggettivo: i soggetti segnalanti
   Possono utilizzare i Canali di segnalazione regolati dalla presente Policy e usufruire delle connesse tutele i seguenti soggetti: – gli azionisti e le persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza, anche qualora tali funzioni siano esercitate in via di mero fatto, presso la Società;  – tutti i lavoratori subordinati, a prescindere dall’inquadramento contrattuale, della Società; – i lavoratori autonomi, i fornitori di beni e servizi, i collaboratori, i liberi professionisti e i consulenti che prestano la propria attività in favore della Società; – eventuali tirocinanti e stagisti, retribuiti o non retribuiti, che prestano la propria attività presso la Società.   La possibilità di utilizzare il canale di segnalazione della Società e le connesse tutele trovano applicazione anche nel caso in cui, in relazione ai soggetti segnalanti sopra elencati:

• il rapporto giuridico/lavorativo con la Società non è ancora iniziato, se le informazioni sulle violazioni sono state acquisite durante il processo di selezione o in altre fasi precontrattuali;
• la segnalazione venga effettuata durante il periodo di prova del Segnalante;
• la segnalazione venga effettua successivamente allo scioglimento del rapporto giuridico/lavorativo con la Società, quando la segnalazione ha per oggetto violazioni acquisite nel corso del rapporto stesso.
  
  

6. Ambito oggettivo

6.1. Il contenuto delle segnalazioni Parallelamente ai flussi informativi previsti dal § 4.6 del Modello 231 della Società, i Canali di segnalazione previsti dalla presente Policy possono essere utilizzati per la segnalazione di comportamenti e fatti che appaiono poter integrare le seguenti fattispecie: – condotte illecite rilevanti ai sensi del D.Lgs 231/01 (dunque, riferite ad uno dei c.d. reati presupposto del D.Lgs 231/01);  – violazioni del Modello 231 della Società e delle Procedure e Policy aziendali espressamente richiamate – quali Protocolli 231 – dal medesimo Modello 231; – violazioni del Codice Etico della Società; – violazioni della normativa europea se riconducibili alle seguenti fattispecie: (i) illeciti commessi in violazione della normativa dell’UE indicata nell’Allegato 1 al Decreto 24/23 e di tutte le disposizioni nazionali che ne danno attuazione (anche se queste ultime non sono espressamente elencate nel citato allegato). Si precisa che le disposizioni normative contenute nell’Allegato 1 sono da intendersi come un riferimento dinamico in quanto vanno naturalmente adeguate al variare della normativa stessa.  In particolare, si tratta di illeciti relativi ai seguenti settori: contratti pubblici; servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo; sicurezza e conformità dei prodotti; sicurezza dei trasporti; tutela dell’ambiente; radioprotezione e sicurezza nucleare; sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica; protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi.  A titolo esemplificativo, si pensi ai cd. reati ambientali, quali, scarico, emissione o altro tipo di rilascio di materiali pericolosi nell’aria, nel terreno o nell’acqua oppure raccolta, trasporto, recupero o smaltimento illecito di rifiuti pericolosi;  (ii) atti od omissioni che ledono gli interessi finanziari dell’Unione Europea (art. 325 del TFUE lotta contro la frode e le attività illegali che ledono gli interessi finanziari dell’UE) come individuati nei regolamenti, direttive, decisioni, raccomandazioni e pareri dell’UE.  Si pensi, ad esempio, alle frodi, alla corruzione e a qualsiasi altra attività illegale connessa alle spese dell’Unione;  (iii) atti od omissioni riguardanti il mercato interno, che compromettono la libera circolazione delle merci, delle persone, dei servizi e dei capitali (art. 26, paragrafo 2, del TFUE). Sono ricomprese le violazioni delle norme dell’UE in materia di concorrenza e di aiuti di Stato, di imposta sulle imprese e i meccanismi il cui fine è ottenere un vantaggio fiscale che vanifica l’oggetto o la finalità della normativa applicabile in materia di imposta sulle imprese;  (iv) atti o comportamenti che vanificano l’oggetto o la finalità delle disposizioni dell’Unione Europea nei settori indicati ai punti precedenti. In tale ambito vanno ricondotte, ad esempio, le pratiche abusive quali definite dalla giurisprudenza della Corte di Giustizia dell’Ue. Si pensi ad esempio a un’impresa che opera sul mercato in posizione dominante. La legge non impedisce a tale impresa di conquistare, grazie ai suoi meriti e alle sue capacità, una posizione dominante su un mercato, né di garantire che concorrenti meno efficienti restino sul mercato. Tuttavia, detta impresa potrebbe pregiudicare, con il proprio comportamento, una concorrenza effettiva e leale nel mercato interno tramite il ricorso alle cd. pratiche abusive (adozione di prezzi cd. predatori, sconti target, vendite abbinate) contravvenendo alla tutela della libera concorrenza.    Le segnalazioni possono riferirsi ad informazioni, compresi i fondati sospetti, su violazioni già commesse o non ancora commesse (ma che, sulla base di elementi concreti, potrebbero esserlo), nonché su condotte volte ad occultarle (es. occultamento o distruzione di prove).  Si deve poi trattare di comportamenti, atti od omissioni di cui il Segnalante o il denunciante sia venuto a conoscenza nel contesto lavorativo (compreso rapporti di consulenza o nell’ambito di contratti di fornitura).   Resta poi ferma la normativa in materia di: i) informazioni classificate; ii) segreto medico e forense; iii) segretezza delle deliberazioni degli organi giurisdizionali; iv) norme di procedura penale sull’obbligo di segretezza delle indagini; v) disposizioni sull’autonomia e indipendenza della magistratura; vi) difesa nazione e di ordine e sicurezza pubblica; vii) nonché di esercizio del diritto dei lavoratori di consultare i propri rappresentanti o i sindacati.   

6.2. Esclusioni Sono invece escluse dalla tutela prevista dalla presente Policy le segnalazioni: (i) legate ad un interesse di carattere personale del Segnalante o della persona che ha sporto una denuncia all’autorità giudiziaria o contabile che attengono esclusivamente ai propri rapporti individuali di lavoro, ovvero inerenti ai propri rapporti di lavoro con le figure gerarchicamente sovraordinate; (ii) in materia di sicurezza e difesa nazionale;  (iii) relative a violazioni già regolamentate in via obbligatoria in alcuni settori speciali, alle quali continua dunque ad applicarsi la disciplina di segnalazione ad hoc (ad esempio, in materia di servizi finanziari, prevenzione riciclaggio, terrorismo, sicurezza nei trasporti, tutela dell’ambiente).  

 6.3. Caratteristiche della segnalazione In tutti i casi, è opportuno che la segnalazione specifichi:

• salvo i casi di segnalazioni anonime, i dati identificativi della Segnalante (nome, cognome, luogo e data di nascita);
• le circostanze di tempo e di luogo in cui si è verificato il fatto oggetto di segnalazione, e, quindi, una descrizione dei fatti oggetto della segnalazione, specificando i dettagli relativi alle notizie circostanziali e ove presenti anche le modalità con cui si è venuto a conoscenza dei fatti oggetto della segnalazione; 
• le generalità o altri elementi che consentano di identificare il soggetto cui attribuire i fatti segnalati; 
• eventuali procedure o Protocolli 231 che si ritengono violati;
• Il Segnalante può, altresì, allegare documenti per fornire elementi ulteriori relativi al fatto segnalato e indicare altri soggetti che ne sono a conoscenza.

Il Segnalante inoltre deve specificare se vuole mantenere riservata la propria identità e beneficiare delle tutele previste nel caso di eventuali ritorsioni. In tutti i casi è fatto obbligo per il Segnalante di dichiarare se ha un interesse privato collegato alla segnalazione.    In caso di ricezione di “segnalazioni anonime”, se risultano puntuali, circostanziate e supportate da idonea documentazione, potranno essere equiparate dal RWB alle segnalazioni ordinarie e, in quanto tali, potranno essere trattate in conformità alla presente Policy.

7. Canali di segnalazione
   Secondo le previsioni di cui al D.Lgs 24/23, la Società ha istituito un Canale di segnalazione interna, a cui si aggiungono – in più limitati casi, specificamente definiti dalla presente Policy – un Canale di segnalazione esterna e la c.d. “divulgazione pubblica”, fatta ovviamente salva la facoltà di presentare una denuncia all’Autorità Giudiziaria nei casi in cui ne sussistano i presupposti.   
   
   7.1. La segnalazione interna e gli strumenti di segnalazione La Società ha adottato un Canale di segnalazione interna che risponde ai requisiti di cui al D.Lgs 24/23, utilizzabile da tutti i segnalanti per l’integralità delle segnalazioni oggetto della presente Policy, così come definite al § 6. In particolare, la Società ad attivato la Piattaforma Whistleblowing, accessibile tramite sito web, che consente tre diversi tipi di segnalazione:   (i) segnalazione scritta attuata con modalità informatiche e criptate; (ii) segnalazione orale tramite l’invio di un messaggio vocale (con la possibilità di attivare una funzione che camuffa la voce, cd. morphing); (iii) un incontro di persona con il RWB, richiesto dal Segnalante tramite Piattaforma WB; il contenuto dell’incontro, previa autorizzazione del Segnalante e consenso di quest’ultimo, potrà essere documentato mediante registrazione su un dispositivo idoneo alla conservazione e all’ascolto oppure verrà riportato in un verbale redatto dal gestore della Segnalazione e sottoscritto dal Segnalante a conferma della correttezza di quanto riportato.   L’utilizzo della Piattaforma WB – fornita da un provider specializzato e dotata delle necessarie certificazioni – garantisce, anche con strumenti di crittografia, la riservatezza dell’identità del Segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione.   La Piattaforma WB sarà accessibile dal sito web istituzionale della società, nella sezione “Whistleblowing – MotorK Italia S.r.l.” (“Accesso al canale interno Whistleblowing”, URL https://motork.integrity.complylog.com/ ), nonché digitando online direttamente il relativo URL, reso noto a tutti i potenziali Segnalanti tramite la presente policy.   All’accesso alla Piattaforma WB il Segnalante potrà richiedere di inviare una segnalazione ex novo o, in alternativa, di seguire l’andamento di una segnalazione già presentata. Nel primo caso, compilerà un form a più passaggi, il primo dei quali richiederà al Segnalante stesso se intende effettuare una segnalazione nominativa o anonima (in caso di segnalazione anonima, i campi relativi ai dati identificativi non risulteranno come obbligatori e propedeutici agli step successivi).    Dopo la (eventuale) identificazione, la schermata richiederà al Segnalante di individuare l’ambito della propria segnalazione (tramite una serie di opzioni multiple tra cui scegliere, tutte accompagnate da un pulsante a mezzo del quale è possibile visionare un pop up esplicativo di ciascuna voce).   Il terzo passaggio prevede poi la (i) descrizione della fattispecie da segnalare – con la possibilità di allegare, facoltativamente, anche files di formato .doc, .pdf, .jpg, .png, .docx, .ppt, .pptx, .xlsx, .mp3 e .ogg di dimensioni inferiori a 10MB – o, in alternativa, la (ii) registrazione di un messaggio vocale avente la medesima finalità.   L’ultimo passaggio permette infine al Segnalante di visionare la bozza della segnalazione che sta per essere inviata e confermare, tramite apposite spunte (i) che le informazioni fornite sono veritiere e (ii) la presa visione della Informativa e della presente Policy, opportunamente linkate. In tale passaggio è presente anche un sistema di CAPTCHA per determinare se il Segnalante sia un umano e non un computer (o, più precisamente, un bot).   Una volta confermata e inviata la segnalazione, al Segnalante sarà condiviso un token, a mezzo del quale lo stesso potrà seguire l’andamento della propria segnalazione (la Piattaforma WB, infatti, non invia notifiche sull’indirizzo e-mail del Segnalante, ma si limita a fornirgli un codice univoco identificativo della segnalazione e funzionale al relativo monitoraggio, tramite nuovo accesso alla Piattaforma WB e click sul pulsante “Segui un caso”).  
   
   7.1.1. La funzione incaricata della ricezione e della gestione della segnalazione interna Il soggetto competente alla ricezione e alla gestione delle Segnalazioni è il Responsabile Whistleblowing (“RWB”), funzione monocratica che è stata attribuita – previa attenta valutazione del contesto societario da parte del CdA – all’Head of Legal Il RWB è dotato di autonomia e indipendenza dagli organi gestori e apicali della società e di una specifica competenza in materia di gestione delle segnalazioni di violazioni e delle connesse attività di investigazione interna.   Il RWB potrà avvalersi di funzioni aziendali o da professionisti esterni allo scopo incaricati, per l’eventuale svolgimento di attività istruttoria o di approfondimento. Tali funzioni-professionisti esterni sono incaricati, formati ed autorizzati mediante apposita documentazione, meglio descritta al
   
    7.1.3., che ne regola espressamente anche i doveri di riservatezza e confidenzialità e gli eventuali e connessi adempimenti privacy.   In ogni modo, nel caso in cui risulti necessario avvalersi dell’assistenza tecnica di professionisti terzi, nonché del supporto specialistico del personale di altre funzioni/direzioni aziendali è necessario – al fine di garantire gli obblighi di riservatezza richiesti dalla normativa – oscurare ogni tipologia di dato che possa consentire l’identificazione del Segnalante o di ogni altra persona coinvolta (si pensi, ad esempio, al facilitatore o ulteriori persone menzionate all’interno della segnalazione).    Inoltre, nel caso in cui i soggetti che compongono il RWB siano direttamente coinvolti (come Segnalante, come segnalato o come persona coinvolta o interessata dalla segnalazione), la Piattaforma prevede un meccanismo specifico che consente di indirizzare la segnalazione non al RWB ma al Responsabile della Funzione HR. In questo caso, il Responsabile della Funzione HR applicherà la presente Policy per la gestione ricevuta e riporterà del relativo esito esclusivamente e direttamente – non appena l’istruttoria sarà conclusa – al CdA.   La segnalazione interna presentata ad un soggetto diverso dal RWB (o, in caso di conflitto, dal Responsabile della Funzione HR) è trasmessa, entro sette giorni dal suo ricevimento, al soggetto competente, dando contestuale notizia della trasmissione al Segnalante. Anche questa trasmissione deve avvenire tramite Piattaforma WB.  
   
   7.1.2. La gestione della segnalazione interna Una volta che la Segnalazione inviata attraverso la Piattaforma WB viene ricevuta dal RWB, quest’ultimo rilascia – sempre tramite Piattaforma – al Segnalante un avviso di ricevimento della Segnalazione entro 7 giorni dalla data di ricezione della stessa.  Successivamente, il RWB verifica che siano soddisfatti i requisiti di ammissibilità della Segnalazione previsti dalla presente Policy e, in particolare: (i) se la stessa rientra nell’ambito di applicazione oggettivo del D.Lgs. 24/2023 così come illustrato al § 6.1; (ii) se sussistono i motivi di esclusione di cui al § 6.2.; (iii) se la segnalazione non ha i contenuti obbligatori di cui al § 6.3 e dunque risulta troppo generica, inappropriata o inconferente.  Nel caso in cui la condizione sub (i) e sub (ii) non siano soddisfatte, il RWB, ritenendo la Segnalazione inammissibile e dandone adeguata motivazione, la inoltra alla struttura organizzativa eventualmente competente, la archivia e ne dà comunicazione al Segnalante.  Nel caso in cui la condizione sub (iii) non sia soddisfatta, il RWB, ritenendo la Segnalazione inammissibile e dandone adeguata motivazione, la archivia e ne dà comunicazione al Segnalante.    Se la Segnalazione risulta, invece, ragionevolmente fondata ed è supportata da elementi sufficienti per procedere, il RWB avvia le indagini. In particolare, il RWB una volta attivate le indagini:

• può richiedere chiarimenti e integrazioni al Segnalante con l’adozione delle necessarie cautele al fine di garantire la tutela della riservatezza, tramite il canale utilizzato per la segnalazione (i.e. Piattaforma WB) a garantire la riservatezza); 
• può interloquire con il Segnalante, anche se anonimo, tramite la Piattaforma WB; 
• qualora non pregiudichi lo svolgimento delle attività e il RWB ritenga necessario acquisire informazioni dal Segnalato, può informare quest’ultimo dell’esistenza di una Segnalazione nei suoi confronti e procedere alla raccolta delle relative informazioni mediante richiesta scritta ovvero mediante la sua audizione, con verbalizzazione dell’incontro. Il RWB non ha l’obbligo di informare il Segnalato dell’esistenza di una Segnalazione che lo riguarda, ma se il Segnalato ne è a conoscenza può in ogni caso richiedere di essere sentito e il RWB dà seguito alla richiesta ricevuta invitando il Segnalato a formulare le sue osservazioni per iscritto. 

Al termine delle verifiche, il RWB: 

• archivia la Segnalazione nel caso in cui ritenga che la stessa sia infondata, motivandone le ragioni; 
• individua le azioni “correttive” da intraprendere e le comunica al CdA, nonché attiva i connessi doveri di reportistica verso gli Organi societari secondo le previsioni di cui § 7.1.3. 

Entro 3 mesi dalla data dell’avviso di ricevimento o, in mancanza, dalla scadenza del termine di 7 giorni dalla presentazione della Segnalazione, il RWB fornisce riscontro al Segnalante comunicando (i) l’avvenuta archiviazione, (ii) l’avvenuto accertamento della fondatezza della segnalazione e la sua trasmissione agli organi competenti, (iii) l’attività svolta; se, alla scadenza del termine, l’istruttoria non si è ancora conclusa, è previsto un riscontro “interlocutorio” (quale un aggiornamento sullo stato di avanzamento dell’istruttoria) a cui deve necessariamente comunque seguire, a istruttoria conclusa, il riscontro finale sul suo esito.    Tutte le comunicazioni tra RWB e Segnalante avvengono tramite la Piattaforma. Inoltre, tutte le attività svolte dal RWB sono documentate e tracciate nella Piattaforma WB, dal ricevimento della Segnalazione sino alla chiusura della stessa.  Ai sensi di quanto previsto dal Decreto, è infatti necessario che, durante le fasi di istruttoria e di accertamento della segnalazione, sia tutelata la riservatezza dell’identità del Segnalante, del segnalato e di tutte le persone coinvolte e/o menzionate nella segnalazione   

7.1.3. Trattamento dei dati personali La gestione delle segnalazioni ricevute ed il relativo trattamento dei dati personali sono effettuati da MotorK nel rispetto delle disposizioni di legge applicabili ed in coerenza con quanto previsto al riguardo dalla normativa in materia di protezione dei dati personali.    Il RWB è istruito a tal fine ai sensi degli articoli 29 del GDPR e 2-quaterdecies del Codice Privacy, tramite apposito atto autorizzativo, e il fornitore della Piattaforma WB è espressamente nominato quale responsabile del trattamento ai sensi dell’articolo 28 del GDPR. Anche tutti i referenti delle funzioni aziendali da coinvolgere nella fase istruttoria ricevono, in caso siano tenuti a trattare dati che permettano una identificazione (anche indiretta) del Segnalante, del segnalato e di altre persone fisiche coinvolte nella segnalazione, apposita nomina ad autorizzato ai sensi degli articoli 29 del GDPR e 2- quaterdecies del Codice Privacy.   Per quanto attiene alla archiviazione delle Segnalazioni, e quindi dei dati personali ivi contenuti, MotorK assicura l’implementazione di misure tecniche e organizzative di sicurezza adeguate ai rischi specifici derivanti dai trattamenti effettuati, in linea con le valutazioni sul rischio elaborate in sede di realizzazione della Valutazione di impatto del trattamento effettuata ai sensi dell’articolo 35 del GDPR.    Quando, su richiesta del Segnalante, la Segnalazione è effettuata in un incontro con il personale addetto, essa, previo consenso del Segnalante, è documentata a cura del personale autorizzato mediante registrazione su un dispositivo idoneo alla conservazione e all’ascolto o con verbale. In caso di verbale, il Segnalante può verificare, rettificare e confermare il verbale dell’incontro con la propria sottoscrizione.   È responsabilità del RWB:

1. assicurarsi che tutti i trattamenti di dati personali inerenti al Canale siano effettuati, per quanto possibile, all’interno della Piattaforma WB e 
2. conservare la documentazione contenente dati personali pertinente alle attività da realizzare necessariamente all’esterno della Piattaforma WB – quali l’incontro diretto e la attività di istruttoria successiva – all’interno di un archivio cartaceo/informatico ad accesso riservato, il tutto con modalità tali da impedire la modifica successiva, al fine di permettere la corretta tracciabilità dell’intero processo e di agevolare eventuali controlli successivi. 

Con riferimento alla segnalazione orale, si precisa che la stessa verrà registrata dalla Piattaforma WB garantendo la riservatezza del Segnalante, attraverso morphing vocale.    L’informativa sul trattamento dei dati personali del Segnalante e del segnalato, nonché dei terzi i cui dati personali potrebbero essere inclusi all’interno della Segnalazione (a cui si rimanda per tutto quanto non indicato nel presente documento con riferimento al trattamento dei dati personali correlato alla presente procedura) è pubblicata nella Sezione Informativa, nonché all’interno della Piattaforma WB, con possibilità di prenderne visione in corrispondenza dell’ultimo passaggio della procedura di segnalazione, indicata al § 7.1 (di seguito, la “Informativa”).   Come precisato in tale documento, le Segnalazioni e la relativa documentazione saranno conservati da MotorK, in qualità di titolare del trattamento:

1. all’interno della Piattaforma WB, per un periodo massimo di 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione (in prossimità di tale scadenza la Piattaforma WB invia apposita notifica al RWB). Il termine potrà essere esteso laddove necessario per garantire il rispetto delle indicazioni interpretative delle Linee Guida ANAC, delle Linee Guida CNDCEC e delle Linee Guida Confindustria e/o di altri obblighi normativi, comunque fino a un massimo cinque anni dalla Segnalazione;
2. nell’apposito archivio interno di MotorK (per tutte le informazioni e i dati personali che necessitano di essere gestiti al di fuori della Piattaforma WB), per il tempo necessario al trattamento della Segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione. 

In caso di richieste di esercizio dei diritti data protection da parte degli interessati, da esercitarsi nei modi e nei tempi – e nel rispetto dei limiti – indicati in Informativa, si invita a contattare il Responsabile della protezione dei dati (RPD o DPO) di MotorK, i cui dati di contatto sono di seguito riportati: dpo@motork.io  

7.1.4 Reportistica conseguente alla segnalazione interna Il RWB è tenuto alla seguente reportistica in favore di organi societari:

6. In caso di esito positivo dell’indagine (ossia evidenza della commissione di un illecito/una violazione del Modello 231 tra quelle elencate al § 6.1), il RWB produce una nota scritta con l’iter dell’indagine, le prove raccolte e le conclusioni cui si è giunti in merito alle presunte violazioni o i reati segnalati, riportando immediatamente al CdA (ma sempre garantendo la riservatezza dell’identità del Segnalante) affinché adotti le misure che ritenga opportune organizzative e disciplinari. La stessa nota scritta è trasmessa all’Organismo di Vigilanza della Società affinchè adotti le azioni previste dal Modello che risultino necessarie alla luce delle relazione del RWB.
7. Per quelle segnalazioni che risultassero invece non confermate, il RWB riferirà al CdA con una relazione annuale, contenente le informazioni aggregate sulle risultanze dell’attività svolta a seguito delle segnalazioni ricevute. La medesima relazione è trasmessa all’OdV.

8.1. Le segnalazioni esterne I canali di segnalazione da utilizzare in via ordinaria e prioritaria sono quelli interni adottati dalla Società, come previsto al § 7.1 che precede.  Il D. Lgs. 24/2023 prevede che i Segnalanti possano utilizzare un Canale di segnalazione esterno, attivato presso l’Autorità Nazionale Anticorruzione (ANAC), ovvero alla divulgazione pubblica solo in presenza di determinate e tassative condizioni, qui di seguito illustrate.  Resta infine ferma la facoltà dei segnalanti di presentare denuncia alle autorità competenti.   8.1.1. Segnalazione esterna all’ANAC Il Segnalante può effettuare una segnalazione esterna ad ANAC se, al momento della sua presentazione, ricorre una delle seguenti condizioni:

1. a) non è prevista, nell’ambito del suo contesto lavorativo, l’attivazione obbligatoria del canale di segnalazione interna ovvero questo, anche se obbligatorio, non è attivo o, anche se attivato, non è conforme all’art. 4 D.lgs 24/23;
2. b) la persona segnalante ha già effettuato una segnalazione interna usando il canale dedicato istituito dalla Società e la stessa non ha avuto seguito;
3. c) la persona segnalante ha fondati motivi di ritenere che, se effettuasse una segnalazione interna utilizzando il canale adottato dalla Società, alla stessa non sarebbe dato efficace seguito ovvero che la stessa segnalazione possa determinare il rischio di ritorsione;
4. d) la persona segnalante ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse.

La segnalazione “esterna” è tramessa all’ANAC ed è effettuata utilizzando i canali dedicati messi a disposizione dall’ANAC sul proprio sito web istituzionale https://www.anticorruzione.it/-/whistleblowing e secondo le regole ivi previste, a cui si rinvia. Anche in relazione alle segnalazioni esterne è attuata una tutela della riservatezza del segnalante secondo le previsioni di cui al D.Lgs 24/23.   Si specifica che la segnalazione ad Anac non è prevista nei casi in cui si intenda segnalare la violazione del Modello 231 della Società.  

  8.1.2. La divulgazione pubblica  Il Segnalante può effettuare la Segnalazione mediante divulgazione pubblica, rendendo di pubblico dominio le informazioni (es. stampa o social network) solo se: 

• il Segnalante ha effettuato una Segnalazione interna ed una Segnalazione esterna all’ANAC e nessuna delle due Segnalazioni ha ricevuto riscontro entro i termini stabiliti; 
• il Segnalante ha effettuato direttamente una Segnalazione esterna e questa non ha ricevuto riscontro entro i termini stabiliti; 
• il Segnalante ha fondati motivi di ritenere che la violazione oggetto della Segnalazione possa rappresentare un pericolo imminente o palese per il pubblico interesse (es. situazione di emergenza o rischio di danno irreversibile); 
• il Segnalante ha fondato motivo di ritenere che la Segnalazione esterna possa comportare rischio di ritorsioni o possa non avere efficace seguito (es. le prove potrebbero essere occultate o distrutte oppure chi ha ricevuto le segnalazioni può essere colluso con l’autore o coinvolto nella violazione stessa). 

In assenza dei presupposti sopra elencati il soggetto non beneficia delle tutele di cui al § 9 che segue. 

9. Tutele

Le tutele di cui ai paragrafi 9.1, 9.2 e 9.3 che seguono si applicano se il Segnalante al momento della Segnalazione, sia mediante canali interni che esterni o denuncia: 

• aveva fondato motivo di ritenere che le informazioni sulle violazioni segnalate fossero veritiere (es. il Segnalante deve aver specificato le circostanze di tempo e luogo e descritto in modo specifico il fatto, il Segnalante non deve aver consapevolmente segnalato informazioni errate o palesemente prive di fondamento) e rientrassero nell’ambito oggettivo della Segnalazione indicato al paragrafo 6.1 che precede; 
• ha rispettato quanto previsto dalla presente Policy.

I motivi che hanno indotto il Segnalante a presentare la Segnalazione sono irrilevanti ai fini della sua tutela.  Le tutele di cui ai paragrafi 9.1, 9.2 e 9.3 che seguono non si applicano, invece, quando sia stata accertata con sentenza (anche di primo grado) la responsabilità del Segnalante per i reati di calunnia o diffamazione o comunque per i medesimi reati commessi con la denuncia all’autorità giudiziaria o contabile ovvero la responsabilità civile del Segnalante per aver riferito informazioni false intenzionalmente con dolo o colpa. In queste ipotesi, sono, inoltre, previste sanzioni disciplinari.  Le misure di tutela sono estese anche ai seguenti soggetti: 

• facilitatori, ossia le persone che assistono il Segnalante nel processo di segnalazione, prestandogli consulenza e sostegno, e che operano all’interno del medesimo contesto lavorativo del Segnalante; 
• persone del medesimo contesto lavorativo del Segnalante legate ad esso da uno stabile legame affettivo o di parentela entro il quarto grado o persone legate da una rete di relazioni sorte in ragione del fatto che esse operano, o hanno operato in passato, nel medesimo ambiente lavorativo del Segnalante; 
• colleghi di lavoro con rapporto abituale e corrente con il Segnalante, ossia soggetti che, al momento della Segnalazione, lavorano con il Segnalante e con lo stesso hanno un rapporto connotato da una continuità tale da determinare un rapporto di comunanza tra loro;
• enti di proprietà del Segnalante, ossia di cui il Segnalante è titolare in via esclusiva oppure di cui detiene la compartecipazione maggioritaria; 
• enti per i quali il Segnalante lavora;
• enti che operano nel medesimo contesto lavorativo del Segnalante.

Le tutele di cui ai §§ 9.1, 9.2 e 9.3 che seguono si applicano anche in caso di Segnalazione anonima, qualora il Segnalante venga successivamente identificata nel corso delle attività di gestione della Segnalazione o comunque qualora il Segnalante sia comunque identificabile.   

9.1. Riservatezza Le segnalazioni non possono essere utilizzate oltre quanto necessario per dare adeguato seguito alle stesse. L’identità della persona segnalante e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, non possono essere rivelate, senza il consenso espresso della stessa persona segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare tali dati ai sensi degli atti di nomina di cui al § 7.1.3 che precede.  Nell’ambito dell’eventuale procedimento penale che origini come conseguenza della segnalazione, l’identità della persona segnalante è coperta dal segreto nei modi e nei limiti previsti dall’articolo 329 del codice di procedura penale. Nell’ambito dell’eventuale procedimento disciplinare che origini come conseguenza della segnalazione, l’identità della persona segnalante non può essere rivelata, ove la contestazione dell’addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell’identità della persona segnalante sia indispensabile per la difesa dell’incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo in presenza del consenso espresso della persona segnalante alla rivelazione della propria identità. È dato avviso alla persona segnalante mediante comunicazione scritta delle ragioni della rivelazione dei dati riservati, nella ipotesi di cui al comma 5, secondo periodo, nonché nelle procedure di segnalazione interna ed esterna di cui al presente capo quando la rivelazione della identità della persona segnalante e delle informazioni di cui al comma 2 è indispensabile anche ai fini della difesa della persona coinvolta. La segnalazione è sottratta all’accesso previsto dagli articoli 22 e seguenti della legge 7 agosto 1990, n. 241, nonché dagli articoli 5 e seguenti del decreto legislativo 14 marzo 2013, n. 33. Ferma le sopra elencate previsioni, nelle procedure di segnalazione interna ed esterna di cui al presente §, la persona coinvolta può essere sentita, ovvero, su sua richiesta, è sentita, anche mediante procedimento cartolare attraverso l’acquisizione di osservazioni scritte e documenti.   Il d.lgs. 24/23 prevede che la tutela alla riservatezza del segnalante sia estesa anche alle persone che vengono indicate nella segnalazione nonché alla persona segnalata; la società e il RWB dunque attuano e garantiscono tali tutele nel gestire la segnalazione, richiamando e applicando le previsione specifiche previste dal decreto.   9.2. Tutela da ritorsioni In tutti i casi in cui il segnalante ha effettuato la segnalazione in buona fede, a prescindere dall’esito della segnalazione, avendo fondato motivo di ritenere che le informazioni sulle violazioni segnalate, divulgate pubblicamente o denunciate fossero vere e rientrassero nell’ambito oggettivo di cui al § 6.1, valgono i seguenti obblighi di protezione:

1. a) Le persone di cui ai §§ 5 e 9 non possono subire alcuna ritorsione.
2. b) Nell’ambito di procedimenti giudiziari o amministrativi o comunque di controversie stragiudiziali aventi ad oggetto l’accertamento dei comportamenti, atti o omissioni vietati ai sensi dell’art. 17 D.Lgs 24/23, si presume che gli stessi siano stati posti in essere a causa della segnalazione, della divulgazione pubblica o della denuncia all’autorità giudiziaria o contabile. L’onere di provare che tali condotte o atti sono motivati da ragioni estranee alla segnalazione, alla divulgazione pubblica o alla denuncia è a carico di colui che li ha posti in essere.
3. c) In caso di domanda risarcitoria presentata all’autorità giudiziaria dalle persone segnalanti, se tali persone dimostrano di aver effettuato, ai sensi del presente decreto, una segnalazione, una divulgazione pubblica o una denuncia all’autorità giudiziaria o contabile e di aver subito un danno, si presume, salvo prova contraria, che il danno sia conseguenza di tale segnalazione, divulgazione pubblica o denuncia all’autorità giudiziaria o contabile.

Di seguito sono indicate talune fattispecie che, qualora poste in essere in ragione della segnalazione, della denuncia all’autorità giudiziaria o contabile o della divulgazione pubblica e se idonee a provocare alla persona segnalante o alla persona che ha sporto la denuncia, in via diretta o indiretta, un danno ingiusto, costituiscono ritorsioni:

1. a) il licenziamento, la sospensione o misure equivalenti;
2. b) la retrocessione di grado o la mancata promozione;
3. c) il mutamento di funzioni, il cambiamento del luogo di lavoro, la riduzione dello stipendio, la modifica dell’orario di lavoro;
4. d) la sospensione della formazione o qualsiasi restrizione dell’accesso alla stessa;
5. e) le note di merito negative o le referenze negative;
6. f) l’adozione di misure disciplinari o di altra sanzione, anche pecuniaria;
7. g) la coercizione, l’intimidazione, le molestie o l’ostracismo;
8. h) la discriminazione o comunque il trattamento sfavorevole;
9. i) la mancata conversione di un contratto di lavoro a termine in un contratto di lavoro a tempo indeterminato, laddove il lavoratore avesse una legittima aspettativa a detta conversione;
10. l) il mancato rinnovo o la risoluzione anticipata di un contratto di lavoro a termine;
11. m) i danni, anche alla reputazione della persona, in particolare sui social media, o i pregiudizi economici o finanziari, comprese la perdita di opportunità economiche e la perdita di redditi;
12. n) l’inserimento in elenchi impropri sulla base di un accordo settoriale o industriale formale o informale, che può comportare l’impossibilità per la persona di trovare un’occupazione nel settore o nell’industria in futuro;
13. o) la conclusione anticipata o l’annullamento del contratto di fornitura di beni o servizi;
14. p) l’annullamento di una licenza o di un permesso;
15. q) la richiesta di sottoposizione ad accertamenti psichiatrici o medici.

Gli enti e le persone di cui al § 5 possono comunicare all’ANAC le ritorsioni che ritengono di avere subito. In caso di ritorsioni commesse nel contesto lavorativo di un soggetto del settore privato l’ANAC informa l’Ispettorato nazionale del lavoro, per i provvedimenti di propria competenza. Gli atti assunti in violazione del divieto di atti ritorsivi sono nulli. Le persone di cui al § 5 che siano state licenziate a causa della segnalazione, della divulgazione pubblica o della denuncia all’autorità giudiziaria o contabile hanno diritto a essere reintegrate nel posto di lavoro, in ragione della specifica disciplina applicabile al lavoratore. L’autorità giudiziaria adita adotta tutte le misure, anche provvisorie, necessarie ad assicurare la tutela alla situazione giuridica soggettiva azionata, ivi compresi il risarcimento del danno, la reintegrazione nel posto di lavoro, l’ordine di cessazione della condotta posta in essere in violazione dell’articolo 17 D.Lgs 24/23 e la dichiarazione di nullità degli atti adottati in violazione del medesimo articolo.   9.3. Limitazioni di responsabilità per il Segnalante Ulteriore tutela riconosciuta dal Decreto al Segnalante è la limitazione della sua responsabilità rispetto alla rivelazione e alla diffusione di alcune categorie di informazioni, che altrimenti lo esporrebbero a responsabilità penali, civili e amministrative.  In particolare, il segnalante non sarà chiamato a rispondere né penalmente, né in sede civile e amministrativa: 

• di rivelazione e utilizzazione del segreto d’ufficio (art. 326 c.p.); 
• di rivelazione del segreto professionale (art. 622 c.p.); 
• di rivelazione dei segreti scientifici e industriali (art. 623 c.p.); 
• di violazione del dovere di fedeltà e di lealtà (art. 2105 c.c.); 
• di violazione delle disposizioni relative alla tutela del diritto d’autore; 
• di violazione delle disposizioni relative alla protezione dei dati personali; 
• di rivelazione o diffusione di informazioni sulle violazioni che offendono la reputazione della persona coinvolta. 

Il Decreto pone tuttavia due condizioni all’operare delle suddette limitazioni di responsabilità: 

1.  al momento della rivelazione o della diffusione vi siano fondati motivi per ritenere che le informazioni siano necessarie per svelare la violazione oggetto di segnalazione; 
2. la segnalazione sia effettuata nel rispetto delle condizioni previste dal Decreto per beneficiare della tutela contro le ritorsioni (fondati motivi per ritenere veritieri i fatti segnalati, la violazione sia tra quelle segnalabili e siano rispettate le modalità e le condizioni di accesso alla segnalazione). 

Va evidenziato, quindi, che la limitazione opera se le ragioni alla base della rivelazione o diffusione non sono fondate su semplici illazioni, gossip, fini vendicativi, opportunistici o scandalistici.  In ogni caso, occorre considerare che non è esclusa la responsabilità per condotte che: 

• non siano collegate alla segnalazione; 
• non siano strettamente necessarie a rivelare la violazione; 
• configurino un’acquisizione di informazioni o l’accesso a documenti in modo illecito. 

10. Violazioni della presente Policy

Integra un illecito disciplinare la violazione della presente Policy, ferma restando in ogni caso qualsiasi responsabilità, anche di natura civile, penale e/o amministrativa da accertarsi da parte delle Autorità competenti. In particolare, sono previste: 

• sanzioni disciplinari in capo al Segnalante che – a seguito di valutazione del RWB – abbia (i) in mala fede segnalato violazioni che si rivelino completamente inconsistenti e, più in generale, (ii) abbia abusato o fatto un improprio utilizzo e/o un’intenzionale strumentalizzazione della presente Policy:
• sanzioni disciplinari in capo al Segnalato nel caso in cui il RWB (o, in caso di conflitto, il Responsabile della funzione HR), all’esito dell’istruttoria, accerti la fondatezza della Segnalazione; 
• sanzioni a carico dei componenti del RWB o dei soggetti preposti o comunque coinvolti nell’istruttoria in caso di violazione dell’obbligo di riservatezza. 

Il procedimento disciplinare e le connesse sanzioni si applicano sulla base delle regole interne aziendali (cfr Sistema Disciplinare previsto dal Modello 231 della Società) e i contratti collettivi applicabili.

11. Attività di informazione e formazione

La Società garantisce che il RWB sia sottoposto ad una specifica formazione (pianificata periodicamente e attuata dalla Società) relativa alla gestione del Canale e alle modalità di attuazione degli adempimenti previsti per garantire la riservatezza del segnalante. Dell’esistenza del Canale, del suo funzionamento e delle sue caratteristiche è data specifica informativa (a cura della Società) a tutti i dipendenti della Società, nonché a coloro che rientrano tra i soggetti Segnalanti (fornitori, outsourcer, partner, consulenti, etc.). Del Canale e della presente Policy, nonché dell’Informativa sul trattamento dei dati personali nel contesto del Canale, viene, come indicato al § 7.1, data apposita notifica nella Sezione Informativa.

12. Norma di chiusura

Per tutto quanto non espressamente regolato nella presente Policy, si rinvia alla disciplina specifica di cui al D.lgs 24/23 e alle norme in esso richiamate; a tale disciplina devono attenersi in termini pieni sia le funzioni incaricate di ricevere e gestire la segnalazione, sia ogni altra funzione e esponente aziendali che entri in contatto con il canale di segnalazione regolato con la presente Policy.