Whistleblowing — Segnalazione violazioni

Ai sensi dell'art. 3 D.Lgs. 24/2023, puo` effettuare una segnalazione:

• Dipendenti, collaboratori, professionisti sanitari registrati sulla piattaforma.
• Volontari, tirocinanti, consulenti, fornitori di beni/servizi.
• Candidati/lavoratori il cui rapporto è cessato (anche prima dell'inizio effettivo del rapporto).
• Azionisti, persone con funzioni di amministrazione, direzione, controllo.
• Utenti della piattaforma (pazienti) che rilevino condotte gravi.

Sono oggetto di segnalazione violazioni di cui si sia venuti a conoscenza in ambito lavorativo/professionale, incluse:

• Violazioni del Regolamento UE 2016/679 (GDPR) e del Codice Privacy italiano.
• Frode, corruzione, riciclaggio (D.Lgs. 231/2001).
• Violazioni della normativa sanitaria (D.Lgs. 502/1992, L. 24/2017 Gelli-Bianco).
• Violazioni fiscali e di fatturazione elettronica.
• Violazioni dell'AI Act (Regolamento UE 2024/1689).
• Condotte illecite che possano ledere l'interesse pubblico o l'integrita` della piattaforma.
• Abusi del sistema di matching paziente-professionista (manipolazioni ranking, false recensioni).

Esclusioni: contestazioni a carattere personale (rapporti interpersonali con colleghi/utenti), informazioni gia` di dominio pubblico o notizie manifestamente infondate non sono tutelate dal D.Lgs. 24/2023.

Abbiamo istituito un canale interno dedicato, accessibile via email, che garantisce riservatezza dell'identità del segnalante, della persona coinvolta e del contenuto della segnalazione:

Segnalazioni anonime: accettate. Se includi contatti (anche pseudonimi) potremo chiedere chiarimenti e comunicarti gli esiti. Le segnalazioni anonime che contengono elementi specifici e circostanziati vengono processate con la stessa priorita` delle identificate.

Per favorire l'istruttoria, la segnalazione dovrebbe contenere:

• Descrizione chiara dei fatti (cosa, quando, dove).
• Soggetti coinvolti (ruoli, non necessariamente nomi se non noti).
• Modalità con cui sei venuto a conoscenza.
• Eventuali prove documentali (screenshot, email, documenti).
• Se hai già segnalato a qualcuno (quando/a chi).

Non richiesto: certezza assoluta dei fatti. È sufficiente che tu abbia fondato motivo di ritenere che la violazione si sia verificata o possa verificarsi (art. 5 D.Lgs. 24/2023).

1. Ricezione (entro 7 giorni): avviso di ricevuta al segnalante (se identificato), apertura del fascicolo riservato.
2. Valutazione preliminare: ammissibilita` (rientra nel perimetro D.Lgs. 24/2023?), competenza (interna vs esterna), livello di urgenza.
3. Istruttoria: raccolta elementi, interviste, verifiche documentali nel rispetto della riservatezza.
4. Esito (entro 3 mesi dalla ricezione): comunicazione al segnalante dell'esito o, se l'istruttoria e` piu` lunga, aggiornamento sullo stato.
5. Azioni correttive: adozione di misure (sanzioni disciplinari, denunce a Autorita` competenti, modifiche procedure) se la segnalazione e` fondata.
6. Archiviazione: conservazione documentazione per max 5 anni post-chiusura (art. 14 D.Lgs. 24/2023), crittografata, accesso limitato al gestore.

Il D.Lgs. 24/2023 prevede tutele specifiche e rafforzate per chi segnala in buona fede:

• Divieto di ritorsione (art. 17): licenziamento, demansionamento, mancato rinnovo, cambio mansioni, sospensione, note negative, discriminazione, mobbing, ostracismo. Qualsiasi misura presa entro 2 anni dalla segnalazione si presume ritorsiva fino a prova contraria.
• Riservatezza (art. 12): identita` del segnalante conoscibile solo dal gestore. Non divulgata senza consenso espresso.
• Esonero da responsabilità (art. 20): non risponde penalmente, civilmente, amministrativamente per la violazione di obblighi di riservatezza se la segnalazione era necessaria per rivelare la violazione.
• Protezione dati personali: trattamento ai sensi del GDPR; raccolti solo dati strettamente necessari.

Se il canale interno non e` disponibile, non ha dato seguito, o esiste rischio di ritorsioni, puoi segnalare all'ANAC (Autorita` Nazionale Anticorruzione) tramite portale dedicato:

servizi.anticorruzione.it/whistleblowing

La divulgazione pubblica(es. stampa, social) e` tutelata solo se previamente effettuata la segnalazione interna/esterna senza riscontro, oppure in presenza di pericolo imminente o manifesto per l'interesse pubblico (art. 15 D.Lgs. 24/2023).

Il trattamento dei dati personali del segnalante, della persona coinvolta e dei terzi menzionati avviene ai sensi del GDPR e del D.Lgs. 196/2003. Riferimenti all'informativa generale nel documento Privacy Policy.

• Base giuridica: obbligo legale (art. 6.1.c GDPR) e interesse pubblico (art. 6.1.e).
• Conservazione: max 5 anni dalla chiusura del fascicolo.
• Accesso: limitato al DPO / gestore della segnalazione.
• Diritti interessato: quelli previsti dagli artt. 15-22 GDPR, con limitazioni giustificate se il loro esercizio pregiudica l'istruttoria.

Le tutele del D.Lgs. 24/2023 non si applicano a chi segnala con dolo o colpa grave informazioni false. In tali casi:

• Il segnalante può incorrere in sanzioni disciplinari.
• Puo` essere denunciato per calunnia (art. 368 c.p.) o diffamazione (art. 595 c.p.).
• Puo` essere chiamato a risarcire danni (art. 2043 c.c.).

Segnalare in buona fede, pur poi rivelandosi infondato, resta tutelato.

• Canale whistleblowing: whistleblowing@getmedichome.com
• DPO: dpo@getmedichome.com
• PEC Titolare: dario.boni.ldpe@fi.omceo.it
• ANAC (canale esterno): servizi.anticorruzione.it/whistleblowing