{"id":1365,"date":"2026-11-03T19:25:21","date_gmt":"2026-11-03T18:25:21","guid":{"rendered":"https:\/\/consorziolodigiano.it\/ACSI\/?page_id=1365"},"modified":"2026-11-03T19:28:31","modified_gmt":"2026-11-03T18:28:31","slug":"procedura-data-breach","status":"publish","type":"page","link":"https:\/\/consorziolodigiano.it\/ACSI\/privacy\/procedura-data-breach\/","title":{"rendered":"Procedura Data Breach"},"content":{"rendered":"\n<div class=\"acsi-allegati-generici\">\n<ul>\n  <li>Procedura Data Breach ai sensi art. 33 del Regolamento UE 679\/16<\/li>\n  <li>Data: 9\/1\/2019 \u2013 1\u00aa Edizione<\/li>\n  <li>Preparata da: DPO (Avv. Papa Abdoulaye Mbodj)<\/li>\n  <li>Approvata da: Consiglio di Amministrazione e Legale Rappresentante il 17\/01\/2019<\/li>\n<\/ul>\n<ul>\n  <li><a href=\"https:\/\/consorziolodigiano.it\/ACSI\/wp-content\/uploads\/privacy\/1-Procedura-data-breach.docx\" target=\"_blank\" rel=\"noopener\" title=\"Scarica la Procedura Data Breach\">Scarica la Procedura Data Breach<\/a><\/li>\n<\/ul>\n<ul>\n  <li><a href=\"https:\/\/consorziolodigiano.it\/ACSI\/wp-content\/uploads\/privacy\/2-Modulo-Segnalazione-data-breach-Garante.docx\" target=\"_blank\" rel=\"noopener\" title=\"Allegato A \u2013 Modulo per la segnalazione di condotte illecite\">Allegato A \u2013 Modulo per la segnalazione di condotte illecite<\/a><\/li>\n<\/ul>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>1. Obiettivi<\/h3>\n<p>L\u2019obiettivo della presente procedura \u00e8 la descrizione delle modalit\u00e0 di comunicazione e gestione delle segnalazioni di presunte condotte illecite, irregolari in ambito di tutela dei dati personali presso Azienda Speciale Consortile del Lodigiano per i Servizi alla Persona (di seguito \u201cl\u2019Azienda\u201d).<\/p>\n<\/div>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>2. Campo di applicazione<\/h3>\n<p>La procedura \u00e8 destinata all\u2019Azienda ed in particolare ai dipendenti, ai collaboratori, agli utenti e ai fornitori.<\/p>\n<\/div>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>3. Descrizione della procedura<\/h3>\n<h4>3.1 Invio segnalazione<\/h4>\n<p>Ciascun soggetto che viene a conoscenza di presunte violazioni di dati personali \u00e8 tenuto a segnalare tali fatti secondo le modalit\u00e0 dettagliate al paragrafo 3.1.3. Le segnalazioni perverranno direttamente e unicamente al Data Protection Officer (Responsabile Protezione Dati, \u201cDPO\u201d), che \u00e8 l\u2019Organo di legge ai sensi articoli 37-38 e 39 del Regolamento UE 679\/16 deputato a vigilare e ad inoltrare le segnalazioni al Garante della privacy entro 72 ore dalla conoscenza della presunta violazione.<\/p>\n<h4>3.1.1 Oggetto delle segnalazioni<\/h4>\n<p>Costituiscono oggetto di segnalazione i comportamenti, le ipotesi di illecito o di reato e le altre irregolarit\u00e0 nell\u2019ambito del trattamento dei dati personali.<\/p>\n<p>Non esiste una lista tassativa di fattispecie integranti ipotesi di reati o irregolarit\u00e0 che possono costituire l\u2019oggetto della segnalazione.<\/p>\n<p>In generale, la segnalazione pu\u00f2 riguardare azioni od omissioni, commesse o tentate:<\/p>\n<ul>\n  <li>In violazione del D.Lgs. 196\/03 s.m.i. (novellato dal D.Lgs. 101\/18) e del Regolamento UE 679\/16;<\/li>\n\n  <li>fattispecie di reato previste dal codice penale in ambito di reati informatici o tutela dei dati personali o da leggi speciali (a titolo esemplificativo legge sulla tutela del diritto d\u2019autore e della privacy per le fotografie di terzi soggetti che non hanno prestato idoneo consenso).<\/li>\n<\/ul>\n<h4>3.1.2 Contenuto della segnalazione<\/h4>\n<p>Il segnalante pu\u00f2 utilizzare per la propria segnalazione l\u2019apposito \u201cModulo per la segnalazione di condotte illecite\u201d, (allegato A della presente procedura).<\/p>\n<p>La segnalazione pu\u00f2 essere trasmessa anche senza l\u2019utilizzo del Modulo purch\u00e9 il contenuto rispecchi gli elementi indicati sul Modulo.<\/p>\n<p>Ai fini di una corretta analisi della segnalazione, \u00e8 necessario raccogliere fatti concreti prima di segnalare qualsiasi tipo di illecito ed irregolarit\u00e0 in ambito di tutela dei dati personali. A tal fine le segnalazioni rivolte al DPO devono essere fondate su elementi di fatto precisi, circonstanziati e concordanti e contenere i seguenti elementi:<\/p>\n<ul>\n  <li>Le generalit\u00e0 del soggetto che effettua la segnalazione;<\/li>\n\n  <li>Una descrizione chiara e completa dei fatti oggetto della segnalazione;<\/li>\n\n  <li>Le circostanze di tempo e di luogo in cui sono stati commessi i fatti oggetto della segnalazione;<\/li>\n\n  <li>Le generalit\u00e0 o altri elementi che consentano di identificare il soggetto\/i che ha\/hanno posto in essere i fatti segnalati;<\/li>\n\n  <li>L\u2019indicazione di eventuali altri soggetti che possono riferire sui fatti oggetto di segnalazione;<\/li>\n\n  <li>L\u2019indicazione di eventuali documenti che possono confermare la fondatezza di tali fatti;<\/li>\n\n  <li>Ogni altra informazione che possa fornire un utile riscontro circa la sussistenza dei fatti segnalati.<\/li>\n<\/ul>\n<p>La segnalazione deve contenere l\u2019identit\u00e0 del soggetto segnalante. Le segnalazioni anonime verranno prese in considerazione solo se relative a fatti di particolare gravit\u00e0 e con un contenuto che risulti adeguatamente dettagliato e circostanziato tale da far emergere fatti e situazioni relazionabili a contesti determinati.<\/p>\n<h4>3.1.3 Modalit\u00e0 di comunicazione delle segnalazioni<\/h4>\n<p>Nella comunicazione della segnalazione il segnalante pu\u00f2 scegliere tra diverse opzioni:<\/p>\n<p><strong>Mezzo di comunicazione<\/strong><\/p>\n<p>a) Per iscritto ad un indirizzo e-mail<\/p>\n<p>b) Per iscritto a mezzo del servizio postale o posta interna<\/p>\n<p>c) Vis \u00e0 vis con il DPO<\/p>\n<p>a) Tramite e-mail<\/p>\n<p>L\u2019e-mail contenente la segnalazione deve essere inviata all\u2019indirizzo dpo@consorziolodigiano.it accessibile unicamente dal DPO.<\/p>\n<p>b) Tramite servizio postale o posta interna<\/p>\n<p>In tal caso, per poter garantire la riservatezza, \u00e8 necessario che la segnalazione venga inserita in una busta chiusa, che rechi all\u2019esterno la dicitura \u201criservata personale\u201d e indichi il seguente destinatario e indirizzo:<\/p>\n<p>Al DPO di Azienda Speciale Consortile del Lodigiano per i Servizi alla Persona<\/p>\n<p>Via Zalli, 5<\/p>\n<p>26900 \u2013 Lodi<\/p>\n<p>La lettera pu\u00f2 anche essere consegnata a mano alla persona sopra indicata.<\/p>\n<p>c) Vis \u00e0 vis<\/p>\n<p>Chiunque voglia invece effettuare una segnalazione verbale, pu\u00f2 farlo richiedendo un apposito incontro col DPO presso la sede dell\u2019Azienda. Dell\u2019incontro verr\u00e0 stilato apposito verbale. Le segnalazioni verbali saranno poi esposte per iscritto dal ricevente con tutti i dettagli possibili ed utili sull\u2019apposito \u201cModulo per la segnalazione data breach\u201d.<\/p>\n<h4>3.2 Attivit\u00e0 di verifica del contenuto della segnalazione<\/h4>\n<p>Il DPO, all\u2019atto del ricevimento della segnalazione, verifica preliminarmente il contenuto della segnalazione, accertando innanzitutto che la stessa risulti circostanziata ed in particolare contenente gli elementi di cui al precedente punto 3.1.2 \u201ccontenuto della segnalazione\u201d.<\/p>\n<p>Dopodich\u00e9 Il DPO verifica la presenza nella segnalazione di elementi fondati che integrano la violazione ai fini del data breach.<\/p>\n<h4>3.2.1 Atti penalmente rilevanti<\/h4>\n<p>Nel caso vi siano gli estremi della responsabilit\u00e0 penale, il DPO, sotto la propria responsabilit\u00e0, costituisce un team di esperti, individuati all\u2019interno dell\u2019Azienda in base alle aree di competenza necessarie, col compito di verificare la fondatezza delle circostanze rappresentate nella segnalazione.<\/p>\n<p>Il team effettuer\u00e0 quindi ogni attivit\u00e0 che il DPO riterr\u00e0 opportuna, inclusa l\u2019audizione personale del segnalante e di eventuali altri soggetti che possono riferire sui fatti segnalati, nel rispetto dei principi di imparzialit\u00e0 e riservatezza.<\/p>\n<p>Al termine delle attivit\u00e0 di verifica, il team di lavoro comunicher\u00e0 i risultati delle ricerche svolte al DPO, il quale avr\u00e0 la responsabilit\u00e0 di compilare un report ad hoc (vedi allegato B della presente procedura \u201cReport di verifica della segnalazione\u201d). Nel report saranno incluse le misure correttive necessarie da adottare e si proceder\u00e0 quindi alla segnalazione al Garante della Privacy nel termine di 72 ore.<\/p>\n<h4>3.2.2 Segnalazione di violazioni non costituenti reato<\/h4>\n<p>Nel caso di segnalazioni che non integrino reati, il DPO effettuer\u00e0 gli opportuni approfondimenti prima di effettuare la segnalazione al Garante della privacy nel termine di 72 ore.<\/p>\n<h4>3.3 Adempimenti successivi alla verifica<\/h4>\n<p>Nel caso in cui, all\u2019esito della verifica, la segnalazione risulti fondata, oltre al Garante della privacy il DPO informa il legale rappresentante il quale potr\u00e0 procedere:<\/p>\n<ul>\n  <li>All\u2019adozione dei provvedimenti di competenza, inclusi i provvedimenti disciplinari;<\/li>\n\n  <li>A presentare denuncia all\u2019Autorit\u00e0 Giudiziaria competente qualora ne sussistano i presupposti di legge.<\/li>\n<\/ul>\n<h4>3.4 Reportistica al Legale rappresentante<\/h4>\n<p>Il DPO dovr\u00e0 periodicamente (su base annuale) presentare al legale rappresentante e al Consiglio di Amministrazione un report contenente l\u2019elenco delle segnalazioni ricevute, la natura delle stesse e lo stato di avanzamento delle relative verifiche, nonch\u00e9 le decisioni prese al termine delle stesse.<\/p>\n<\/div>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>4. Archiviazione documenti<\/h3>\n<p>Tutta la documentazione relativa alle segnalazioni deve essere archiviata dal DPO. La documentazione include almeno, laddove disponibili, il nome, ruolo del Segnalante, i dettagli del segnalato, le dichiarazioni, le attivit\u00e0 compiute, l\u2019esito delle attivit\u00e0 di verifica e le azioni intraprese.<\/p>\n<\/div>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>5. Diffusione della procedura e training<\/h3>\n<p>Al fine di divulgare in modo capillare il contenuto della presente procedura al personale, verranno organizzate apposite sessioni di formazione.<\/p>\n<\/div>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>6. Misure di protezione nei confronti del segnalante<\/h3>\n<p>Secondo quanto previsto dalla legge nazionale (L. 179\/17) \u201cDisposizioni per la tutela degli autori di segnalazioni di reati o irregolarit\u00e0 di cui siano venuti a conoscenza nell\u2019ambito di un rapporto di lavoro pubblico o privato\u201d (whistleblowing), l\u2019Azienda garantisce la riservatezza dell\u2019identit\u00e0 del segnalante e la tutela dello stesso nelle attivit\u00e0 di gestione della segnalazione.<\/p>\n<p>L\u2019Azienda, come previsto dalla normativa nazionale, vieta inoltre qualsiasi atto di ritorsione o discriminazione, diretto o indiretto, nei confronti del segnalante per motivi collegati, direttamente o indirettamente, alla segnalazione.<\/p>\n<p>Nel caso si tratti di un collaboratore o dipendente, ovvero personale con contratto di lavoro parasubordinato o subordinato e che, in buona fede, e nell\u2019interesse dell\u2019integrit\u00e0 dell\u2019Azienda, segnala presunte condotte illecite, rilevanti e fondate su elementi precisi e concordanti, di cui \u00e8 venuto a conoscenza in ragione del proprio rapporto di lavoro, il dipendente non pu\u00f2 essere sanzionato, demansionato, licenziato, trasferito, o sottoposto ad altra misura ritorsiva organizzativa avente effetti negativi, diretti o indiretti, sulle condizioni di lavoro determinata dalla segnalazione.<\/p>\n<p>Il DPO nel caso in cui rilevi l\u2019esistenza di misure ritenute ritorsive ne chiede l\u2019immediata rimozione, proponendo le attivit\u00e0 e gli eventuali provvedimenti necessari.<\/p>\n<\/div>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>7. Responsabilit\u00e0 del segnalante<\/h3>\n<p>La presente procedura lascia impregiudicata la responsabilit\u00e0 penale e disciplinare del segnalante nell\u2019ipotesi di segnalazione calunniosa o diffamatoria ai sensi del codice penale e dell\u2019art. 2043 del codice civile. Sono altres\u00ec fonte di responsabilit\u00e0, in sede disciplinare e nelle altre competenti sedi, eventuali forme di abuso della presente procedura, quali le segnalazioni manifestamente opportunistiche e\/o effettuate al solo scopo di danneggiare il denunciato o altri soggetti, e ogni altra ipotesi di utilizzo improprio o di intenzionale strumentalizzazione dell\u2019Azienda oggetto della presente procedura.<\/p>\n<p>Nel caso in cui al termine dell\u2019analisi la segnalazione si rivelasse pretestuosa o intenzionalmente falsa saranno presi provvedimenti disciplinari nei confronti di chi ha avanzato la segnalazione, e, qualora configurasse reato, sar\u00e0 inoltre fatto ricorso presso la competente Autorit\u00e0 Giudiziaria.<\/p>\n<\/div>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>8. Riferimenti<\/h3>\n<h4>8.1 Riferimenti interni<\/h4>\n<ul>\n  <li>D.Lgs. 196\/03 s.m.i. (novellato dal D.Lgs. 101\/18);<\/li>\n<\/ul>\n<h4>8.2 Riferimenti esterni<\/h4>\n<ul>\n  <li>Regolamento UE 679\/16 in ambito di tutela dei dati personali e della riservatezza;<\/li>\n\n  <li>D.Lgs. 231 del 2001 \u201cDisciplina della responsabilit\u00e0 amministrativa delle persone giuridiche, delle societ\u00e0 e delle associazioni anche prive di personalit\u00e0 giuridica\u201d;<\/li>\n\n  <li>L. 179\/17 in ambito di whistleblowing.<\/li>\n<\/ul>\n<\/div>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>9. Definizioni<\/h3>\n<p>1. DPO: Responsabile Protezione Dati ai sensi art. 37 del Regolamento UE 679\/16.<\/p>\n<p>2. Segnalante: Soggetto che riferisce presunte condotte illecite o irregolarit\u00e0 di cui sia venuto a conoscenza in ragione del proprio rapporto con l\u2019Azienda;<\/p>\n<p>3. Data Breach: Procedura per la segnalazione di violazioni dei dati personali.<\/p>\n<\/div>\n<hr>\n<div class=\"acsi-allegati-generici__sezione\"><h3>10. Allegati<\/h3>\n<p>Allegato A: \u201cModulo per la segnalazione di condotte illecite\u201d;<\/p>\n<p>Allegato B: \u201cReport di verifica della segnalazione\u201d.<\/p>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Procedura Data Breach ai sensi art. 33 del Regolamento UE 679\/16 Data: 9\/1\/2019 \u2013 1\u00aa Edizione Preparata da: DPO (Avv. Papa Abdoulaye Mbodj) Approvata da: Consiglio di Amministrazione e Legale Rappresentante il 17\/01\/2019 Scarica la Procedura Data Breach Allegato A \u2013 Modulo per la segnalazione di condotte illecite 1. Obiettivi L\u2019obiettivo della presente procedura \u00e8 [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":898,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-1365","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/consorziolodigiano.it\/ACSI\/wp-json\/wp\/v2\/pages\/1365","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/consorziolodigiano.it\/ACSI\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/consorziolodigiano.it\/ACSI\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/consorziolodigiano.it\/ACSI\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/consorziolodigiano.it\/ACSI\/wp-json\/wp\/v2\/comments?post=1365"}],"version-history":[{"count":1,"href":"https:\/\/consorziolodigiano.it\/ACSI\/wp-json\/wp\/v2\/pages\/1365\/revisions"}],"predecessor-version":[{"id":1366,"href":"https:\/\/consorziolodigiano.it\/ACSI\/wp-json\/wp\/v2\/pages\/1365\/revisions\/1366"}],"up":[{"embeddable":true,"href":"https:\/\/consorziolodigiano.it\/ACSI\/wp-json\/wp\/v2\/pages\/898"}],"wp:attachment":[{"href":"https:\/\/consorziolodigiano.it\/ACSI\/wp-json\/wp\/v2\/media?parent=1365"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}