Dettaglio Comunicato

L’analisi sarà finalizzata all’individuazione di eventi anomali/non conformi e/o rilevatori di possibili condotte illecite.

1.3. Eventuali successivi approfondimenti delle transazioni (quali ad esempio, l’analisi sulla ripetitività dell’evento anomalo/non conforme, l’individuazione di accessi e attività non autorizzati o di un possibile schema di corruzione) si svolgeranno, in modalità manuale, ricorrendo al personale delle funzioni di Sicurezza e Controllo interno e/o del control owner, evitando l’adozione di controlli massivi e indiscriminati su dati non pseudonimizzati.

1.4. Solo nel caso in cui l’esito dei predetti approfondimenti confermasse la possibile esistenza di un comportamento illecito o disciplinarmente rilevante ai sensi del sistema sanzionatorio previsto nel modello di organizzazione, gestione e controllo di TIM, le funzioni di sicurezza e controllo interno segnaleranno l’evento alla funzione addetta all’Anti-Frode che si attiverà per:

• rendere intellegibili le informazioni concernenti l’evento anomalo/non conforme, ivi compresa la matricola o il nominativo del dipendente cui tale operazione è riconducibile;

• svolgere le necessarie attività di intelligence/investigation;

• coinvolgere, se necessario, le ulteriori competenti funzioni.

2. Categorie dei dati trattati e finalità

2.1. I dati di cui al paragrafo 1.2 saranno trattati esclusivamente per finalità previste dall’art. 4 co.1, Legge n. 300/1970, in stretto raccordo e nel rispetto delle discipline previste dal Regolamento (UE) 2016/679 sulla privacy (General Data Protection Regulation) e dal D.Lgs. n. 196/2003 (il Codice Privacy) così come modificato dal D.Lgs. n. 101/2018.

2.2 I dati individuali non potranno essere utilizzati per verificare il corretto adempimento, qualitativo e quantitativo, della prestazione lavorativa e pertanto non potranno essere diffusi, né utilizzati in altri ambiti aziendali, né trattati ai fini disciplinari, salvo il caso in cui emergessero evidenze di comportamenti illeciti, per i quali l’Azienda potrà procedere in parallelo a segnalare/denunciare i fatti all’Autorità Giudiziaria.

3. Conservazione

3.1 In stretta osservanza dell’articolo 5 del GDPR comma “e” (limitazione della conservazione) ed “f” (integrità, riservatezza), i dati sottoposti alle analisi effettuate in modalità automatica saranno conservati esclusivamente da soggetti/strumenti autorizzati per massimo 13 mesi dalla loro generazione più il tempo tecnico per la loro cancellazione comunque non superiore ad un mese, mentre le copie dei dati o dei file memorizzati sulle postazioni di lavoro, se oggetto di analisi da cui si rendesse necessaria una successiva e conseguente segnalazione di sicurezza, saranno conservate da 24 ore fino a 90 giorni, in funzione della tipologia di segnalazione di sicurezza e della profondità della analisi svolta.

3.2 Nel caso in cui l’esito delle verifiche confermi l’ipotesi dell’esistenza di un comportamento illecito, in linea con le previsioni dell'art. 5 del GDPR che recita “i dati personali sono conservati in una forma che consenta l‘identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali sono trattati”, i dati potranno essere conservati per un tempo maggiore di 13 mesi, e comunque congruo, solo fino all’espletamento della gestione della segnalazione e fino alla definizione di eventuali procedimenti giudiziari, qualora sopraggiunti nel predetto periodo di conservazione (max 14 mesi).

3.3. L'Azienda garantisce che, in coerenza con le modalità indicate dal Garante per la Protezione dei Dati Personali, saranno previsti diversi livelli di accesso ai sistemi, secondo quanto di seguito indicato, avendo riguardo anche ad eventuali interventi per esigenze di manutenzione.

4. Soggetti legittimati all’accesso dei dati

4.1. L’accesso ai dati raccolti e conservati è previsto solo per le finalità indicate al punto 2.1 ed è consentito esclusivamente alle funzioni aziendali preposte alle attività di Controllo Interno e di Sicurezza per lo svolgimento delle competenti attività di verifica tecnica, in coerenza con il presente accordo e le policy aziendali.

5. Informativa

5.1. In coerenza con la normativa vigente, sarà data ai lavoratori interessati adeguata informazione delle modalità d’uso degli strumenti e di effettuazione dei controlli, e del rispetto dei principi stabiliti dal Regolamento UE 2016/1970 (General Data Protection Regulation) in materia di protezione dei dati personali.

6. Verifiche

6.1. Le Parti si danno atto che si incontreranno, su richiesta di una o, comunque, entro sei mesi dalla data del presente accordo al fine di monitorare l’andamento del processo. Altresì, in caso di evidenza di eventuali criticità legate all’applicazione del presente accordo, le Parti (ivi compresa la RSU dell’unità produttiva di riferimento) si incontreranno a richiesta.

6.2. Le Parti concordano che le eventuali evoluzioni tecnologiche e digitali dei sistemi saranno implementate nel rispetto di quanto convenuto nel presente accordo, dandone relativa informativa.

6.3. Le Parti si danno atto che, in caso di apprezzabili innovazioni, modifiche o integrazioni legislative, si incontreranno per verificare la coerenza del presente accordo col mutato quadro legislativo di riferimento.