Archivio per categoria: Senza categoria

Entra in vigore il 4 dicembre 2018 il regolamento sull’esercizio del potere sanzionatorio in materia di
tutela degli autori di segnalazioni di reati o irregolarità dell’ANAC. Il regolamento disciplina la potestà
sanzionatoria dell’Autorità Nazionale Anticorruzione a tutela del whistleblowing nella Pubblica
amministrazione. Il procedimento per l’applicazione delle sanzioni amministrative pecuniarie può attivarsi
d’ufficio o a seguito di comunicazione o segnalazione da parte dei lavoratori pubblici e delle
organizzazioni sindacali, nonché da parte dei lavoratori e dei collaboratori delle imprese fornitrici di beni e
servizi e che realizzano opere a favore della PA. Grande attenzione viene posta sull’equilibrio tra
garanzia della riservatezza del segnalante ed esercizio del diritto di difesa del segnalato.
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

L’istigazione alla corruzione è uno dei reati-presupposto per la responsabilità degli enti ai sensi del DLgs. 231/2001.
La Cassazione ha depositato in data 6 dicembre ’18 la sentenza n. 54640 con cui conferma la condanna di una società di infrastrutture per il tentativo da parte del responsabile di un suo centro operativo di corrompere il dipendente di altra società a prevalente capitale pubblico con cui intratteneva rapporti di natura commerciale.
Il reato di istigazione alla corruzione – previsto dall’art. 322 c.p. e richiamato dall’art. 25 del DLgs. 231/2001 – è qui contestato alla luce di due episodi emersi dalla denuncia dei potenziali “corrotti”.
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

In attesa di conoscere quale sarà la sanzione che il Garante europeo comminerà alla catena alberghiera Marriot per il recentissimo caso di data breach che riguarda i dati personali di ben 327 milioni di persone, sono arrivate inesorabili le prime sanzioni in Europa ad alcune aziende, private e pubbliche, che non hanno ottemperato alle disposizioni del GDPR, entrato in vigore ormai da sei mesi.
Ecco quale lezione possiamo trarne…e ne dovrebbero trarre le aziende.
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura

Un’azienda stabilita in Italia o in altro Paese dell’Unione Europea che invia i suoi dipendenti all’estero (anche in Paesi extraUE) deve applicare, nel trattamento dei dati personali, il GDPR se i dati sono trattati nell’ambito delle attività dello stabilimento sito nell’Unione o se il trattamento è effettuato in Paese extraUE in uno stabilimento connesso con lo stabilimento presente nell’UE. Non rileva, in questo ambito, che il lavoratore venga inviato all’estero in distacco o in trasferta. I dati saranno, in entrambi i casi, trattati in Italia presso la sede dell’azienda.
Si rinvia all’articolo allegato per l’approfondimento sul tema.
Buona lettura