Atti legislativi di riferimento - Piani Nazionali Anticorruzione - Linee Guida e Deliberazioni dell'ANAC o di altri organi competenti.

Sul nostro posto di lavoro possiamo venire a conoscenza di fatti e condotte scorrette, che possono danneggiare l’interesse pubblico e il principio di imparzialità: irregolarità sul piano amministrativo o contabile, ma anche possibili reati, con ripercussioni penali. Chi segnala circostanze di cattiva amministrazione, possibili conflitti di interessi o presunti episodi di corruzione, dà prova di una condotta eticamente corretta e contribuisce a prevenire ulteriori fenomeni corruttivi.
Il Legislatore ha provveduto a tutelare il dipendente che segnala illeciti, disciplinando, oltre alle modalità di segnalazione (whistleblowing è il termine anglosassone divenuto d’uso comune), le forme di tutela e le garanzie di riservatezza per chi segnala (cfr. Legge 179/2017).

Chi può segnalare
Le tutele riguardano tutti i dipendenti dell’Ateneo e sono estese anche ai lavoratori e ai collaboratori delle imprese fornitrici dell’Università.

Divieto di discriminazione e tutela della riservatezza
Chi segnala non può essere sanzionato, demansionato, licenziato, trasferito o subire alcun tipo di discriminazione sul lavoro a seguito della segnalazione fatta.
Qualora ritenga di aver subito delle ritorsioni per la segnalazione fatta, il diretto interessato o i rappresentanti sindacali per suo conto possono informare dell’accaduto l’Autorità Nazionale Anticorruzione (ANAC). In tal caso, spetterà poi all’Ateneo dimostrare che le misure adottate nei confronti del segnalante non avevano la finalità di discriminare il segnalante; diversamente tali atti saranno dichiarati nulli e ANAC applicherà al responsabile pesanti sanzioni (da 5.000 a 30.000 euro).
Sono previste forti tutele della riservatezza di chi segnala, sia in caso di procedimento penale sia davanti alla Corte dei Conti. In caso di procedimento disciplinare, l'identità del segnalante non può essere rivelata quando la contestazione disciplinare è fondata su accertamenti distinti e ulteriori rispetto alla segnalazione; ma anche qualora elemento fondamentale per la contestazione sia la segnalazione e la conoscenza dell'identità del segnalante sia indispensabile per la difesa dell'incolpato, per utilizzare la segnalazione è obbligatorio il consenso del segnalante alla rivelazione della sua identità.
Infine, non è consentito l’esercizio dell’accesso agli atti per richiedere dati di chi segnala o del contenuto della segnalazione.
Importante: tutte le tutele richiamate non sono più garantite quando sia stata accertata, anche solo con sentenza di primo grado, la responsabilità penale del segnalante per i reati di calunnia o diffamazione o comunque per reati connessi con la denuncia effettuata, ovvero la sua responsabilità civile, per lo stesso titolo, nei casi di dolo o colpa grave.

Cosa si può segnalare
Non esiste una lista dettagliata di fatti, situazioni o reati che possono essere segnalati: i fatti corruttivi o illeciti comprendono l’abuso di poteri per ottenere vantaggi privati, il cattivo funzionamento o l’inquinamento dell’azione amministrativa dall’esterno, favoritismi e comportamenti che contrastano con la cura dell’interesse pubblico e minano la fiducia dei cittadini nell’imparzialità della pubblica amministrazione.
Comprendono anche sprechi, nepotismo, demansionamenti, reiterato mancato rispetto dei tempi dei procedimenti amministrativi, assunzioni non trasparenti, irregolarità contabili, false dichiarazioni, violazione delle norme ambientali e di sicurezza sul lavoro.
Importante: il danno o il potenziale danno deve essere di natura pubblica, pertanto la segnalazione non può riguardare lamentele o rivendicazioni di carattere personale.

Cosa deve contenere la segnalazione
Elementi essenziali che devono essere contenuti nella segnalazione, perché possa essere presa in considerazione, sono:
1) l’identità di chi segnala,
2) la qualifica ricoperta da chi segnala,
3) il periodo, cioè la finestra temporale, in cui si è verificato il fatto segnalato,
4) la descrizione dei fatti e delle circostanze, sufficientemente dettagliata da consentire la comprensione di quanto avvenuto e corredata da documentazione appropriata.
Importante: non potranno essere prese in considerazione le segnalazioni estranee alla sfera di competenza dell’Ateneo o manifestamente infondate, per l’assenza di elementi di fatto idonei a giustificare accertamenti, quando non sussistano presupposti di legge per l’applicazione della sanzione o quando perseguano l’unica finalità di nuocere o arrecare molestia ad altri.

Modalità di segnalazione
La segnalazione può essere presentata:
1) tramite denuncia all'autorità giudiziaria ordinaria o a quella contabile;
2) all'Autorità nazionale anticorruzione (ANAC), seguendo le istruzioni disponibili sul sito dell’Autorità (link);
3) direttamente al Responsabile della prevenzione della corruzione e della trasparenza dell’Ateneo (RPCT).
Per le segnalazioni che i dipendenti vogliano trasmettere direttamente al RPCT, è a disposizione una casella di posta elettronica dedicata (whistleblowing@ateneo.univr.it) e appositi fac-simile (link).

Istruttoria interna
Quando la segnalazione viene trasmessa al Responsabile della prevenzione della corruzione, il RPCT:
- dopo un esame preliminare della segnalazione (che si conclude di norma entro 15 giorni), predispone l’istruttoria, rispettando la tutela della riservatezza, il principio di imparzialità nell'interesse generale e di tutte le parti coinvolte;
- valuta i fatti,
- acquisisce chiarimenti, se necessari, ad esempio disponendo l’audizione del segnalante e di eventuali altri soggetti interessati.
In caso di manifesta ed evidente infondatezza può decidere di archiviare la segnalazione.
Se la segnalazione viene ritenuta fondata:
- predispone gli interventi organizzativi necessari a rafforzare le misure di prevenzione della corruzione nell’ambito in cui è emerso il fatto segnalato,
- inoltra il solo contenuto della segnalazione - evidenziando che si tratta di una segnalazione garantita da una particolare tutela della riservatezza - a:
> soggetti terzi interni competenti per l’adozione di eventuali provvedimenti (Ufficio Disciplinare e/o dirigente della struttura in cui si è verificato il fatto),
> soggetti terzi esterni se rileva la loro competenza (Autorità giudiziaria, Corte dei Conti, Autorità Nazionale Anticorruzione - ANAC).

Come stabilito dal Piano di Prevenzione della Corruzione e Programma per la Trasparenza e l’Integrità triennio 2019/2021, è stata istituita una rete di Referenti Anticorruzione e Trasparenza (RAT), con le seguenti funzioni:
- fare da tramite fra il Responsabile della prevenzione della corruzione e della trasparenza (RPCT) ed il responsabile dell’unità organizzativa, per favorire l’attuazione delle misure di prevenzione della corruzione ed il monitoraggio dei contenuti da pubblicare on line;
- svolgere attività di monitoraggio / presidio di tutti gli adempimenti previsti in relazione a competenze e ambiti di attività svolti dalla propria unità organizzativa, secondo quanto previsto dalla normativa, in relazione alle indicazioni del RPCT ed in raccordo con il responsabile dell’unità organizzativa, al fine di favorire un presidio continuo delle misure previste - ferme restando le responsabilità in carico al soggetto competente in relazione all'organizzazione in essere, alle competenze assegnate ed al ruolo dei soggetti che operano nell'organizzazione;
- verificare regolarmente on line, sulla sezione Amministrazione trasparente, lo stato degli adempimenti di competenza dell’unità organizzativa, sotto il profilo di completezza, aggiornamento, piena comprensibilità e formato dei dati pubblicati.
I RAT possono costituire, con il coordinamento del RPCT, specifici gruppi di lavoro, per assicurare la presenza di competenze trasversali a più aree di rischio e/o ambiti di attività.

Il Responsabile della Protezione dei Dati (RPD), noto anche come Data Protection Officer (DPO) è un'importante figura di controllo e consulenza in materia di trattamento e protezione dei dati personali.
Si tratta di un ruolo previsto dal Regolamento europeo 2016/679 (General Data Protection Regulation o GDPR), artt. 37-39, cui sono affidati questi compiti:
- informare e fornire consulenza all'Ateneo sugli obblighi derivanti dal GDPR e dalle altre disposizioni, europee e nazionali, relative alla protezione dei dati,
-sorvegliare l’osservanza, da parte dell'Ateneo, del GDPR e delle altre disposizioni relative alla protezione dei dati,
- fornire pareri in merito alla valutazione dei rischi di violazione dei dati personali (data protection impact assessment o DPIA) e sorvegliarne lo svolgimento,
- cooperare e fungere da punto di contatto con il Garante per la protezione dei dati personali,
- fungere da punto di contatto con gli interessati per tutte le questioni relative al trattamento dei loro dati personali e all’esercizio dei loro diritti.

Ai sensi della Deliberazione della Giunta Regionale n. 343 del 19 marzo 2013,inerente alla disciplina per il conferimento degli incarichi di direzione di struttura complessa del ruolo sanitario in applicazione dell'articolo 4, comma 1, del D.L. 13 settembre 2012, n. 158, convertito nella L. 8 novembre 2012, n. 189, Università di Verona e Azienda Ospedaliera Universitaria Integrata di Verona (AOUI) concordano che tali dati, pubblicati a cura dell'AOUI sul proprio sito istituzionale, siano accessibili anche dal sito universitario.

Ogni sito internet deve fornire ai propri utenti una informativa chiara e completa in merito a:
- caratteristiche generali dei contenuti proposti dal sito e loro corretto utilizzo;
- modalità di trattamento dei dati eventualmente resi disponibili dagli utenti.
La consultazione della policy deve essere costantemente disponibile all’interno del piè di pagina del sito. È opportuno distinguere i due tipi di contenuti: il primo sarà indirizzato dall’etichetta “Note legali”; il secondo dall’etichetta “Protezione dei dati personali”.