Das Parlament verabschiedete das Gesetz Nr. 179 vom 30. November 2017, „Bestimmungen zum Schutz von Personen, die Straftaten oder Unregelmäßigkeiten melden, von denen sie im Rahmen eines öffentlichen oder privaten Beschäftigungsverhältnisses Kenntnis erlangt haben“, das später durch das Gesetzesdekret 24/23 „Bestimmungen zum Schutz von Personen, die Straftaten oder Unregelmäßigkeiten melden, von denen sie im Rahmen eines öffentlichen oder privaten Beschäftigungsverhältnisses Kenntnis erlangt haben“ (das sogenannte „Whistleblowing-Gesetz“) geändert wurde. Dieses Gesetz definiert:

• den Schutz von Personen, die eine Meldung erstatten;
• die Pflichten von Einrichtungen und Unternehmen; im Hinblick auf Nichtdiskriminierung und Schutz von Hinweisgebern, nahestehenden Personen (z. B. Kollegen und Familienangehörigen vierten Grades) und sogenannten Helfern unter Wahrung ihrer Vertraulichkeit;
• die Notwendigkeit eines oder mehrerer Kanäle (auch elektronischer Art), die es den Meldenden ermöglichen, Meldungen einzureichen und gleichzeitig die Vertraulichkeit der Identität des Hinweisgebers zu gewährleisten;
• das Verbot von Vergeltungs- oder Diskriminierungsmaßnahmen gegen den Hinweisgeber, nahestehende Personen und sogenannte Helfer aus Gründen, die mit der Meldung in Zusammenhang stehen;
• die Notwendigkeit, Sanktionen in das Disziplinarsystem aufzunehmen, die diejenigen bestrafen, die gegen die Schutzmaßnahmen für Hinweisgeber verstoßen, sowie diejenigen, die vorsätzlich oder grob fahrlässig Meldungen erstatten, die sich als unbegründet erweisen;
• das Recht auf öffentliche Berichterstattung in den festgelegten Fällen.

Das Gesetz bekräftigt außerdem, dass Meldungen über schwerwiegendes rechtswidriges Verhalten oder Verstöße gegen die Organisations- und Managementrichtlinien des Unternehmens Das vom meldenden Mitarbeiter erstellte Modell, von dem er aufgrund seiner Aufgaben Kenntnis erlangt hat, muss detailliert sein und auf präzisen und konsistenten Fakten beruhen, von denen er aufgrund seiner Aufgaben Kenntnis erlangt hat.
Diese Anweisung berücksichtigt die Anforderungen des Gesetzesdekrets Nr. 24/2023, mit dem die Richtlinie (EU) 2019/1937 umgesetzt und bestimmte Bestimmungen des Gesetzesdekrets Nr. 231/2001 und des Gesetzes Nr. 179/2017 aufgehoben werden, wodurch der potenzielle Anwendungsbereich der Meldepflicht erweitert wird.

Whistleblowing ist die Meldung eines internen oder, in bestimmten Fällen, eines externen Sachverhalts an das Unternehmen, wenn die meldende Person im Rahmen ihrer Tätigkeit die in Gesetzesdekret 24/23 genannten rechtswidrigen Handlungen entdeckt.
Das Whistleblowing-Gesetz regelt:

• die Personen, die eine Meldung erstatten können;
• die Handlungen oder Sachverhalte, die Gegenstand einer Meldung sein können, sowie die Anforderungen, die Meldungen erfüllen müssen, um berücksichtigt zu werden;
• die Methoden zur Meldung mutmaßlicher Verstöße und die für den Empfang von Meldungen zuständigen Personen;
• die Untersuchung und gegebenenfalls das Verfahren nach Eingang einer Meldung;
• die Gewährleistung der Vertraulichkeit und des Schutzes der personenbezogenen Daten der meldenden Person und der gemeldeten Person, der an der Meldung beteiligten Personen sowie anderer gesetzlich geschützter Personen;
• das Verbot von Vergeltungsmaßnahmen. und das Verbot der Diskriminierung der meldenden Person und anderer gesetzlich geschützter Personen.

Die Meldung ist ein gesetzlich geschütztes Recht der meldenden Person.

Zweck dieses Dokuments ist die Festlegung der Methoden und Verfahren für die Bearbeitung von Meldungen und daraus resultierenden Untersuchungen, die auf objektiven, präzisen und konsistenten Beweisen beruhen, über rechtswidriges Verhalten, das uns im Rahmen unserer Funktionen und/oder Pflichten bekannt geworden ist.
Beispielsweise und keinesfalls beschränkt auf die folgenden Punkte können dies Handlungen oder Sachverhalte im Zusammenhang mit Verhalten wie den folgenden umfassen:

• Verwaltungs-, Buchhaltungs-, Zivil- oder Strafdelikte;
• Verstöße gegen die Anwendung bestimmter nationaler und EU-Rechtsakte unter Bezugnahme auf Anhang 1;
• Handlungen oder Unterlassungen, die den finanziellen Interessen der EU schaden;
• Handlungen oder Unterlassungen im Zusammenhang mit dem Binnenmarkt;
• Handlungen oder Verhaltensweisen, die den Zweck und das Ziel von Gesetzen und Verordnungen sowie von Gesetzen und Verordnungen zum Schutz der finanziellen Interessen der EU und zur Regulierung des Binnenmarktes vereiteln;
• Falsche Angaben, Fälschung/Verheimlichung/Vernichtung von Finanz-, Buchhaltungs-/Steuerunterlagen und andere schwerwiegende Verwaltungs- oder Steuervergehen;
• Zahlungen und Abrechnungen an nicht autorisierte Dritte und/oder unter Verstoß gegen den internen Genehmigungsprozess, einschließlich zum Zwecke von internem Betrug, Diebstahl und Veruntreuung;
• Gefälschte Unterschrift auf Vertragsdokumenten oder Verfügungsformularen;
• Verstöße gegen Bestimmungen zur Unternehmens- und Finanztransparenz;
• Verstöße gegen Risikopräventionsregeln und -verfahren in den Bereichen Lebensmittelsicherheit, Arbeitssicherheit, Umweltschutz und Datenschutz;
• Unregelmäßigkeiten – Hierbei handelt es sich nicht um tatsächliche Verstöße, sondern um Situationen oder Ereignisse, die „konkrete Elemente“ (symptomatische Indikatoren) gemäß Art. 2, Absatz 1 Buchstabe b) des Gesetzesdekrets 24/2023 – wenn dadurch der Meldende zu der Annahme verleitet wird, dass eine der im Dekret vorgesehenen Verstöße begangen wurde.

Folgende Fälle sind vom Anwendungsbereich des Verfahrens ausgenommen:

• Meldungen über persönliche Angelegenheiten, die Ansprüche oder Beschwerden im Zusammenhang mit dem Verhältnis zu Vorgesetzten oder Kollegen sowie der Ausübung der beruflichen Tätigkeit betreffen;
• Meldungen, die auf bloßen Verdächtigungen oder Gerüchten über persönliche Angelegenheiten beruhen, die keine Straftat darstellen: Dies ist erforderlich, um die Interessen Dritter, die von den in der Meldung enthaltenen Informationen betroffen sind, zu berücksichtigen und zu verhindern, dass das Unternehmen interne Prüfungen durchführt, die wenig Nutzen bringen und in jedem Fall kostspielig sind.

Dieses Dokument dient der Bekämpfung von Unregelmäßigkeiten innerhalb des Unternehmens. Dies geschieht durch die Klarstellung und Erleichterung der internen Kontrollen mittels geschützter Meldeverfahren und durch die Beseitigung jeglicher Faktoren, die die Inanspruchnahme dieses Verfahrens behindern oder verhindern könnten.
Das Verfahren hat daher einerseits zum Ziel, klare operative Anweisungen hinsichtlich Gegenstand, Inhalt, Empfängern und Übermittlungsmethoden von Meldungen bereitzustellen und andererseits den anerkannten und gewährleisteten Schutz und die Vertraulichkeit offenzulegen.
Dieses Dokument dient der Bekämpfung von Unregelmäßigkeiten innerhalb des Unternehmens. Es soll die interne Kontrolle durch die Nutzung geschützter Meldeverfahren verdeutlichen und erleichtern und alle Faktoren beseitigen, die die Inanspruchnahme dieses Verfahrens behindern oder verhindern könnten.

Die folgenden Stellen und Funktionen sind von diesem Verfahren betroffen:

• Alle Mitarbeiter, einschließlich Mitarbeiter in der Probezeit, die Verstöße gemäß Gesetzesdekret 24/2023 melden können, von denen sie aufgrund ihrer Aufgaben Kenntnis erlangt haben;
• Bewerber (sofern Informationen über Verstöße während des Auswahlverfahrens oder anderer vorvertraglicher Phasen erlangt wurden);
• Ehemalige Mitarbeiter (sofern Informationen über Verstöße während des Beschäftigungsverhältnisses erlangt wurden);
• Selbstständige, Mitarbeiter, Praktikanten und Freiwillige (auch unbezahlte);
• Geschäftsführer, Geschäftsführer, Gesellschafter und Personen mit administrativen, leitenden, kontrollierenden, aufsichtsführenden oder repräsentativen Funktionen (auch faktisch);
• Lieferanten von Waren und Dienstleistungen sowie Berater;
• Kunden.

Das Gesetzesdekret 24/2023 schreibt die Verfahren zur Übermittlung von Meldungen über Verhaltensweisen vor, die möglicherweise rechtswidrige Handlungen darstellen, an die für die Überwachung des Kanals und die anschließende Untersuchung zuständigen Personen.
Um die Meldung zu erleichtern, wurden folgende Kanäle eingerichtet:

• über die Plattform „Mein Hinweisgeber“ (siehe Bedienungshinweise in Abschnitt 10) als primären Meldekanal, der die Vertraulichkeit der Identität des Hinweisgebers gemäß den gesetzlichen Bestimmungen elektronisch gewährleistet (nachfolgend „Software“), wie unten in dieser Anleitung beschrieben;
• über einen speziellen Sprachnachrichtendienst, der in die IT-Plattform integriert ist;
• über einen doppelt versiegelten Umschlag, wobei die Identifikationsdaten der meldenden Person zusammen mit einem Ausweisdokument (falls die Meldung nicht anonym ist) in den ersten Umschlag gegeben werden;

in den zweiten Umschlag den Gegenstand der Meldung; Beide Umschläge müssen anschließend in einen dritten Umschlag gelegt und mit dem Betreff „PRIVAT – HINWEISMELDUNG“ an das Unternehmen gesendet werden. Die für die Postbearbeitung zuständige Stelle muss diesen Umschlag unverzüglich und vertraulich an Progesa S.p.A., Viale Italia 21, 46100 Mantua (externe Stelle, die für die Kanalüberwachung zuständig ist) weiterleiten, ohne die Originalverpackung zu öffnen.

• Indem Sie ein direktes Gespräch mit den für die Bearbeitung der Meldung zuständigen Personen vereinbaren. Die verantwortliche Stelle muss sicherstellen, dass die Anhörung innerhalb eines angemessenen Zeitraums (10–15 Tage) stattfindet und dabei der meldenden Person, die die Anhörung beantragt hat, Vorrang einräumt. Die Anhörung sollte außerhalb der Geschäftsräume (z. B. beim externen Manager) erfolgen.Unser Unternehmen berücksichtigt auch anonyme Meldungen, sofern diese hinsichtlich Ort, Zeit und Art der Meldung ausreichend detailliert sind und spezifische Zusammenhänge verdeutlichen (z. B. durch Dokumente, Nennung von Namen oder Qualifikationen, Erwähnung bestimmter Büros, bestimmter Verfahren oder Ereignisse usw.).Die Meldung – auch wenn sie nicht anonym ist – muss detailliert und so vollständig wie möglich sein. Die meldende Person ist daher verpflichtet, alle verfügbaren und nützlichen Informationen bereitzustellen, damit die zuständigen Stellen die notwendigen und angemessenen Prüfungen und Untersuchungen durchführen können. Bestätigung der Richtigkeit der gemeldeten Tatsachen, wie beispielsweise:
  
  • eine klare und vollständige Beschreibung der gemeldeten Tatsachen;
  • die Umstände zu Zeit und Ort, an dem die gemeldeten Tatsachen begangen wurden;
  • persönliche Daten oder sonstige Informationen, die die Identifizierung der Person(en) ermöglichen, die die gemeldeten Tatsachen begangen haben (z. B. Qualifikation, Arbeitsplatz, an dem die Handlung ausgeführt wurde);
  • alle Dokumente, die die Meldung belegen;
  • die Angabe weiterer Personen, die Informationen zu den gemeldeten Tatsachen liefern können;
  • alle weiteren Informationen, die die Richtigkeit der gemeldeten Tatsachen bestätigen können.
  Für die Bestätigung einer Meldung müssen diese Anforderungen nicht zwingend gleichzeitig erfüllt sein. Da die meldende Person zum Zeitpunkt der Meldung möglicherweise nicht über alle angeforderten Informationen verfügt, ist es unerlässlich, dass die angegebenen Informationen der meldenden Person direkt bekannt sind, da sie diese am Arbeitsplatz erworben hat und nicht indirekt von Dritten gemeldet oder erwähnt wurden. Über den elektronischen Kanal und somit über die Software wird die meldende Person durch jeden Schritt der Meldung geführt und gebeten, zur bestmöglichen Untermauerung der Meldung eine Reihe von Pflichtfeldern auszufüllen, die den Anforderungen entsprechen. Es sei betont, dass die Software so konzipiert ist, dass alle Daten der meldenden Person vollständig anonymisiert werden. Dadurch kann die meldende Person streng vertraulich mit den für die Überwachung und etwaige nachfolgende Untersuchungen Verantwortlichen kommunizieren: Kein Mitarbeiter des Unternehmens, einschließlich der IT-Abteilung und des Plattformbetreibers (My Go S.r.l., dem Softwareanbieter), hat Zugriff darauf. zu den Berichtsdaten.
  Haftungsbeschränkungen für die meldende Partei
  Der Dekret gewährt der meldenden Partei zudem einen weiteren Schutz in Form der Haftungsbeschränkung hinsichtlich der Offenlegung und Verbreitung bestimmter Kategorien von Informationen, die andernfalls strafrechtliche, zivilrechtliche und verwaltungsrechtliche Folgen nach sich ziehen würden.
  Insbesondere haftet die meldende Partei weder nach Straf-, Zivil- noch nach Verwaltungsrecht:
  
  • für die Offenlegung und Verwendung von Amtsgeheimnissen (Artikel 326 des Strafgesetzbuches);
  • für die Offenlegung von Berufsgeheimnissen (Artikel 622 des Strafgesetzbuches);
  • für die Offenlegung von wissenschaftlichen und betrieblichen Geheimnissen (Artikel 623 des Strafgesetzbuches);
  • für die Verletzung der Treuepflicht (Artikel 2105 des italienischen Zivilgesetzbuches);
  • für die Verletzung der Bestimmungen zum Schutz von Urheberrecht;
  • Verstoß gegen die Bestimmungen zum Schutz personenbezogener Daten;
  • Offenlegung oder Verbreitung von Informationen über Verstöße, die den Ruf der betroffenen Person schädigen.
  Das Dekret sieht jedoch zwei Bedingungen für die Anwendung der vorgenannten Haftungsbeschränkungen vor:
  
  1. Zum Zeitpunkt der Offenlegung oder Verbreitung müssen hinreichende Gründe für die Annahme bestehen, dass die Informationen zur Aufdeckung des gemeldeten Verstoßes erforderlich sind;
  2. Die Meldung erfolgt unter Einhaltung der im Dekret festgelegten Bedingungen, um den Schutz vor Vergeltungsmaßnahmen zu gewährleisten.
  Stellt die Beschaffung eine Straftat dar, so bleibt die meldende Person bei Verdacht auf unbefugten Zugriff auf ein Computersystem oder Computerpiraterie strafrechtlich sowie zivil-, verwaltungs- und disziplinarrechtlich verantwortlich.
  

Progesa S.p.A., die mit der Verwaltung des Meldekanals beauftragt ist, stellt der meldenden Person, sofern die Meldung über die Plattform „My Whistleblowing®“ oder über andere antwortfähige Wege eingeht, innerhalb von 7 Tagen nach Eingang eine Empfangsbestätigung aus.
Das nach Eingang der Meldung eingeleitete Verfahren muss innerhalb von 3 Monaten nach Ausstellung der Empfangsbestätigung mit einer Antwort abgeschlossen sein.
Die Untersuchung kann verschiedenen Stellen übertragen werden, auch in mehreren Phasen, beginnend mit einer ersten Sichtung und Vorbewertung des gemeldeten Falls und einer zweiten Phase der formellen Untersuchung und Beurteilung des konkreten Falls.
Sollte die Durchführung dieser Aufgabe durch interne Stellen unter Gewährleistung der Unabhängigkeitsanforderungen nicht möglich sein, wird sie von den zuständigen Behörden durchgeführt. Der Bericht wird kompetenten externen Fachleuten zur unabhängigen Bewertung anvertraut.Nach Eingang des Berichts über die in diesem Verfahren festgelegten Kanäle leitet die beauftragte Stelle eine Vorprüfung ein. Diese dient der Überprüfung der Relevanz des Berichts für die in Gesetzesdekret 24/23 geregelten Sachverhalte sowie der Gültigkeit des eingegangenen Berichts.Anschließend erfolgt eine erste Sichtung und:Stellt sich unmittelbar heraus, dass der Bericht offensichtlich unbegründet ist oder nicht den Bestimmungen des Gesetzesdekrets 24/23 entspricht, meldet die beauftragte Stelle dies den zuständigen Unternehmens- oder Aufsichtsbehörden, informiert die meldende Stelle und stellt so sicher, dass die erforderlichen Maßnahmen ergriffen werden. Damit wird das Vorprüfungsverfahren abgeschlossen.Erscheint der Bericht begründet, aber nicht ausreichend belegt, fordert das Unternehmen, soweit möglich, weitere Informationen von der meldenden Stelle an. Kann aufgrund mangelnder Reaktion oder Kooperation des Meldenden nicht genügend Information gesammelt werden, um den Bericht zu untermauern und eine Untersuchung einzuleiten, wird der Bericht archiviert und der Meldende entsprechend informiert. Damit ist das Vorprüfungsverfahren abgeschlossen.Wenn der Bericht in den Zuständigkeitsbereich des Unternehmens fällt und durch präzise und schlüssige Fakten belegt ist, leitet das Unternehmen eine formelle Untersuchung ein.Die Untersuchung umfasst alle Aktivitäten zur Überprüfung des Inhalts der eingegangenen Berichte und zur Gewinnung nützlicher Informationen für die anschließende Bewertungsphase. Dabei wird die größtmögliche Vertraulichkeit hinsichtlich der Identität des Meldenden und des Gegenstands des Berichts gewährleistet. Ziel der Untersuchung ist die Überprüfung der Zuverlässigkeit der ermittelten Informationen und die detaillierte Beschreibung der im Rahmen der Prüfverfahren festgestellten Fakten.Für jede Untersuchung ist ein Abschlussbericht zu erstellen, der Folgendes enthält:

• die festgestellten Fakten;
• die gesammelten Beweise;
• soweit überprüfbar, die Ursachen und Mängel, die zum Auftreten des gemeldeten Sachverhalts geführt haben.

Nach Abschluss der Untersuchung wird die beauftragte Person:

Wie bereits erwähnt, wird ein eingegangener Bericht, sofern er sich als unbegründet oder irrelevant erweist, nach Möglichkeit archiviert und die meldende Partei benachrichtigt. Im Falle eines bestätigten Verstoßes gegen interne Regeln und/oder Verfahren, die nicht unter das Gesetzesdekret 24/23 fallen, kann der meldenden Partei empfohlen werden, einen Folgebericht über den üblichen Dienstweg einzureichen. In schwerwiegenderen Fällen, in denen rechtliche Risiken festgestellt werden, selbst wenn diese nicht unter das Gesetzesdekret 24/23 fallen, muss die mit der Untersuchung beauftragte Person dennoch einen Bericht an den Verwaltungsrat und den Rechnungsprüfungsausschuss vorlegen.Wenn sich der Bericht als begründet erweist, schließt die beauftragte Person die Untersuchung ab und leitet die Ergebnisse zur weiteren Bearbeitung an den Vorstandsvorsitzenden oder den Verwaltungsrat weiter. Geeignete Maßnahmen zur Schadensminderung und/oder Korrektur sowie die mögliche Einleitung von Disziplinarverfahren zur Verhängung von Disziplinarmaßnahmen, falls erforderlich, gemäß den Bestimmungen der geltenden Gesetzgebung und der internen Disziplinar- und Sanktionsordnung unter Berücksichtigung der Bestimmungen des nationalen Tarifvertrags;
• Erstellt einen Bericht an den Rechnungshof unter Wahrung der Vertraulichkeit der Institution, damit die Organe des Unternehmens die Angemessenheit einer Beschwerde bei den Justizbehörden in der gesetzlich vorgeschriebenen Weise prüfen können.

Um die Nachvollziehbarkeit, Vertraulichkeit, Aufbewahrung und Abrufbarkeit der Daten während des gesamten Verfahrens zu gewährleisten, werden Dokumente sowohl digital über die Software und in passwortgeschützten Netzwerkordnern als auch in Papierform in einem speziellen Archiv gespeichert und archiviert. Außer in Sonderfällen (z. B. bei Einleitung eines Straf- oder Verwaltungsverfahrens) werden alle Unterlagen fünf Jahre ab dem Datum ihrer Einreichung aufbewahrt und anschließend vernichtet.
Gemäß geltendem Recht und den Datenschutzrichtlinien des Unternehmens erfolgt die Verarbeitung personenbezogener Daten von in Meldungen genannten und/oder beteiligten Personen nicht nur im Einklang mit den Bestimmungen dieser Verordnung, sondern auch in Übereinstimmung mit der DSGVO gemäß EU-Verordnung 679/16 durch Durchführung einer Folgenabschätzung. Das Unternehmen erstellt zudem eine spezifische „Datenschutzrichtlinie für Hinweisgebermeldungen“ für die meldenden Parteien und benennt „Auftragsverarbeiter“.
Nutzt das Unternehmen einen gesetzlich vorgeschriebenen gemeinsamen Meldekanal, wird von den gemeinsam Verantwortlichen eine Datenschutzvereinbarung gemäß Art. 13 Abs. 5 des italienischen Gesetzesdekrets Nr. 24/2023 und Art. 26 der Verordnung (EU) 679/2016 sowie Art. 23 des italienischen Gesetzesdekrets 51/2018 geschlossen.

Wird ein Verstoß gemeldet, muss die Meldung primär intern erfolgen (gemäß den in Absatz 6 genannten Verfahren und nur unter den Bedingungen des Gesetzesdekrets 24/2023), gegebenenfalls mit externer Bekanntmachung.Gemäß Gesetzesdekret Nr. 24 von 2023 (Artikel 6) kann die meldende Person eine externe Meldung (an die Nationale Antikorruptionsbehörde – ANAC) erstatten, wenn mindestens eine der folgenden Bedingungen erfüllt ist:a) wenn die interne Meldung nicht weiterverfolgt wurde oder die meldende Person begründeten Anlass zu der Annahme hat, dass sie nicht effektiv weiterverfolgt wird oder ein Risiko von Vergeltungsmaßnahmen birgt;b) wenn der Gegenstand der Meldung von öffentlichem Interesse sein könnte. Eine unmittelbare oder offenkundige Gefahr für das öffentliche Interesse darstellen.
Externe Meldungen können über den von der Nationalen Antikorruptionsbehörde (ANAC) eingerichteten elektronischen Kanal unter folgendem Link erfolgen: https://whistleblowing.anticorruzione.it
Der Hinweisgeber ist außerdem berechtigt, eine öffentliche Bekanntmachung (z. B. über die Presse) zu veröffentlichen, wenn eine interne oder externe Meldung bereits eingereicht, aber nicht weiterverfolgt wurde, oder im Falle einer unmittelbaren oder offenkundigen Gefahr für das öffentliche Interesse, oder bei der Gefahr von Vergeltungsmaßnahmen oder der Gefahr, dass die Meldung nicht weiterverfolgt wird.

Der gesamte Prozess muss die Vertraulichkeit der Identität der meldenden Person und aller anderen an der Meldung beteiligten Personen ab dem Zeitpunkt des Eingangs der Meldung und in jeder nachfolgenden Phase gewährleisten, außer im Falle von Maßnahmen der Justizbehörden.
Zu diesem Zweck schützt das Unternehmen alle Hinweisgeber, indem es die Vertraulichkeit der meldenden Person, der gemeldeten Person und aller anderen Personen, die durch ihre Nennung in der Meldung involviert sind, sowohl hinsichtlich ihrer Identität als auch in Bezug auf
die Tätigkeit, in der die Unterstützung erfolgt, sicherstellt.
Ebenso wird diesen Personen Schutz vor Vergeltungsmaßnahmen, auch vor versuchten oder angedrohten, in den nachstehend beschriebenen Formen garantiert.
a. Schutz der Vertraulichkeit der meldenden Person und der gesetzlich geschützten Personen
Die Nutzung der Software gewährleistet die vollständige Vertraulichkeit der meldenden Person, da die für die Überwachung des Kanals und die Durchführung der Untersuchung Verantwortlichen Zugriff darauf haben. Die Datenverarbeitung erfolgt gemäß der EU-Verordnung 679/16 (DSGVO), unter Einbeziehung von Auftragsverarbeitern und den technischen Anforderungen des italienischen Gesetzesdekrets 24/23.
Bei Meldungen auf anderem Wege erhält der Meldende nach Eingang und Registrierung der Meldung eine anonyme Kennung. Diese Kennung wird zum Schutz der Vertraulichkeit in allen offiziellen Dokumenten und der gesamten Kommunikation im Rahmen der Meldungsbearbeitung verwendet. Untersuchung.
Im Rahmen eines eingeleiteten Disziplinarverfahrens:

• Wenn die behaupteten Tatsachen auf Untersuchungen beruhen, die unabhängig von der Meldung durchgeführt wurden, auch wenn sie aus dieser resultieren, darf die Identität der meldenden Person nicht offengelegt werden;
• Wenn die behaupteten Tatsachen ganz oder teilweise auf der Meldung beruhen, darf die Identität der meldenden Person den an der Meldung selbst beteiligten Parteien offengelegt werden, wenn:
  • die meldende Person ihre Einwilligung erteilt hat;
  • ein nachgewiesenes Bedürfnis besteht; die gemeldete Person den Namen des Hinweisgebers kennen muss, um ihr Verteidigungsrecht vollumfänglich ausüben zu können.
• Ausnahmen gelten in Fällen, in denen Anonymität rechtlich nicht durchsetzbar ist (z. B. wenn die Informationen für strafrechtliche, steuerliche oder verwaltungsrechtliche Ermittlungen oder für Prüfungen durch Aufsichtsbehörden erforderlich sind).

b. Verbot von Vergeltungsmaßnahmen gegen Hinweisgeber und gesetzlich geschützte Personen
Das Gesetzesdekret 24/2023 sieht ein allgemeines Verbot von Vergeltungsmaßnahmen vor, selbst wenn diese versucht oder angedroht werden, gegen Personen, die Meldungen erstatten, Missstände öffentlich machen oder Beschwerden einreichen. Der Schutz erstreckt sich auch auf die folgenden Kategorien:

• Vermittler;
• Personen im selben Arbeitsumfeld wie der/die Hinweisgeber/in, die mit ihm/ihr durch eine stabile emotionale Bindung oder Verwandtschaft bis zum vierten Grad verbunden sind;
• Kollegen des/der Hinweisgebers/in, die im selben Arbeitsumfeld arbeiten und eine regelmäßige und fortlaufende Beziehung zu ihm/ihr haben;
• Unternehmen, die dem/der Hinweisgeber/in gehören oder für die er/sie arbeitet, sowie Unternehmen, die im selben Arbeitskontext wie die meldende Person tätig sind.

Vergeltungsmaßnahmen umfassen:

• Entlassung, Suspendierung oder gleichwertige Maßnahmen;
• Degradierung oder Nichtbeförderung;
• Änderung der Aufgaben, des Arbeitsplatzes, des Gehalts oder der Arbeitszeit;
• Aussetzung von Schulungen oder Einschränkung des Zugangs zu es;
• Verwarnungen oder negative Erwähnungen;
• Verhängung von Disziplinarmaßnahmen oder anderen Sanktionen, einschließlich finanzieller Sanktionen;
• Nötigung, Einschüchterung, Belästigung oder Ausgrenzung;
• Diskriminierung oder sonstige Benachteiligung;
• Nichtumwandlung eines befristeten Arbeitsvertrags in einen unbefristeten Arbeitsvertrag, wenn der Arbeitnehmer berechtigterweise mit einer solchen Umwandlung rechnen konnte;
• Nichtverlängerung oder vorzeitige Beendigung eines befristeten Arbeitsvertrags;
• Schaden, einschließlich des Rufs der Person, insbesondere in sozialen Medien, oder wirtschaftlicher oder finanzieller Schaden, einschließlich des Verlusts von Geschäftsmöglichkeiten und Einkommensverlust;
• Aufnahme in unzulässige Listen aufgrund einer formellen oder informellen Branchen- oder Sektorvereinbarung, die dazu führen kann, dass die Jobsuche erschwert wird. damit die Person künftig keine Beschäftigung in dem betreffenden Sektor oder der Branche finden kann;
• vorzeitige Beendigung oder Kündigung eines Vertrags über die Lieferung von Waren oder Dienstleistungen;
• Entzug einer Lizenz oder Genehmigung;
• Anforderung psychiatrischer oder medizinischer Gutachten.

Eine Person, die glaubt, aufgrund ihrer Meldung diskriminiert worden zu sein, muss dem Geschäftsführer oder, im Falle eines Interessenkonflikts, dem Aufsichtsrat oder dem Vorsitzenden des Prüfungsausschusses eine detaillierte Mitteilung zukommen lassen, damit die notwendigen Maßnahmen ergriffen werden können, um den Sachverhalt wiederherzustellen und/oder die negativen Auswirkungen der Diskriminierung zu beheben, einschließlich der Verhängung disziplinarischer Sanktionen gegen die Person, die die Vergeltungsmaßnahme versucht oder durchgeführt hat.
Vergeltungsmaßnahmen, auch in Form von versuchten oder angedrohten Vergeltungsmaßnahmen, können direkt der ANAC gemeldet werden.
Die meldende Person, die glaubt, aufgrund ihrer Meldung diskriminiert worden zu sein, muss dem Geschäftsführer oder, im Falle eines Interessenkonflikts, dem Aufsichtsrat oder dem Vorsitzenden des Prüfungsausschusses eine detaillierte Mitteilung zukommen lassen, damit die notwendigen Maßnahmen ergriffen werden können, um den Sachverhalt wiederherzustellen und/oder die negativen Auswirkungen der Diskriminierung zu beheben, einschließlich der Verhängung disziplinarischer Sanktionen gegen die Person, die die Vergeltungsmaßnahme versucht oder durchgeführt hat.
Die Meldung von Vergeltungsmaßnahmen, auch in Form von versuchten oder angedrohten Vergeltungsmaßnahmen, kann direkt an die ANAC gerichtet werden.
Die meldende Person, die glaubt, erlitten zu haben Diskriminierung kann rechtliche Schritte gegen den Verursacher der Diskriminierung sowie gegen das Unternehmen nach sich ziehen, sofern dieses zur Diskriminierung beigetragen hat. Bitte beachten Sie, dass in diesem Fall die Beweislast umgekehrt ist. Das Unternehmen muss daher nachweisen, dass die Änderung der Arbeitsbedingungen der meldenden Person nicht auf die Meldung zurückzuführen ist.
Unbeschadet der Haftungsbeschränkungen besteht kein Schutz vor Vergeltungsmaßnahmen, wenn die Verantwortung der meldenden Person festgestellt wird, selbst durch Gerichtsbeschluss. Die meldende Person kann sich wegen Verleumdung oder übler Nachrede bzw. wegen derselben Straftaten, die sie mit der Meldung begangen hat, bei den Justiz- oder Aufsichtsbehörden strafbar machen oder im Falle von Vorsatz oder grober Fahrlässigkeit zivilrechtlich haftbar machen.

1. Greifen Sie auf den Bereich „Whistleblowing“ zu, indem Sie das Formular mit Ihrem Vor- und Nachnamen sowie einer privaten E-Mail-Adresse ausfüllen (bitte verwenden Sie nicht Ihre geschäftliche E-Mail-Adresse, da dies vom Datenschutzbeauftragten vorgeschrieben ist). Diese E-Mail-Adresse wird ausschließlich zur Überprüfung der Identität des Hinweisgebers verwendet und von der Plattform anonymisiert. So kann der Hinweisgeber absolut vertraulich mit den zuständigen Personen kommunizieren.
2. Folgen Sie den Anweisungen in der E-Mail mit Ihren Zugangsdaten.
3. Melden Sie sich mit Ihren Zugangsdaten in Ihrem Konto an.
4. Klicken Sie anschließend auf die Schaltfläche „MELDUNG ERSTELLEN“.
5. Sie werden umgehend benachrichtigt. An dieser Stelle kann die Meldung fortgesetzt werden.

(a) anonym über die entsprechende Option:
(b) oder nicht anonym, jedoch in jedem Fall unter Einhaltung der oben genannten Vertraulichkeitsgarantien.
6. Sobald das Meldeverfahren festgelegt ist, füllt die meldende Person das Formular aus. Mit * gekennzeichnete Felder sind Pflichtfelder. Einige Felder sind offen und müssen eine Mindestanzahl an Zeichen enthalten.

Anhang 1
Liste der Unionsrechtsakte und nationalen Durchführungsbestimmungen, auf die sich die in Artikel 2 Absatz 1 Buchstabe q) Nr. genannten privaten Einrichtungen beziehen. 2 des Gesetzesdekrets 24/2023 muss für die Zwecke ihrer Einbeziehung in den subjektiven Anwendungsbereich des Dekrets herangezogen werden.
Liste der EU-Rechtsakte und nationalen Durchführungsbestimmungen, auf die sich die in Artikel 2 Absatz 1 Buchstabe q) Nr. 2 genannten privaten Sektoren beziehen. Für die Einbeziehung in den Anwendungsbereich des Gesetzesdekrets 24/2023 ist auf Artikel 2 des Gesetzesdekrets zu verweisen.
Private Unternehmen, die zur Anwendung der in Anhang I.B und II des Gesetzesdekrets 24/2023 genannten EU-Rechtsakte und nationalen Durchführungsbestimmungen verpflichtet sind, fallen unabhängig von der Anzahl ihrer Beschäftigten unter den Anwendungsbereich des Gesetzesdekrets 24/2023.
Zur Identifizierung dieser Unternehmen sind die EU-Rechtsakte und nationalen Durchführungsbestimmungen zu den beiden genannten Abschnitten I.B und II nachfolgend schematisch aufgeführt.
Es ist jedoch zu beachten, dass die Bezugnahme auf die genannten Rechtsakte als „dynamisch“ zu verstehen ist.
Das bedeutet, dass sich die Bezugnahme im Falle einer Änderung oder Ersetzung des Rechtsakts auf den geänderten bzw. den neuen Rechtsakt bezieht.
Die relevanten Sektoren, die EU-Rechtsakte und die nationalen Durchführungsbestimmungen sind nachfolgend schematisch aufgeführt.

Teil I B Anhang zum Gesetzesdekret 24/2023
SEKTOREN, EU-RECHTSVERFAHREN UND ZUGEHÖRIGE NATIONALE DURCHFÜHRUNGSBESTIMMUNGEN
Finanzdienstleistungen, -produkte und -märkte sowie Verhinderung von Geldwäsche und Terrorismusfinanzierung
Verbraucher- und Anlegerschutz: Vorschriften gemäß Anhang 1, Teil I,
Buchstabe B

• im Bereich der Finanzdienstleistungen und Kapitalmärkte der Union;

des Gesetzesdekrets 24/2023
Schutz in den Sektoren:

• Bankwesen
• Kreditwesen
• Investitionen
• Versicherungen und Rückversicherungen
• Betriebliche Altersversorgung oder private Altersvorsorgeprodukte
• Wertpapiere
• Investmentfonds
• Zahlungsdienste und Finanzdienstleistungen, die von der gegenseitigen Anerkennung profitieren (Anhang 1 der Richtlinie 2013/36/EU).

Teil II Anhang zum Gesetzesdekret 24/2023
SEKTOR EU-RECHTSRECHT UND ZUGEHÖRIGE NATIONALE DURCHFÜHRUNGSBESTIMMUNGEN
Finanzdienstleistungen
I. Gesetzesdekret Nr. 47 vom 16. April 2012 zur Umsetzung der Richtlinie 2009/65/EG über die Koordinierung der Rechts- und Verwaltungsvorschriften für Organismen für gemeinsame Anlagen in Wertpapieren (OGAW); Artikel 8 des Gesetzesdekrets Nr. 58 vom 27. Januar 2010 mit dem konsolidierten Text der Bestimmungen über die Finanzintermediation gemäß Artikel 8 und 21 des Gesetzes Nr. 52 vom 6. Februar 1996;
II. Gesetzesdekret Nr. 147 vom 13. Dezember 2018 zur Umsetzung der Richtlinie (EU) 2016/2341 des Europäischen Parlaments und des Rates vom 14. Dezember 2016 über die Tätigkeiten und die Aufsicht über Einrichtungen der betrieblichen Altersversorgung;
III. Gesetzesdekret Nr. 39 vom 27. Januar 2010 zur Umsetzung der Richtlinie 2006/43/EG über die Abschlussprüfung von Jahresabschlüssen und Konzernabschlüssen, zur Änderung der Richtlinien 78/660/EWG und 83/349/EWG und zur Aufhebung der Richtlinie 84/253/EWG;
IV. Verordnung (EU) Nr. 596/2014 des Europäischen Parlaments und des Rates vom 16. April 2014 über Marktmissbrauch (Marktmissbrauchsverordnung) und zur Aufhebung der Richtlinie 2003/6/EG des Europäischen Parlaments und des Rates sowie der Richtlinien 2003/124/EWG, 2003/125/EWG und 2004/72/EG der Kommission (ABl. L 173 vom 12.6.2014, S. 1);
Siehe Gesetzesdekret Nr. 72 vom 12. Mai 2015 zur Umsetzung der Richtlinie 2013/36/EU, zur Änderung der Richtlinie 2002/87/EG und zur Aufhebung der Richtlinien 2006/48/EG und 2006/49/EG hinsichtlich des Zugangs zur Tätigkeit von Finanzintermediären. der Aufsicht über Kreditinstitute und die Aufsicht über Kreditinstitute und Wertpapierfirmen.
Änderungen des Gesetzesdekrets Nr. 385 vom 1. September 1993 und des Gesetzesdekrets Nr. 58 vom 24. Februar 1998;
VI. Gesetzesdekret Nr. 71 vom 18. April 2016 zur Umsetzung der Richtlinie 2014/91/EU, zur Änderung der Richtlinie 2009/65/EG über die Koordinierung der Rechts- und Verwaltungsvorschriften für Organismen für gemeinsame Anlagen in Wertpapieren (OGAW) hinsichtlich der Verwahrstellenfunktionen, der Vergütungspolitik und der Sanktionen sowie zur Umsetzung der Richtlinie 2014/65/EU über Märkte für Finanzinstrumente hinsichtlich bestimmter Sanktionsbestimmungen und zur Änderung der Richtlinien 2002/92/EG und 2011/61/EU.
VII. Gesetzesdekret Nr. 71 vom 3. August 2017 129, zur Umsetzung der Richtlinie 2014/65/EU des Europäischen Parlaments und des Rates vom 15. Mai 2014 über Märkte für Finanzinstrumente und zur Änderung der Richtlinie 2002/92/EG und der Richtlinie 2011/61/EU in der geänderten Fassung
durch die Richtlinie 2016/1034/EU des Europäischen Parlaments und des Rates vom 23. Juni 2016 und zur Anpassung der nationalen Rechtsvorschriften an die Bestimmungen der Verordnung (EU) Nr. 600/2014 des Europäischen Parlaments und des Rates vom 15. Mai 2014 über Märkte für Finanzinstrumente und zur Änderung der Verordnung (EU) Nr. 648/2012 in der geänderten Fassung durch die Verordnung (EU) 2016/1033 des Europäischen Parlaments und des Rates vom 23. Juni 2016;
VIII. Verordnung (EU) Nr. 909/2014 des Europäischen Parlaments und des Rates vom 23. Juli 2014 zur Verbesserung der Wertpapierabwicklung in der Europäischen Union und über Zentralverwahrer und zur Änderung der Richtlinien 98/26/EG und 2014/65/EU sowie der Verordnung (EU) Nr. 236/2012 (ABl. L 257 vom 28.8.2014, S. 1);
IX. Verordnung (EU) Nr. 1286/2014 des Europäischen Parlaments und des Rates vom 26. November 2014 über Basisinformationsblätter für verpackte Anlageprodukte für Kleinanleger und versicherungsbasierte Anlageprodukte (ABl. L 352 vom 9.12.2014, S. 1);
X. Verordnung (EU) Nr. 2365/2015 des Europäischen Parlaments und des Rates vom 25. November 2015 über die Transparenz von Wertpapierfinanzierungsgeschäften und deren Wiederverwendung sowie zur Änderung der Verordnung (EU) Nr. 648/2012 (ABl. L 337 vom 23.12.2015, S. 1);
XI. Gesetzesdekret Nr. 68 vom 21. Mai 2018 zur Durchführung der Richtlinie (EU) 2016/97 des Europäischen Parlaments und des Rates vom 20. Januar 2016 über den Versicherungsvertrieb;
XII. Verordnung (EU) Nr. 1129/2017 des Europäischen Parlaments und des Rates vom 14. Juni 2017 über den Prospekt, der beim öffentlichen Angebot von Wertpapieren oder bei deren Zulassung zum Handel an einem geregelten Markt zu veröffentlichen ist, und zur Aufhebung der Richtlinie 2003/71/EG (ABl. L 168 vom 30.6.2017, S. 12).Verhinderung von Geldwäsche und Terrorismusfinanzierung:I. Gesetzesdekret Nr. 90 vom 25. Mai 2017 zur Umsetzung der Richtlinie (EU) 2015/849 zur Verhinderung der Nutzung des Finanzsystems zum Zwecke der Geldwäsche und Terrorismusfinanzierung, zur Änderung der Richtlinien 2005/60/EG und 2006/70/EG und zur Umsetzung der Verordnung (EU) Nr. 2015/847 über die Informationspflichten bei Geldtransfers und zur Aufhebung der Verordnung (EG) Nr. 1781/2006;
II. Verordnung (EU) Nr. 847/2015 des Europäischen Parlaments und des Rates vom 20. Mai 2015 über die Informationspflichten bei Geldtransfers und zur Aufhebung der Verordnung (EG) Nr. 1781/206 (ABl. L 141 vom 5.6.2015, S. 1).
Transportsicherheit
I. Verordnung (EU) Nr. 376/2014 des Europäischen Parlaments und des Rates vom 3. April 2014 über die Meldung, Analyse und Nachverfolgung von Ereignissen in der Zivilluftfahrt, zur Änderung der Verordnung (EU) Nr. 996/2010 des Europäischen Parlaments und des Rates und zur Aufhebung der Richtlinie 2003/42/EG des Europäischen Parlaments und des Rates sowie der Verordnungen (EG) Nr. 1321/2007 und (EG) Nr. 1330/2007 der Kommission (ABl. L 122, 2015). 24.4.2014, S. 18);
II. Gesetzesdekret vom 15. Februar 2016, Nr. 32,
zur Durchführung der Richtlinie 2013/54/EU des Europäischen Parlaments und des Rates vom 20. November 2013 über bestimmte Flaggenstaatsverantwortlichkeiten für die Einhaltung und Durchsetzung des Seearbeitsübereinkommens von 2006;
III. Gesetzesdekret Nr. 53 vom 24. März 2011 zur Umsetzung der Richtlinie 2009/16/EG mit internationalen Normen für die Sicherheit von Schiffen, die Verhütung von Umweltverschmutzung und die Lebens- und Arbeitsbedingungen an Bord von Schiffen, die Gemeinschaftshäfen anlaufen und in Gewässern unter der Hoheitsgewalt der Mitgliedstaaten verkehren.UmweltschutzI. Gesetzesdekret Nr. 145 vom 18. August 2015 zur Umsetzung der Richtlinie 2013/30/EU über die Sicherheit von Offshore-Öl- und -Gasoperationen und zur Änderung der Richtlinie 2004/35/EG.