Segnalazione illeciti: i dati personali manifestamente inutili vanno cancellati

Il decreto legislativo n. 24/2023, che ha recepito la Direttiva UE 2016/1937 in materia di whistleblowing, operativo dal prossimo 14 luglio, ha stabilito all’art. 13, che il responsabile del whistleblowing non può detenere dati personali che siano manifestamente inutili al trattamento di una specifica segnalazione di un illecito. Nel caso in cui il suddetto responsabile abbia già raccolto tali dati deve provvedere immediatamente alla loro cancellazione.

La norma non risulta sempre di facile applicazione, in quanto da un lato la pubblica amministrazione o l’impresa privata che non proceda all’eliminazione dei dati . . .