Protocolli di prevenzione. Si precisa che l’ente ha contrattualmente demandato alla controllante MINERALI INDUSTRIALI S.R.L. lo svolgimento di una serie di servizi come da contratto agli atti della società, cui si rimanda nella sua formulazione attuale e nelle sue eventuali successive modifiche (di cui l’OdV deve essere tempestivamente informato), tra i quali i servizi di supporto alle vendite. I rapporti di service tra SASIL S.R.L. e MINERALI INDUSTRIALI S.R.L. sono regolati nell’apposita procedura (proc. 13) del presente MOG 231, cui si fa rinvio.
Protocolli di prevenzione. A presidio dei suddetti reati si riportano le disposizioni contenute nel Codice della Privacy sul trattamento di dati personali mediante l’impiego di risorse informatiche in quanto rappresentano un valido strumento per impostare gli accorgimenti organizzativi utili anche per la prevenzione dei reati informatici. La mancanza di adeguate misure di protezione dei sistemi, degli archivi e dei dati potrebbe tradursi infatti, in accesso non autorizzato, in comunicazione e diffusione improprie, alterazione, perdita temporanea o definitiva di Modello di Organizzazione Gestione e Controllo ex D. Lgs. 231/2001 informazioni ecc. e creare i presupposti non solo per la violazione alla disciplina sulla privacy (trattamento illecito dei dati), ma anche per la realizzazione di reati informatici. La società, pertanto, ispirandosi ai principi di necessità, correttezza e segretezza enunciati nel Codice della Privacy, adotta un adeguato sistema di sicurezza basato su: • regolamentazione dei comportamenti; • formazione obbligatoria; • controllo del personale interno ed esterno. che rappresenta un valido strumento per contrastare i rischi di: • distruzione o perdita, anche accidentale, dei dati personali oggetto del trattamento; • accesso non autorizzato; • trattamento non consentito o non conforme alle finalità della raccolta. Il Responsabile designato al fine di assicurare la funzionalità e il corretto impiego da parte degli utenti delle risorse informatiche:
Protocolli di prevenzione. Nei rapporti con la P.A. vanno rispettate, oltre alle normative vigenti, i principi e le regole del Codice Etico, e comunque, detti rapporti devono essere improntati ai principi di correttezza e trasparenza. I rapporti con i pubblici ufficiali, gli incaricati di pubblico servizio e i funzionari pubblici in genere devono essere intrattenuti da personale di Officina Stellare espressamente delegato o da personale subdelegato ma, in questo caso, con delega espressa e assunzione di responsabilità in capo al delegante; sono vietati contatti con la P.A. da parte dei soggetti a ciò non autorizzati dall’ente. I soggetti che entrano in contatti con la P.A. devono: - registrare (su supporto cartaceo o telematico) i dati salienti dell’incontro indicando: “I) P.A. di appartenenza; II) nominativo e funzione del soggetto contattato; III) data, ora e luogo dell’incontro; IV) sintetica descrizione dell’oggetto del contatto; - conservare ogni comunicazione scritta (cartacea o telematica) intercorrente con la PA; - segnalare tempestivamente all’ODV ogni anomalia eventualmente insorta nel corso di uno dei contatti di cui sopra. La partecipazione ad una procedura ad evidenza pubblica dovrà avvenire previa verifica del possesso dei requisiti richiesti per l’affidamento del contratto e previo controllo sulla documentazione allegata alle offerte, al fine di garantire la completezza, accuratezza e veridicità dei dati comunicati alla P.A.. Le fasi del processo di offerta dovranno rispettare i livelli autorizzativi definiti dal CdA. Dovrà essere garantito l’accesso ristretto alla documentazione inerente a contratti pubblici alle sole persone che ne abbiano necessità in considerazione delle loro funzioni aziendali. E’ necessario predisporre un report per ciascuna richiesta di contributi, finanziamenti, mutui agevolati e altre erogazioni dello stesso tipo, annotando gli estremi della richiesta, lo stato di avanzamento della stessa, il nominativo e la sottoscrizione della persona fisica che si occupa della richiesta. Detto report deve essere custodito in un fascicolo che contenga (anche) tutta la documentazione concernente la richiesta (bando, certificazioni, dichiarazioni ecc.); il fascicolo dovrà essere esibito all’OdV, su richiesta dello stesso, alla prima ispezione utile. Inoltre, il responsabile di funzione dovrà trasmettere annualmente all’OdV un report riepilogativo che contenga le sopra indicate informazioni relativamente a tutte le richieste inoltrate nel corso dell’anno; ladd...