Come è disciplinato l'obbligo di riservatezza dalla direttiva 1937 del 2019?

Articolo 16 Obbligo di riservatezza

1. Gli Stati membri provvedono affinché l'identità della persona segnalante non sia divulgata, senza il suo consenso esplicito, a nessuno che non faccia parte del personale autorizzato competente a ricevere o a dare seguito alle segnalazioni. Altrettanto vale per qualsiasi altra informazione da cui si possa dedurre direttamente o indirettamente l'identità della persona segnalante.

2. In deroga al paragrafo 1, la divulgazione dell'identità della persona segnalante e di qualsiasi altra informazione di cui al paragrafo 1 è ammessa solo qualora ciò rappresenti un obbligo necessario e proporzionato imposto dal diritto dell'Unione o nazionale nel contesto di indagini da parte delle autorità nazionali o di procedimenti giudiziari, anche al fine di salvaguardare i diritti della difesa della persona coinvolta.

3. La divulgazione fatta conformemente alla deroga di cui al paragrafo 2 è oggetto di adeguate garanzie ai sensi delle norme unionali e nazionali applicabili. In particolare, le persone segnalanti sono informate prima della divulgazione della loro identità, a meno che ciò non pregiudichi le relative indagini o procedimenti giudiziari. Quando informa le persone segnalanti, l'autorità competente invia loro una spiegazione scritta delle ragioni alla base della divulgazione dei dati riservati in questione.

4. Gli Stati membri provvedono affinché le autorità competenti che ricevono segnalazioni con informazioni sulle violazioni che comprendono segreti commerciali non li utilizzino o divulghino per altri fini che vadano oltre quanto necessario per dare seguito adeguato.