Source: http://docplayer.it/18222112-Anti-corruzione-segnalazioni-anche-anonime-ricevute-da-eni-spa-e-da-societa-controllate-in-italia-e-all-estero.html
Timestamp: 2018-10-15 13:46:23+00:00

Document:
Anti - Corruzione Segnalazioni, anche anonime, ricevute da eni spa e da società controllate in Italia e all estero ] - PDF
Download "Anti - Corruzione Segnalazioni, anche anonime, ricevute da eni spa e da società controllate in Italia e all estero ]"
1 TITOLO PROCEDURA TITOLO PRPOCEDURA TITOLO PROCEDURA Management System Guideline Anti - Corruzione Segnalazioni, anche anonime, ricevute da eni spa e da società controllate in Italia e all estero ] Allegato E 21 gennaio 2013 Approvato in data 17 gennaio 2013 dal Collegio Sindacale, quale Audit Committee ai sensi della normativa SOA. 1
2 Indice 1. Introduzione Obiettivi del documento Ambito di applicazione Modalità di recepimento Definizioni, abbreviazioni ed acronimi Principi generali Modalità operative Canali di comunicazione Istruttoria Verifica preliminare Accertamento Audit Monitoraggio azioni correttive Reporting Segnalazioni relative alle Società Controllate Quotate e Unbundled Provvedimenti disciplinari Controlli, Archiviazione e conservazione della documentazione, tracciabilità Diffusione e recepimento Trattamento dati personali ai fini privacy Elenco appendici Appendice E. 1 - INFORMATIVA EX ART. 13 D.LGS. N. 196/2003 PER IL TRATTAMENTO DEI DATI PERSONALI CONNESSO ALLE SEGNALAZIONI Appendice E. 2 Modulo per la raccolta del consenso per il trattamento dei dati personali connesso alle segnalazioni
3 1 1. INTRODUZIONE 1.1 Obiettivi del documento Il presente strumento normativo regola il processo di ricezione, analisi e trattamento delle Segnalazioni da chiunque, Terzi o dipendenti, inviate o trasmesse, anche in forma confidenziale o anonima. Il presente allegato risponde agli adempimenti previsti dal Sarbanes-Oxley Act del 2002, dal Modello di organizzazione, gestione e controllo ex D.Lgs. n. 231 del 2001 e dalla MSG Anti-Corruzione di eni spa. Il presente allegato fa parte degli Strumenti Normativi Anti-Corruzione di eni previsti dalla MSG Anti-Corruzione di eni spa. In caso di dubbi da parte di un destinatario del presente allegato sull interpretazione e applicazione dello stesso e, in particolare, su qualunque nuovo o accresciuto rischio anti-corruzione o comunque in caso di criticità con riferimento a quanto previsto dal presente allegato, lo stesso dovrà contattare l eni Anti-Corruption Legal Support Unit, che valuterà e suggerirà, se necessario, le possibili azioni/soluzioni. 1.2 Ambito di applicazione Le disposizioni contenute nel presente allegato si applicano a tutte le persone eni. eni userà la propria influenza, per quanto ragionevole secondo le circostanze, affinché le società e gli enti in cui eni ha una partecipazione non di controllo soddisfino gli standard indicati nel presente allegato, adottando e mantenendo un adeguato Sistema di Controllo Interno in coerenza con i requisiti stabiliti dalle Leggi Anti-Corruzione. A tal fine, i rappresentanti indicati da eni in tali società ed enti faranno tutto quanto loro possibile per fare sì che siano adottati gli standard indicati nel presente allegato. Le circostanze rilevanti includono il livello di partecipazione di eni nella società o nell ente (joint venture, consorzi) e le leggi e i regolamenti del Paese nel quale la società o l ente sono stabiliti o dove hanno base le relative attività. 3
4 Introduzione 1 La gestione delle segnalazioni ed il relativo trattamento dei dati ai fini privacy è effettuata da eni spa anche nell interesse delle Società Controllate 1, nel rispetto delle disposizioni di legge applicabili, ivi inclusi, in particolare, i principi di necessità, proporzionalità e liceità del trattamento così come previsti nel Codice Privacy, nonché, in coerenza con quanto previsto al riguardo nell ambito degli specifici strumenti normativi interni. Sono in ogni caso rispettate l autonomia operativa e gestionale delle Società Controllate, nonché le istruzioni impartite dal Titolare del trattamento (ai sensi di quanto previsto al successivo paragrafo 7), assicurando le esigenze di riservatezza sottese allo svolgimento delle attività istruttorie. 1.3 Modalità di recepimento Il presente allegato è di applicazione immediata per eni spa. Le Società Controllate Non Quotate adottano il presente allegato, entro 60 giorni dalla sua pubblicazione, con deliberazione del consiglio di amministrazione (o, in mancanza, del corrispondente organo/funzione/ruolo previsto dalla governance della Società Controllata). In coerenza con quanto definito al Paragrafo della MSG Anti-Corruzione, le Società Controllate Quotate e le Società Controllate Unbundled adottano e attuano il presente allegato con deliberazione del Consiglio di Amministrazione (o, in mancanza, del corrispondente organo/funzione/ruolo previsto dalla governance della Società Controllata) tenendo conto della specifica situazione della Società. Tutte le Società Controllate Quotate/Unbundled e Non Quotate devono comunicare all eni Anti-Corruption Legal Support Unit e alla funzione organizzazione e sviluppo risorse umane di eni spa la data di adozione del presente strumento normativo Anti-Corruzione. Il presente allegato annulla e sostituisce la normativa eni spa: Segnalazioni, anche anonime, ricevute dall eni e dalle società controllate, dirette e indirette emessa con Circolare n. 442 del 21 ottobre Con esclusione delle Società Controllate Quotate e di quelle operanti nel settore del gas ed elettricità soggette ad unbundling ( Società Unbundled ). 4
5 2 2. DEFINIZIONI, ABBREVIAZIONI ED ACRONIMI I termini definiti nella MSG Anti-Corruzione hanno lo stesso significato nel presente allegato. In aggiunta, i seguenti termini sono così definiti: Codice Privacy: il Decreto Legislativo 30 giugno 2003, n. 196 e sue successive modifiche ed integrazioni. Collegio Sindacale eni: il collegio sindacale di eni spa. Comitato Segnalazioni: si tratta di un organismo interno interfunzionale, investito dei compiti e dei ruoli meglio descritti al paragrafo e formato dai seguenti componenti: (i) Senior Executive Vice President Affari Legali, (ii) Executive Vice President Risorse Umane e Organizzazione, (iii) Senior Executive Vice President Internal Audit di eni spa. Per le Segnalazioni Relative a Fatti Rilevanti, il Comitato Segnalazioni è integrato dall Executive Vice President Amministrazione e Bilancio di eni spa. DINAU: Direzione Internal Audit di eni spa. Linee Guida Privacy: sono le linee guida di eni per gli adempimenti ai sensi del Codice Privacy, emesse con Circolare n. 291 del 29 ottobre 2007, e loro successive modifiche e integrazioni, ivi inclusi gli eventuali strumenti normativi interni che, successivamente alla pubblicazione del presente allegato, dovessero abrogarle e sostituirle, incluse le loro successive modifiche e integrazioni. Organo/i di Controllo e Vigilanza: il collegio sindacale (od organo ad esso assimilabile, in base alla legislazione straniera di volta in volta applicabile) e l organismo di vigilanza di cui all articolo 6 del Decreto Legislativo n. 231 del 2001, istituiti presso Società Controllate ovvero, ove specificato, presso eni spa. Proposta di Archiviazione: è la proposta di archiviazione di una Segnalazione sottoposta all approvazione del Collegio Sindacale eni all esito delle attività di istruttoria e contenuta nel Report Trimestrale Segnalazioni. Report Trimestrale Segnalazioni: contiene i fascicoli di Segnalazioni aperti nel trimestre di riferimento, nonché quelli proposti per l archiviazione relativi a 5
6 Definizioni, abbreviazioni ed acronimi 2 Segnalazioni pervenute nello stesso trimestre e/o rivenienti dai periodi precedenti. Tra i fascicoli proposti per l archiviazione vi sono sia quelli contenenti le segnalazioni proposte per l archiviazione dal Comitato Segnalazioni, sia quelli proposti per l archiviazione dal Team Segnalazioni, ivi incluse le segnalazioni circostanziate per le quali il Team Segnalazioni non ha ritenuto necessario avviare l accertamento di cui al par Inoltre il Report include le segnalazioni afferenti alle Società Controllate Quotate e Unbundled ricevute ai sensi del par Segnalazione/i: qualsiasi comunicazione ricevuta da eni, avente ad oggetto comportamenti (di qualsivoglia natura, anche meramente omissivi) riferibili al Personale eni o a Terzi posti in essere in violazione (i) del Codice Etico, (ii) di leggi o regolamenti o provvedimenti dell autorità o normative interne o comunque idonei ad arrecare danno o pregiudizio, anche solo d immagine, ad eni. Ai fini della loro trattazione ed istruzione, le Segnalazioni si distinguono in: - Segnalazioni afferenti al Sistema di Controllo Interno e Gestione dei Rischi (in breve, anche, Segnalazioni SCI ): si considerano, ai fini dell efficace mantenimento del sistema di controllo interno e gestione dei rischi di eni, tutte le Segnalazioni aventi ad oggetto il mancato rispetto di leggi e normative esterne, nonché di norme previste nell ambito del sistema normativo interno di eni, ivi incluse ipotesi di frodi sul patrimonio aziendale e/o sull informativa societaria, nonché eventi idonei, almeno astrattamente, a cagionare una responsabilità amministrativa della società ai sensi del Decreto legislativo n. 231 del Non sono qualificate come tali le carenze individuate e documentate dalle strutture aziendali nell ambito dei controlli interni operativi e quelli previsti dal Sistema di Controllo eni sull informativa finanziaria; - Segnalazioni afferenti Altre Materie in Violazione del Codice Etico (in breve, anche, Segnalazioni AM ): si considerano tutte le Segnalazioni afferenti alla violazione di norme e principi contenuti nel Codice Etico (ad esempio, tematiche attinenti l etica di impresa, pratiche di mobbing, molestie, conflitti relativi alla gestione del personale), che non si traducano, altresì, in Segnalazioni SCI. 6
7 Definizioni, abbreviazioni ed acronimi 2 Eventuali comunicazioni che non siano qualificabili come Segnalazioni SCI o Segnalazioni AM non rientrano nell ambito di applicazione del presente strumento normativo e saranno trasmesse alle funzioni aziendali competenti a riceverle e trattarle sulla base delle normative di riferimento 2. Segnalazione Anonima: Segnalazione in cui le generalità del segnalante non siano esplicitate, né siano individuabili in maniera univoca. Segnalazione in Malafede: Segnalazione che dagli esiti della fase istruttoria si rilevi priva di fondamento sulla base di elementi oggettivi comprovanti la malafede del segnalante, fatta allo scopo di arrecare un danno ingiusto alla persona e/o società segnalata. Segnalazione/i Circostanziata/e: Segnalazione in cui la narrazione da parte dell autore, di fatti, eventi o circostanze che costituiscono gli elementi fondanti dell asserito illecito (ad esempio, tipologia di illecito commesso, periodo di riferimento, valore, cause e finalità dell illecito, società/divisione interessata, persone/unità/ società/enti coinvolti, anomalia sul sistema di controllo interno, ecc.) è effettuata con un grado di dettaglio sufficiente a consentire, almeno astrattamente, ai competenti organi aziendali di identificare elementi utili o decisivi ai fini della verifica della fondatezza della Segnalazione stessa. Le Segnalazioni Circostanziate si distinguono a loro volta in: - Segnalazioni Circostanziate Verificabili: qualora, considerati i contenuti della Segnalazione Circostanziata, sia possibile in concreto, sulla base degli strumenti di indagine a disposizione, compiere verifiche sulla veridicità della Segnalazione; - Segnalazioni Circostanziate Non Verificabili: qualora, considerati i contenuti della Segnalazione Circostanziata, non sia possibile, sulla base degli strumenti di indagine a disposizione, compiere verifiche sulla veridicità della Segnalazione e pertanto procedere alla fase di accertamento di cui al par Ad es. segnalazioni relative ad attività di natura commerciale (es. reclami per bollette, fatturazione, ecc.). 7
8 Definizioni, abbreviazioni ed acronimi 2 Segnalazione/i Relativa/e a Fatti Rilevanti: Segnalazione su anomalie operative e/o frodi: - per la quale sia stimabile un impatto in bilancio per eni spa e/o per le Società Controllate uguale o superiore al 20% della "soglia di materialità 3 definita dalla Management System Guideline Sistema di controllo interno eni sull informativa finanziaria con riferimento ai parametri di bilancio consolidato e d esercizio di eni spa dell anno precedente; e/o - che riguardi membri degli organi sociali di eni, top manager 4 di eni spa e delle società controllate quotate, nonché di versalis o syndial; e/o - che uno o più membri del Comitato Segnalazioni (nell ambito delle segnalazioni ad esso sottoposte dal Team Segnalazioni) ritenga possa avere un impatto significativo sul Sistema di Controllo Interno e Gestione dei Rischi. SEVP: Senior Executive Vice President. Team Segnalazioni: si tratta di un organismo interno interfunzionale, investito dei compiti e dei ruoli meglio descritti ai paragrafi e 4.5 e formato da un primo riporto: del Senior Executive Vice President Affari Legali, dell Executive Vice President Risorse Umane e Organizzazione, del Senior Executive Vice President Internal Audit, e dell Executive Vice President Amministrazione e Bilancio di eni spa. Tematiche HSE: temi di salute, sicurezza, ambiente e incolumità pubblica 5. 3 La Management System Guideline Sistema di controllo interno eni sull informativa finanziaria prevede che le soglie di materialità vengano definite a cura della funzione amministrativa di società sulla base di una metodologia formalmente documentata e sono condivise con la società di revisione. La verifica di congruità delle soglie è eseguita con cadenza almeno annuale ed è condivisa e documentata nel corso degli incontri di presentazione agli Organi di controllo degli esiti sull adeguatezza e l efficacia del sistema di controllo interno sull informativa finanziaria. 4 I primi riporti del Presidente del Consiglio di Amministrazione e dell Amministratore Delegato di eni spa, i Direttori Corporate, nonché i Presidenti/AD/CFO delle Società Controllate quotate e i Presidenti/AD di versalis e syndial. 5 Cfr. Management System Guideline HSE. 8
9 Definizioni, abbreviazioni ed acronimi 2 Terzi: soggetti esterni in relazioni d'interesse con eni (es. Business Partner, clienti, fornitori, società di revisione di eni, consulenti, collaboratori e, in generale, gli stakeholder). 9
10 3 3. PRINCIPI GENERALI I principi generali con riferimento al processo di gestione delle Segnalazioni sono i seguenti: Sistema di controllo interno e di Gestione dei Rischi (SCIGR): il SCIGR è insieme di strumenti, strutture organizzative, norme e regole aziendali volte a consentire una conduzione dell impresa sana, corretta e coerente con gli obiettivi definiti dal CdA, attraverso un adeguato processo di identificazione, misurazione, gestione e monitoraggio dei principali rischi, così come attraverso la strutturazione di adeguati flussi informativi volti a garantire la circolazione delle informazioni. Tale sistema è integrato nei più generali assetti organizzativi e di governo societario adottati ed è coerente con le best practice in materia. Un efficace SCIGR favorisce l assunzione di decisioni consapevoli e concorre ad assicurare la salvaguardia del patrimonio sociale, l efficienza e l efficacia dei processi aziendali, l affidabilità dell informazione finanziaria, il rispetto di leggi e regolamenti, dello Statuto Sociale, nonché degli strumenti normativi interni. Indipendenza e professionalità delle attività di internal audit: le funzioni di internal audit svolgono le proprie attività assicurando il mantenimento delle necessarie condizioni di indipendenza e la dovuta obiettività, competenza e diligenza professionali, statuite negli standard internazionali per la pratica professionale dell Internal Audit e nel codice etico emanati dall Institute of Internal Auditors (IIA), nonché nel Codice Etico. Garanzia di anonimato: tutte le persone di eni che ricevano una Segnalazione e/o che siano coinvolte, a qualsivoglia titolo, nell istruzione e trattazione della stessa, sono tenute a garantire la massima riservatezza sui soggetti e sui fatti segnalati, utilizzando, a tal fine, criteri e modalità di comunicazione idonei a tutelare l identità e l onorabilità delle persone menzionate nelle segnalazioni, nonché l anonimato dei segnalanti, affinché chi effettua la segnalazione non sia soggetto ad alcuna forma di ritorsione, evitando in ogni caso la comunicazione dei dati acquisiti a terzi estranei al processo di istruzione e trattazione delle Segnalazioni disciplinato nel presente strumento normativo di eni. Fermo restando ciò, la comunicazione di tali 10
11 Principi generali 3 informazioni da parte di DINAU ai fini dell istruzione e trattazione della Segnalazione, è consentita: - nei confronti dei seguenti soggetti/enti: a) Comitato Segnalazioni; b) Team Segnalazioni; c) posizioni apicali delle aree di attività interessate dalla Segnalazione; d) posizioni organizzative di Linea incaricate di svolgere accertamenti sulla Segnalazione; e - nei casi in cui la loro conoscenza sia indispensabile per la comprensione dei fatti segnalati e/o per la conduzione delle relative attività di istruzione e/o trattazione. Protezione dalle Segnalazioni in Malafede: eni auspica che le Persone di eni, ad ogni livello, collaborino a mantenere in azienda un clima di reciproco rispetto della dignità, dell onore e della reputazione di ciascuno. eni interverrà per impedire atteggiamenti interpersonali ingiuriosi, discriminatori o diffamatori 6. Pertanto eni garantisce adeguata protezione dalle Segnalazioni in Malafede, censurando simili condotte e informando i soggetti/società oggetto di segnalazione di cui è stata accertata la "malafede". 6 Codice Etico - Capitolo I - par
12 4 4. MODALITÀ OPERATIVE Le attività del processo di gestione delle segnalazioni sono descritte nei paragrafi che seguono. 4.1 Canali di comunicazione eni, al fine di agevolare la ricezione delle Segnalazioni, predispone tutti i possibili canali di comunicazione, comprendenti posta ordinaria 7, numeri di fax 8, caselle vocali 9 e di posta elettronica 10, strumenti di comunicazione sui siti intranet 11 /internet 12 di eni. La predisposizione e il mantenimento dei suddetti canali di comunicazione è garantita da DINAU 13. Il Personale eni che riceva una Segnalazione transitata al di fuori dei canali previsti provvede a trasmetterla tempestivamente, in originale con gli eventuali allegati, alla competente unità istituita da DINAU, nel rispetto di criteri di massima riservatezza e con modalità idonee a tutelare il segnalante e l identità e l'onorabilità dei soggetti segnalati, senza pregiudizio per l'efficacia delle successive attività di accertamento. Le funzioni Internal Audit delle Società Controllate Quotate e delle Società Unbundled, trasmettono alla competente unità di DINAU, per informativa, copia delle Segnalazioni da esse ricevute e assicurano le relative attività di istruttoria e reporting ai propri Organi di Controllo come descritto nel successivo par All indirizzo: eni spa, Direzione Internal Audit, P.le E. Mattei 1, 00144, Roma, Italy. 8 Numero fax: Numero casella vocale: Indirizzo di posta elettronica: 11 Portale MyEni:. 12 Indirizzo: 13 Sono fatti salvi i canali informativi dedicati istituiti ai sensi del Modello 231 (Par ). DINAU e gli Organismi di Vigilanza garantiscono l inoltro reciproco delle Segnalazioni ricevute a seconda della loro competenza. 12
13 4 4.2 Istruttoria DINAU assicura che siano effettuate tutte le opportune verifiche sui fatti segnalati, attraverso una o più delle seguenti attività, garantendo che tali fasi siano svolte nel minor tempo possibile e nel rispetto della completezza e accuratezza delle attività istruttorie. Le attività istruttorie si compongono delle seguenti fasi: 1. Verifica preliminare 2. Accertamento 3. Audit 4. Monitoraggio azioni correttive Verifica preliminare Alla ricezione di una Segnalazione: DINAU: a) provvede all apertura del relativo Fascicolo di Segnalazione e alimenta il Sistema di gestione, monitoraggio e reporting delle Segnalazioni 14 ; b) trasmette le Segnalazioni di competenza delle Società Controllate Quotate e Unbundled, da essa ricevute, alle rispettive funzioni di Internal Audit che assicurano lo svolgimento delle relative attività di istruttoria, informando DINAU degli esiti 15 ai fini della loro inclusione nel report trimestrale trasmesso al Collegio Sindacale eni. Il Team Segnalazioni: c) esamina e classifica le Segnalazioni come Segnalazioni SCI o Segnalazioni AM, sulla base dei loro contenuti; 14 In tale fase DINAU protocolla l originale delle segnalazioni con il protocollo elettronico dedicato (vedi anche successivo Par. 5 Controlli, archiviazione e conservazione della documentazione, tracciabilità ). 15 Vedi successivo Par Segnalazioni relative alle Società Controllate Quotate e Unbundled. 13
14 Modalità operative 4 d) identifica tra le Segnalazioni Circostanziate quelle qualificabili come Segnalazioni Circostanziate Verificabili e Segnalazioni Circostanziate Non Verificabili; e) propone l archiviazione di quelle: (i) non qualificabili come Segnalazioni Circostanziate; (ii) palesemente infondate e delle Segnalazioni in Malafede 16 ; (iii) contenenti fatti già oggetto in passato di specifiche attività di istruttoria e già archiviate dal Collegio Sindacale eni, ove dalle verifiche preliminari svolte non emergano nuove informazioni tali da rendere necessarie ulteriori attività di verifica; (iv) delle Segnalazioni Circostanziate Non Verificabili non ritenendo pertanto necessario avviare la fase di accertamento di cui al par , indicandone le motivazioni e valutandone l invio alle unità di linea interessate unitamente, se del caso, a raccomandazioni su eventuali iniziative da intraprendere; (v) delle Segnalazioni Circostanziate Verificabili per le quali, alla luce degli esiti delle verifiche preliminari condotte, non valuta necessario l avvio della successiva fase di accertamento di cui al par DINAU inserisce le proposte di archiviazione del Team Segnalazioni nel Report Trimestrale Segnalazioni che sottopone all esame del Collegio Sindacale eni; quest ultimo approva le proposte di archiviazione contenute nel Report, ovvero, ove lo ritenga necessario, richiede a DINAU di effettuare ulteriori accertamenti a di attivare un audit spot 17. Ai fini delle attività del presente paragrafo, il Team Segnalazioni può compiere approfondimenti direttamente presso le strutture aziendali interessate o le persone coinvolte. DINAU in relazione alle Segnalazioni Circostanziate Verificabili residue dopo il punto e): f) inoltra le Segnalazioni AM agli Organismi di Vigilanza istituiti presso le Società Controllate che, in base ai contenuti delle stesse, risultino competenti, anche in qualità di Garanti del Codice Etico, alla loro istruzione e trattazione; questi, nel 16 Ferme restando, per queste ultime, le azioni previste al successivo paragrafo 6.5 Provvedimenti Disciplinari. 17 Il Collegio Sindacale può incaricare, anche avvalendosi delle strutture della società, consulenti indipendenti o altri esperti nella misura dallo stesso ritenuta necessaria all espletamento dei propri compiti (cfr. Regolamento sullo svolgimento delle funzioni attribuite al Collegio Sindacale di eni spa ai sensi della normativa statunitense). In tal caso, il flusso riprende dal paragrafo
15 Modalità operative 4 rispetto delle vigenti disposizioni del Modello 231 e del Codice Etico, promuovono le verifiche più opportune, valutano le relative risultanze e danno informativa a DINAU degli esiti delle proprie attività, ivi inclusa l avvenuta archiviazione delle Segnalazioni stesse; g) dà informativa dell apertura dei fascicoli relativi a Segnalazioni SCI (i) ai competenti soggetti apicali di eni corporate e delle divisioni (anche per le società controllate che fanno loro capo), nonché di versalis e syndial, (ii) al Comitato Segnalazioni e (iii) all Anti-Corruption Legal Support Unit per le valutazioni di competenza quale unità preposta all assistenza legale in materia di sistema di controllo interno e ai fini della MSG Anticorruzione eni; h) alimenta il Sistema di gestione, monitoraggio e reporting delle segnalazioni con le informazioni contenute nei Fascicoli di segnalazioni. In caso di Segnalazioni Circostanziate Verificabili qualificabili altresì come relative a Fatti Rilevanti 18, DINAU informa tempestivamente il Presidente del Collegio Sindacale eni, al fine di consentire allo stesso di valutare l opportunità di un eventuale convocazione di una riunione straordinaria del Collegio. Inoltre, alla prima riunione utile, DINAU informa il Collegio Sindacale eni 19 della segnalazione e degli esiti delle prime verifiche e, per le tematiche di competenza, l Organismo di Vigilanza di eni spa. Le attività istruttorie afferenti a fatti segnalati sui quali sia nota l esistenza di indagini in corso da parte di pubbliche autorità (ad esempio, autorità giudiziarie, ordinarie e speciali, organi amministrativi ed authority indipendenti investiti di funzioni di vigilanza e controllo), nonché la trasmissione alle medesime autorità di relazioni di audit, sono soggette a previa valutazione da parte della Direzione Affari Legali. 18 Vedi Par. 2 Definizioni, abbreviazioni, acronimi. Se la segnalazione appartenente alla tipologia fatti rilevanti riguarda una società controllata, DINAU provvede ad informare il relativo Collegio Sindacale e l Organismo di Vigilanza. 19 Il Collegio può incaricare, anche avvalendosi delle strutture della Società, consulenti indipendenti o altri esperti nella misura dallo stesso ritenuta necessaria all espletamento dei propri compiti (cfr. Regolamento sullo svolgimento delle funzioni attribuite al Collegio Sindacale di eni spa ai sensi della normativa statunitense). 15
16 4.2.2 Accertamento Modalità operative 4 L obiettivo dell accertamento è svolgere verifiche mirate sulle Segnalazioni Circostanziate Verificabili, che consentano di individuare, analizzare e valutare gli eventuali elementi a conferma della fondatezza dei fatti segnalati. DINAU assicura lo svolgimento delle necessarie verifiche: direttamente, presso le strutture aziendali interessate (linee), ovvero tramite personale di linea di adeguato livello gerarchico eventualmente individuato dai soggetti apicali di eni corporate, delle divisioni (anche per le società controllate che fanno loro capo), nonché di versalis e syndial, acquisendo gli elementi informativi necessari alle valutazioni. In tale fase, il SEVP DINAU valuta l eventuale attivazione di un intervento di audit spot (vedi par ) dandone informativa all Amministratore Delegato e agli Organi di Controllo di eni spa. Al termine degli accertamenti, DINAU predispone e trasmette la proposta di archiviazione per il Comitato Segnalazioni, il quale può: approvare l inserimento della proposta di archiviazione nel Report Trimestrale Segnalazioni 20 da sottoporre all approvazione del Collegio Sindacale eni; ovvero richiedere ulteriori accertamenti/approfondimenti 21. Una volta ottenuto il parere positivo del Comitato Segnalazioni sulle proposte di archiviazione, DINAU le inserisce nel Report Trimestrale Segnalazioni che sottopone all esame del Collegio Sindacale eni; quest ultimo approva le proposte di archiviazione contenute nel Report ovvero, ove lo ritenga necessario, richiede a DINAU di effettuare ulteriori accertamenti o di attivare un audit spot 22. Il Report Trimestrale, per i soli fascicoli di competenza eni spa, è sottoposto all esame dell Organismo di Vigilanza di eni spa, il quale, per le tematiche riguardanti la responsabilità amministrativa della società ex D.Lgs. 231/01, può richiedere a DINAU di effettuare ulteriori accertamenti o di attivare un audit spot (vedi par ). 20 I flussi relativi al Report Trimestrale Segnalazioni sono descritti nel dettaglio al par. 4.3 del presente allegato. 21 Eseguiti gli ulteriori accertamenti/approfondimenti il flusso delle attività riprende dal punto Il Collegio Sindacale può incaricare, anche avvalendosi delle strutture della Società, consulenti indipendenti o altri esperti nella misura dallo stesso ritenuta necessaria all espletamento dei propri compiti (cfr. Regolamento sullo svolgimento delle funzioni attribuite al Collegio Sindacale di eni spa ai sensi della normativa statunitense). In tal caso, il flusso riprende dal par
17 Modalità operative 4 Se la Segnalazione attiene a Tematiche HSE l accertamento è richiesto per competenza alla Direzione HSEQ di Corporate che (i) promuove e coordina le verifiche più opportune, anche avvalendosi delle funzioni HSE delle aree di business competenti, in linea con le previsioni della MSG HSE e (ii) ne valuta le relative risultanze. Di tali risultanze, la Direzione HSEQ di Corporate fornisce informativa a DINAU, ai fini del Report Trimestrale Segnalazioni, fatto salvo il sistema di reporting previsto dalla MSG HSE e dagli strumenti normativi aziendali in materia. Per le segnalazioni attinenti alle Tematiche HSE, a valle delle rispettive risultanze, DINAU integra il Fascicolo con i relativi esiti e lo trasmette per informativa di archiviazione al Comitato Segnalazioni Audit L obiettivo delle attività di audit sulle Segnalazioni è di procedere ad accertamenti, analisi e valutazioni specifiche circa la fondatezza o meno dei fatti segnalati, nonché di formulare eventuali raccomandazioni in merito all adozione delle necessarie azioni correttive sulle aree e sui processi aziendali interessati dalla Segnalazione, a fronte delle quali i responsabili redigono uno specifico piano di azione. Le attività di audit svolte su Segnalazioni 23 sono eseguite da DINAU, anche eventualmente a mezzo e/o con il supporto di consulenti, con priorità rispetto agli altri audit previsti dal Piano annuale, tenendo in considerazione i principi e le modalità di svolgimento disciplinate dal quadro normativo di riferimento in tema di Attività di Internal Audit 24. Tali audit sono valutati dal SEVP Internal Audit e distribuiti nel rispetto di quanto previsto dal citato quadro normativo di riferimento. 23 DINAU avvia la verifica del contenuto delle segnalazioni tramite intervento di audit procedendo preliminarmente a: i) verificare se sia pianificato o in corso un audit sull attività interessata dalla segnalazione; ii) in caso negativo, avviare un audit spot o, se compatibile con i tempi, inserire l audit nel piano dell anno successivo; iii) in caso positivo, valutare se sia possibile ricomprendere l analisi del contenuto delle segnalazioni nell audit a piano, tenendo conto dell inerenza delle asserzioni contenute nelle segnalazioni con gli ambiti dell audit a piano e del numero/portata delle segnalazioni da esaminare. 24 Linee di indirizzo del Consiglio di Amministrazione di eni spa in tema di attività di Internal Audit, approvate con delibera del 17 dicembre 2008, in attuazione di quanto disposto dal Consiglio di Amministrazione nella riunione del 30 ottobre 2008 e successive modifiche e integrazioni. 17
18 Modalità operative 4 A valle dell esame da parte degli Organi di Controllo e Vigilanza di eni spa dei rapporti di audit emessi a seguito di segnalazioni, l unità preposta di DINAU integra il fascicolo con i relativi esiti e lo trasmette per informativa di archiviazione al Comitato Segnalazioni Monitoraggio azioni correttive Se dalle fasi dell istruttoria emergono azioni correttive sul sistema di controllo interno 25, è responsabilità del management delle aree/processi oggetto di verifica redigere un piano delle azioni correttive per la rimozione delle criticità rilevate. DINAU ne monitora il relativo stato di attuazione. 4.3 Reporting DINAU assicura la predisposizione di un report trimestrale sulle Segnalazioni. Il report viene trasmesso: al Presidente del Consiglio di Amministrazione di eni spa; all Amministratore Delegato di eni spa; al Collegio Sindacale eni; alla Società di Revisione di eni spa; ai membri del Comitato Segnalazioni di eni; all Anti-Corruption Legal Support Unit di eni spa. Il Collegio Sindacale eni, in fase di esame del report trimestrale segnalazioni, valuta l eventuale trasmissione al Comitato Controllo e Rischi dei fascicoli di Segnalazioni ritenuti significativi ai fini dell impatto sul Sistema di Controllo Interno e Gestione dei Rischi. Inoltre, a valle dell esame da parte del Collegio Sindacale eni, il Report trimestrale segnalazioni viene trasmesso, per le segnalazioni di rispettiva competenza, a: Organismo di Vigilanza di eni spa; 25 Si evidenzia che le azioni correttive emerse a seguito di segnalazioni possono riguardare, oltre al miglioramento del sistema di controllo interno, azioni gestionali/disciplinari verso i dipendenti e/o azioni gestionali nei confronti dei terzi. 18
19 Modalità operative 4 Chief Operating Officer delle Divisioni di eni spa, anche per le società controllate a loro facenti capo; Chief Corporate/Senior Executive Vice President di eni spa anche per le società controllate a loro facenti capo; Chief Executive Officer di versalis e syndial; Executive Vice President Amministrazione e Bilancio di eni spa, limitatamente alle Segnalazioni Relative a Fatti Rilevanti risultate fondate o a tematiche riguardanti contabilità, revisione contabile, controlli interni sull informativa finanziaria e frodi inerenti tali aspetti 26. Con riferimento alle Segnalazioni riguardanti le Società Controllate, a valle dell esame del Report trimestrale segnalazioni da parte del Collegio Sindacale eni, lo stesso, per la parte di competenza, viene trasmesso ai Vertici 27 di ciascuna Società Controllata interessata, nonché ai relativi Organi di Controllo e di Vigilanza 28 (ad esclusione delle Società Controllate Quotate e Unbundled). 4.4 Segnalazioni relative alle Società Controllate Quotate e Unbundled Le funzioni Internal Audit delle Società Controllate Quotate e delle Società Unbundled, ove presenti: trasmettono a DINAU copia delle Segnalazioni ricevute e la comunicazione di apertura del relativo fascicolo; assicurano lo svolgimento delle attività di istruttoria, informando DINAU dei relativi esiti; 26 DINAU assicura al CFO che tutte le informazioni relative alle frodi accertate a seguito di segnalazioni di cui alla presente normativa, siano rese disponibili ai fini della certificazione prevista dal punto 5.B dalla sezione 302 del Sarbanes Oxley Act, nonché ai fini del "Fraud risk assessment". 27 CEO o posizione assimilabile. 28 Tale informativa viene data quale contributo ai compiti di controllo e di vigilanza propri di tali Organi. Le verifiche svolte dall Internal Audit di eni spa non modificano le prerogative e l autonomia propria degli Organi di Controllo e di Vigilanza della società interessata ai sensi delle normative aziendali e di Legge. Per le tematiche riguardanti la responsabilità amministrativa della società ex D.Lgs. 231/2001, come previsto dal par. 3.3 del Modello 231 gli Organismi di Vigilanza delle società controllate, ove necessario, possono ricorrere a risorse esterne per l esecuzione dei controlli nella misura dagli stessi ritenuta necessaria secondo gli autonomi poteri di iniziativa e controllo spettanti ex art. 6 comma 1 lett. b) del d.lgs. 231/
20 garantiscono il flusso di reportistica trimestrale sulle Segnalazioni ai rispettivi Vertici (CEO o posizione assimilabile) e Organi di Controllo e Vigilanza, nonché ai Vertici (CEO o posizione assimilabile) e Organi di Controllo e Vigilanza delle loro controllate; trasmettono a DINAU, ai fini dell inclusione nel report trimestrale trasmesso al Collegio Sindacale eni, il report trimestrale approvato dai rispettivi Organi di Controllo e Vigilanza, con indicazione delle eventuali segnalazioni valutate di maggiore impatto sul sistema di controllo interno. 4.5 Provvedimenti disciplinari Modalità operative 4 eni provvederà a sanzionare ogni comportamento illecito, ascrivibile al Personale eni, che dovesse emergere a seguito di attività di verifica di Segnalazioni condotte ai sensi del presente strumento normativo, secondo quanto previsto ai seguenti capoversi del presente paragrafo. eni, in ogni caso, compirà ogni ragionevole sforzo al fine di impedire eventuali condotte che violino le Leggi Anti-Corruzione e/o il presente allegato da parte del medesimo Personale eni. In riferimento all applicazione del presente strumento normativo, nel caso in cui dagli esiti della fase di istruttoria: emergano Segnalazioni in Malafede, il Team Segnalazioni, su proposta della Direzione Risorse Umane e Organizzazione eni corporate in collegamento con la funzione HR di Divisione interessata quando si tratti di dipendenti, decide le eventuali azioni da intraprendere nei suoi confronti, ne monitora l'attuazione e assicura che sia informato tempestivamente il soggetto e/o società segnalati; si evidenzino presunti comportamenti illeciti o irregolari da parte di uno o più dipendenti eni, DINAU inoltra le risultanze delle verifiche alle unità/posizioni competenti ai sensi dell Allegato B - Dettagli relativi all accertamento di presunti comportamenti illeciti - alla MSG di processo Risorse Umane. eni prenderà adeguati provvedimenti disciplinari, secondo quanto disposto dal Modello 231 e dal contratto collettivo di lavoro o dalle altre norme nazionali applicabili, nei confronti del Personale eni che: (i) a seguito delle attività di verifica su Segnalazioni, risulti responsabile della violazione di Leggi Anti-Corruzione, della MSG Anti-Corruzione e/o di altre normative interne od esterne rilevanti ai fini delle 20
21 Modalità operative 4 Segnalazioni SCI e/o delle Segnalazioni AM, e/o (ii) ometta volutamente di rilevare o riportare eventuali violazioni o minacci o adotti ritorsioni contro altri che riportano eventuali violazioni. I provvedimenti disciplinari saranno proporzionati all entità e gravità dei comportamenti illeciti accertati e potranno giungere sino alla risoluzione del rapporto di lavoro. 21
22 5 5. CONTROLLI, ARCHIVIAZIONE E CONSERVAZIONE DELLA DOCUMENTAZIONE, TRACCIABILITÀ DINAU esaminerà e valuterà indipendentemente i controlli interni per aiutare a verificare il rispetto di quanto richiesto dal presente allegato, sulla base del proprio programma annuale di audit approvato dal Consiglio di Amministrazione di eni spa. Tutte le unità e funzioni coinvolte nelle attività disciplinate dal presente strumento normativo assicurano, ciascuna per quanto di propria competenza e anche mediante i sistemi informativi utilizzati, la tracciabilità dei dati e delle informazioni e provvedono alla conservazione e archiviazione della documentazione prodotta, cartacea e/o elettronica, in modo da consentire la ricostruzione delle diverse fasi del processo stesso. Al fine di garantire la gestione e la tracciabilità delle Segnalazioni e delle relative attività di istruttorie, DINAU predispone e aggiorna il Sistema di gestione, monitoraggio e reporting delle Segnalazioni, nel quale registra i Fascicoli di Segnalazione, assicurando l'archiviazione di tutta la relativa documentazione di supporto. A tale scopo, DINAU garantisce la conservazione della documentazione originale delle segnalazioni in appositi archivi cartacei/informatici, con i più elevati standard eni di sicurezza/riservatezza. La documentazione in originale, cartacea e/o elettronica, deve essere conservata per almeno 10 anni. Le carte di lavoro relative agli audit riferiti alle Segnalazioni sono conservate nell'archivio generale DINAU. È tutelato, ai sensi della legge vigente e delle procedure aziendali in materia di privacy, il trattamento dei dati personali delle persone coinvolte e/o citate nelle Segnalazioni. 22
23 6 6. DIFFUSIONE E RECEPIMENTO Il presente strumento normativo ha la massima diffusione possibile. A tal fine, ferme restando le forme di diffusione e recepimento del documento ai sensi della MSG Sistema Normativo, lo stesso è inviato a: ogni membro del Consiglio di Amministrazione, del Collegio Sindacale e dell Organismo di Vigilanza, anche in qualità di Garante del codice Etico, di eni spa, da parte del SEVP Affari Societari e Governance di eni spa; ogni membro del Consiglio di Amministrazione, del Collegio Sindacale e dell'organismo di Vigilanza, anche in qualità di Garante del codice etico, delle singole società controllate, da parte del CEO/MD delle stesse; ogni dipendente di eni mediante affissione negli spazi dedicati alle comunicazioni aziendali. Il presente allegato è inoltre pubblicato sui siti intranet e internet di eni spa e delle stesse Società Controllate. I soggetti suindicati assicurano, per quanto di competenza, l aggiornamento della consegna o dell invio del presente strumento normativo in occasione di avvicendamenti di personale e/o di variazione degli assetti societari partecipativi. Le funzioni Risorse Umane di eni spa e delle società controllate assicurano, per quanto di competenza, la consegna del presente strumento normativo ai dipendenti all atto dell assunzione. 23
24 7 7. TRATTAMENTO DATI PERSONALI AI FINI PRIVACY Il Titolare del trattamento dei dati personali ai sensi dell art. 4, comma 1, lett. f, e art. 28 del Codice Privacy (di seguito, il Titolare ) nella gestione delle Segnalazioni è individuato nella persona giuridica (eni spa o Società Controllata italiana o estera) in relazione alla quale insiste la titolarità del/i rapporto/i cui afferiscono ai dati stessi in conformità alle regole dettate dalle Linee Guida Privacy. Nel caso di Società Controllate aventi sede presso paesi non appartenenti all Unione Europea, queste ultime provvedono alla nomina del Rappresentante in Italia, ai sensi e per gli effetti di cui all art. 5, comma 2, del Codice Privacy. Il Responsabile del trattamento di cui all art. 29 del Codice Privacy (di seguito, il Responsabile ), è individuato nel responsabile della funzione di eni preposta alla gestione delle Segnalazioni (alla data di emissione del presente allegato rappresentata dall unità DINAU/RAOC), mediante apposito atto di nomina redatto dal Titolare in conformità alle previsioni di legge e alle regole dettate dalle Linee Guida Privacy. Il Responsabile effettua il trattamento dei dati in osservanza della normativa vigente, delle Linee Guida Privacy e sulla base delle istruzioni impartite dal Titolare. Le istruzioni impartite dal Titolare regolano gli adempimenti in materia di privacy che il Responsabile pone in essere nell ambito del processo di ricezione, analisi e trattamento, nonché conservazione, custodia ed archiviazione delle Segnalazioni. Si allegano a tal fine il testo di informativa (art. 13 del Codice Privacy) per il trattamento dei dati personali connessi alle Segnalazioni (Appendice E.1) e quello per la raccolta del relativo consenso (Appendice E.2), nella versione ultima aggiornata alla modifiche legislative. Il testo dell informativa (Appendice E.1), da utilizzarsi nei modi e termini previsti nelle istruzioni impartite dal Titolare, è allegato al presente strumento normativo anche al fine di assicurare la più ampia pubblicità, diffusione, pubblicità e conoscenza da parte delle persone eni. 24
25 Trattamento dati personali ai fini privacy 7 I Titolari del trattamento trasmettono immediatamente e, comunque, senza ritardo, le Segnalazioni ricevute ad eni (DINAU/RAOC), secondo le forme e le modalità fissate dal presente strumento normativo. 25
26 8 8. ELENCO APPENDICI Appendice E. 1 - INFORMATIVA EX ART. 13 D.LGS. N. 196/2003 PER IL TRATTAMENTO DEI DATI PERSONALI CONNESSO ALLE SEGNALAZIONI. Appendice E. 2 MODULO PER LA RACCOLTA DEL CONSENSO PER IL TRATTAMENTO DEI DATI PERSONALI CONNESSO ALLE SEGNALAZIONI. 26
27 APPENDICE E. 1 - INFORMATIVA EX ART. 13 D.LGS. N. 196/2003 PER IL TRATTAMENTO DEI DATI PERSONALI CONNESSO ALLE SEGNALAZIONI Gentile Signore/a, Le comunichiamo che il d.lgs. 30 giugno 2003, n. 196 ( Codice in materia di protezione dei dati personali ) prevede la tutela delle persone fisiche rispetto al trattamento dei dati personali (art. 4, lett. i). Ai sensi dell art. 13 d.lgs. 30 giugno 2003, n. 196, ed in relazione ai dati personali di cui [eni spa 29 ] entrerà in possesso nell ambito dell allegato della MSG Anti- Corruzione sulle Segnalazioni, anche anonime, ricevute da eni s.p.a. e da società controllate in Italia e all estero e successivi aggiornamenti, La informiamo di quanto segue: 1. Finalità del trattamento dei dati. Il trattamento è finalizzato alla corretta e completa gestione dell allegato della MSG Anti-Corruzione denominato Segnalazioni, anche anonime, ricevute da eni spa e da società controllate in Italia e all estero, emessa da eni spa con [ ] e recepita da ciascuna Società Controllata con atto formale e di tutte le attività successive e conseguenti. La predisposizione di uno strumento normativo da seguire per le segnalazioni risponde a precise esigenze di controllo interno della società e di monitoraggio dei rischi aziendali, specificamente dettate dalla legge. 2. Titolare del trattamento. Il Titolare del trattamento è dei dati personali è [eni spa 30, con sede legale in.] 3. Responsabile del trattamento. Responsabile del trattamento dei dati inerenti alle Segnalazioni, in virtù dell atto di nomina emesso dal titolare del trattamento, è il responsabile della 29 Inserire la denominazione sociale di eni spa o della società controllata titolare del trattamento. 30 Inserire la denominazione sociale di eni spa o della società controllata titolare del trattamento. 27
28 Appendice E.1 specifica funzione di eni preposta ai rapporti con gli Organi di Controllo nell ambito di DINAU 31 che, tra l altro, assicura l attività di gestione delle segnalazioni ricevute da eni spa e da società controllate in Italia e all estero. 4. Modalità del trattamento dei dati. a) Il trattamento è realizzato per mezzo delle operazioni o complesso di operazioni indicate all art. 4, comma 1, lett. a, Codice Privacy: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, comunicazione, cancellazione e distruzione dei dati; b) il trattamento delle informazioni che La riguardano sarà improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza; c) le operazioni possono essere svolte con o senza l ausilio di strumenti elettronici o comunque automatizzati; d) il trattamento è svolto dal titolare e/o dal responsabile del trattamento; e) il titolare del trattamento garantisce l adozione di misure di sicurezza volte ad assicurare la protezione dei dati personali identificativi, sensibili e giudiziari. 5. Tipologia dei dati trattati. Il trattamento dei dati potrà riguardare, oltre che dati personali comuni, anche dati personali sensibili (informazioni idonee a rivelare l origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale, art. 4, comma 1, lett. d, del Codice sulla privacy) o giudiziari ( i dati personali idonei a rivelare provvedimenti di cui all art. 3, comma 1, lett. da a) a o) e da r) a u), del D.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli artt. 60 e 61 c.p.p., art. 4, comma 1, lett. e, del Codice sulla privacy). 31 Alla data di nomina del responsabile del trattamento la funzione sopra citata è denominata DINAU/RAOC. Pertanto, si fanno salve le eventuali successive modifiche di denominazione dell unità. 28
29 Appendice E.1 6. Conferimento dei dati. Ferma restando la sua natura facoltativa, il conferimento di dati personali comuni, sensibili e giudiziari è strettamente necessario ai fini dello svolgimento delle attività di cui al punto 1. L eventuale rifiuto da parte dell interessato di conferire dati personali nel caso di cui al punto 5 comporta l impossibilità di adempiere alle attività di cui al punto Trattamento dei dati personali. I suddetti dati verranno trattati nel senso stabilito dall art. 4, comma 1 lett. a) del Codice Privacy, presso il titolare del trattamento e/o presso eni spa dalla funzione aziendale designata al riguardo e preposta alla gestione del processo delle segnalazioni, che provvederà a tutte le operazioni necessarie ai fini del trattamento, anche attraverso l inserimento dei dati stessi in banche dati informatizzate e/o cartacee. 8. Comunicazione e diffusione dei dati. I dati personali contenuti nelle Segnalazioni possono essere comunicati e/o diffusi agli organi sociali e soggetti agli uffici e funzioni interne individuati dall allegato E della MSG Anti-Corruzione sulle Segnalazioni, anche anonime, ricevute dall eni spa e da società controllate in Italia e all estero, così come all Autorità Giudiziaria ed all Ufficio Legale di eni spa e/o delle sue Società Controllate, per l attivazione della tutela giudiziaria e/o disciplinare connessa alla Segnalazione, ad altra società, italiana o estera, Controllata eni presso cui il dato può costituire interesse o oggetto di valutazione, alla società di auditing/revisione e/o consulenti di eni spa o di Società Controllata di eni. Sono fatti salvi gli obblighi di legge e la tutela dei diritti del titolare o delle persone (fisiche o giuridiche) comunque interessate e/o coinvolte nella Segnalazione. 9. Conservazione dei dati. La documentazione in originale, cartacea e/o elettronica, relativa alle Segnalazioni è conservata per almeno dieci anni. 29
30 Appendice E Trasferimento dei dati all estero. I dati personali possono essere trasferiti verso Paesi dell Unione Europea e verso Paesi terzi rispetto all Unione Europea nell ambito delle finalità di cui al punto Diritti dell interessato. L art. 7 del Codice Privacy conferisce all interessato l esercizio di specifici diritti, tra cui quello di ottenere dal titolare la conferma dell esistenza o meno di propri dati personali, anche se non ancora registrati, e la loro messa a disposizione in forma intelligibile; l interessato ha diritto di avere conoscenza dell origine dei dati, della finalità e delle modalità del trattamento, della logica applicata in caso di trattamento effettuato con l ausilio di strumenti elettronici, degli estremi identificativi del titolare, del responsabile del trattamento ove designato e dei soggetti cui i dati possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati; l interessato ha inoltre diritto di ottenere l aggiornamento, la rettificazione e l integrazione dei dati, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione della legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti e successivamente trattati, nonché l attestazione che le operazioni precedenti sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato; il titolare ha il diritto di opporsi, per motivi legittimi, al trattamento dei dati personali che lo riguardano. Le modalità di esercizio dei predetti diritti sono disciplinate dagli artt. 8 e 9 del Codice Privacy, così come recepiti nell ambito delle relative disposizioni normative interne di eni. Per esercitare i diritti di cui all art. 7 del Codice, l interessato potrà rivolgersi al Responsabile del trattamento al seguente indirizzo: Responsabile dell Unità DINAU/RAOC, Direzione Internal Audit, eni spa, P.le Enrico Mattei n.1,
Segnalazioni, anche anonime, ricevute da eni spa e da società controllate in Italia e all estero
eni spa Circolare n. 442 del 21 ottobre 2011 TIPOLOGIA STRUMENTO NORMATIVO: DI Procedura TITOLO: Segnalazioni, anche anonime, ricevute da eni spa e da società controllate in Italia e all estero NOTE: La

References: ART. 13
 articolo 6
 art. 6
 art. 4
 art. 28
 art. 5
 art. 29
 ART. 13
 ART. 13
 art. 13
 art. 4
 art. 4
 art. 3
 art. 4
 art. 4
 art. 7
 art. 7