22. Dezember 2014 Genehmigt am vom Aufsichtsrat der eni spa, in seiner Eigenschaft als Prüfungsausschuss gemäß SOA-Richtlinien.

Transkript

1 Antikorruption Information gemäß Art. 13 des italienischen Gesetzesdekrets 196/2003 für die Verarbeitung von personenbezogenen Daten in Verbindung mit Meldungen 22. Dezember 2014 Genehmigt am vom Aufsichtsrat der eni spa, in seiner Eigenschaft als Prüfungsausschuss gemäß SOA-Richtlinien. Es handelt sich bei diesem Dokument um eine Übersetzung des italienischen Originaltextes, wobei aufgrund des deutschen Datenschutzgesetzes geringfügige Modifizierungen vorgenommen wurden. Im Zweifelsfall hat die italienische Version Vorrang.

2 ANLAGE E INFORMATION GEMÄß ART. 13 DES ITALIENISCHEN GESETZESDEKRETS 196/2003 FÜR DIE VERARBEITUNG VON PERSONENBEZOGENEN DATEN IN VERBINDUNG MIT MELDUNGEN Sehr geehrte Damen und Herren, wir teilen Ihnen mit, dass das italienische Gesetzesdekret Nr. 196 vom 30. Juni 2003 (italienisches Datenschutzgesetz Codice in materia di protezione dei dati personali ) die Wahrung der Rechte von natürlichen Personen in Bezug auf personenbezogene Daten (Art. 4, Buchstabe i) vorsieht. Gemäß Art. 13 des italienischen Gesetzesdekrets Nr. 196 vom 30. Juni 2003 und in Bezug auf personenbezogene Daten, an welchen eni spa im Bereich des Anhangs der MSG Antikorruption Meldungen, auch anonyme, welche bei eni spa und bei kontrollierten Tochtergesellschaften in Italien oder im Ausland eingegangen sind und nachfolgende Aktualisierungen Besitz erlangt, informieren wir Sie über folgende Punkte: 1. Zweck des Datenschutzes Die Datenverarbeitung dient der korrekten und kompletten Umsetzung sowohl der Anlage zur MSG Antikorruption Meldungen, auch anonyme, die bei eni spa und den Beteiligungsgesellschaften in Italien und im Ausland eingegangen sind, welche von eni spa herausgegeben und von jeder Beteiligungsgesellschaft formal implementiert worden ist als auch aller nachfolgenden und sich später noch ergebenden Aktivitäten. Die Erarbeitung eines Regelungsinstruments, welchem in Bezug auf Meldungen zu folgen ist, entspricht genau den Anforderungen des internen Kontrollsystems des Unternehmens und des Monitoring der Risiken, welche vom Gesetz vorgesehen sind. 2. Rechtsinhaber Der Inhaber der Verarbeitung personenbezogener Daten ist eni spa mit Sitz in Rom, Italien. 1

3 3. Datenschutzbeauftragter Verantwortlich für den Schutz von Daten in Bezug auf Meldungen, nach offizieller Ernennung durch den Rechtsinhaber, ist der Verantwortliche der spezifischen Funktion von eni, welche für die Beziehungen mit dem Kontrollorgan im Bereich von der Funktion Internal Audit 3 eingesetzt wurde und u. a. die Managementaktivitäten für Meldungen gewährleistet, die bei eni spa oder der kontrollierten Tochtergesellschaften in Italien oder im Ausland eingegangen sind. 4. Modalitäten bezüglich Datenschutz a) Der Datenschutz wird mithilfe von Operationen oder einer Gesamtheit an Operationen umgesetzt, welche in Art. 4, Absatz 1, Buchstabe a des italienischen Datenschutzgesetzes angegeben sind: Einholen, Registrierung, Organisation, Aufbewahrung, Konsultation, Bearbeitung, Veränderung, Selektion, Extraktion, Vergleich, Verwendung, Verbindung, Sperre, Kommunikation, Löschen und Vernichten der Daten. b) Die Verarbeitung von Informationen, die Sie betreffen, wird mit den folgenden Prinzipien durchgeführt: Korrektheit, Zulässigkeit, Transparenz und Wahrung der Vertraulichkeit. c) Die Operationen können mit oder ohne Hilfe von elektronischen oder in jedem Fall mit automatischen Tools durchgeführt werden. d) Die Verarbeitung von Daten wird von Rechtsinhaber und/oder vom Datenschutzbeauftragten durchgeführt. e) Der Rechtsinhaber gewährleistet die Anwendung von Sicherheitsmaßnahmen, um den Schutz von personenbezogenen, sensiblen und gerichtlichen Daten zu sichern. 3 Zum Zeitpunkt der Ernennung des Datenschutzbeauftragten wird die o.a. Funktion DINAU/RAOC genannt. Daher sind etwaige Änderungen bezüglich der Bezeichnung der Einheit vorbehalten. 2

4 5. Typologie der verarbeiteten Daten Die Verarbeitung von Daten kann nicht nur allgemeine persönliche Daten, sondern auch sensible personenbezogene Daten betreffen (Informationen, die dazu geeignet sind, folgende Aspekte zu enthüllen: Ethnische Herkunft, religiöse, philosophische Überzeugungen oder solche anderer Art, politische Meinung, Zugehörigkeit zu Parteien, Gewerkschaften, Gesellschaften oder Organisationen mit religiösem, philosophischem, politischem oder gewerkschaftlichem Charakter sowie Gesundheitszustand und sexuelle Orientierung, Artikel 4, Absatz 1, Buchstabe d des italienischen Datenschutzgesetzes) sowie gerichtliche Daten (siehe Art. 3, Absatz 1, Buchstaben a bis o und r bis u des Dekrets des Präsidenten der Republik Nr. 313 vom 14. November 2002, im Bereich von gerichtlichen Registern, Strafregisterauszüge und Informationen über anhängige Strafverfahren oder über die Funktion des Angeklagten oder Beschuldigten gemäß Art. 60 und 61 der Strafprozessordnung, Artikel 4, Absatz 1, Buchstabe e des italienischen Datenschutzgesetzes). 6. Bereitstellung von Daten Unter Beibehaltung des optionalen Charakters ist die Bereitstellung von personenbezogenen, allgemeinen, sensiblen oder gerichtlichen Daten unbedingt für die Durchführung der Aktivitäten, wie in Punkt 1 beschrieben, notwendig. Die eventuelle Verweigerung seitens des Betroffenen, personenbezogenen Daten zu übermitteln, wie unter Punkt 5 beschreiben, birgt die Unmöglichkeit in sich, die Handlungen wie unter Punkt 1 beschrieben, zu erfüllen. 7. Verarbeitung von personenbezogenen Daten Die o.a. Daten werden gemäß Art. 4, Absatz 1, Buchstabe a des italienischen Datenschutzgesetzes vom Rechtsinhaber und/oder bei eni spa von der Unternehmensfunktion verarbeitet, die für das Management des Meldungsprozesses verantwortlich ist und alle für die Verarbeitung notwendigen Operationen veranlasst, auch durch das Einpflegen der Daten in eine elektronische oder Papierdatenbank. 3

5 8. Kommunikation und Verbreitung der Daten Die personenbezogenen Daten, die in den Meldungen enthalten sind, können den Unternehmensorganen und den Personen mitgeteilt und/oder übermittelt werden, die interne Funktionen bekleiden, die von Anhang E der MSG Antikorruption Meldungen, auch anonyme, die bei der eni spa und bei kontrollierten Tochtergesellschaften in Italien und im Ausland eingegangen sind festgelegt werden, genauso wie die gerichtliche Institution und die zuständige Einheit für Rechtsangelegenheiten der eni spa und/oder ihrer kontrollierten Tochtergesellschaften. Dies geschieht zum Zweck der Aktivierung des gesetzlichen und/oder disziplinären Schutzes in Verbindung mit Meldungen. Des Weiteren können sie auch an eine andere von eni kontrollierte Tochtergesellschaft in Italien oder im Ausland weitergegeben werden, für welche die Daten von Interesse sein oder bewertet werden können sowie an Unternehmen für Audits/Revisionen und/oder an Berater der eni spa oder von kontrollierten Tochtergesellschaften. Vorbehalten sind gesetzliche Pflichten und die Wahrung der Rechte des Rechtsinhabers oder der von der Meldung betroffenen und/oder daran beteiligten natürlichen oder juristischen Personen. 9. Aufbewahrung der Daten Die Originaldokumentation bezüglich Meldungen wird mindestens für zehn Jahre, in Papier- oder elektronischer Form, aufbewahrt. 10. Transfer der Daten ins Ausland Die personenbezogenen Daten können in EU- und Drittländer im Zuge der Erfüllung der unter Punkt 1 beschriebenen Tätigkeiten transferiert werden. 4

6 11. Rechte des Betroffenen Art. 7 des italienischen Datenschutzgesetzes spricht dem Betroffenen bestimmte Rechte zu. Darunter fällt auch das Recht vom Rechtsinhaber die Bestätigung über die (Nicht-)Existenz von eigenen Daten zu erhalten, auch über die, die nicht registriert sind, und zwar in verständlicher Form; der Betroffene hat das Recht, Informationen über die Herkunft der Daten zu erhalten sowie den Zweck und die Modalitäten der Verarbeitung, der angewendeten Logik, falls die Verarbeitung mit elektronischen Tools durchgeführt wird, der Identifikation des Rechtsinhabers, des Datenschutzbeauftragten, wenn festgelegt, sowie die Personen, an welche die Daten übermittelt werden können oder welche Kenntnis der Daten in ihrer Funktion als festgelegter staatlicher Vertreter, Verantwortliche oder Beauftragte erlangen können; der Betroffene hat des Weiteren das Recht, Aktualisierungen, Richtigstellungen und Ergänzungen der Daten zu erlangen sowie Löschungen und Änderungen in eine anonyme Form oder die Sperre der verarbeiteten Daten, falls ein Verstoß gegen Gesetze vorliegt, inklusive derer, für welche keine Aufbewahrung in Bezug auf die Zwecke, für welche die Daten gesammelt und daraufhin verarbeitet werden, notwendig ist. Der Betroffene ist außerdem auch dazu berechtigt, einen Nachweis darüber zu erhalten, dass die Personen, an welche die Daten übermittelt wurden, über bereits durchgeführte Operationen informiert wurden, auch bezüglich des Inhalts. Davon ausgenommen ist der Fall, dass die Erfüllung der Rechte unmöglich ist oder der Aufwand nicht in Relation zu dem zu wahrenden Recht steht; der Rechtsinhaber hat das Recht, sich aus legitimen Gründen der Verarbeitung von personenbezogenen Daten zu widersetzen, die dies betreffen. Die Modalitäten für die Ausübung o.a. Rechte werden von Art. 8 und 9 des italienischen Datenschutzgesetzes geregelt, genauso wie es im Bereich der entsprechenden internen Regelungsinstrumente erfasst ist. Um die Rechte nach Art. 7 des italienischen Datenschutzgesetzes auszuüben, kann sich der Betroffene an den Datenschutzverantwortlichen unter dieser Adresse richten: Responsabile dell Unità /INAU/SFS, Direzione Internal Audit, eni spa, P.le Enrico Mattei n. 1, Rom, oder an das Postfach privacysegnalazioni@eni.com 5

7 UPTION N ANTIKORRUPTION 12. Verbreitung eni spa und die kontrollierten Tochtergesellschaften sorgen für die Veröffentlichung (auf Intranet- und im Internetseiten von der eni spa und den kontrollierten Tochtergesellschaften, im Abschnitt für Meldungen, wenn verfügbar) und die Verbreitung des vorliegenden Regelungsinstruments. Es wird eine Faksimile-Erklärung für die Zustimmung und Autorisierung hinsichtlich der Verarbeitung von übermittelten personenbezogenen Daten, inklusive der Kommunikation und/oder Verbreitung an die angegebenen Personen, beigefügt, welche ordnungsgemäß unterzeichnet abzugeben ist. [Ort], am 6