Mappare soggetti e canali prima di unificarli
Un cambio di proprietà non coincide necessariamente con la scomparsa del soggetto giuridico. Prima di decidere se mantenere o modificare i canali, occorre chiarire quali enti restano operativi, quali obblighi si applicano e come cambia l’organizzazione della gestione.
La condivisione di un marchio o di un’infrastruttura non autorizza da sola a rendere visibili a tutti le segnalazioni delle diverse società. Le condizioni previste dal D.Lgs. 24/2023 e la concreta ripartizione delle responsabilità devono guidare le scelte, con il supporto dei consulenti dell’operazione.
Limitare la due diligence alle informazioni necessarie
Per valutare il sistema può essere sufficiente iniziare da procedura, incarichi, contratto del fornitore, documentazione privacy e dati aggregati sul funzionamento. Inserire tutti i fascicoli nella data room dell’operazione può esporre identità e contenuti a persone che non ne hanno necessità.
Eventuali approfondimenti su casi specifici richiedono una valutazione distinta di finalità, legittimità, destinatari e misure. Il fatto che una società sia oggetto di acquisizione non elimina gli obblighi di riservatezza previsti per le segnalazioni.
Garantire continuità ai casi già aperti
Prima del passaggio occorre sapere chi continuerà a verificare nuove comunicazioni e richieste del segnalante. La sostituzione dell’OdV o del gestore deve essere coordinata con accessi, consegne e comunicazioni previste dalla procedura.
I termini dei casi in corso non ripartono automaticamente dal cambiamento societario o dalla migrazione tecnica. Date, stato della pratica e interlocuzioni devono restare disponibili ai destinatari legittimati, evitando che un trasferimento interrompa il dialogo o faccia perdere elementi necessari.
Aggiornare contratti e informazioni in modo coerente
Il piano dovrebbe includere la verifica del titolare del trattamento, degli incarichi e dei rapporti con i fornitori. Le conseguenze giuridiche dell’operazione non possono essere risolte con una semplice modifica del logo nel portale: dipendono dalla struttura dell’operazione e dai documenti applicabili.
- Verificare chi è autorizzato a impartire istruzioni al fornitore.
- Aggiornare pagina informativa e riferimenti del canale.
- Revocare gli accessi non più necessari senza interrompere la gestione.
- Definire esportazione, migrazione e trattamento delle copie residue.
- Collaudare il percorso con dati fittizi dopo le modifiche.
Prevedere un controllo dopo il passaggio
Una verifica successiva può accertare che i vecchi collegamenti conducano al percorso previsto, che i destinatari attuali accedano correttamente e che le istruzioni siano state comunicate. È utile controllare anche materiali cartacei e documenti destinati ai fornitori.
La piattaforma è una parte della continuità organizzativa. Un passaggio riuscito richiede collaborazione tra direzione, gestore, DPO, consulenti e fornitore tecnico, con attività assegnate e date definite. In questo modo il canale non rimane un elemento dimenticato dell’integrazione.
Domande frequenti
Dopo un’acquisizione si possono unire automaticamente tutti i fascicoli?
No. Vanno valutati soggetti giuridici, ruoli, finalità, regole applicabili e necessità degli accessi.
La migrazione fa ripartire i termini di risposta?
No. Il cambiamento tecnico o organizzativo non azzera automaticamente il calendario delle segnalazioni già ricevute.
