In tale contesto, il Gruppo ha altresì adottato i necessari presidi per garantire prontamente il rispetto di tutte le misure richieste dal Regolamento UE 2016/679 General Data Protection Regula- tion (GDPR) entrato in vigore nel mese di maggio 2018.
È stato dunque nominato sia in Stone Island sia in Moncler il responsabile della protezione dei dati, il Data Protection Offi- cer (DPO), con il compito di sorvegliare l osservanza del GDPR e di tutte le disposizioni normative e regolamentari relativi alla pro- tezione dei dati personali. Inoltre, in Moncler fornisce consulenza mirata all azienda e ai dipendenti rispetto alla conformità ed attua- zione delle prescrizioni ed obblighi derivanti dal GDPR.
Al fine di garantire una gestione strutturata ed efficiente del- le tematiche concernenti la privacy, Moncler e Stone Island si sono munite di procedure, strumenti e linee guida interni tra i quali (i) la Data Protection Master Policy che descrive le regole e le istruzioni per il trattamento dei dati personali ed i relativi periodi di retention, all interno della quale sono altresì definite ed individuate le figure coinvolte in tale processo, i rispettivi ruoli e le relative responsabi- lità; (ii) il registro delle attività di trattamento dei dati personali; (iii) la procedura sulla valutazione dell impatto sulla protezione dei da- ti stessi (Data Protection Impact Assessment DPIA), (iv) la proce- dura per la gestione di Data Breach; (v) il regolamento sull utilizzo da parte dei dipendenti degli strumenti informatici.
Inoltre, entrambi i Marchi hanno istituito una casella di po- sta elettronica dpo@moncler.com e dpo@spwco.it, attraverso cui è possibile portare all attenzione del DPO richieste di informazio- ni e di chiarimento ovvero eventuali possibili violazioni in mate- ria di privacy, che si affianca alla già esistente privacy@moncler. com e spwprivacy@spwco.it, che consente a qualsiasi soggetto interessato di contattare la Società su tematiche privacy. Come da normativa, il Gruppo ha l obbligo di notificare ai clienti eventuali incidenti di data breach che coinvolgono i loro dati e ad avviare at- tività di investigazione per approfondire tali situazioni.
Nel corso del 2021 in particolare, anche alla luce dell evolu- zione del quadro normativo, è proseguita l attività di monitoraggio e aggiornamento della documentazione e delle procedure neces- sarie per garantire un costante allineamento rispetto al GDPR, nonché alle normative locali dei Paesi dove operano le varie so- cietà del Gruppo. Sono inoltre continuate le attività di audit da parte di consulenti esterni sul rispetto della normativa GDPR in Italia ed in alcuni Stati europei con riferimento, tra l altro, alle mo- dalità di raccolta e gestione dei dati dei clienti e dei dipendenti, in- clusi quelli relativi alle attività di videosorveglianza.
Nel Gruppo annualmente vengono erogate sessioni di for- mazione ad uffici specifici e dal 2021 sono stati lanciati dei vi- deo-tutorial per tutti i dipendenti sulle principali procedure del GDPR e sui rischi nell uso degli strumenti informatici.
Nel corso del 2021, sono proseguite in Moncler e in Stone Island le riunioni periodiche tra il DPO e il Comitato Privacy, com- posto dai referenti delle funzioni maggiormente coinvolte, per for- nire aggiornamenti in materia, pianificare le attività necessarie ad assicurare un costante allineamento dei progetti e delle attività della Società e del Gruppo ai requisiti normativi.
A dicembre 2021, il Gruppo Moncler ha rilevato un attac- co malware non autorizzato ai propri sistemi che ha comportato la violazione di dati personali di dipendenti, ex dipendenti, alcuni fornitori, consulenti e partner commerciali oltre ai clienti registra- ti nel proprio database. I sistemi della Società hanno consentito di identificare prontamente l attacco e di intraprendere le azioni ne- cessarie per bloccarne la diffusione e minimizzarne gli impatti. È stato inoltre attivato un team di esperti in cybersecurity e consu- lenti esterni per far fronte alla situazione.
Il data breach è stato prontamente notificato al Garante per la protezione dei dati personali da Industries, da Moncler, in qua- lità di titolare di alcuni dati oggetto della violazione, e da Stone Island, in qualità di titolare di alcuni dati oggetto di data breach, nonché, ove necessario, dalle società controllate da Industries e appartenenti al Gruppo Moncler alle competenti autorità locali ed è stato altresì comunicato agli interessati coinvolti dall incidente.
Nel 2021 non sono stati notificati al Gruppo Moncler recla- mi all autorità Garante per la protezione dei dati personali ex art. 77 del GDPR. Il Gruppo, invece, ha ricevuto attraverso i canali uf- ficiali, a seguito dell informativa fornita a clienti e dipendenti in merito al data breach, circa 350 richieste di varia natura tra cui ad
esempio alcune legate alla richiesta di cancellazione dal database ex art. 17 del GDPR, di esercizio del diritto di accesso ex art. 15 del GDPR, di approfondimento sulla gestione dei dati, ecc..
POLITICA FISCALE Nella gestione amministrativa e nella redazione del Bilancio e di qualsiasi altro tipo di documentazione contabile, Moncler rispetta le leggi e le regolamentazioni vigenti applicabili, adotta le prassi ed i princìpi contabili generalmente accettati e si ispira al princi- pio della trasparenza nei rapporti con gli stakeholder, ivi inclusa l autorità fiscale, inoltre rappresenta fedelmente i fatti di gestione, secondo criteri di chiarezza, veridicità e correttezza nel rispetto delle procedure interne, così come riportato nel Codice Etico del Marchio. In tale contesto il Consiglio di Amministrazione ha un ruo- lo centrale nella guida e nella gestione della Società e del Gruppo secondo i valori dell onestà e dell integrità e il principio di legalità.
Moncler pone particolare attenzione all evoluzione della normativa volta a contrastare i fenomeni di elusione e di evasione fiscale a livello nazionale e internazionale. Ha inoltre una strategia fiscale volta a disciplinare l operatività aziendale nella gestione di tale materia.
Il Marchio si è dotato di una Tax Policy al fine di assicurare nel tem- po la conformità alle regole fiscali e tributarie dei Paesi dove ope- ra e di garantire l integrità patrimoniale e reputazionale di tutte le Società del Gruppo. In particolare, sono stati stabiliti i princìpi per garantire un uniforme gestione della fiscalità presso tutte le So- cietà del Gruppo: rispettare tutte le leggi, i regolamenti ed assolvere tutti gli
adempimenti dichiarativi ivi previsti in materia fiscale in tutti i Paesi in cui opera;
applicare la debita diligenza e discernimento professiona- le per raggiungere a conclusioni ben motivate, assicurando che tutte le decisioni siano prese ad un livello appropriato e supportate da una documentazione che evidenzi il proces- so decisionale;
nel caso in cui la normativa fi scale non fosse chiara o soggetta a diverse interpretazioni, effettuare un adeguata valutazione del rischio, supportata da un adeguata attività di consulenza ed assistenza fi scale al fi ne ottenere il maggior grado di cer- tezza possibile in merito alle posizioni fi scali adottate;
sviluppare e promuovere rapporti di trasparenza e di coope- razione con le autorità fiscali, enti governativi e altre terze parti correlate;
rispettare la normativa vigente in tema di anti-corruzione; interloquire costantemente con gli enti o le associazioni in-
dustriali, i governi e altri organismi esterni (ad es. OCSE e UE) laddove possibile al fine di contribuire nella legife- razione e nelle pratiche fiscali future in modo da contem- perare gli interessi del Gruppo (ad esempio in termini di coerenza, stabilità e competitività) con quelli delle relative autorità fiscali;
non utilizzare paradisi fiscali, strutture fiscali prive di valide ragioni economiche o giurisdizioni a bassa fiscalità per ot- tenere indebiti vantaggi fiscali o strutture destinate all elu- sione fiscale;
rispettare la politica dei prezzi di trasferimento di gruppo applicabile in tutto il mondo sulla base dei principi del va- lore normale e della libera concorrenza, in coerenza con le linee guida dettate dall OCSE.
I Principi della Tax Policy sono stati approvati dal Consiglio di Am- ministrazione di Moncler.
Nel modello organizzativo di Moncler, il Group Tax Depart- ment (GTD) ha il compito, tra gli altri, di sviluppare la strategia fiscale del Gruppo, identificando, analizzando e gestendo le di- verse iniziative di ottimizzazione e monitorando le tematiche più rilevanti. Accanto al Group Tax Department, le unità Tax Affairs dei diversi Paesi, agendo in conformità con i valori e i princìpi definiti dalla Capogruppo, sono incaricate della gestione della complian- ce e delle attività di tax planning e di tax monitoring a livello locale.
Moncler ha rafforzato il sistema di controllo interno del ri- schio fiscale, denominato Tax Control Framework (TCF), renden- dolo idoneo a presidiare il rischio fiscale. Il principale obiettivo del
256 257 MONCLER GROUP
2021 APPENDICEAPPENDICE
