Con la legge sul Whistleblowing, i lavoratori pubblici e privati (compresi collaboratori e professionisti che operano per la PA) che segnalano o denunciano violazioni del diritto dell’Unione Europea e delle normative nazionali in ambito lavorativo possono procedere in totale anonimato.
A tale scopo, tutte le aziende devono dotarsi di piattaforme digitali capaci di garantire la raccolta delle segnalazioni dei propri dipendenti, per evitare possibili ritorsioni. Vediamo in dettaglio.
Cosa si intende per Whistleblowing
Il termine whistleblowing indica la segnalazione di illeciti o comportamenti scorretti o non etici che avvengono all’interno della propria organizzazione, effettuata in modo confidenziale e tutelata dalle leggi sulla privacy.
Non solo frodi e abusi, dunque, ma anche discriminazioni di varia natura e gravità, attività illegali, non etiche o comunque controverse si cui si è venuti a conoscenza e che si sono realizzate all’interno di organizzazioni.
Il riferimento di legge più recente sulla materia è il Dlgs 24/2023, che ha ampliato le tutele per chi effettua segnalazioni di illeciti introducendo l’obbligo di piattaforme interne per sporgere denuncia.
La Direttiva UE sul Whistleblowing di riferimento si applica a imprese del settore privato, autorità pubbliche e organizzazioni senza scopo di lucro.
Dal 17 dicembre 2023 devono risultare conformi alla disciplina sul Whistleblowing enti pubblici e privati con almeno 50 dipendenti e le amministrazioni statali, regionali e comunali con oltre 10.000 abitanti.
Denunce senza ritorsioni: obbligo per le aziende
La tutela è prevista dal Dlgs 24/2023, che opera in recepimento della sopra citata Direttiva UE, e consiste nel garantire la riservatezza dell’identità della persona che compie la segnalazione (whistleblowing), della persona coinvolta e di quella menzionata nella segnalazione.
Resta protetto anche il dettaglio dei dati relativi al contenuto della segnalazione e della relativa documentazione.
Tutto questo è possibile tramite un’apposita procedura interna per inviare le denunce o segnalazioni. In casi particolari si può ricorrere al canale di segnalazione esterno (ANAC) ed anche alla divulgazione pubblica, quando non addirittura alla denuncia presso l’Autorità giudiziaria.
Le segnalazioni possono riguardare comportamenti, atti oppure omissioni che ledono l’interesse pubblico o l’integrità dell’amministrazione o ente – come ad esempio gli illeciti amministrativi e contabili ma anche civili e penali – oppure le condotte di cui al Dlgs 231/2001.
Piattaforma Whistleblowing anche per PMI
Come previsto dal decreto legislativo n.24 del 10 marzo 2023, anche le PMI sono tenute ad attivare un canale interno per la trasmissione e gestione delle segnalazioni.
Le imprese devono dotarsi di un canale interno per raccogliere le denunce e la documentazione allegata, garantendo la riservatezza sulla sua identità.
Il ricorso ad ANAC avviene se il whistleblower segnala l’illecito tramite canale interno senza riscontro, oppure in presenza di rischi elevati di ritorsione.
Denunce lavoro: cosa segnalare
Le segnalazioni possono riguardare violazioni di natura amministrativa, contabile, civile o penale, comportamenti illeciti in base ai criteri del decreto legislativo 231/2001 o da leggi nazionali e regolamenti UE specifici dei vari settori di attività.
La segnalazione di illecito lavorativo deve riguardare:
- violazioni – “comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica e che consistono in illeciti amministrativi, civili e penali” (art. 2, comma 1, lettera a);
- informazioni sulle violazioni – “informazioni, compresi i fondati sospetti, riguardanti violazioni commesse o che, sulla base di elementi concreti, potrebbero essere commesse nell’organizzazione con cui la persona segnalante o colui che sporge denuncia all’autorità giudiziaria o contabile intrattiene un rapporto giuridico […], nonché gli elementi riguardanti condotte volte ad occultare tali violazioni” (art. 2, comma 1, lettera b).
Le disposizioni non si applicano (art. 1, comma 2, dlgs 24/2023):
- alle contestazioni legate a un interesse di carattere personale;
- alle segnalazioni di violazioni già disciplinate da atti dell’Unione europea o nazionali;
- alle segnalazioni di violazioni in materia di sicurezza nazionale.
Come segnalare un illecito in azienda
Il primo obbligo per i datori di lavoro pubblici e privati è quello di mettere online una piattaforma di segnalazione che protegga la riservatezza dell’identità e i dati personali di chi denuncia le condotte illecite rientranti nel campo di applicazione della norma.
Il dipendente che si collega ad esempio alla intranet aziendale deve poter trovare una funzione adatta allo scopo e il trattamento dei dati e la documentazione legata alle segnalazioni dovranno essere gestite nel rispetto del GDPR.
Ma i canali interni possono anche essere approntati diversamente.
Come si applicano le tutele
- Nelle società con almeno 50 dipendenti dotate di un Modello ex DLgs n. 231/2001, saranno tutelate tutte le segnalazioni aventi ad oggetto le violazioni indicate nel Modello (mediante canale interno) o quelle del diritto europeo (tramite tutti i canali);
- per le imprese con la stessa dimensione ma senza Modello, si possono segnalare unicamente le condotte poste in violazione del diritto UE (attraverso tutti i canali).
- Per gli enti che occupano meno di 50 dipendenti dotati di Modello, saranno tutelate le segnalazioni effettuate tramite canale interno per violazioni o condotte di cui agli articoli 24 e seguenti del DLgs 231/2001;
- per enti con la stessa dimensione operanti in uno dei settori specifici elencati dal Decreto potranno essere effettuate segnalazioni di violazioni di disposizioni dell’Unione Europea, attraverso tutti i canali.
