ENTRATO IN VIGORE IL NUOVO DECRETO ANTICORRUZIONE “WHISTLEBLOWING”

I punti chiave: un quadro generale

I datori di lavoro pubblici e privati devono effettuare una serie di adempimenti per adeguarsi alle nuove norme in materia di Whistleblowing, previste dal D.Lgs. n. 24/2023. Whistleblowing: espressione nata nel mondo anglosassone, che sta ad individuare il soggetto che, pur restando nell’anonimato, segnala al datore di lavoro pubblico o privato la possibile commissione di violazioni penali, civili od amministrative.
La materia, non nuova nel nostro ordinamento (la “legge Severino” è del 2010), è stata ora ripresa dal D.L.vo 10 marzo 2023, n. 24, la cui entrata in vigore è avvenuta lo scorso 30 marzo.

Le norme, come anticipato, si riferiscono sia ai datori di lavoro pubblici che a quelli privati.
I datori di lavoro interessati dalle norme del D.L.vo n. 24/2023 sono diversi e diverse sono le date entro le quali scatteranno gli adempimenti (fonte IPSOA):

1. quelli che hanno occupato, mediamente, negli ultimi dodici mesi, più di 249 dipendenti si sono dovuti adeguare entro il 15 luglio;
2. quelli che hanno occupato, in media, nell’ultimo anno, almeno 50 lavoratori dipendenti, gli obblighi scatteranno a partire dal 17 dicembre 2023;
3. quelli che, pur rimanendo sotto la soglia delle 50 unità, hanno come genere di attività i servizi ed i prodotti finanziari, la prevenzione del riciclaggio e le misure atte a bloccare il finanziamento del terrorismo, la sicurezza dei trasporti e la tutela dell’ambiente, nonché quelli che adottano i modelli organizzativi ex D.L.vo n. 231/2001, dovranno adottare le misure di adeguamento entro il prossimo 17 dicembre.

È importante individuare la data di entrata in vigore perché entro tale termine è necessario predisporre canali di segnalazione che garantiscano l’anonimato e la riservatezza del lavoratore che segnala la presupposta irregolarità. Le modalità di segnalazione di eventuali irregolarità debbono, inoltre, essere portate a conoscenza di tutto il personale, attraverso una informativa generalizzata chiara, sia sul luogo ove si svolge l’attività, sia attraverso la rete intranet.

Vediamo gli obblighi dei datori di lavoro

I datori di lavoro debbono predisporre canali di segnalazione che garantiscano l’anonimato e la riservatezza del lavoratore che segnala la presupposta irregolarità, del soggetto autore della presunta irregolarità e di chi, comunque, è nominato nella segnalazione: la riservatezza va, ovviamente, garantita anche alla eventuale documentazione prodotta ed ai contenuti.

È rilevante, poi, considerare da chi può provenire la segnalazione: come ricorda l’art. 3, può avvenire anche da parte di lavoratori autonomi, ivi compresi quelli con rapporto di collaborazione, da liberi professionisti e consulenti.

La denuncia può trattare di tutti i comportamenti, a parere del segnalante, illeciti, di natura civile, penale, amministrativa e contabile lesivi sia di un interesse pubblico che di uno privato. Di questo aspetto si dirà più specificatamente nel proseguo. La tutela dei segnalanti va al di là del mero rapporto di lavoro e si estende anche a situazioni venute a conoscenza dell’interessato durante la fase precontrattuale o durante la procedura di selezione.

La tutela deve sussistere anche durante il periodo di prova o alla fine del rapporto di lavoro, quando lo stesso si sia estinto. È importante notare che i canali informativi potranno essere gestiti all’interno dell’azienda affidandone la responsabilità a personale idoneo e formato, oppure affidati a soggetti esterni di provata professionalità. In particolare, le segnalazioni circa le irregolarità potranno avvenire in diverse forme: per iscritto, anche con e-mail, oralmente o, qualora venga richiesto, attraverso incontri diretti ma la riservatezza di chi segnala deve essere, assolutamente, garantita e non può essere violata in alcun modo, salvo consenso espresso dell’interessato.

Come già sottolineato, le modalità di segnalazione di eventuali irregolarità debbono essere portate a conoscenza di tutto il personale, attraverso una informativa generalizzata chiara, sia sul luogo ove si svolge l’attività, sia attraverso la rete intranet.

La procedura non può rimanere fine a se stessa, nel senso che entro sette giorni dalla ricezione deve essere fornito un avviso di ricevimento e, entro tre mesi, un primo riscontro relativo alle indagini in essere a seguito della segnalazione.

Ricordiamo che devono essere prese delle tutele dal punto di vista della privacy di cui diremo infra, ma indichiamo già che:

• l’identità del segnalante non può essere rivelata a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni;
• la protezione riguarda non solo il nominativo del segnalante ma anche tutti gli elementi della segnalazione dai quali si possa ricavare, anche indirettamente, l’identificazione del segnalante;  resta fermo anche il dovere di informativa dei titolari del trattamento a fornire adeguata informativa sul trattamento dei dati personali;
• le segnalazioni interne ed esterne e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui alla normativa europea e nazionale in materia di protezione di dati personali.

Quando si applica la normativa nel settore pubblico?

L’obbligo di predisporre i canali di segnalazione interna grava altresì sui seguenti soggetti del settore pubblico ed in particolare per:

• le amministrazioni pubbliche di cui all’articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165
• le autorità amministrative indipendenti di garanzia, vigilanza o regolazione
• gli enti pubblici economici, gli organismi di diritto pubblico di cui all’articolo 3, comma 1, lettera d), del decreto legislativo 18 aprile 2016, n. 50
• i concessionari di pubblico servizio, le società a controllo pubblico e le società in house, così come definite, rispettivamente, dall’articolo 2, comma 1, lettere m) e o), del decreto legislativo 19 agosto 2016, n. 175, anche se quotate.

Cosa si può segnalare?

Comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato e che consistono in:

• illeciti amministrativi, contabili, civili o penali;
• condotte illecite rilevanti ai sensi del decreto legislativo 231/2001, o violazioni dei modelli di organizzazione e gestione ivi previsti;
• illeciti che rientrano nell’ambito di applicazione degli atti dell’Unione europea o nazionali relativi ai seguenti settori: appalti pubblici; servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo; sicurezza e conformità dei prodotti; sicurezza dei trasporti; tutela dell’ambiente; radioprotezione e sicurezza nucleare; sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica; protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi;
• atti od omissioni che ledono gli interessi finanziari dell’Unione;
• atti od omissioni riguardanti il mercato interno;
• atti o comportamenti che vanificano l’oggetto o la finalità delle disposizioni di cui agli atti dell’Unione.

Quali sono i canali che possono essere utilizzati per segnalare questi illeciti?

La norma impone che siano presenti canali di segnalazione

• interni, nell’ambito del contesto lavorativo;
• esterni (ANAC);
• pubblici, ad esempio tramite la stampa, mezzi elettronici o mezzi di diffusione in grado di raggiungere un numero elevato di persone;
• denuncia all’Autorità giudiziaria o contabile.

Come decidere quale canale di segnalazione utilizzare?

Generalmente, deve essere preferito il canale di segnalazione interno all’azienda. Tuttavia, i segnalanti possono utilizzare il canale esterno (ANAC) quando:

• non è prevista, nell’ambito del contesto lavorativo, l’attivazione obbligatoria del canale di segnalazione interna, oppure non è attivo o non conforme alla legge;
• la persona segnalante ha già effettuato una segnalazione interna e la stessa non ha avuto seguito;
• la persona segnalante ha fondati motivi di ritenere che, se effettuasse una segnalazione interna, alla stessa non sarebbe dato efficace seguito ovvero che la stessa segnalazione potrebbe determinare un rischio di ritorsione;
• la persona segnalante ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse;

Le violazioni possono essere segnalate ad Anac in modalità digitale, tramite una specifica piattaforma online, o tramite i canali tradizionali (ad es. servizio telefonico, incontro in presenza).

 

I segnalanti possono anche effettuare direttamente una divulgazione pubblica quando:

• la persona segnalante ha previamente effettuato una segnalazione interna ed esterna ovvero ha effettuato direttamente una segnalazione esterna e non è stato dato riscontro entro i termini stabiliti in merito alle misure previste o adottate per dare seguito alle segnalazioni;
• la persona segnalante ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse;
• la persona segnalante ha fondato motivo di ritenere che la segnalazione esterna possa comportare il rischio di ritorsioni o possa non avere efficace seguito in ragione delle specifiche circostanze del caso concreto.

I motivi che hanno indotto la persona a segnalare, denunciare o divulgare pubblicamente sono irrilevanti ai fini della sua protezione.

Cosa devono fare le aziende private a cui si applica la disciplina?

Ai sensi della disciplina, le aziende private devono creare un canale interno di ricezione delle segnalazioni strutturato in modo tale da proteggere la riservatezza dei segnalanti.
Nello specifico:

• l’identità del segnalante non può essere rivelata a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni;
• la protezione riguarda non solo il nominativo del segnalante ma anche tutti gli elementi della segnalazione dai quali si possa ricavare, anche indirettamente, l’identificazione del segnalante;
• la segnalazione è sottratta all’accesso agli atti amministrativi e al diritto di accesso civico generalizzato;
• la protezione della riservatezza è estesa all’identità delle persone coinvolte e delle persone menzionate nella segnalazione fino alla conclusione dei procedimenti avviati in ragione della segnalazione, nel rispetto delle medesime garanzie previste in favore della persona segnalante;
• resta fermo anche il dovere di informativa dei titolari del trattamento a fornire adeguata informativa sul trattamento dei dati personali derivante dalla ricezione ed evasione delle segnalazioni, nonché adottare misure appropriate a tutela dei diritti e delle libertà degli interessati;
• le segnalazioni interne ed esterne e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui alla normativa europea e nazionale in materia di protezione di dati personali.

Non è punibile chi riveli o diffonda informazioni sulle violazioni:

• coperte dall’obbligo di segreto, diverso da quello professionale forense e medico, o
• relative alla tutela del diritto d’autore o
• alla protezione dei dati personali ovvero se, al momento della segnalazione, denuncia o divulgazione, aveva ragionevoli motivi di ritenere che la rivelazione o diffusione delle informazioni fosse necessaria per effettuare la segnalazione e la stessa è stata effettuata nelle modalità richieste dalla legge.

Sanzioni applicabili

• da 10.000 a 50.000 euro quando accerta che sono state commesse ritorsioni o quando accerta che la segnalazione è stata ostacolata o che si è tentato di ostacolarla o che è stato violato l’obbligo di riservatezza;
• da 10.000 a 50.000 euro quando accerta che non sono stati istituiti canali di segnalazione, che non sono state adottate procedure per l’effettuazione e la gestione delle segnalazioni ovvero che l’adozione di tali procedure non è conforme a quella richiesta dalla legge, nonché quando accerta che non è stata svolta l’attività di verifica e analisi delle segnalazioni ricevute;
• da 500 a 2.500 euro, nel caso di perdita delle tutele, salvo che la persona segnalante sia stata condannata, anche in primo grado, per i reati di diffamazione o di calunnia o comunque per i medesimi reati commessi con la denuncia all’autorità giudiziaria o contabile.

ISO 37001

Ricordiamo che un utile strumento per prevenire e affrontare la corruzione è la ISO 37001 su cui abbiamo già scritto, articoli a cui rimandiamo per gli opportuni chiarimenti.

Per approfondire:

• https://www.anticorruzione.it/-/la-disciplina-del-whistleblowing-le-novità-del- decreto-n.24/2023-attuativo-della-direttiva-eu

Autrice Articolo

Elisabetta Galli 

Ha acquisito il Ph.D. in Giurisprudenza presso l’Università degli Studi di Padova discutendo una tesi in diritto penale sulla responsabilità delle persone giuridiche, dopo aver conseguito la laurea Magistrale in Giurisprudenza con lode (e menzione speciale per la tesi) presso l’Alma Mater Studiorum Università di Bologna, usufruendo del c.d. percorso breve, e la laurea con lode in Scienze Giuridiche (vincitrice del premio per la miglior tesi). Ha altresì conseguito l’abilitazione all’esercizio della professione forense.

Contatti

Per maggiori informazioni contattateci o chiamate il numero +39 333 1328522.

Può compilare il form in basso per avere maggiori info sul corso