Cos'è il whistleblowing e chi è un  whistleblower?

Il whistleblower è il soggetto che individua un illecito o un'irregolarità sul luogo di lavoro, durante lo svolgimento delle proprie mansioni, e decide di segnalarlo al responsabile anticorruzione o ad un'autorità che possa agire efficacemente al riguardo. Il whistleblower svolge un ruolo di interesse pubblico, in quanto dà conoscenza, se possibile tempestiva, alla comunità o all'ente di appartenenza, di problemi o pericoli legati agli illeciti segnalati. Il whistleblowing consiste nelle attività di regolamentazione delle procedure atte a proteggere e tutelare l'anonimato dei segnalatori ed incentivare la segnalazione degli illeciti.

Come sono regolamentate in Italia le segnalazioni?

In attuazione della Direttiva (UE) 2019/1937, è stato emanato il d.lgs. n. 24 del 10 marzo 2023 riguardante “la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”. Il decreto è entrato in vigore il 30 marzo 2023 e le disposizioni ivi previste hanno effetto a partire dal 15 luglio 2023. 

Fino alla data del 14 luglio 2023, pertanto, le segnalazioni e le denunce all’autorità giudiziaria o contabile continuano ad essere disciplinate dal previgente assetto normativo e regolamentare previsto per le pubbliche amministrazione e per i soggetti privati in materia di whistleblowing e la loro trattazione verrà effettuata in base alla disciplina previgente.

Quali fatti o atti possono essere oggetto di una segnalazione?

Comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato e che consistono in:

• illeciti amministrativi, contabili, civili o penali; 
• condotte illecite rilevanti ai sensi del decreto legislativo 231/2001, o violazioni dei modelli di organizzazione e gestione ivi previsti;
• illeciti che rientrano nell’ambito di applicazione degli atti dell’Unione europea o nazionali relativi ai seguenti settori: appalti pubblici; servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo; sicurezza e conformità dei prodotti; sicurezza dei trasporti; tutela dell’ambiente; radioprotezione e sicurezza nucleare; sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica; protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi;
• atti od omissioni che ledono gli interessi finanziari dell’Unione; 
• atti od omissioni riguardanti il mercato interno; 
• atti o comportamenti che vanificano l’oggetto o la finalità delle disposizioni di cui agli atti dell’Unione.

 

Chi è preposto alla ricezione e alla gestione delle segnalazioni?

Il soggetto preposto alla ricezione ed al trattamento delle segnalazioni è l'RPCT.

 

Come vengono trattate le segnalazioni di utenti non provvisti di credenziali (segnalazioni anonime)?

Le segnalazioni anonime, come indicato nell’art. 6 del “Regolamento per la ricezione e il trattamento delle segnalazioni di illecito e di irregolarità del Formez PA” sono prese in considerazione solo se adeguatamente circostanziate, in maniera tale da far emergere fatti e situazioni relazionandoli a contesti determinati.  Il Segnalante anonimo non beneficia di alcuna tutela in caso di ritorsioni fatti salvi i casi in cui ne sia successivamente accertata l’identità.

 

Quali tutele sono previste per il segnalante?

Il segnalante è tutelato e protetto ai sensi degli artt. 16-22 del D.lgs. 24/2023 ovvero non può subire alcuna ritorsione ed è vietato qualsiasi comportamento, atto od omissione, anche solo tentato o minacciato, posto in essere in ragione della segnalazione che abbia provocato o possa provocare alla persona segnalante un danno ingiusto.

Tali misure si applicano anche:

• ai facilitatori vale a dire coloro che assistono il segnalante nel processo di segnalazione, operanti all'interno del medesimo contesto lavorativo e la cui assistenza deve essere mantenuta riservata;
• alle persone del medesimo contesto lavorativo della persona segnalante e che sono legate ad essi da uno stabile legame affettivo o di parentela entro il quarto grado;
• ai colleghi di lavoro della persona segnalante, che lavorano nel medesimo contesto lavorativo e che hanno con detta persona un rapporto abituale e corrente;
• agli enti di proprietà della persona segnalante o che operano nel medesimo contesto lavorativo della stessa oppure per cui tale persona presta la sua attività lavorativa.

La tutela e protezione della persona segnalante non è garantita quando rispetto a quanto segnalato è accertata, anche con sentenza di primo grado, la responsabilità penale per i reati di diffamazione o di calunnia ovvero la responsabilità civile, per lo stesso titolo, nei casi di dolo o colpa grave.

 

Come viene gestita l'identità del mittente della segnalazione?

Le segnalazioni e l'identità del soggetto che effettua una segnalazione sono altamente riservate.

Il software, con modalità strettamente aderenti alla norma, separa la segnalazione dall'identità del segnalante. L'accesso all'identità del segnalante è pertanto concessa esclusivamente al responsabile della prevenzione e corruzione tramite stretta procedura di sicurezza, che registra l'accesso all'identità, con richiesta della motivazione.

Il software registra tutte le attività e gli accessi, incluso l'accesso motivato all'identità del segnalante da parte del responsabile anticorruzione.

Il software genera inoltre l'impronta del messaggio che viene inviata via mail o pec al segnalante al fine di garantire che le segnalazioni inoltrate siano inalterate e non modificabili.

Dal punto di vista informatico è quindi garantita l'assoluta inviolabilità dei sistemi e la massima riservatezza.