Dejan Jasnic · Co-fondatore e Compliance Lead, Trusty · Oltre 20 anni di esperienza in antifrode e compliance · Membro del consiglio direttivo dell’ACFE Swiss Chapter
La legge whistleblowing in Italia è il D.Lgs. 10 marzo 2023, n. 24, che recepisce la direttiva (UE) 2019/1937 e si applica dal 15 luglio 2023. Il decreto ha un duplice scopo: garantire la protezione del whistleblower e obbligare gli enti a gestire le segnalazioni con serietà. Qui trova le tutele per il segnalante e le conseguenze per l’impresa che non le rispetta.
Che cosa prevede la legge whistleblowing italiana?
Il D.Lgs. 24/2023 riunisce in un unico testo la disciplina del settore pubblico e di quello privato. In precedenza la materia era regolata dall’art. 54-bis del D.Lgs. 165/2001 per i dipendenti pubblici e dall’art. 6 del D.Lgs. 231/2001 per gli enti con modello organizzativo. Queste norme continuano ad applicarsi solo alle segnalazioni effettuate fino al 14 luglio 2023 (art. 24, comma 1).
Il decreto disciplina tre aspetti: i canali di segnalazione interni ed esterni, le misure di protezione per chi segnala e il regime sanzionatorio affidato all’ANAC. Le regole sui canali sono illustrate nella guida sul canale whistleblowing nelle aziende.
Quando il segnalante è protetto?
La protezione del whistleblower non è automatica. Spetta se, al momento della segnalazione, la persona aveva fondato motivo di ritenere che le informazioni fossero vere e rientrassero nell’ambito del decreto, e se ha rispettato le regole sui canali (art. 16, comma 1). I motivi che l’hanno spinta a segnalare sono irrilevanti (art. 16, comma 2). La tutela vale anche per chi ha segnalato in forma anonima ed è stato poi identificato (art. 16, comma 4).
Le tutele non sono garantite quando è accertata, anche con sentenza di primo grado, la responsabilità penale del segnalante per diffamazione o calunnia, o la sua responsabilità civile per dolo o colpa grave. In questi casi si applica anche una sanzione disciplinare (art. 16, comma 3).
Riservatezza dell'identità del segnalante
L’identità del segnalante e ogni informazione da cui possa ricavarsi non possono essere rivelate, senza il suo consenso espresso, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni (art. 12, comma 2).
Nel procedimento disciplinare l’identità resta riservata se la contestazione si fonda su accertamenti distinti dalla segnalazione. Se invece si fonda sulla segnalazione e conoscere l’identità è indispensabile per la difesa dell’incolpato, la segnalazione è utilizzabile solo con il consenso espresso del segnalante (art. 12, comma 5).
Divieto di ritorsioni e inversione dell'onere della prova
Il segnalante non può subire alcuna ritorsione (art. 17, comma 1). Per ritorsione si intende qualsiasi comportamento, atto od omissione, anche solo tentato o minacciato, che provoca o può provocare un danno ingiusto a causa della segnalazione (art. 2, comma 1, lettera m). L’art. 17, comma 4, elenca numerosi esempi, tra cui:
- il licenziamento, la sospensione o misure equivalenti;
- la retrocessione di grado o la mancata promozione;
- il mutamento di funzioni, il cambiamento del luogo di lavoro, la riduzione dello stipendio o la modifica dell’orario di lavoro;
- le note di merito o le referenze negative e le misure disciplinari;
- la coercizione, l’intimidazione, le molestie o l’ostracismo;
- i danni, anche alla reputazione, in particolare sui social media.
Nei procedimenti sulle ritorsioni si presume che il comportamento sia stato posto in essere a causa della segnalazione: spetta a chi lo ha adottato dimostrare che è motivato da ragioni estranee (art. 17, comma 2). Se il segnalante chiede il risarcimento e dimostra di aver segnalato e subito un danno, si presume, salvo prova contraria, che il danno sia conseguenza della segnalazione (art. 17, comma 3).
Protezione dalle ritorsioni: ANAC, nullità e reintegrazione
Chi ritiene di aver subito una ritorsione può comunicarlo all’ANAC, che per il settore privato informa l’Ispettorato nazionale del lavoro. L’accertamento e la sanzione restano di competenza esclusiva dell’ANAC (art. 19, commi 1 e 2). Gli atti adottati in violazione del divieto di ritorsione sono nulli, e il lavoratore licenziato a causa della segnalazione ha diritto alla reintegrazione nel posto di lavoro (art. 19, comma 3). Il giudice può inoltre disporre il risarcimento del danno, la cessazione della condotta e la dichiarazione di nullità degli atti (art. 19, comma 4).
Limitazioni di responsabilità del segnalante
Chi rivela o diffonde informazioni coperte da determinati obblighi di segreto, relative alla tutela del diritto d’autore o alla protezione dei dati personali, oppure lesive della reputazione della persona coinvolta, non è punibile se aveva fondati motivi per ritenere la rivelazione necessaria a svelare la violazione e ha segnalato nel rispetto dell’art. 16 (art. 20, comma 1). In questi casi è esclusa anche ogni ulteriore responsabilità, civile o amministrativa (comma 2). La responsabilità resta invece per i comportamenti non collegati alla segnalazione o non strettamente necessari a rivelare la violazione (comma 4).
Misure di sostegno e divieto di rinunce
L’ANAC tiene l’elenco degli enti del Terzo settore che offrono ai segnalanti misure di sostegno: informazioni, assistenza e consulenza gratuite sulle modalità di segnalazione, sulla protezione dalle ritorsioni e sull’accesso al patrocinio a spese dello Stato (art. 18). Le rinunce e le transazioni, integrali o parziali, che riguardano i diritti e le tutele del decreto non sono valide, salvo che avvengano nelle forme e nei modi dell’art. 2113, comma 4, del codice civile (art. 22).
Le conseguenze per l'impresa: le sanzioni della legge whistleblowing
L’ANAC applica al responsabile sanzioni amministrative pecuniarie (art. 21, comma 1):
- da 10.000 a 50.000 euro se accerta ritorsioni, se la segnalazione è stata ostacolata o si è tentato di ostacolarla, oppure se è stato violato l’obbligo di riservatezza;
- da 10.000 a 50.000 euro se non sono stati istituiti canali di segnalazione, se mancano le procedure o non sono conformi, oppure se le segnalazioni ricevute non sono state verificate e analizzate;
- da 500 a 2.500 euro nei confronti del segnalante, nei casi dell’art. 16, comma 3, salvo che sia stato condannato, anche in primo grado, per diffamazione o calunnia.
Gli enti con modello 231 devono prevedere nel sistema disciplinare sanzioni per i responsabili di questi illeciti (art. 21, comma 2). A ciò si aggiungono gli effetti civili: nullità degli atti ritorsivi, reintegrazione e risarcimento del danno.
Come proteggere segnalanti e impresa
Il modo più efficace per rispettare la legge è offrire un canale che garantisca riservatezza, termini certi e una gestione documentata, e formare i responsabili a evitare qualsiasi misura che possa apparire ritorsiva. Con il software whistleblowing di Trusty può attivare un canale di segnalazione conforme alla direttiva UE, anche anonimo, senza progetti IT, da 49 EUR al mese.
Letture correlate: whistleblower: significato e tutele, procedura whistleblowing e il ruolo dell’ANAC.
Domande frequenti
Il D.Lgs. 10 marzo 2023, n. 24, che recepisce la direttiva (UE) 2019/1937 e si applica dal 15 luglio 2023 sia al settore pubblico sia al settore privato.
Qualsiasi comportamento, atto od omissione, anche solo tentato o minacciato, che provoca o può provocare un danno ingiusto al segnalante a causa della segnalazione, per esempio licenziamento, demansionamento, trasferimento o note di merito negative (art. 2, comma 1, lettera m, e art. 17).
Chi ha adottato la misura. Nei procedimenti sulle ritorsioni si presume che il comportamento sia dovuto alla segnalazione, e spetta a chi lo ha posto in essere dimostrare che è motivato da ragioni estranee (art. 17, comma 2).
L'ANAC applica sanzioni da 10.000 a 50.000 euro per ritorsioni, ostacolo alle segnalazioni, violazione della riservatezza, mancata istituzione dei canali o procedure non conformi, e da 500 a 2.500 euro al segnalante nei casi di responsabilità per diffamazione o calunnia (art. 21).
DA 49 EUR AL MESE
Trusty Whistleblowing: un canale di segnalazione conforme alla Direttiva UE sul Whistleblowing, attivo in pochi minuti senza progetti IT. Da 49 EUR al mese, prova gratuita di 7 giorni.