Articoli sulla compliance e risorse

Violare la legge polacca sul whistleblowing del 2024 è una questione penale, non amministrativa. La mancata adozione della procedura interna di segnalazione, obbligatoria con almeno 50 persone, è punita con una multa fino a 5.000 PLN. Ritorsioni, ostacolo alle segnalazioni e rivelazione dell’identità di un segnalante comportano multa, limitazione della libertà o reclusione fino a 3 anni. Anche le segnalazioni consapevolmente false sono punite.

Le linee guida ANAC whistleblowing sono due: la delibera 311/2023 sul canale esterno, modificata dalla delibera 479/2025, e la delibera 478/2025 sui canali interni. Le segnalazioni all’ANAC si inviano tramite la piattaforma informatica, che rilascia un key code per seguire la pratica. Per i canali interni l’ANAC ritiene la sola e-mail non adeguata.

La Polonia ha recepito la Direttiva Whistleblowing dell’UE con la Legge del 14 giugno 2024 sulla protezione dei whistleblower. In base all’articolo 23, essa si applica agli enti giuridici che impiegano almeno 50 persone al 1° gennaio o al 1° luglio di un determinato anno, e senza soglia agli enti operanti nei servizi finanziari, nella lotta al riciclaggio di denaro, nella sicurezza dei trasporti e nella protezione ambientale. La Legge stabilisce la procedura interna, le tutele, i canali esterni e le sanzioni.

Una segnalazione whistleblowing riguarda violazioni del diritto dell’Unione o nazionale che ledono l’interesse pubblico o l’integrità dell’ente, apprese nel contesto lavorativo. Bastano fondati sospetti. Restano escluse le contestazioni personali sul proprio rapporto di lavoro. Si può segnalare internamente, all’ANAC, con divulgazione pubblica o con denuncia.

La procedura whistleblowing è l’atto interno che disciplina il canale di segnalazione: modalità di segnalazione, gestore, termini di sette giorni e tre mesi, riservatezza, conservazione e conflitti di interesse. La adotta l’organo di indirizzo, dopo aver informato i sindacati, nel modello 231 o in un atto organizzativo.

La legge whistleblowing italiana è il D.Lgs. 24/2023. Protegge chi segnala violazioni con la riservatezza dell’identità, il divieto di ritorsioni, l’inversione dell’onere della prova e la nullità degli atti ritorsivi. L’ANAC sanziona ritorsioni, violazioni della riservatezza e canali mancanti con importi da 10.000 a 50.000 euro.

I manager che supervisionano le indagini di whistleblowing hanno doveri e limiti precisi. Devono rispettare il diritto del lavoro e le regole di compliance interne all’azienda, tutelare i dati personali di tutti i soggetti coinvolti, mantenere riservata l’identità del segnalante, rispettare i diritti del dipendente sottoposto a indagine e agire con diligenza e nel rispetto della procedura. Oltrepassare i propri limiti, adottare ritorsioni o divulgare informazioni espone il manager e l’azienda a sanzioni.

Un canale di whistleblowing crittografato protegge il segnalante e la segnalazione: la crittografia end-to-end significa che solo gli incaricati autorizzati possono leggere quanto inviato, non il fornitore di hosting, il reparto IT o un malintenzionato che intercetta il traffico. Questa protezione è ciò che rende reale, nella pratica, la riservatezza promessa dalla Direttiva UE sul whistleblowing e da leggi come la spagnola Legge 2/2023, ed è per questo che la crittografia è un requisito legale e normativo, non un’opzione aggiuntiva.

Mentre gli Stati membri si affrettano a promulgare leggi sulla segnalazione di irregolarità in conformità con la recente normativa UE, un gruppo affronta un impatto

La Spagna ha recepito la Direttiva UE sul Whistleblowing con la Legge 2/2023 del 20 febbraio 2023. Le aziende con 50 o più dipendenti devono gestire un sistema di informazione interno che protegga i segnalanti, i quali non devono necessariamente essere dipendenti, con tre mesi per adeguarsi dopo l’entrata in vigore e una scadenza successiva per le aziende più piccole. La legge definisce chi è protetto, cosa può essere segnalato, i termini per l’indagine, chi è responsabile del sistema e le sanzioni per la mancata compliance.

La soglia whistleblowing dei 50 dipendenti non vale per tutti: le imprese dei settori regolati dal diritto UE e gli enti con modello 231 sono obbligati anche sotto soglia. Le altre imprese private non hanno l’obbligo del D.Lgs. 24/2023, ma un canale volontario permette di conoscere i problemi prima che arrivino all’ANAC.

L’articolo 8 della legge spagnola sul whistleblowing (Legge 2/2023) richiede a ogni azienda che gestisce un canale di segnalazione interna di nominare un Responsabile del Sistema, che può essere una persona fisica o un organo collegiale; in quest’ultimo caso, deve essere designato un dipendente per l’elaborazione delle comunicazioni. Il Responsabile del Sistema conferma la ricezione di ogni segnalazione entro i termini di legge, garantisce la riservatezza del segnalante anche nei confronti della dirigenza, mantiene i contatti con il segnalante e lo informa dei suoi diritti.

Le fondazioni private rientrano nel D.Lgs. 24/2023 come soggetti del settore privato: devono attivare un canale di segnalazione se hanno in media almeno 50 lavoratori subordinati, se operano in un settore regolato dal diritto UE o se hanno adottato un modello 231. Tra i segnalanti tutelati ci sono anche volontari e tirocinanti.

Il canale whistleblowing è obbligatorio, ai sensi del D.Lgs. 24/2023, per le imprese private con in media almeno 50 lavoratori subordinati, per quelle dei settori regolati dal diritto dell’Unione e per gli enti con modello 231. Deve garantire la riservatezza, accettare segnalazioni scritte e orali, rilasciare l’avviso di ricevimento entro sette giorni e fornire un riscontro entro tre mesi. L’ANAC applica sanzioni da 10.000 a 50.000 euro.

Con il whistleblowing 231 il modello organizzativo deve prevedere i canali di segnalazione interna, il divieto di ritorsione e il sistema disciplinare (art. 6, comma 2-bis, D.Lgs. 231/2001). Gli enti con modello 231 sono obbligati anche sotto i 50 dipendenti; sotto soglia il canale riguarda le violazioni rilevanti ai sensi del D.Lgs. 231/2001.

Un canale whistleblowing è obbligatorio per le aziende con più di 50 dipendenti ai sensi della Direttiva UE sul Whistleblowing e delle sue trasposizioni nazionali, ed è essenziale per tutti gli altri. Le sue caratteristiche principali sono la riservatezza, l’accessibilità per i dipendenti e le terze parti, una persona designata responsabile del canale e la protezione contro le ritorsioni. Se gestito bene, rappresenta la spina dorsale di una cultura della compliance basata sull’integrità, piuttosto che una semplice casella da spuntare.

L’obbligo whistleblowing previsto dal D.Lgs. 24/2023 riguarda le imprese private con in media almeno 50 lavoratori subordinati, quelle dei settori regolati dal diritto dell’Unione e gli enti con modello 231. Per le imprese fino a 249 lavoratori vale dal 17 dicembre 2023. Chi non attiva il canale rischia sanzioni ANAC da 10.000 a 50.000 euro.

Il D.Lgs. 24/2023 non prevede regole speciali per associazioni, partiti politici, sindacati ed enti del Terzo settore: sono soggetti del settore privato e devono attivare un canale di segnalazione se hanno in media almeno 50 lavoratori subordinati, se rientrano negli atti UE dei settori regolati o se hanno adottato un modello 231.

I vantaggi di un canale di segnalazione aziendale vanno oltre la compliance: consente di individuare i problemi precocemente prima che degenerino, rafforza la reputazione dell’azienda in termini di trasparenza ed etica, crea un ambiente di lavoro più sicuro in cui le persone possono parlare senza timore di ritorsioni e offre protezione legale dimostrando che le irregolarità vengono affrontate. Per la maggior parte delle aziende, rappresenta inoltre un requisito previsto dalla Direttiva UE sul Whistleblowing.

Per un’impresa responsabile, l’integrità e l’etica aziendale sono pilastri fondamentali. Per garantire questi principi, è diventato fondamentale per le organizzazioni implementare un canale di whistleblowing.

Negli Stati Uniti, il software per le segnalazioni di illeciti è obbligatorio per le società quotate in borsa ai sensi del Sarbanes-Oxley Act, è atteso dalle istituzioni finanziarie in base alle norme antifrode e antiriciclaggio (AML), ed è richiesto nella prassi per gli appaltatori governativi, le organizzazioni sanitarie e i datori di lavoro soggetti alle normative ambientali e sulla sicurezza sul lavoro. I programmi di ricompensa per i whistleblower, come quello della SEC, aggiungono una motivazione economica: un canale interno consente all’azienda di venire a conoscenza di un problema prima che lo faccia l’autorità di vigilanza.

La legge tedesca sulla protezione dei whistleblower (Hinweisgeberschutzgesetz, HinSchG) ha recepito la direttiva UE sul whistleblowing nel 2023, dopo un lungo processo che ha visto la Commissione citare la Germania davanti alla Corte di Giustizia. I datori di lavoro con 250 o più dipendenti hanno dovuto attivare un canale interno dal giorno dell’entrata in vigore della legge, quelli con un numero di dipendenti compreso tra 50 e 249 sei mesi dopo. La dott.ssa Sibylle von Coelln spiega chi è protetto, cosa può essere segnalato, come devono funzionare i canali e le sanzioni.

Canale whistleblower negli ordini professionali: vediamo come si applica agli ordini professionali e il loro imperativo legale.

Per essere conformi alle leggi tedesche del 2023 sul whistleblowing, un datore di lavoro con 50 o più dipendenti deve gestire un canale di segnalazione interno ai sensi dell’Hinweisgeberschutzgesetz (HinSchG): riservato, raggiungibile per iscritto o oralmente, con una persona imparziale incaricata di gestire le segnalazioni, conferma di ricezione e riscontro entro i termini di legge, e nessuna ritorsione contro il segnalante. Una hotline già pronta, con una policy localizzata secondo il diritto tedesco, copre tutti questi aspetti.