APPLICAZIONE DEL “WHISTELBLOWING”

/ Gennaio 29, 2024/ M.O.G.C. 231

In attuazione della Direttiva (UE) 2019/1937, è stato emanato il d.lgs. n. 24 del 10 marzo 2023 riguardante “la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”.

Il decreto è entrato in vigore il 30 marzo 2023 e le disposizioni ivi previste sono efficaci dal 15 luglio 2023.

Il decreto si applica ai soggetti del settore pubblico e del settore privato; con particolare riferimento a quest’ultimo settore, la normativa estende le protezioni ai segnalanti che hanno impiegato, nell’ultimo anno, la media di almeno cinquanta lavoratori subordinati o, anche sotto tale limite, agli enti che si occupano dei cd. Settori sensibili (servizi, prodotti e mercati finanziari e prevenzione del riciclaggio o del finanziamento del terrorismo, sicurezza dei trasporti e tutela dell’ambiente) e a quelli adottano modelli di organizzazione e gestione ai sensi del decreto legislativo 231/2001.
Solo per i soggetti del settore privato che hanno impiegato, nell’ultimo anno, una media di lavoratori subordinati, con contratti di lavoro a tempo indeterminato o determinato, fino a duecentoquarantanove, l’obbligo di istituire un canale interno di segnalazione decorre dal 17.12. 2023.
Fino a tale data, i suddetti soggetti privati che hanno adottato il modello 231 o intendono adottarlo continuano a gestire i canali interni di segnalazione secondo quanto previsto dal d.lgs. 231/2001.

La protezione dei segnalanti operanti nel settore privato, prevista dal D.lgs. n. 24/2023, impone l’obbligo di predisporre canali di segnalazione a carico di quegli enti del medesimo settore che soddisfano almeno una delle seguenti condizioni:

hanno impiegato, nell’ultimo anno, la media di almeno cinquanta lavoratori subordinati, con contratti di lavoro a tempo indeterminato o determinato;
si occupano di alcuni specifici settori (servizi, prodotti e mercati finanziari e prevenzione del riciclaggio o del finanziamento del terrorismo, sicurezza dei trasporti e tutela dell’ambiente), anche se nell’ultimo anno non hanno raggiunto la media di almeno cinquanta lavoratori subordinati con contratti di lavoro a tempo indeterminato o determinato;
adottano i modelli di organizzazione e gestione di cui al decreto legislativo 231/2001, anche se nell’ultimo anno non hanno raggiunto la media di almeno cinquanta lavoratori subordinati con contratti di lavoro a tempo indeterminato o determinato.

OGGETTO DI SEGNALAZIONE

Comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica o dell’ente privato e che consistono in:

illeciti amministrativi, contabili, civili o penali;
condotte illecite rilevanti ai sensi del decreto legislativo 231/2001, o violazioni dei modelli di organizzazione e gestione ivi previsti;
illeciti che rientrano nell’ambito di applicazione degli atti dell’Unione europea o nazionali relativi ai seguenti settori: appalti pubblici; servizi, prodotti e mercati finanziari e prevenzione del riciclaggio e del finanziamento del terrorismo; sicurezza e conformità dei prodotti; sicurezza dei trasporti; tutela dell’ambiente; radioprotezione e sicurezza nucleare; sicurezza degli alimenti e dei mangimi e salute e benessere degli animali; salute pubblica; protezione dei consumatori; tutela della vita privata e protezione dei dati personali e sicurezza delle reti e dei sistemi informativi;
atti od omissioni che ledono gli interessi finanziari dell’Unione;
atti od omissioni riguardanti il mercato interno;
atti o comportamenti che vanificano l’oggetto o la finalità delle disposizioni di cui agli atti dell’Unione.

Le segnalazioni devono essere effettuate nell’interesse pubblico o nell’interesse alla integrità dell’amministrazione pubblica o dell’ente privato.

Al momento della segnalazione o della denuncia all’autorità giudiziaria o contabile o della divulgazione pubblica, la persona segnalante o denunciante deve avere un ragionevole e fondato motivo di ritenere che le informazioni sulle violazioni segnalate, divulgate pubblicamente o denunciate siano vere e rientrino nell’ambito della normativa.

CANALI DI SEGNALAZIONE

interno (nell’ambito del contesto lavorativo);
esterno (ANAC);
divulgazione pubblica (tramite la stampa, mezzi elettronici o mezzi di diffusione in grado di raggiungere un numero elevato di persone);
denuncia all’Autorità giudiziaria o contabile.

SCELTA DEL CANALE DI SEGNALAZIONE

I segnalanti possono utilizzare il canale esterno (ANAC) quando:

non è prevista, nell’ambito del contesto lavorativo, l’attivazione obbligatoria del canale di segnalazione interna ovvero questo, anche se obbligatorio, non è attivo o, anche se attivato, non è conforme a quanto richiesto dalla legge;
la persona segnalante ha già effettuato una segnalazione interna e la stessa non ha avuto seguito;
la persona segnalante ha fondati motivi di ritenere che, se effettuasse una segnalazione interna, alla stessa non sarebbe dato efficace seguito ovvero che la stessa segnalazione potrebbe determinare un rischio di ritorsione;
la persona segnalante ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse;

I segnalanti possono effettuare direttamente una divulgazione pubblica quando:

la persona segnalante ha previamente effettuato una segnalazione interna ed esterna ovvero ha effettuato direttamente una segnalazione esterna e non è stato dato riscontro entro i termini stabiliti in merito alle misure previste o adottate per dare seguito alle segnalazioni;
la persona segnalante ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse;
la persona segnalante ha fondato motivo di ritenere che la segnalazione esterna possa comportare il rischio di ritorsioni o possa non avere efficace seguito in ragione delle specifiche circostanze del caso concreto, come quelle in cui possano essere occultate o distrutte prove oppure in cui vi sia fondato timore che chi ha ricevuto la segnalazione possa essere colluso con l’autore della violazione o coinvolto nella violazione stessa.

MODALITÀ DI SEGNALAZIONE

La segnalazione o divulgazione pubblica deve essere effettuata utilizzando i canali previsti (interno, esterno e divulgazione pubblica)

Garanzia della riservatezza, anche tramite il ricorso a strumenti di crittografia, ove siano utilizzati strumenti informatici: – della persona segnalante; – del facilitatore; – della persona coinvolta o comunque dei soggetti menzionati nella segnalazione; – del contenuto della segnalazione e della relativa documentazione.

Le modalità di segnalazione previste sono:

– in forma scritta, anche con modalità informatiche (piattaforma online);

– in forma orale, alternativamente attraverso linee telefoniche, con sistemi di messaggistica vocale o incontro diretto (su richiesta).

La gestione della segnalazione è affidata, alternativamente: – a una persona interna all’amministrazione/ente; – a un ufficio dell’amministrazione /ente con personale dedicato, anche se non in via esclusiva; – a un soggetto esterno. Si deve trattare di soggetti autonomi, requisito che per ANAC va declinato come imparzialità e indipendenza.

Informazioni da pubblicare sul sito e sulla pagina della piattaforma:

informazioni sull’utilizzo del canale interno e di quello esterno presso ANAC
chiara indicazione che le segnalazioni devono specificare che si vuole mantenere riservata la propria identità e beneficiare delle tutele previste nel caso di eventuali ritorsioni.

Se la segnalazione è considerata “segnalazione whistleblowing” è necessario:

dare avviso alla persona segnalante del ricevimento della segnalazione entro 7 giorni dalla data del suo ricevimento, salvo esplicita richiesta contraria della persona segnalante ovvero salvo il caso in cui l’ANAC ritenga che l’avviso pregiudicherebbe la protezione della riservatezza dell’identità della persona segnalante;
mantenere le interlocuzioni con la persona segnalante e richiedere a quest’ultima, se necessario, integrazioni;
dare diligente seguito alle segnalazioni ricevute;
svolgere l’istruttoria necessaria a dare seguito alla segnalazione, anche mediante audizioni e acquisizione di documenti;
dare riscontro alla persona segnalante entro 3 mesi o, se ricorrono giustificate e motivate ragioni, 6 mesi dalla data di avviso di ricevimento della segnalazione esterna o, in mancanza di detto avviso, dalla scadenza dei 7 giorni dal ricevimento;
comunicare alla persona segnalante l’esito finale della segnalazione.

PROTEZIONE DELLA RISERVATEZZA DEI SEGNALANTI

L’identità del segnalante non può essere rivelata a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni;
La protezione riguarda non solo il nominativo del segnalante ma anche tutti gli elementi della segnalazione dai quali si possa ricavare, anche indirettamente, l’identificazione del segnalante;
La segnalazione è sottratta all’accesso agli atti amministrativi e al diritto di accesso civico generalizzato;
La protezione della riservatezza è estesa all’identità delle persone coinvolte e delle persone menzionate nella segnalazione fino alla conclusione dei procedimenti avviati in ragione della segnalazione, nel rispetto delle medesime garanzie previste in favore della persona segnalante.

Deve essere garantito il venir meno di comportamenti ritorsivi nei confronti del soggetto segnalante:

il licenziamento, la sospensione o misure equivalenti;
la retrocessione di grado o la mancata promozione;
il mutamento di funzioni, il cambiamento del luogo di lavoro, la riduzione dello stipendio, la modifica dell’orario di lavoro;
la sospensione della formazione o qualsiasi restrizione dell’accesso alla stessa;
le note di merito negative o le referenze negative;
l’adozione di misure disciplinari o di altra sanzione, anche pecuniaria;
la coercizione, l’intimidazione, le molestie o l’ostracismo;
la discriminazione o comunque il trattamento sfavorevole;
la mancata conversione di un contratto di lavoro a termine in un contratto di lavoro a tempo indeterminato, laddove il lavoratore avesse una legittima aspettativa a detta conversione;
il mancato rinnovo o la risoluzione anticipata di un contratto di lavoro a termine;
i danni, anche alla reputazione della persona, in particolare sui social media, o i pregiudizi economici o finanziari, comprese la perdita di opportunità economiche e la perdita di redditi;
l’inserimento in elenchi impropri sulla base di un accordo settoriale o industriale formale o informale, che può comportare l’impossibilità per la persona di trovare un’occupazione nel settore o nell’industria in futuro;
la conclusione anticipata o l’annullamento del contratto di fornitura di beni o servizi;
l’annullamento di una licenza o di un permesso;
la richiesta di sottoposizione ad accertamenti psichiatrici o medici.

È prevista l’estensione della tutela dalle suddette ritorsioni anche nei confronti di:

al facilitatore (persona fisica che assiste il segnalante nel processo di segnalazione e operante all’interno del medesimo contesto lavorativo);
alle persone del medesimo contesto lavorativo della persona segnalante, di colui che ha sporto una denuncia o di colui che ha effettuato una divulgazione pubblica e che sono legate ad essi da uno stabile legame affettivo o di parentela entro il quarto grado;
ai colleghi di lavoro della persona segnalante o della persona che ha sporto una denuncia o effettuato una divulgazione pubblica, che lavorano nel medesimo contesto lavorativo della stessa e che hanno con detta persona un rapporto abituale e corrente;
agli enti di proprietà della persona segnalante o per i quali le stesse persone lavorano nonché agli enti che operano nel medesimo contesto lavorativo delle predette persone.

La gestione delle comunicazioni di ritorsioni nel settore pubblico e nel settore privato compete ad ANAC che può avvalersi, per quanto di rispettiva competenza, della collaborazione dell’Ispettorato della funzione pubblica e dell’Ispettorato nazionale del lavoro.

La dichiarazione di nullità degli atti ritorsivi spetta all’Autorità giudiziaria.

PROTEZIONE DEI DATI PERSONALI

Il trattamento di dati personali relativi al ricevimento e alla gestione delle segnalazioni è effettuato dai soggetti del settore pubblico e privato, nonché da ANAC, in qualità di titolari del trattamento, nel rispetto dei princìpi europei e nazionali in materia di protezione di dati personali, fornendo idonee informazioni alle persone segnalanti e alle persone coinvolte nelle segnalazioni, nonché adottando misure appropriate a tutela dei diritti e delle libertà degli interessati.
Inoltre, i diritti di cui agli articoli da 15 a 22 del regolamento (UE) 2016/679 possono essere esercitati nei limiti di quanto previsto dall’articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196.
Le segnalazioni interne ed esterne e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui alla normativa europea e nazionale in materia di protezione di dati personali.

SANZIONI APPLICABILI

da 10.000 a 50.000 euro quando accerta che sono state commesse ritorsioni o quando accerta che la segnalazione è stata ostacolata o che si è tentato di ostacolarla o che è stato violato l’obbligo di riservatezza;
da 10.000 a 50.000 euro quando accerta che non sono stati istituiti canali di segnalazione, che non sono state adottate procedure per l’effettuazione e la gestione delle segnalazioni ovvero che l’adozione di tali procedure non è conforme a quella richiesta dalla legge, nonché quando accerta che non è stata svolta l’attività di verifica e analisi delle segnalazioni ricevute;
da 500 a 2.500 euro, nel caso di perdita delle tutele, salvo che la persona segnalante sia stata condannata, anche in primo grado, per i reati di diffamazione o di calunnia o comunque per i medesimi reati commessi con la denuncia all’autorità giudiziaria o contabile.