Il whistleblowing e i relativi obblighi per le aziende sono diventati un tema centrale nella compliance aziendale italiana dopo l'entrata in vigore del D.Lgs. 24/2023, che ha recepito la Direttiva Europea 2019/1937 sulla protezione dei soggetti che segnalano violazioni del diritto dell'Unione. La normativa ha introdotto per molte imprese l'obbligo di dotarsi di canali interni riservati attraverso cui dipendenti, collaboratori e altri soggetti legati all'organizzazione possano segnalare comportamenti illeciti, irregolarità o violazioni della normativa applicabile, senza timore di ritorsioni. Questa normativa non riguarda soltanto le grandi imprese o le società quotate: si applica a tutte le imprese con almeno cinquanta dipendenti, alle società che hanno adottato un Modello Organizzativo ai sensi del D.Lgs. 231/2001 e ad alcuni settori specifici indipendentemente dalla dimensione. Da Palermo a Milano, le imprese che rientrano nell'ambito di applicazione del decreto e non si sono ancora adeguate sono esposte a sanzioni significative da parte di ANAC.
Il whistleblowing aziendale è il sistema attraverso il quale i soggetti che operano all'interno di un'organizzazione — dipendenti, collaboratori, ex dipendenti, candidati, azionisti, membri degli organi amministrativi — possono segnalare comportamenti illeciti o irregolarità di cui sono venuti a conoscenza nell'esercizio dell'attività lavorativa. Il termine "whistleblower" indica il soggetto che effettua la segnalazione, che la normativa tutela espressamente da qualsiasi forma di ritorsione: licenziamento, demansionamento, mobbing, mancato rinnovo del contratto, pressioni indebite. La normativa è molto precisa sui requisiti del canale di segnalazione: non è sufficiente mettere a disposizione un indirizzo email generico o una cassetta delle lettere. Il canale deve garantire la riservatezza dell'identità del segnalante e delle informazioni contenute nella segnalazione, deve essere gestito da un soggetto imparziale e autonomo, deve consentire comunicazioni sicure anche in forma scritta, deve prevedere procedure definite per l'accusa ricevuta e termini certi per il riscontro al segnalante. L'adozione di piattaforme digitali specificamente progettate per la gestione delle segnalazioni interne è la soluzione tecnicamente più adeguata per rispettare tutti questi requisiti.
Il D.Lgs. 24/2023 si applica, nel settore privato, ai soggetti che nell'ultimo anno hanno impiegato una media di almeno cinquanta lavoratori subordinati con contratti di lavoro a tempo indeterminato o determinato. L'obbligo si estende anche ai soggetti con organici inferiori che operano in settori particolarmente sensibili — servizi finanziari, prodotti e mercati finanziari, prevenzione del riciclaggio e del finanziamento del terrorismo, sicurezza dei trasporti, tutela dell'ambiente — e alle imprese che hanno adottato un Modello Organizzativo ai sensi del D.Lgs. 231/2001, indipendentemente dalla dimensione. Le imprese con un organico compreso tra cinquanta e duecento quarantanove lavoratori possono condividere il canale di segnalazione con altre imprese della stessa dimensione, riducendo così i costi di implementazione. In ogni caso, l'adozione di un sistema di whistleblowing conforme è fortemente raccomandata anche per le imprese non obbligate, come presidio organizzativo di prevenzione e come elemento di valore nell'ambito della reputazione aziendale.
ANAC — l'Autorità Nazionale Anticorruzione — è l'organo preposto al controllo e all'irrogazione delle sanzioni in materia di whistleblowing nel settore privato. Le sanzioni previste dal D.Lgs. 24/2023 sono articolate in funzione della gravità della violazione. La mancata istituzione del canale di segnalazione o la sua istituzione in forma non conforme può comportare una sanzione da 10.000 a 50.000 euro. La medesima sanzione si applica in caso di mancata adozione delle procedure necessarie per la gestione delle segnalazioni, di violazione della riservatezza dell'identità del segnalante e di ritorsioni nei confronti di chi ha effettuato una segnalazione. Oltre alle sanzioni pecuniarie, l'impresa che ritaglia il segnalante può trovarsi esposta a contenziosi individuali e a obblighi di reintegra o risarcimento. La pubblicazione dei provvedimenti sanzionatori da parte di ANAC comporta inoltre un significativo danno reputazionale, particolarmente rilevante per le imprese che operano in settori dove la reputazione e la fiducia sono elementi competitivi determinanti.
L'implementazione di un sistema di whistleblowing conforme al D.Lgs. 24/2023 richiede la combinazione di elementi tecnologici, procedurali e organizzativi. Sul piano tecnologico, la scelta della piattaforma deve garantire la riservatezza delle comunicazioni, la possibilità di segnalazioni anonime, la tracciabilità delle interazioni tra l'azienda e il segnalante e la sicurezza dei dati trattati. Sul piano procedurale, l'azienda deve definire: chi gestisce le segnalazioni ricevute, quali verifiche vengono effettuate, in quali tempi viene fornito riscontro al segnalante, come vengono tutelate le informazioni e come vengono gestite le segnalazioni che coinvolgono soggetti apicali dell'organizzazione. Sul piano organizzativo, il personale deve essere adeguatamente informato dell'esistenza del canale, delle modalità di accesso e delle garanzie di riservatezza previste. L'integrazione del sistema di whistleblowing con il Modello Organizzativo 231 e con le procedure GDPR è fortemente raccomandata per garantire coerenza tra i diversi adempimenti.
Sicurezza Lab Srl supporta le imprese nell'implementazione di sistemi di whistleblowing conformi al D.Lgs. 24/2023, dall'analisi dell'applicabilità della normativa alla selezione della piattaforma tecnologica, dalla redazione delle procedure interne alla formazione del personale. Il servizio è pensato per imprese di ogni dimensione, con particolare attenzione alle PMI che non dispongono di strutture interne dedicate alla compliance. Con una presenza consolidata a Palermo e operatività nazionale che include le principali realtà industriali e commerciali di Milano e delle altre città metropolitane, Sicurezza Lab Srl è il partner ideale per un adeguamento al whistleblowing rapido, proporzionato e tecnicamente solido.
Il whistleblowing non è solo un adempimento normativo: è uno strumento concreto di prevenzione dei rischi organizzativi e di tutela dell'integrità aziendale. Le imprese che si dotano di un sistema conforme e funzionante riducono l'esposizione a comportamenti illeciti interni, rafforzano la cultura della correttezza e costruiscono un asset reputazionale di lungo termine.