In breve
- L’obbligo riguarda i soggetti privati con almeno cinquanta dipendenti, e anche sotto soglia in presenza di modello organizzativo 231 o di attività in settori specifici.
- Il canale deve garantire la riservatezza del segnalante, del segnalato e del contenuto: è questo che esclude la posta ordinaria.
- Il divieto di ritorsione è il cuore della norma: il licenziamento o il demansionamento che segue una segnalazione si presume ritorsivo.
La disciplina del whistleblowing è arrivata in azienda senza fare rumore e viene scoperta quasi sempre in due momenti: quando un cliente o un committente chiede se il canale c’è, o quando arriva una segnalazione e nessuno sa cosa farne. Entrambi i momenti sono tardivi.
Il senso della norma non è burocratico. Le violazioni gravi — sicurezza, ambiente, appalti, dati, sicurezza dei prodotti — le conosce per prima chi lavora, e la ragione per cui non le racconta è quasi sempre la stessa: la paura di pagarla. Il canale interno serve a rendere quella paura infondata, e a far arrivare la notizia all’azienda prima che arrivi a un’autorità o a un giornale.
01Chi deve attivarlo
| Soggetto privato | Obbligo |
|---|---|
| Almeno 50 dipendenti (media dell’ultimo anno, rapporti a tempo indeterminato e determinato) | Sì |
| Meno di 50 dipendenti ma con modello organizzativo ex D.Lgs. 231/2001 | Sì, per le segnalazioni previste |
| Settori sensibili indicati dalla norma (servizi finanziari, trasporti, ambiente) | Sì, a prescindere dalla soglia |
| Meno di 50 dipendenti, senza modello 231, fuori dai settori indicati | No, ma il divieto di ritorsione vale comunque |
02Cosa rende conforme un canale
I requisiti, uno per uno
- Riservatezza dell’identità del segnalante, delle persone coinvolte e del contenuto della segnalazione.
- Possibilità di segnalare in forma scritta e orale, e su richiesta con un incontro diretto.
- Un gestore individuato — persona interna autonoma o soggetto esterno — con personale formato.
- Avviso di ricevimento al segnalante entro sette giorni.
- Riscontro sulla segnalazione entro tre mesi.
- Informativa chiara e accessibile, esposta anche a chi non è dipendente ma lavora con l’azienda.
- Conservazione delle segnalazioni per il tempo necessario e non oltre cinque anni dalla comunicazione dell’esito.
03Cosa succede quando arriva una segnalazione
- 1
Registrazione e ricevuta
Entro sette giorni il segnalante riceve conferma. Il contenuto resta accessibile solo al gestore.
- 2
Valutazione di ammissibilità
Rientra fra le violazioni previste dalla norma? Le questioni personali di lavoro non ci rientrano: vanno indirizzate altrove, con rispetto.
- 3
Istruttoria
Richieste di chiarimento al segnalante, verifiche interne. L’identità non si rivela senza consenso, salvo le eccezioni di legge.
- 4
Riscontro entro tre mesi
Esito, archiviazione motivata o misure adottate. Il silenzio è la violazione più facile da contestare.
- 5
Misure e monitoraggio
Chi ha segnalato va tenuto al riparo da conseguenze: il periodo che segue è quello in cui le ritorsioni si verificano.
04Il divieto di ritorsione
È la parte della norma con l’impatto più forte sul rapporto di lavoro. Sono vietati licenziamento, sospensione, demansionamento, trasferimento, mancata promozione, cambio di mansioni, provvedimenti disciplinari e ogni altra misura penalizzante adottata a causa della segnalazione. L’onere di dimostrare che il provvedimento aveva altre ragioni ricade sull’azienda.
- La protezione si estende a colleghi, familiari, facilitatori e ai soggetti giuridici collegati al segnalante.
- Riguarda anche candidati, ex dipendenti, collaboratori, fornitori e volontari.
- Le sanzioni ANAC arrivano fino a 50.000 euro per le ritorsioni, per l’ostacolo alla segnalazione e per la mancata attivazione del canale.
- La segnalazione fatta con dolo o colpa grave, rivelatasi infondata, non gode della protezione: la norma tutela chi segnala in buona fede, non chi usa il canale come arma.
Con Omega
Un canale che c’è, e che si vede che c’è
- Pagina pubblica di segnalazione, raggiungibile anche da chi non è dipendente.
- Segnalazioni visibili solo al gestore individuato, con il resto dell’organizzazione fuori.
- Ricevuta e termini dei sette giorni e dei tre mesi tenuti sotto controllo.
- Traccia di ogni passaggio, dall’arrivo all’esito, da mostrare in caso di verifica.
