Scopri tutto sulla legge sul whistleblowing in Italia

Concetti Chiave

• Il nuovo Decreto Legislativo italiano sul whistleblowing, n. 24/2023, implementa la Direttiva UE 2019/1937 sul whistleblowing per migliorare la trasparenza e la responsabilità sia nel settore pubblico che privato.
• Le aziende che operano in Italia devono istituire un sistema di gestione del whistleblowing che soddisfi i requisiti di conformità, come l'istituzione di canali interni di segnalazione, la formazione dei dipendenti, la garanzia di riservatezza e sicurezza dei dati personali raccolti durante il processo di segnalazione e l'implementazione di misure di supporto per i whistleblowers.
• Le misure di protezione dei whistleblowers previste dalla nuova legge includono la protezione contro azioni discriminatorie, salvaguardie sulla riservatezza e l'anonimato, facilitatori per assistere i whistleblowers nella presentazione di segnalazioni, rimedi contro le ritorsioni o azioni discriminatorie tramite tribunali del lavoro o l'Ispettorato Nazionale del Lavoro, tra gli altri.
• Per conformarsi alla nuova legislazione proteggendosi da violazioni di leggi unioniste o nazionali che potrebbero danneggiare l'interesse pubblico o la propria integrità, le aziende dovrebbero adottare procedure chiare come l'istituzione di canali interni ed esterni di segnalazione, fornire programmi di formazione ai dipendenti, monitorare regolarmente la conformità a tali requisiti, etc.

Panoramica della Direttiva UE 2019/1937

La Direttiva UE 2019/1937 mira a stabilire regole e standard comuni sulla protezione dei whistleblowers in tutta l'Unione Europea, garantendo che le persone che segnalano abusi siano effettivamente protette da ritorsioni o qualsiasi forma di discriminazione.

Obiettivi e Disposizioni Chiave

L'obiettivo principale della Direttiva UE sul whistleblowing (2019/1937/UE) è creare un quadro giuridico completo che tuteli i whistleblowers che segnalano violazioni di leggi dell'Unione europea contribuendo alla trasparenza e alla responsabilità in tutti i paesi europei.

Ad esempio, la Direttiva richiede a enti pubblici e privati con più di 50 dipendenti o che abbiano adottato un modello organizzativo di stabilire canali interni ed esterni di segnalazione.

Queste misure forniscono ai whistleblowers un canale sicuro per divulgare informazioni su eventuali irregolarità riscontrate sul posto di lavoro. Inoltre, le protezioni vengono estese non solo ai dipendenti attuali, ma anche a individui durante processo di reclutamento, negoziazioni precontrattuali e persino ex lavoratori.

Per garantire la conformità a queste disposizioni affrontando anche le preoccupazioni dei whistleblowers in Italia, il Decreto Legislativo n. 24/2023.

Implementazione della Direttiva Whistleblowing in Italia

L'Italia ha implementato la Direttiva Whistleblowing attraverso il Decreto Legislativo n. 24/2023, che include importanti cambiamenti e aggiunte alla legislazione nazionale.

Decreto Legislativo n. 24/2023

Il Decreto Legislativo n. 24/2023, emanato il 10 marzo, segna una tappa significativa nell'attuazione della Direttiva UE 2019/1937 sul whistleblowing in Italia.

Questa nuova legislazione si applica a tutte le aziende italiane con più di 50 dipendenti o quelle che hanno adottato un modello organizzativo ai sensi del Decreto Legislativo n. 231/2001 (Model 231).

In base a questo decreto, le aziende devono istituire un sistema di gestione del whistleblowing entro il 15 luglio 2023 per garantire la conformità ed evitare pesanti sanzioni in caso di non conformità. Una caratteristica chiave di questa legislazione è l'estensione del campo di applicazione delle protezioni per i whistleblowers, che si estendono non solo ai dipendenti attuali, ma anche a coloro il cui rapporto di lavoro deve ancora iniziare durante il processo di reclutamento o le negoziazioni precontrattuali, nonché ai dipendenti ex.

L'Autorità Nazionale Anticorruzione (ANAC) ricopre un ruolo fondamentale in questo quadro in quanto autorità competente responsabile di ricevere segnalazioni esterne sia dal settore pubblico che privato.

Cambiamenti e Aggiunte Chiave

La nuova Legge Italiana sul whistleblowing, Decreto Legislativo n. 24/2023, introduce diversi cambiamenti e aggiunte significativi al quadro giuridico esistente. Questi includono:

1. Estensione del campo di applicazione per coprire sia il settore pubblico che privato.
2. Inclusione di entità private con oltre 50 dipendenti o che hanno adottato un modello organizzativo.
3. Estensione dei tipi di violazioni che possono essere segnalate, comprese violazioni di leggi dell'Unione e nazionali che possono danneggiare l'interesse pubblico o l'integrità dell'ente.
4. Istituzione di canali di segnalazione interni ed esterni per i whistleblowers.
5. Previsione della divulgazione pubblica come canale di segnalazione protetto in determinate condizioni.
6. Introduzione di sanzioni specifiche per la violazione delle disposizioni del Decreto, che vanno da €10.000 a €50.000 e sono comminate dall'ANAC.
7. Enfasi sulle misure di protezione dei whistleblowers, comprese salvaguardie sulla riservatezza e l'anonimato, nonché rimedi contro le ritorsioni e le azioni discriminatorie.
8. Attribuzione di autorità competente per ricevere segnalazioni esterne per il settore pubblico e privato all'Autorità Nazionale Anticorruzione (ANAC).
9. Requisito per le aziende di istituire un sistema di gestione del whistleblowing e una procedura per la gestione delle segnalazioni entro il 15 luglio 2023.
10. Inclusione dei facilitatori nel campo delle persone tutelate dal Decreto, ampliando ulteriormente le protezioni per i whistleblowers.

Implicazioni per le Aziende Italiane

Le aziende italiane dovranno garantire la conformità con la nuova legge sul whistleblowing e attuare misure di protezione dei whistleblowers, compresa l'istituzione di canali e procedure di segnalazione chiari.

Requisiti di Conformità

Le aziende che operano in Italia devono conformarsi alla nuova legge sul whistleblowing implementando un sistema di gestione del whistleblowing che soddisfi i seguenti requisiti di conformità:

1. Stabilire e mantenere canali interni di segnalazione che garantiscano la riservatezza dell'identità del whistleblower e del contenuto della segnalazione, nonché assicurare che tutte le segnalazioni effettuate tramite questi canali siano debitamente registrate e indagate.
2. Fornire formazione ai dipendenti su come riconoscere e segnalare violazioni di leggi dell'Unione o nazionali che danneggiano l'interesse pubblico o l'integrità dell'ente, comprese le violazioni del Modello 231.
3. Garantire che siano disponibili canali esterni di segnalazione per i dipendenti che desiderano fare una segnalazione ma che ritengono che il canale interno di segnalazione sia insufficiente o che preferiscono non utilizzare.
4. Adottare misure tecniche e organizzative adeguate per garantire la riservatezza e la sicurezza dei dati personali raccolti durante il processo di segnalazione, in conformità ai principi del GDPR.
5. Implementare misure di supporto per i whistleblowers, come la protezione contro le ritorsioni, i rimedi contro le azioni discriminatorie e le sanzioni pecuniarie per coloro che violano le protezioni dei whistleblowers.
6. Monitorare e valutare regolarmente la conformità a questi requisiti, incluso condurre valutazioni di eventuali rischi correlati alle attività di whistleblowing e apportare le modifiche necessarie in base all'evoluzione delle normative.
7. Collaborare con le indagini dell'Autorità Nazionale Anticorruzione (ANAC) sulle segnalazioni effettuate ai sensi della nuova legge e fornire all'ANAC accesso ai documenti pertinenti quando richiesto.

La mancata conformità a questi requisiti potrebbe comportare pesanti sanzioni da parte di organismi di regolamentazione come l'ANAC o altre agenzie di controllo. Le aziende dovrebbero lavorare a stretto contatto con i loro team delle risorse umane e consulenti legali per garantire la piena conformità alla legislazione italiana sul whistleblowing.

Misure di Protezione dei Whistleblowers

La nuova legge italiana sul whistleblowing prevede robuste misure di protezione per le persone che effettuano segnalazioni, garantendo la tutela dei loro diritti durante il processo. Alcune di queste misure includono:

1. Protezione contro azioni discriminatorie: il Decreto vieta qualsiasi forma di ritorsione o trattamento discriminatorio nei confronti dei whistleblowers e di coloro che sono a loro collegati.
2. Riservatezza e anonimato: le aziende devono garantire la riservatezza dell'identità dei whistleblowers, che hanno anche l'opzione di rimanere anonimi se scelgono di segnalare tramite canali esterni.
3. Facilitatori: le aziende devono nominare persone indipendenti come facilitatori per assistere i whistleblowers nella presentazione di segnalazioni.
4. Rimedi contro le ritorsioni: i whistleblowers che subiscono ritorsioni possono ottenere riparazione attraverso tribunali del lavoro specializzati o l'Ispettorato Nazionale del Lavoro.
5. Sanzioni pecuniarie: il Decreto impone pesanti sanzioni alle aziende che violano le misure di protezione dei whistleblowers.
6. Onere della prova: le aziende hanno l'onere di dimostrare che qualsiasi azione avversa intrapresa non era una ritorsione per una segnalazione di whistleblowing.
7. Segnalazione diretta all'ANAC: i whistleblowers possono effettuare segnalazioni dirette all'Autorità Nazionale Anticorruzione (ANAC) se le aziende non istituiscono canali di segnalazione interni efficaci o rappresentano una minaccia per la loro sicurezza.
8. Programmi di formazione: i datori di lavoro sono tenuti a formare i dipendenti sulle nuove regole, procedure e protezioni del whistleblowing disponibili nel Decreto.

Complessivamente, queste misure di protezione mirano a incentivare più individui a presentare informazioni su potenziali violazioni di leggi dell'Unione o nazionali, fornendo allo stesso tempo adeguate salvaguardie contro eventuali conseguenze negative che potrebbero affrontare per averlo fatto.

Canali e Procedure di Segnalazione

Le aziende italiane devono istituire sia canali interni che esterni di segnalazione ai sensi della nuova legge sul whistleblowing. Questi canali dovrebbero garantire che sia il settore pubblico che quello privato possano segnalare eventuali violazioni potenziali di leggi dell'Unione o nazionali. Ecco alcuni punti chiave relativi ai canali di segnalazione e alle procedure:

• Le aziende devono istituire un sistema per ricevere segnalazioni da parte dei whistleblowers all'interno della propria organizzazione.
• Il canale di segnalazione dovrebbe contenere istruzioni chiare su come presentare una segnalazione, comprese le informazioni di contatto di un individuo o di un dipartimento responsabile di gestire le segnalazioni.
• Devono essere previste protezioni per garantire riservatezza e privacy dei dati, nonché misure tecniche per prevenire l'accesso non autorizzato alle prove raccolte durante le indagini.
• Le aziende devono anche istituire un canale di segnalazione esterno attraverso il quale i whistleblowers possono segnalare violazioni potenziali direttamente all'autorità competente, l'ANAC.
• Gli individui che effettuano segnalazioni devono ricevere conferma della ricezione della loro segnalazione entro sette giorni e aggiornamenti sullo stato delle indagini a intervalli regolari.
• Coloro che facilitano o supportano il whistleblowing dovrebbero essere protetti dalla legge, e le aziende dovrebbero incoraggiare i dipendenti a segnalare in buona fede stabilendo politiche che li proteggano da azioni punitive.
• Se si verificano ritorsioni, i whistleblowers hanno a disposizione rimedi contro il datore di lavoro, comprese sanzioni pecuniarie.

L'istituzione di canali e procedure di segnalazione chiari è essenziale per le aziende italiane che desiderano conformarsi alla nuova legislazione proteggendosi nel contempo da violazioni di leggi dell'Unione o nazionali che potrebbero danneggiare l'interesse pubblico o la propria integrità.

Best Practices per l'Adozione della Nuova Legge Italiana sul Whistleblowing

Per garantire l'efficace attuazione e il rispetto della nuova legge italiana sul whistleblowing, le aziende dovrebbero stabilire politiche e procedure chiare, fornire programmi di formazione e sensibilizzazione, garantire riservatezza e anonimato ai segnalanti e monitorare e valutare regolarmente i loro canali di segnalazione. Continua a leggere per saperne di più su come adottare queste best practices.

Stabilire Politiche e Procedure Chiare

Un aspetto fondamentale per adottare la nuova legge italiana sul whistleblowing è che le organizzazioni stabiliscano politiche e procedure chiare. Ciò assicura che tutti i dipendenti siano consapevoli dei loro diritti e degli obblighi previsti dalla legge e possano segnalare eventuali violazioni in modo sicuro.

Per stabilire politiche e procedure chiare, le aziende dovrebbero considerare quanto segue:

1. Sviluppare una politica completa sul whistleblowing che descriva cosa costituisce il whistleblowing, come segnalare preoccupazioni, a chi segnalare e come verranno condotte le indagini.
2. Stabilire un canale di segnalazione interno che consenta ai dipendenti di segnalare preoccupazioni in modo confidenziale senza timore di ritorsioni. Le aziende devono inoltre fornire canali di segnalazione esterni che i dipendenti possono utilizzare quando i canali interni non sono sufficienti o se esiste un conflitto di interessi.
3. Dovrebbero essere previsti programmi di formazione per tutti i dipendenti, compresi manager e dirigenti, su cosa sia il whistleblowing e l'importanza di denunciare i comportamenti scorretti.
4. Garantire la riservatezza e l'anonimato durante il processo di segnalazione preservando la protezione dei dati personali in conformità alle normative sulla protezione dei dati come il GDPR.
5. Il monitoraggio e la valutazione regolari sono essenziali per garantire l'efficace attuazione delle politiche sul whistleblowing. Inoltre, dovrebbero essere condotte revisioni periodiche per identificare punti deboli o lacune nelle procedure esistenti al fine di apportare miglioramenti.

Adottando questi passaggi, le organizzazioni possono promuovere la trasparenza nelle pratiche commerciali proteggendo nel contempo i dipendenti che denunciano il cattivo comportamento all'interno della propria organizzazione.

Programmi di Formazione e Sensibilizzazione

Per garantire l'effettiva adozione della nuova legge italiana sul whistleblowing, si consiglia alle aziende di fornire programmi di formazione e sensibilizzazione ai propri dipendenti. Ciò serve a familiarizzare i dipendenti con le nuove normative e garantire la conformità. Di seguito sono riportate alcune azioni suggerite:

• I team delle risorse umane dovrebbero organizzare sessioni di formazione regolari sulle disposizioni della legislazione, inclusa la modalità per presentare segnalazioni interne o esterne.
• Le aziende dovrebbero creare campagne di sensibilizzazione, attraverso manifesti, newsletter o video di formazione interna, per promuovere una cultura della trasparenza e della responsabilità.
• I dipendenti devono essere informati su cosa costituisce un'infrazione reportabile e sulle possibili conseguenze della presentazione di una segnalazione.
• La formazione dovrebbe anche coprire come proteggere i dati personali durante la segnalazione, mantenere la riservatezza e l'anonimato, nonché i potenziali rischi che possono derivare da ritorsioni da parte dei responsabili dei comportamenti scorretti.
• Le aziende devono istituire un sistema di gestione del whistleblowing o una linea telefonica di supporto e consulenza sulle nuove normative.
• I dipendenti devono comprendere i loro diritti in base a questa legge e come possono segnalare violazioni senza timere ritorsioni.

Fornendo una formazione e programmi di sensibilizzazione adeguati, le aziende possono promuovere un ambiente di lavoro trasparente in cui i dipendenti si sentono sicuri di segnalare comportamenti scorretti o violazioni dell'interesse pubblico senza temere discriminazioni o molestie.

Garantire Riservatezza e Anonimato

Proteggere l'identità dei whistleblowers è un aspetto cruciale della nuova legge italiana sul whistleblowing. La legge impone alle aziende di istituire canali di segnalazione sicuri e confidenziali che consentano segnalazioni anonime, proteggendo le persone da possibili ritorsioni.

Le aziende devono anche garantire che tutti i dati relativi alle segnalazioni e ai whistleblowers siano mantenuti rigorosamente riservati e che siano conformi alle normative sulla privacy esistenti, come il GDPR (Regolamento (UE) 2016/679) e il Codice Privacy (Decreto Legislativo n. 196 del 30 giugno 2003). È essenziale per i datori di lavoro implementare misure tecniche per proteggere l'integrità dei dati durante le indagini interne o in caso di divulgazione pubblica delle informazioni.

Monitoraggio e Valutazione Regolari

Per garantire che le aziende rispettino la nuova legge italiana sul whistleblowing, è fondamentale effettuare monitoraggio e valutazione regolari. Questo processo prevede la revisione periodica dell'efficacia delle politiche e delle procedure esistenti per identificare eventuali ambiti di miglioramento.

La valutazione include anche l'analisi della qualità e del numero di segnalazioni ricevute durante un determinato periodo per determinare se sono conformi ai requisiti del Decreto.

Un esempio di monitoraggio regolare potrebbe consistere nell'analizzare i dati provenienti dai canali interni di segnalazione per valutare se i dipendenti si sentono a loro agio nel presentare reclami o preoccupazioni relative a potenziali violazioni all'interno dell'azienda.

Se l'uso dei canali è limitato, potrebbe indicare che i dipendenti non sono sicuri o diffidenti di tali canali, spingendo i team di gestione a rivedere attentamente le politiche esistenti.

Sfide Potenziali e Soluzioni

Bilanciare le preoccupazioni di trasparenza e privacy può risultare difficile, ma le aziende possono garantire riservatezza e anonimato attraverso canali di segnalazione sicuri. Affrontare segnalazioni false e ritorsioni può essere problematico, ma l'adozione di un sistema di gestione del whistleblowing con adeguati meccanismi di supporto e rimedi può mitigare questi rischi.

Bilanciare le Preoccupazioni di Trasparenza e Privacy

Una delle sfide nell'implementazione della nuova legge italiana sul whistleblowing è bilanciare le preoccupazioni di trasparenza e privacy. La legge impone alle aziende di istituire canali di segnalazione interni ed esterni, che potrebbero potenzialmente esporre informazioni sensibili sulle pratiche aziendali o sugli individui.

Per affrontare questa problematica, le aziende del settore privato dovrebbero sviluppare politiche solide che definiscano chiaramente quali tipi di informazioni possono essere segnalate internamente rispetto a quelle esterne.

Inoltre, le aziende devono gestire correttamente le segnalazioni false senza compromettere la credibilità di quelle vere. Le organizzazioni possono essere sottoposte a pressioni da parte delle parti interessate per divulgare più informazioni di quanto desiderino sotto l'ombrello della trasparenza; tuttavia, è essenziale trovare un equilibrio che tenga conto dei diritti individuali alla privacy e della protezione dei segreti commerciali/professionali oltre agli interessi pubblici.

Le aziende dovrebbero incoraggiare il dialogo tra i dipendenti attraverso canali di comunicazione aperti e programmi di formazione periodici sulle migliori pratiche per sistemi di gestione del whistleblowing.

Affrontare Segnalazioni False e Ritorsioni

In ogni sistema di whistleblowing, è sempre possibile che ci siano segnalazioni false e ritorsioni contro i whistleblowers. Per ridurre al minimo questi rischi, le aziende dovrebbero stabilire procedure chiare per indagare sulle segnalazioni e assicurarsi che tutte le accuse siano prese sul serio.

È importante trovare un equilibrio tra preoccupazioni di trasparenza e privacy quando si gestiscono informazioni sensibili.

Per affrontare segnalazioni false e proteggere i whistleblowers, la legge italiana sul whistleblowing prevede rimedi contro le azioni punitive, come il reintegro e il risarcimento dei danni, per chi subisce ritorsioni.

L'onere della prova è a carico del datore di lavoro che deve dimostrare che l'azione avversa intrapresa non era una ritorsione per la segnalazione di un whistleblower. Inoltre, le aziende dovrebbero fornire formazione su come rilevare le segnalazioni false e implementare misure per prevenirle.

Ciò può includere protocolli di sicurezza per la protezione dei dati e accordi di riservatezza con i dipendenti che possono avere accesso a informazioni sensibili relative alle indagini interne.

Adattarsi alle Normative in Evoluzione

Come per ogni nuova legislazione, le aziende devono prepararsi ad adattarsi alle normative in evoluzione che riguardano la legge italiana sul whistleblowing. Ciò significa essere aggiornati su eventuali cambiamenti o aggiornamenti che possono sopraggiungere e garantire che siano in atto misure di conformità.

Inoltre, è importante che le aziende siano consapevoli delle sfide potenziali che possono incontrare durante l'attuazione di queste nuove normative. Ad esempio, trovare un equilibrio tra preoccupazioni di trasparenza e privacy può essere difficile, così come affrontare segnalazioni false o ritorsioni da parte di altri membri dell'azienda.

Tuttavia, intraprendendo passi proattivi come fornire programmi di formazione sui whistleblowing per i dipendenti e le politiche migliori possono contribuire a mitigare questi rischi e promuovere nel contempo la responsabilità all'interno dell'organizzazione.

Conclusioni

L'attuazione della Direttiva UE 2019/1937 attraverso il Decreto Legislativo n. 24/2023 rappresenta un passo significativo per promuovere la trasparenza, la responsabilità e l'integrità in Italia.

La nuova legge sul whistleblowing mira a fornire una protezione efficace per le persone che segnalano violazioni di leggi dell'Unione europea o nazionali che potrebbero danneggiare l'interesse pubblico o l'integrità dell'azienda.

Man mano che gli obblighi di conformità diventano sempre più complessi, è essenziale per le aziende rimanere aggiornate sulle normative in evoluzione e attuare le migliori pratiche, come programmi di formazione, misure di riservatezza e politiche anti-ritorsione.

Complessivamente, la legislazione italiana sul whistleblowing rappresenta un cambiamento positivo per le entità pubbliche nel senso di aumentare la trasparenza in settori chiave come finanza, sanità, produzione di energia, garantendo allo stesso tempo un elevato livello di integrità aziendale in tutte le fasi operative.