Decreto legislativo 24/2023, la tutela dei segnalanti in Italia

Il Decreto legislativo 24/2023 è l'unica legge italiana in materia di whistleblowing. È entrato in vigore il 15 luglio 2023. Ha recepito la Direttiva UE 2019/1937 nell'ordinamento italiano. Un unico testo disciplina ora sia gli enti pubblici sia le imprese private. Di seguito spieghiamo chi è tenuto a rispettarlo, cosa deve predisporre e quali sono le sanzioni.

Cos'è il Decreto legislativo 24/2023?

Il Decreto legislativo 24/2023 è la versione italiana della Direttiva UE sul whistleblowing. Riunisce in un'unica legge le vecchie norme, prima frammentate. Quella legge riguarda sia il settore pubblico sia quello privato. In precedenza, i dipendenti pubblici facevano riferimento all'articolo 54-bis del Decreto 165/2001. Le imprese private si basavano sul Decreto 231/2001. Il nuovo decreto ha abrogato quelle vecchie norme.

Il decreto è entrato in vigore il 15 luglio 2023. Fissa un unico quadro per segnalazioni, canali e tutele. Amplia inoltre chi è considerato segnalante e cosa può segnalare. L'autorità di vigilanza è l'ANAC, l'Autorità Nazionale Anticorruzione. La legge viene spesso chiamata decreto whistleblowing italiano.

Chi è tenuto ad adeguarsi ed entro quando?

Ogni ente pubblico è tenuto ad adeguarsi. Nel settore privato, l'obbligo scatta a 50 dipendenti. Si intende una media di 50 lavoratori nell'ultimo anno. Le imprese più piccole rientrano comunque nell'ambito di applicazione in due casi: attività regolamentate come la finanza o la sicurezza dei prodotti, oppure l'adozione di un modello ai sensi del Decreto 231/2001.

Ai piccoli enti è stata concessa la possibilità di condividere. I comuni che non sono capoluogo di provincia possono condividere un unico canale interno. Anche le imprese private fino a 249 dipendenti possono condividerlo. Possono condividere sia il canale sia il personale che lo gestisce.

L'obbligo è arrivato in due fasi. Gli enti pubblici e le imprese private più grandi dovevano essere pronti entro il 15 luglio 2023. Le imprese da 50 a 249 dipendenti hanno avuto tempo fino al 17 dicembre 2023.

"Per i soggetti del settore privato che hanno impiegato, nell'ultimo anno, una media di lavoratori subordinati fino a duecentoquarantanove, l'obbligo di istituire il canale di segnalazione interna ha effetto a decorrere dal 17 dicembre 2023."
Articolo 24, comma 2, del Decreto legislativo 24/2023

Cosa si può segnalare?

Puoi segnalare violazioni di norme nazionali o dell'Unione europea che ledono l'interesse pubblico o l'integrità di un ente. Tra queste rientrano reati, illeciti contabili e violazioni dei modelli 231. Il decreto riguarda anche ambiti del diritto dell'UE, come gli appalti pubblici, la finanza, il riciclaggio, la sicurezza dei prodotti e dei trasporti, l'ambiente e la protezione dei dati.

"Il presente decreto disciplina la protezione delle persone che segnalano violazioni di disposizioni normative nazionali o dell'Unione europea che ledono l'interesse pubblico o l'integrità dell'amministrazione pubblica o dell'ente privato, di cui siano venute a conoscenza in un contesto lavorativo pubblico o privato."
Articolo 1, comma 1, del Decreto legislativo 24/2023

Alcune materie restano fuori dalla legge. Non copre la sicurezza nazionale, gli accordi in materia di difesa o le informazioni classificate. Restano escluse anche le tutele legali e mediche, e la segretezza delle deliberazioni giudiziarie. Nemmeno una lamentela personale sul proprio rapporto di lavoro, come una controversia retributiva, costituisce whistleblowing.

Chi è tutelato?

La tutela riguarda ben più del solo lavoratore dipendente. Si estende anche ai lavoratori autonomi, ai liberi professionisti e ai consulenti. Rientrano anche volontari e tirocinanti, retribuiti o meno, così come gli azionisti e le persone che gestiscono o vigilano sull'attività. La tutela vale in ogni fase del rapporto di lavoro: prima che inizi, durante il periodo di prova e dopo la sua cessazione.

La tutela copre anche le persone vicine al segnalante:

• i facilitatori che assistono nella segnalazione;
• i colleghi con un rapporto abituale e attuale con il segnalante;
• i parenti fino al quarto grado;
• gli enti di cui il segnalante è titolare o per cui lavora.

Come funzionano i tre canali di segnalazione?

Il decreto prevede tre vie: un canale interno, un canale esterno gestito dall'ANAC e la divulgazione pubblica. Il canale interno viene prima. L'ANAC e la divulgazione pubblica si aprono solo a determinate condizioni. Così il lavoratore può salire di livello quando la via interna fallisce o non è sicura.

Il canale interno

Ogni ente rientrante nell'ambito di applicazione deve gestire un proprio canale interno. Deve garantire la riservatezza del segnalante, della persona accusata e della segnalazione, ricorrendo alla cifratura dove necessario. Il canale può essere gestito da un ufficio interno formato, oppure può occuparsene un fornitore esterno. Gli enti pubblici affidano l'incarico al proprio responsabile anticorruzione, l'RPCT.

Il lavoratore può segnalare in forma scritta o orale. Può anche chiedere un incontro di persona. Il canale deve dare riscontro di ricezione entro 7 giorni. Deve fornire un riscontro al segnalante entro 3 mesi.

WeMoral è un software di segnalazione cifrato e pronto per l'audit costruito per soddisfare il Decreto legislativo 24/2023. L'articolo 4 richiede un canale che mantenga segreti i nomi. WeMoral fa esattamente questo. Sigilla ogni segnalazione in modo che solo il gestore designato possa aprirla. Può gestirlo un ufficio interno formato, oppure puoi affidare il canale a WeMoral come tuo fornitore esterno. Per le imprese con un modello 231, si inserisce come il canale di segnalazione che quel modello deve ora prevedere. Include un modello di policy e una guida per costruire il canale di segnalazione interna.

Il canale esterno all'ANAC

Il lavoratore può rivolgersi all'ANAC in alternativa al canale interno o dopo averlo utilizzato. Ma questo funziona solo al ricorrere di determinate condizioni. Le segnalazioni raggiungono l'ANAC tramite una piattaforma online sicura. Il lavoratore può anche usare il telefono o chiedere un incontro. L'ANAC garantisce la stessa riservatezza e cifratura. Gestisce inoltre i casi in cui la ritorsione si è già verificata.

"La persona segnalante può effettuare una segnalazione esterna se, al momento della sua presentazione, ricorre una delle seguenti condizioni: non è previsto un canale di segnalazione interna obbligatorio, oppure esso non è attivo o non è conforme all'articolo 4; la persona ha già effettuato una segnalazione interna e a essa non è stato dato seguito; la persona ha fondati motivi di ritenere che, se effettuasse una segnalazione interna, alla stessa non sarebbe dato efficace seguito o che la stessa possa determinare un rischio di ritorsione; la persona ha fondati motivi di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse."
Articolo 6 del Decreto legislativo 24/2023

La divulgazione pubblica

Come ultimo passo, il lavoratore può rendere pubblica la segnalazione, ad esempio alla stampa. Ciò è tutelato solo in casi ristretti: i canali interno ed esterno non hanno risposto nei termini, esiste un pericolo imminente per la collettività, oppure una segnalazione esterna rischierebbe di provocare ritorsioni o di essere insabbiata.

Come sono gestite riservatezza e anonimato?

L'identità del segnalante è tutelata in ogni momento e solo chi gestisce il canale può conoscerla. Il decreto rafforza questo principio con la cifratura e con le norme sui dati previste dal GDPR e dal Garante, l'autorità italiana per la protezione dei dati. Rivelare l'identità del segnalante costituisce una violazione che l'ANAC può sanzionare. Le segnalazioni anonime sono ammesse.

L'anonimato non fa venire meno la tutela. Un segnalante anonimo può essere identificato in un momento successivo. Se in seguito subisce ritorsioni, la tutela di legge continua a proteggerlo.

Come sono tutelati i segnalanti dalle ritorsioni?

Le ritorsioni sono vietate in modo assoluto. Il decreto ne elenca 17 forme, tra cui il licenziamento, la retrocessione, una riduzione dello stipendio, le molestie, referenze negative e la lesione della reputazione online. Il divieto copre anche le minacce e i tentativi.

"Nell'ambito di procedimenti giudiziari o amministrativi [...] si presume che [gli atti] siano stati posti in essere a causa della segnalazione, della divulgazione pubblica o della denuncia. L'onere di provare che tali condotte o atti sono motivati da ragioni estranee alla segnalazione [...] è a carico di colui che li ha posti in essere."
Articolo 17, comma 2, del Decreto legislativo 24/2023

Tali atti sono nulli. Il lavoratore licenziato per aver segnalato ha diritto alla reintegrazione nel posto di lavoro. Il giudice può inoltre ordinare il risarcimento del danno e la cessazione della condotta.

Il decreto limita anche ciò di cui il segnalante può essere ritenuto responsabile. Per rivelare una violazione, potrebbe dover divulgare dati protetti. Se la segnalazione ha rispettato le condizioni di legge, non è punito per questo. Ogni rinuncia a tali tutele è priva di effetto.

Quali sanzioni può irrogare l'ANAC?

L'ANAC è l'unico organo che sanziona le violazioni del decreto. Si tratta di sanzioni pecuniarie. Colpiscono l'organizzazione, non il lavoratore che segnala in buona fede. L'importo dipende da ciò che è stato violato.

Per le ritorsioni nel settore privato, l'ANAC ne dà comunicazione all'Ispettorato Nazionale del Lavoro, che interviene nell'ambito delle proprie competenze. Per i casi del settore pubblico, ne informa il Dipartimento della Funzione Pubblica. Le imprese che adottano un modello 231 devono inoltre integrare queste violazioni nel proprio sistema disciplinare.

Il termine del 17 dicembre 2023 è ormai scaduto. Quindi ogni datore di lavoro italiano rientrante nell'ambito di applicazione dovrebbe già disporre di un canale funzionante. Dovrebbe inoltre avere una procedura pubblicata. Le linee guida dell'ANAC precisano come le segnalazioni devono essere ricevute e gestite. Un canale mancante o approssimativo è di per sé una violazione sanzionabile. Per un quadro più ampio, il nostro elenco delle leggi sul whistleblowing per Paese mostra come l'Italia si colloca rispetto al resto dell'UE. La prima mossa pratica è semplice. Scegli un canale conforme agli articoli 4 e 5. Poi comunica al personale che esiste.