Whistleblowing: Segnalazione di illeciti

Disciplina di gestione della segnalazione di illeciti (cd whistleblower

Ultimo aggiornamento: 27 febbraio 2026, 11:25

A chi è rivolto

Le procedure di whistleblowing incoraggiano a segnalare chiunque acquisisca, nel contesto dell’attività lavorativa, informazioni sugli illeciti commessi dall'organizzazione o per conto dell'organizzazione.

Lo scopo della procedura è quello di facilitare la comunicazione di informazioni relative a violazioni riscontrate durante l’attività lavorativa. A tale scopo lo spettro delle potenziali persone segnalanti è molto ampio. La procedura è volta a garantire questi soggetti, nel momento in cui segnalino una condotta illecita relativa all’ente.

Possono effettuare una segnalazione attraverso la procedura le seguenti categorie di soggetti:

• Dipendenti
• Collaboratori
• Fornitori, subfornitori e dipendenti e collaboratori degli stessi
• Liberi professionisti, consulenti, lavoratori autonomi
• Volontari e tirocinanti, retribuiti o non retribuiti
• Azionisti o persone con funzione di amministrazione, direzione, vigilanza, controllo o rappresentanza
• Ex dipendenti, ex collaboratori o persone che non ricoprono più una delle posizioni indicate in precedenza
• Soggetti in fase di selezione, di prova o il cui rapporto giuridico con l’ente non sia ancora iniziato

La procedura protegge anche l’identità dei soggetti facilitatori, le persone fisiche che assistono una persona segnalante nel processo di segnalazione, operanti all'interno del medesimo contesto lavorativo.

Descrizione

Il whistleblowing è stato introdotto in Italia con una legislazione specifica a fine 2017, con la legge n.179. Questa normativa regolamentava in modo completo l’istituto per la pubblica amministrazione, mentre introduceva alcune disposizioni anche per le organizzazioni del settore privato dotate di un modello organizzativo di gestione e controllo ex. D.Lgs. n.231/2001.

La legge n.179/2017 è stata superata dalla legge di trasposizione della Direttiva Europea in materia di whistleblowing (n.1937/2019). La nuova legge, il Decreto Legislativo n.24/2023, è l’attuazione della Direttiva UE n.2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali.

La nuova normativa prevede oneri in capo alle organizzazioni pubbliche e private, in particolare: tutti gli enti pubblici devono prevedere procedure interne per la gestione delle segnalazioni; lo stesso obbligo è in carico ai soggetti del settore privato che hanno un modello organizzativo ex D.Lgs. n.231/2001 e a tutte le organizzazioni private con almeno 50 dipendenti.

Come fare

L’ente mette a disposizione delle persone segnalanti canali diversi per le segnalazioni di violazioni ai sensi della presente procedura. In particolare, è possibile effettuare segnalazioni in forma orale e in forma scritta.

Per quanto riguarda le segnalazioni in forma scritta, l’ente mette a disposizione una piattaforma informatica crittografata, fornita da Transparency International Italia e Whistleblowing Solutions attraverso il progetto WhistleblowingIT. La piattaforma utilizza GlobaLeaks, il principale software open-source per il whistleblowing. Questo strumento garantisce, da un punto di vista tecnologico, la riservatezza della persona segnalante, dei soggetti menzionati nella segnalazione e del contenuto della stessa.

Per le segnalazioni in forma orale, invitiamo la persona segnalante a contattare il soggetto ricevente, richiedendo disponibilità per un colloquio telefonico o, eventualmente, un incontro personale. Le segnalazioni in forma orale vengono verbalizzate e il verbale deve essere firmato dalla persona segnalante, affinché sia processato. È opportuno ricordare che le segnalazioni in forma orale non offrono la stessa riservatezza tecnologica delle segnalazioni effettuate tramite piattaforma crittografata.

Cosa serve

Sulla piattaforma è caricato un questionario che guida la persona segnalante nel percorso di segnalazione attraverso domande aperte e chiuse, di cui alcune obbligatorie. È anche possibile allegare documenti alla segnalazione. Al termine della segnalazione la persona segnalante riceve un codice univoco di 16 cifre, con il quale può accedere alla segnalazione e dialogare in maniera
bidirezionale con il soggetto ricevente, scambiare messaggi e inviare nuove informazioni. Tutte le informazioni contenute sulla piattaforma sono crittografate e possono essere lette solo da soggetti abilitati alla ricezione della segnalazione.

Cosa si ottiene

Il responsabile whistleblowing, o l’ufficio whistleblowing ove nominato, riceve le segnalazioni e dialoga con la persona segnalante per chiarire e approfondire quanto ricevuto. Il dialogo con la persona segnalante continua anche durante le fasi di accertamento.

Il responsabile o l’ufficio, dopo una valutazione iniziale, svolgono un’attività di accertamento delle informazioni segnalate, anche richiedendo specifiche informazioni ad altri uffici e funzioni interni
all’organizzazione.

Il ricevente fornisce riscontri periodici alla persona segnalante e, al termine dell’attività di accertamento, comunica l’esito delle attività di accertamento. Nella comunicazione dell’esito non sono
inclusi riferimenti a dati personali relativi all’eventuale soggetto segnalato.

Tra i possibili esiti che possono essere comunicati alla persona segnalante ci sono:

• Correzione di processi interni
• Avvio di un procedimento disciplinare
• Trasferimento dei risultati delle attività di accertamento alla procura della Repubblica (e/o della Corte dei conti in caso di danno erariale)
• Archiviazione per mancanza di evidenze

Tempi e scadenze

Al termine del percorso di segnalazione la piattaforma mostra un codice di ricevuta a conferma che la segnalazione è stata consegnata e presa in carico dal soggetto ricevente.

Entro 7 giorni, il soggetto ricevente conferma alla persona segnalante la presa in carico della segnalazione e invita il soggetto segnalante a monitorare la sua segnalazione sulla piattaforma per rispondere a possibili richieste di chiarimenti o approfondimenti.

Entro 3 mesi dal giorno della segnalazione, il soggetto ricevente comunica alla persona segnalante un riscontro rispetto alle attività di accertamento svolte per verificare le informazioni comunicate nella segnalazione.

Il riscontro fornito entro 3 mesi può coincidere con l’esito delle attività di accertamento. Qualora queste non fossero concluse, il ricevente invita la persona segnalante a tenere monitorata la piattaforma fino a conoscere l’esito definitivo delle stesse.

Costi

Il servizio è gratuito.

Accedi al servizio
ONLINE

Collegarsi tramite il link dedicato alla piattaforma WhistleblowingPA.