Da dove viene
Il D.Lgs. 10 marzo 2023, n. 24 ha recepito in Italia la Direttiva (UE) 2019/1937, che protegge chi segnala violazioni di cui viene a conoscenza nel suo lavoro. Il decreto è in vigore dal 30 marzo 2023. Gli obblighi valgono dal 15 luglio 2023, e dal 17 dicembre 2023 per le imprese fino a 249 dipendenti.
Chi deve avere un canale interno
- Le imprese private che nell'ultimo anno hanno avuto in media almeno 50 lavoratori subordinati.
- Chi ha adottato un Modello 231, anche con meno di 50 dipendenti. In questo caso si segnalano le condotte rilevanti per il D.Lgs. 231/2001 e le violazioni del Modello.
- Chi opera nei settori regolati dall'Unione europea, qualunque sia il numero di dipendenti: servizi e mercati finanziari, prevenzione del riciclaggio e del finanziamento del terrorismo, sicurezza dei trasporti, tutela dell'ambiente.
- Gli enti del settore pubblico, con regole in parte diverse, che qui non trattiamo.
Cosa si può segnalare
Violazioni di leggi nazionali o europee che danneggiano l'interesse pubblico o l'integrità dell'azienda: illeciti amministrativi, contabili, civili o penali, condotte rilevanti per la 231, violazioni del diritto europeo, per esempio negli appalti, nella concorrenza, nell'ambiente o nella protezione dei dati.
Non rientrano le lamentele personali che riguardano solo il proprio rapporto di lavoro: per quelle restano i canali di sempre.
Chi è protetto
- Dipendenti e collaboratori.
- Liberi professionisti e consulenti.
- Volontari e tirocinanti.
- Azionisti.
- Chi amministra o controlla l'azienda.
La protezione vale anche prima che il rapporto inizi, durante la prova e dopo la sua fine. Si estende a chi aiuta a segnalare, ai colleghi e ai familiari.
Ritorsioni vietate. Chi segnala non può subire un licenziamento, un demansionamento, un trasferimento o altri trattamenti peggiori per la segnalazione fatta.
I canali, in ordine
- Il canale interno dell'azienda: è il primo da usare.
- Il canale esterno di ANAC, nei casi previsti dal decreto. Per esempio quando il canale interno non c'è o non funziona, quando la segnalazione interna non ha avuto seguito, o quando c'è il fondato timore di ritorsioni.
- La divulgazione pubblica, a condizioni ancora più strette.
- La denuncia all'autorità giudiziaria o contabile, sempre possibile.
Cosa deve fare l'azienda
- Attivare il canale interno, dopo aver sentito le rappresentanze sindacali.
- Affidarne la gestione a una persona o a un ufficio autonomo e formato, interno o esterno.
- Scrivere la procedura e dare informazioni chiare sul canale: sul sito e nei luoghi di lavoro.
- Permettere di segnalare per iscritto e a voce, e un incontro diretto su richiesta.
- Dare l'avviso di ricevimento entro 7 giorni e un riscontro entro 3 mesi.
- Trattare i dati secondo il GDPR, con la valutazione d'impatto.
- Conservare la documentazione per il tempo necessario e non oltre 5 anni dall'esito finale.
Le sanzioni
ANAC può applicare sanzioni da 10.000 a 50.000 euro in questi casi:
- ritorsioni contro chi segnala;
- ostacolo a una segnalazione;
- violazione della riservatezza;
- canale non istituito, o procedure mancanti o non conformi;
- segnalazioni ricevute ma non verificate e analizzate.
Chi ha un Modello 231 deve inoltre prevedere, nel sistema disciplinare, sanzioni per chi viola queste regole.
Le Linee guida ANAC
Le prime Linee guida ANAC sono del 2023 (delibera n. 311) e riguardano soprattutto il canale esterno.
Con la delibera n. 478 del 26 novembre 2025 sono arrivate le Linee guida sui canali interni. Non aggiungono obblighi nuovi: spiegano come applicare il decreto. Ricordano tra l'altro che:
- il gestore riceve, esamina e dà seguito alle segnalazioni;
- una segnalazione arrivata alla persona sbagliata va girata subito al gestore, senza svelare chi l'ha fatta;
- conviene stabilire prima chi sostituisce il gestore in caso di conflitto di interessi;
- chi fornisce la piattaforma è responsabile del trattamento per conto dell'azienda, che resta responsabile della gestione del canale.