Whistleblowing: sì del Garante Privacy alle Linee guida dell’ANAC

Alla possibilità di segnalare con specifiche garanzie di riservatezza un eventuale illecito presso la propria amministrazione o la propria azienda (c.d. “whistleblowing”), si aggiunge ora la possibilità di inviare una segnalazione direttamente all’Autorità Anticorruzione. Quanto espresso è, tra le tante, una delle principali novità introdotte dalla recente riforma della disciplina del whistleblowing (D.Lgs. 24/2023), cui si riferiscono le Linee guida dell'ANAC relative alla presentazione e gestione delle segnalazioni cosiddette “esterne”, sulle quali il Garante Privacy si è detto favorevole. La tutela dei dati Il testo recepisce le indicazioni fornite dall’Autorità nel corso delle interlocuzioni con ANAC per garantire il rispetto della protezione dei dati delle persone coinvolte in tutto il processo di gestione della segnalazione, con particolare riguardo alla riservatezza dell’identità del segnalante e del contenuto della segnalazione stessa, anche mediante il ricorso alla crittografia. Segnalazione all’ANAC: quando è possibile e come effettuarla La segnalazione “esterna” può essere effettuata in caso di assenza o inefficacia dei canali di segnalazione interna degli enti pubblici o privati ove il lavoratore presta servizio oppure in caso di timore di ritorsione o rischi per l’interesse pubblico. Le violazioni possono essere segnalate all’ANAC in modalità digitale, tramite una specifica piattaforma online, o tramite i canali tradizionali (ad es. servizio telefonico, incontro in presenza) e devono riguardare illeciti circostanziati o che si ritiene potrebbero essere commessi sulla base di elementi concreti. I chiarimenti delle Linee guida Le Linee guida contengono anche chiarimenti utili sui principali aspetti del nuovo quadro normativo e forniscono indicazioni e princìpi che i datori di lavoro potranno tenere in considerazione nell’attivazione dei propri canali di segnalazione interna. Viene chiarito, inoltre, l’ambito delle condotte segnalabili e si ribadisce la necessità di garantire - nel caso delle segnalazioni tramite piattaforma informatica - la non tracciabilità del segnalante per non vanificare le tutele di riservatezza previste dalla legge, ma di tracciare, a tutela della sicurezza del trattamento, le operazioni effettuate dal personale autorizzato a gestire le segnalazioni.