Il Garante per la protezione dei dati personali ha pubblicato un parere sugli schemi di Linee guida ANAC in materia di whistleblowing confermando l’impostazione generale, ma con richiami stringenti su misure tecniche e organizzative per la tutela della riservatezza del segnalante, in particolare sui canali informatici.

Tra i punti di maggiore rilievo segnalati dal Garante ci sono, innanzitutto, i rischi connessi all’uso della posta elettronica come canale di segnalazione. I sistemi di gestione delle e-mail registrano in via preventiva metadati e log che possono consentire di risalire indirettamente all’identità del segnalante, soprattutto quando la comunicazione arriva dalla casella di posta aziendale.

Per questi motivi è obbligatoria, prima dell’attivazione del canale, una valutazione d’impatto relativamente alla sicurezza delle piattaforme informatiche, alla cifratura dei dati, alla protezione dei log e alla configurazione degli apparati di rete, per impedire ogni forma di tracciabilità del segnalante.

Per quanto riguarda la conservazione dei dati, il Garante evidenzia che le segnalazioni e la documentazione correlata devono essere cancellate entro 5 anni dalla comunicazione dell’esito finale, salvo i casi di atti necessari per procedimenti disciplinari o iniziative verso le autorità competenti.

È apprezzata la possibilità prevista dalle Linee Guida ANAC di condividere i canali di segnalazione tra più enti, purché ciascun soggetto possa visualizzare esclusivamente le segnalazioni di propria competenza.

Fonte: Parere Garante Privacy 27 novembre 2025