Introduzione

La disciplina del whistleblowing è ormai entrata stabilmente nei sistemi di compliance delle imprese. Nella prima fase di applicazione del D.Lgs. 24/2023, l’attenzione si era concentrata soprattutto sull’istituzione dei canali interni, sulla scelta delle piattaforme e sull’individuazione dei soggetti ai quali affidare la gestione delle segnalazioni.

A distanza di oltre tre anni dall’entrata in vigore del decreto, tuttavia, il tema sembra essere evoluto. Non si tratta più soltanto di verificare se il sistema sia stato formalmente istituito, ma di valutarne il funzionamento quando una segnalazione viene effettivamente ricevuta e, proprio in tal senso, la delibera ANAC n. 344/2026 diviene significativa. L’Autorità ha, difatti, sanzionato, per 15.000 euro ciascuno, i tre componenti dell’organo che aveva gestito una segnalazione interna, ritenendo violato l’obbligo di riservatezza previsto dall’art. 12 del decreto.

Il fatto in questione merita attenzione perché il procedimento non riguardava l’assenza di un canale interno né l’inerzia del gestore. Nel caso, la società target si era dotata di un canale che ANAC aveva ritenuto tecnicamente conforme alle prescrizioni e, ricevuta la segnalazione, i soggetti incaricati avevano avviato l’istruttoria, svolto audizioni e acquisito elementi utili alla valutazione dei fatti. La criticità è poi ...