Lo scorso 9 marzo 2023 l'Italia ha recepito la Direttiva UE 2019/1937 sul Whistleblowing nel proprio ordinamento. Il Consiglio dei ministri ha infatti approvato il decreto legislativo recante attuazione della Direttiva UE, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione.
Entro il 15 luglio 2023 quindi tutte le aziende e organizzazioni italiane con più di 250 dipendenti dovranno adeguare i propri processi, assieme agli strumenti di raccolta e gestione delle segnalazioni interne. Per le aziende che hanno impiegato, nell’ultimo anno, una media pari fino a 249 lavoratori subordinati, l’obbligo di istituzione del canale di whistleblowing avrà effetto a decorrere dal 17 dicembre 2023.
La "EU Whistleblower Protection Directive" riguardante la "protezione delle persone che segnalano violazioni del diritto dell’Unione" ha l’obiettivo di garantire uno standard europeo per la protezione del whistleblowing e dei whistleblower. I punti salienti della Direttiva UE 2019/1937 sono la maggior tutela dei diritti dei whistleblower, l’estensione dell’obbligo, per le aziende, di istituire canali e procedure per la segnalazione degli illeciti e l’introduzione di nuovi e più elevati requisiti per i sistemi di Whistleblowing.
Riepilogo norme sul whistleblowing in Italia
- La Legge 190/2012. La nozione di whistleblowing è stata introdotta nello spettro giuridico italiano con la legge 190/2012, inserendo l’articolo 54bis per la tutela del dipendente pubblico che segnala illeciti nel D.Lgs. 165 del 30 marzo 2001.
- La Legge 30 novembre 2017, n. 179. La normativa è stata successivamente potenziata con la legge 30 novembre 2017, n. 179 (entrata in vigore il 29 dicembre 2017) che modifica l’art.54bis con l’introduzione di tre nuovi articoli in materia di whistleblowing applicabili al settore privato.
Con la modifica del 2017 l’ordinamento italiano:- tutela i lavoratori che hanno attuato segnalazioni di reati o anomalie riscontrate durante un rapporto di lavoro pubblico o privato;
- difende il segnalante (whistleblower) da atti di discriminazione o ritorsioni come sanzioni, licenziamenti o trasferimenti non giustificati;
- difende chi ha subito segnalazioni infondate.
- Il Decreto Legislativo 10 agosto 2018, n. 101. Per quanto concerne la protezione della riservatezza dell’identità dell’informatore, il Decreto Legislativo 10 agosto 2018, n. 101 ha inserito ulteriori disposizioni circa il GDPR nel Decreto Legislativo 30 giugno 2003, n. 196.
- Il Decreto Legislativo 10 marzo 2023, n. 24. La finalità della direttiva è disciplinare la protezione dei whistleblowers all’interno dell’Unione Europea, fornendo norme minime di tutela per uniformare le normative nazionali.Il Decreto entra in vigore in Italia dal 30 marzo 2023.
La legge sul whistleblowing si riferisce anche a condotte illecite nel settore privato che vanno a comprendere la violazione della normativa sul Modello 231 previsto dalla Legge 231/2001.
Direttiva Europea sul whistleblowing: che cosa prevede
Il 26 novembre 2019 è stata pubblicata sulla Gazzetta Ufficiale dell’Unione Europea la Direttiva (UE) 2019/1937, entrata in vigore il 16 dicembre 2019, riguardante la protezione delle persone che segnalano violazioni.
L’obiettivo della Direttiva è quello di garantire uno standard europeo per la protezione del whistleblowing.
Entro il 17 dicembre 2021 tutti gli stati membri dell'Unione Europea - compresa l’Italia - avevano l’obbligo di recepire la EU Whistleblower Protection Directive nella propria legislazione nazionale.
Quali soggetti giuridici e privati e quali Comuni hanno istituito canali e procedure per il whistleblowing
Secondo la Direttiva Europea, ormai recepita nel 2023, devono istituire canali e procedure per la segnalazione degli illeciti:
-
le aziende con 250 o più dipendenti e i Comuni oltre i 10.000 abitanti – sono state obbligate a conformarsi entro il 31/12/2021;
-
le aziende con un numero di dipendenti compreso tra 50 e 250 - dovranno conformarsi entro il 31/12/2023;
- le aziende/Comuni fino a 50 dipendenti - dovranno conformarsi entro il 31/12/2025.
Il canale interno, ovvero accessibile solo ai dipendenti, dovrà essere obbligatoriamente attivato da tutti; mentre il canale esterno, cioè "pubblico", ovvero accessibile da chiunque, sarà di certo obbligatorio per le aziende oltre i 50 dipendenti e i Comuni oltre i 10.000 abitanti.
Ampliamento della tipologia di condotte o violazioni che possono essere segnalate e della tipologia di soggetti che possono fare una segnalazione
Nonostante alcune similitudini con la normativa italiana, come la tutela di segnalazioni sia interne che esterne, la direttiva Europea prevede una tipologia più estesa di condotte o violazioni che possono essere segnalate e amplifica anche la tipologia di soggetti che possono fare una segnalazione: secondo la legge italiana precedente al 2021, potevano fare segnalazioni solo i dipendenti del settore pubblico o privato, mentre la direttiva europea ha incluso anche i lavoratori autonomi.
Cosa è cambiato per l'ordinamento italiano in materia di Whistleblowing
Negli ultimi 3 anni i cambiamenti che sono stati apportati all’ordinamento italiano sono i seguenti:
- dotazione di canali di segnalazioni di illeciti da parte di qualsiasi soggetto pubblico o privato con più di 50 dipendenti;
-
la valenza della direttiva si manifesta a prescindere dall’adozione del MOG (Modello di Organizzazione, Gestione e Controllo) a norma del D.lgs. 231/2001;
-
l’attuazione della direttiva non è motivo di riduzione delle garanzie già previste per i whistleblower;
-
le previsioni della direttiva hanno direttamente influito sull'inquadramento sistematico della disciplina nel settore privato.
I nuovi e più elevati requisiti per i sistemi di Whistleblowing richiedono l’adozione di uno strumento aggiornato, totalmente conforme e sicuro come eWhistle
La Direttiva UE ha introdotto nuovi e più elevati requisiti per i sistemi di Whistleblowing, che devono:
- prevedere un canale di segnalazione dedicato;
- garantire la confidenzialità;
- gestire i dati in modo sicuro;
- fornire un "avviso del ricevimento" della segnalazione alla persona segnalante entro sette giorni a decorrere dal ricevimento;
- dare un “riscontro" sulla segnalazione entro un tempo non superiore a tre mesi;
- fornire informazioni chiare e facilmente accessibili sulle procedure.
Un sistema informatico dedicato alla gestione del Whistleblowing rappresenta un valido strumento per una corretta presa in carico delle segnalazioni e per garantire la massima protezione dell’identità del segnalante.
Occorre quindi uniformarsi alle ormai vigenti normative europee, dotandosi di una tecnologia aggiornata, conforme e sicura.
