11 Novembre 2026
Una piattaforma whistleblowing deve consentire prima di tutto di proteggere le informazioni identificative, inviare comunicazioni riservate e limitare gli accessi ai soggetti autorizzati. Ma la tutela deve proseguire anche dopo la ricezione della segnalazione, durante gli approfondimenti e gli accertamenti interni.
La delibera ANAC n. 344 del 9 settembre 2026 dimostra quanto sia importante questo aspetto: un'organizzazione può disporre di un canale whistleblowing conforme alla normativa e compromettere comunque la riservatezza attraverso una gestione non corretta delle verifiche.
Il provvedimento offre un'indicazione chiara a enti pubblici e imprese: la protezione del segnalante richiede strumenti tecnologici capaci di tutelare le informazioni e rendere tracciabile il processo, procedure definite e gestori adeguatamente formati che consentano di gestire correttamente ogni fase dell'istruttoria tutelando la riservatezza durante l’intero processo.
Con la delibera n. 344/2026, l'ANAC ha irrogato una sanzione amministrativa pecuniaria di 15.000 euro a ciascuno dei tre componenti dell'organo incaricato della gestione delle segnalazioni di una società privata, per violazione dell'art. 12 del D.Lgs. 24/2023.
La vicenda inizia il 9 dicembre 2024, quando un dipendente invia una segnalazione anonima attraverso la piattaforma aziendale, denunciando presunte irregolarità relative a un contratto con un cliente. Alla segnalazione allega alcune email di lavoro, nelle quali compaiono cinque persone, e utilizza la funzionalità della piattaforma per escludere dalla gestione un componente dell'organo in possibile conflitto di interessi.
La richiesta viene accolta. Tuttavia, dal giorno successivo, l'organo avvia le audizioni proprio delle persone citate nella documentazione, a partire dal soggetto segnalato, coinvolgendo anche il suo superiore gerarchico. Il segnalante viene ascoltato soltanto il 17 dicembre e, prima dell'avvio formale dell'audizione, il presidente dell'organo si rivolge a lui riconoscendolo come autore della segnalazione.
Nelle ore successive il dipendente viene escluso dalle attività relative al contratto e convocato dall'ufficio giuslavoristico. Il 19 dicembre riceve una contestazione disciplinare e il 27 gennaio 2025 viene licenziato. Il giudice del lavoro dichiara successivamente nullo il licenziamento perché ritorsivo, disponendo la reintegra.
Un elemento particolarmente significativo della decisione ANAC è che il profilo relativo alla mancata gestione della segnalazione è stato archiviato: il canale era presente e rispettava i requisiti previsti dall'art. 4 del D.Lgs. 24/2023. La violazione riguardava invece le modalità con cui erano stati condotti gli accertamenti.
Non era stato necessario comunicare direttamente il nome del segnalante: la combinazione delle informazioni condivise e delle modalità di svolgimento delle audizioni aveva reso possibile identificarlo.
L'art. 12 del D.Lgs. 24/2023 stabilisce che l'identità del segnalante e qualsiasi informazione da cui possa evincersi, anche indirettamente, non possono essere rivelate senza il suo consenso espresso a persone diverse da quelle competenti a ricevere e dare seguito alle segnalazioni, espressamente autorizzate.
La tutela riguarda anche la persona coinvolta, le persone menzionate, il contenuto della segnalazione e la documentazione allegata.
Particolare attenzione è richiesta nel procedimento disciplinare: quando la contestazione si fonda sulla segnalazione e la conoscenza dell'identità del segnalante è indispensabile per la difesa dell'incolpato, il disvelamento richiede il consenso espresso del segnalante e la comunicazione scritta delle ragioni che lo rendono necessario.
La violazione degli obblighi di riservatezza può comportare, ai sensi dell'art. 21, comma 1, lett. a), una sanzione amministrativa da 10.000 a 50.000 euro.
La delibera richiama l'importanza del diligente seguito previsto dall'art. 5 del D.Lgs. 24/2023 e offre indicazioni operative che riguardano qualsiasi soggetto incaricato della gestione, dal RPCT di un ente pubblico agli organismi collegiali delle società private.
In particolare, è necessario:
Valutare il rischio prima degli approfondimenti, considerando le informazioni contenute nella segnalazione, le persone che ne sono a conoscenza e il contesto organizzativo.
Pianificare le verifiche, selezionando le attività istruttorie pertinenti e proporzionate e valutando come svolgerle senza rivelare inutilmente l'esistenza o i dettagli della segnalazione.
Limitare la condivisione delle informazioni, coinvolgendo esclusivamente i soggetti autorizzati e nella misura necessaria allo svolgimento delle attività.
Documentare il seguito dato alla segnalazione, conservando le informazioni rilevanti e gli elementi utili a ricostruire le verifiche e le decisioni assunte.
Gestire i conflitti di interesse, individuando preventivamente un sostituto del gestore e definendo le modalità di astensione nei casi previsti.
Formare i gestori, affinché conoscano gli obblighi di riservatezza e sappiano riconoscere anche i rischi di identificazione indiretta.
La sicurezza tecnologica del canale rappresenta il punto di partenza: servono strumenti che permettano di controllare gli accessi, proteggere le informazioni e gestire le attività successive alla ricezione della segnalazione.
La piattaforma Whistleblowing di ISWEB è progettata per supportare le organizzazioni nella ricezione e nella gestione delle segnalazioni, mettendo a disposizione strumenti per proteggere le informazioni e documentare le attività.
La soluzione comprende funzionalità specifiche per la tutela del segnalante e il supporto al lavoro dei gestori:
Accesso riservato: il segnalante accede alla propria segnalazione tramite un codice di 16 cifre;
Protezione dell'identità: i dati identificativi sono conservati in un'area separata;
Disvelamento dell’identità: motivazione tracciata, registrata e autorizzata dal custode dell’Identità;
Gestione degli accessi: profili e autorizzazioni permettono di limitare la visibilità delle informazioni in base al ruolo.
Comunicazioni protette: la piattaforma mette a disposizione strumenti per lo scambio di messaggi e documenti con il segnalante e tra i gestori.
Tracciabilità delle attività: i log di sistema consentono di ricostruire le operazioni svolte sulla piattaforma.
Supporto operativo: alert e funzionalità dedicate aiutano i gestori nelle diverse fasi di lavorazione della segnalazione.
ISWEB aiuta a costruire un processo strutturato, nel quale ogni informazione è accessibile secondo le autorizzazioni previste e ogni attività può essere ricostruita.
Il valore della piattaforma risiede proprio nell'integrare due esigenze che devono procedere insieme: tutelare la riservatezza delle persone coinvolte e rendere dimostrabile il lavoro svolto da chi gestisce le segnalazioni.
Webinar gratuito ISWEB: come gestire il canale whistleblowing
Come evidenziato dalla delibera ANAC 344/2026, garantire la tutela dell'identità del segnalante in ogni fase del processo è un aspetto fondamentale.
Nel webinar gratuito ISWEB approfondiremo le indicazioni dell'Autorità, gli errori da evitare e gli strumenti che possono supportare aziende ed enti pubblici nella tutela della riservatezza e nella gestione sicura del canale di segnalazione.
Webinar gratuito | 19 novembre 2026 | Ore 11:00
Whistleblowing: dove nascono le criticità e come gestire il canale
Durante l'incontro analizzeremo i casi concreti, i controlli da effettuare sul proprio canale e le funzionalità della piattaforma ISWEB.
Iscriviti gratuitamente al webinar
Qual è la differenza tra anonimato e riservatezza?
L'anonimato significa non rivelare la propria identità. La riservatezza protegge invece l'identità del segnalante, anche quando è nota al gestore, impedendone la divulgazione a soggetti non autorizzati.
Come vengono gestite le segnalazioni anonime?
Le segnalazioni anonime circostanziate, che contengono elementi sufficienti per avviare le verifiche, devono essere trattate secondo le indicazioni delle Linee Guida ANAC. Anche quando l'identità non è conosciuta, è importante conservare la documentazione e gestire la segnalazione con attenzione. Se il segnalante viene successivamente identificato e subisce ritorsioni, può beneficiare delle tutele previste dal D.Lgs. 24/2023.
Come si può violare la riservatezza senza comunicare il nome del segnalante?
Attraverso l'identificazione indiretta, ad esempio condividendo dettagli troppo specifici o formulando domande che permettano di ricostruire chi abbia effettuato la segnalazione.
Una piattaforma whistleblowing garantisce da sola la riservatezza?
No. È un presidio fondamentale per proteggere le informazioni, controllare gli accessi e gestire le comunicazioni. Deve però essere accompagnata da procedure corrette e da un gestore adeguatamente formato, soprattutto durante gli accertamenti interni.
Il nostro team commerciale è pronto a fornirti tutta l'assistenza e la documentazione necessaria per le tue procedure d'acquisto. Seleziona il servizio di tuo interesse per essere messo in contatto con il consulente ISWEB più adatto a supportare.
Hai bisogno di:
Vuoi rimanere sempre aggiornato sulle ultime novità?
Iscriviti alla newsletter