Whistleblowing: aggiornamento Linee Guida ANAC 2025

Con la delibera n. 478 del 26 novembre 2025, l’ANAC ha aggiornato le Linee Guida sui canali interni di segnalazione, integrando il quadro normativo previsto dal D.Lgs. 24/2023, che recepisce la Direttiva UE 2019/1937.

Contestualmente, l’Autorità ha aggiornato anche le linee guida sulle segnalazioni esterne (Delibera n. 311/2023), per allinearle alle nuove indicazioni e risolvere alcune criticità emerse nella prima fase di applicazione.

La piena conformità al whistleblowing non è solo un obbligo normativo, ma un elemento qualificante per compliance, anticorruzione e governance aziendale.

I nuovi provvedimenti confermano e consolidano l’impianto applicativo del decreto, fornendo indicazioni operative su temi centrali, come l’implementazione e gestione dei canali interni, le modalità di segnalazione, l’apparato sanzionatorio, i doveri del personale e l’importanza della formazione. Particolare attenzione è dedicata anche agli Enti del Terzo Settore.

L’ANAC ha basato l’intervento sulle osservazioni raccolte nel biennio 2023-2024 e su una consultazione pubblica del novembre 2024. È emerso che le principali difficoltà non derivano da lacune normative, ma da una gestione inadeguata dei canali interni, spesso percepiti come fonte di rischi legali anziché strumenti strategici per promuovere trasparenza, legalità e compliance. Le nuove linee guida mirano quindi a rafforzare la progettazione, l’attivazione e la gestione dei canali di whistleblowing, rendendo più efficace l’applicazione della norma.

Canali interni

Nel settore privato, i canali interni riguardano le violazioni del diritto UE e quelle collegate ai modelli di organizzazione previsti dal D.Lgs. 231/2001. I canali devono essere disciplinati tramite atti organizzativi o aggiornamenti del Modello 231, che devono indicare:

• canali disponibili
• modalità di segnalazione
• tipologie di violazioni
• tutele per il segnalante
• modalità di attivazione delle tutele

La redazione dell’atto deve coinvolgere le organizzazioni sindacali più rappresentative. L’omissione di questo passaggio comporta la non conformità e sanzioni tra 10.000 e 50.000 euro (art. 21 D.Lgs. 24/2023).

Modalità di segnalazione

L’ANAC conferma che il canale interno è prioritario, perché vicino alla fonte delle violazioni e capace di garantire interventi rapidi. Il ricorso al canale esterno è subordinato a casi specifici: assenza o non conformità del canale interno, inerzia dopo la segnalazione, o fondato timore di ritorsioni.

Gli enti hanno discrezionalità nella scelta della modalità di segnalazione, ma le piattaforme informatiche dedicate (cloud o on-premise) sono considerate la soluzione migliore per garantire riservatezza e sicurezza dei dati, in conformità al principio di privacy by design e privacy by default (art. 25 GDPR).

Altri strumenti (e-mail, telefono, messaggi vocali) possono essere utilizzati, a condizione che siano supportati da misure tecniche e organizzative rigorose e preceduti da una valutazione di impatto sulla protezione dei dati (DPIA, art. 35 GDPR).

Gestore del canale

Ogni ente deve nominare un gestore del canale (art. 4, c.2 D.Lgs. 24/2023), interno o esterno. L’ANAC raccomanda di evitare sovrapposizioni di incarichi: nelle grandi organizzazioni, il DPO non deve coincidere con il gestore del whistleblowing, per garantire autonomia e imparzialità.

Nelle piccole organizzazioni, le due funzioni possono essere concentrate in un unico soggetto solo dopo una valutazione motivata, assicurando coerenza e correttezza del processo.

Gestione della segnalazione

• Ricevimento: entro 7 giorni il gestore deve confermare la ricezione al segnalante (art. 5, c.1, lett. a).
• Esame preliminare: verifica se la segnalazione rientra nel perimetro del whistleblowing. Segnalazioni non pertinenti vengono derubricate a ordinarie.
• Istruttoria: approfondimenti interni o con consulenti esterni; dati anonimizzati per proteggere il segnalante.
• Riscontro: entro 3 mesi, comunicazione dell’esito al segnalante.
• Conservazione: documentazione cancellata entro 5 anni.

Codici di condotta e disciplina

Sono previste precise responsabilità disciplinari in caso di:

• ritorsioni o ostacoli alla segnalazione
• violazione del dovere di riservatezza
• inadempienze nell’istituzione o gestione dei canali

Formazione

Gli enti devono attivare formazione periodica e informazione sul whistleblowing, per assicurare una gestione consapevole delle segnalazioni, rafforzare la conoscenza della normativa e tutelare i segnalanti.

Gruppi societari

• Canale centralizzato possibile solo per gruppi con media < 249 dipendenti.
• Enti sopra soglia devono affidare il canale a un soggetto esterno, definendo compiti, poteri e responsabilità.

Integrazione con Modelli 231

Gli enti con Modello 231 devono adeguarlo:

• canale interno conforme al D.Lgs. 24/2023
• esplicitazione divieto ritorsioni
• aggiornamento del sistema disciplinare

Si raccomanda un unico canale per 231 e whistleblowing, evitando duplicazioni e confusione per i segnalanti.