Whistleblowing, Confindustria aggiorna le regole: ecco cosa cambia per le imprese
La nuova Guida Operativa di maggio 2026 va oltre la compliance: il segnalante diventa uno strumento di prevenzione del rischio
News
Whistleblowing · Prassi
Whistleblowing
Tema
TuttiGestione del personaleCCNLLicenziamentiDimissioniTrasferimenti e distacchiRelazioni sindacaliRetribuzione e creditiMalattia e comportoDisabilità e InclusioneSicurezza sul lavoroParità di genereWhistleblowingWelfare e premiSmart workingCongedi e genitorialitàAgevolazioni e assunzioni
Tutti i temi
Whistleblowing: il nuovo quadro ANAC e le indicazioni operative di Assonime
Le nuove linee guida dell’ANAC e il vademecum di Assonime offrono alle imprese un quadro aggiornato di obblighi e buone pratiche per la gestione delle segnalazioni, con l’obiettivo di rafforzare la prevenzione degli illeciti e garantire maggiore efficacia e sicurezza nei canali interni ed esterni. Assonime ha infatti pubblicato un Vademecum operativo sul whistleblowing, che sintetizza i principali adempimenti e le criticità applicative emerse alla luce delle nuove Linee Guida ANAC. Il documento fornisce anche indicazioni pratiche utili alle imprese per implementare e gestire correttamente le segnalazioni, rafforzando il ruolo del whistleblowing come strumento strutturale di prevenzione e tutela dell’integrità aziendale. Alla fine del 2025, l’Autorità Nazionale Anticorruzione ha adottato due nuove linee guida in materia: la delibera n. 478/2026 sulla gestione del canale interno di segnalazione e la delibera n. 479/2026 sul canale esterno. A tre anni dall’entrata in vigore del D.Lgs. n. 24/2023, attuativo della direttiva (UE) 2019/1937, si passa così da una fase iniziale di adeguamento organizzativo a una fase più matura, caratterizzata da pratiche in continua evoluzione. Tuttavia, Assonime evidenzia che permangono alcune criticità. Le nuove linee guida non sostituiscono quelle del 2023, ma le integrano, generando possibili problemi di coordinamento per le imprese che hanno già adottato soluzioni organizzative conformi alle precedenti indicazioni. Ne deriva un quadro regolatorio articolato, che può richiedere una revisione degli assetti già esistenti. Il vademecum si concentra quindi su alcuni aspetti operativi fondamentali: Il ruolo delle organizzazioni sindacali : La consultazione sindacale è obbligatoria e costituisce un requisito di conformità del sistema. Deve essere garantita un’informativa preventiva rispetto all’adozione dell’atto organizzativo o del Modello 231, con un termine adeguato per eventuali osservazioni. Modalità della segnalazione : Il canale interno deve consentire segnalazioni sia scritte che orali. La forma scritta è preferibilmente gestita tramite piattaforme digitali sicure, ma è ammessa anche la modalità cartacea con “doppia busta”. La forma orale può avvenire tramite linee telefoniche registrate, messaggistica vocale o incontri diretti. La figura del gestore : Il gestore del canale deve garantire indipendenza, imparzialità e competenza. Può essere interno o esterno all’organizzazione. La possibile coincidenza con il DPO va valutata caso per caso: negli enti con meno di 50 dipendenti può essere ammessa, mentre nelle realtà più grandi è generalmente sconsigliata, pur non essendo vietata in assoluto. Integrazione con il Modello 231 : Il whistleblowing deve essere integrato con il Modello di organizzazione e gestione ex D.Lgs. 231/2001. È preferibile un canale unico per tutte le segnalazioni, con un coordinamento efficace tra gestore e Organismo di Vigilanza. Gruppi di imprese : Le società con meno di 249 dipendenti possono condividere il canale interno tramite piattaforme comuni, mantenendo però un proprio gestore. Le società più grandi, invece, devono mantenere canali distinti, pur potendo esternalizzare la gestione. Esternalizzazione del canale : È consentita a tutte le imprese e può essere affidata a soggetti esterni o alla capogruppo, purché regolata da un contratto chiaro e con un referente interno di coordinamento. Termini procedurali : La gestione delle segnalazioni segue tempi definiti: avviso di ricezione entro 7 giorni, istruttoria con verifica dei fatti e riscontro finale entro 3 mesi. La documentazione deve essere conservata per un massimo di 5 anni. Nel complesso, il quadro delineato conferma il whistleblowing come uno strumento sempre più centrale nei sistemi di compliance aziendale, ma evidenzia anche la necessità per le imprese di aggiornare costantemente le proprie procedure per garantire coerenza normativa ed efficacia organizzativa.
Whistleblowing: aggiornamento Linee Guida ANAC 2025
Con la delibera n. 478 del 26 novembre 2025, l’ANAC ha aggiornato le Linee Guida sui canali interni di segnalazione , integrando il quadro normativo previsto dal D.Lgs. 24/2023, che recepisce la Direttiva UE 2019/1937. Contestualmente, l’Autorità ha aggiornato anche le linee guida sulle segnalazioni esterne (Delibera n. 311/2023), per allinearle alle nuove indicazioni e risolvere alcune criticità emerse nella prima fase di applicazione. La piena conformità al whistleblowing non è solo un obbligo normativo, ma un elemento qualificante per compliance, anticorruzione e governance aziendale. I nuovi provvedimenti confermano e consolidano l’impianto applicativo del decreto, fornendo indicazioni operative su temi centrali, come l’implementazione e gestione dei canali interni, le modalità di segnalazione, l’apparato sanzionatorio, i doveri del personale e l’importanza della formazione. Particolare attenzione è dedicata anche agli Enti del Terzo Settore. L’ANAC ha basato l’intervento sulle osservazioni raccolte nel biennio 2023-2024 e su una consultazione pubblica del novembre 2024. È emerso che le principali difficoltà non derivano da lacune normative, ma da una gestione inadeguata dei canali interni, spesso percepiti come fonte di rischi legali anziché strumenti strategici per promuovere trasparenza, legalità e compliance. Le nuove linee guida mirano quindi a rafforzare la progettazione, l’attivazione e la gestione dei canali di whistleblowing, rendendo più efficace l’applicazione della norma. Canali interni Nel settore privato, i canali interni riguardano le violazioni del diritto UE e quelle collegate ai modelli di organizzazione previsti dal D.Lgs. 231/2001. I canali devono essere disciplinati tramite atti organizzativi o aggiornamenti del Modello 231, che devono indicare: canali disponibili modalità di segnalazione tipologie di violazioni tutele per il segnalante modalità di attivazione delle tutele La redazione dell’atto deve coinvolgere le organizzazioni sindacali più rappresentative. L’omissione di questo passaggio comporta la non conformità e sanzioni tra 10.000 e 50.000 euro (art. 21 D.Lgs. 24/2023). Modalità di segnalazione L’ANAC conferma che il canale interno è prioritario, perché vicino alla fonte delle violazioni e capace di garantire interventi rapidi. Il ricorso al canale esterno è subordinato a casi specifici: assenza o non conformità del canale interno, inerzia dopo la segnalazione, o fondato timore di ritorsioni. Gli enti hanno discrezionalità nella scelta della modalità di segnalazione, ma le piattaforme informatiche dedicate (cloud o on-premise) sono considerate la soluzione migliore per garantire riservatezza e sicurezza dei dati, in conformità al principio di privacy by design e privacy by default (art. 25 GDPR). Altri strumenti (e-mail, telefono, messaggi vocali) possono essere utilizzati, a condizione che siano supportati da misure tecniche e organizzative rigorose e preceduti da una valutazione di impatto sulla protezione dei dati (DPIA, art. 35 GDPR). Gestore del canale Ogni ente deve nominare un gestore del canale (art. 4, c.2 D.Lgs. 24/2023), interno o esterno. L’ANAC raccomanda di evitare sovrapposizioni di incarichi: nelle grandi organizzazioni, il DPO non deve coincidere con il gestore del whistleblowing, per garantire autonomia e imparzialità. Nelle piccole organizzazioni, le due funzioni possono essere concentrate in un unico soggetto solo dopo una valutazione motivata, assicurando coerenza e correttezza del processo. Gestione della segnalazione Ricevimento : entro 7 giorni il gestore deve confermare la ricezione al segnalante (art. 5, c.1, lett. a). Esame preliminare : verifica se la segnalazione rientra nel perimetro del whistleblowing. Segnalazioni non pertinenti vengono derubricate a ordinarie. Istruttoria : approfondimenti interni o con consulenti esterni; dati anonimizzati per proteggere il segnalante. Riscontro : entro 3 mesi, comunicazione dell’esito al segnalante. Conservazione : documentazione cancellata entro 5 anni. Codici di condotta e disciplina Sono previste precise responsabilità disciplinari in caso di: ritorsioni o ostacoli alla segnalazione violazione del dovere di riservatezza inadempienze nell’istituzione o gestione dei canali Formazione Gli enti devono attivare formazione periodica e informazione sul whistleblowing, per assicurare una gestione consapevole delle segnalazioni, rafforzare la conoscenza della normativa e tutelare i segnalanti. Gruppi societari Canale centralizzato possibile solo per gruppi con media < 249 dipendenti. Enti sopra soglia devono affidare il canale a un soggetto esterno, definendo compiti, poteri e responsabilità. Integrazione con Modelli 231 Gli enti con Modello 231 devono adeguarlo: canale interno conforme al D.Lgs. 24/2023 esplicitazione divieto ritorsioni aggiornamento del sistema disciplinare Si raccomanda un unico canale per 231 e whistleblowing, evitando duplicazioni e confusione per i segnalanti.
Whistleblowing più sicuro: nuove linee guida per proteggere chi segnala illeciti
Il Garante Privacy dà il via libera alle nuove proposte ANAC, rafforzando la riservatezza e la sicurezza dei sistemi di segnalazione. L’aggiornamento interessa sia il settore pubblico che privato, sottolineando come anche i datori di lavoro più piccoli debbano ripensare processi e governance per garantire protezione reale ai whistleblower. Approvazione e finalità delle nuove linee guida Il Garante Privacy ha espresso parere favorevole sulle due proposte di delibera ANAC riguardanti i nuovi schemi di linee guida per le segnalazioni interne ed esterne dei whistleblower. L’obiettivo principale è rendere i sistemi più affidabili, garantendo la riservatezza dei segnalanti, senza stravolgere le regole esistenti, ma aggiornandole in maniera complessiva. Crescente centralità del whistleblowing Dall’analisi delle relazioni annuali ANAC emerge come lo strumento del whistleblowing sia sempre più rilevante. L’anno 2024 ha segnato l’entrata piena in vigore delle nuove regole, con un aumento significativo di segnalazioni e richieste di chiarimenti, soprattutto nel settore pubblico. La preferenza dei segnalanti va ai canali esterni gestiti dall’Autorità, con oltre 1.300 istanze raccolte nell’ultimo anno. Criticità dei canali tradizionali Un’attenzione particolare è stata posta all’uso della posta elettronica ordinaria o certificata come canale di segnalazione. Sebbene molto diffusa, presenta rischi di identificazione del segnalante, soprattutto se si utilizza la casella fornita dal datore di lavoro, poiché i sistemi generano log che possono ricondurre all’identità della persona. Per questo il Garante richiede misure di mitigazione del rischio nella valutazione di impatto sulla protezione dei dati (DPIA) ai sensi dell’art. 35 GDPR. Piattaforme informatiche e cifratura dei dati Tra le soluzioni consigliate per proteggere i dati, il Garante privilegia piattaforme informatiche specialistiche che garantiscano riservatezza mediante cifratura. Tali strumenti riducono il rischio di identificazione e rendono più sicuro il processo di whistleblowing. Esternalizzazione e condivisione dei canali Le nuove linee guida prevedono anche la possibilità di affidare la gestione della piattaforma a fornitori esterni in qualità di responsabili del trattamento (art. 28 GDPR), o di condividere il canale tra più soggetti co-titolari (art. 26 GDPR), purché siano adottate misure tecniche e organizzative che garantiscano visibilità limitata alle sole segnalazioni di competenza di ciascun soggetto. Gruppi societari e chiarezza delle responsabilità Per le società appartenenti a gruppi, il Garante richiede ulteriori chiarimenti per eliminare ambiguità già emerse nelle linee guida precedenti. L’obiettivo è garantire che la gestione centralizzata del canale non comprometta la riservatezza dei segnalanti. Conservazione dei dati Le linee guida stabiliscono tempi certi per la conservazione delle segnalazioni e dei documenti correlati, fissando un limite massimo di cinque anni. Ciò riguarda anche procedimenti disciplinari e trasmissione degli atti alle autorità competenti. Accountability e misure organizzative Il Garante ribadisce che non basta un adeguamento formale alla normativa. Le imprese devono adottare misure tecniche e organizzative proporzionate ai rischi , tra cui soluzioni che impediscano la tracciabilità del segnalante nei canali informatici interni, prevenendo qualsiasi identificazione indiretta tramite dati inferenti. Whistleblowing più sicuro ed efficace L’intervento congiunto di ANAC e Garante mira a creare un sistema più maturo, capace di proteggere realmente chi segnala illeciti. Una maggiore chiarezza normativa e una gestione attenta dei dati rappresentano un passo concreto verso un whistleblowing più sicuro, efficace e rispettoso dei diritti di tutte le persone coinvolte.
Whistleblowing - La Guida Operativa di Confindustria
L a Guida Operativa di Confindustria Approssimandosi la scadenza del 17.12.2023, data in cui le imprese che hanno occupato, in media, nell’ultimo anno, almeno 50 lavoratori dipendenti ed i datori di lavoro che, pur non raggiungendo tale ultimo livello dimensionale, hanno come genere di attività i servizi ed i prodotti finanziari, la prevenzione del riciclaggio e le misure atte a bloccare il finanziamento del terrorismo, la sicurezza dei trasporti e la tutela dell’ambiente, nonché quelli che adottano i modelli organizzativi ex D.Lgs n. 231/2001 devono definire dei propri canali e modelli organizzativi interni in ambito di protezione delle persone che segnalano violazioni delle disposizioni normative nazionali Confindustria ha elaborato una utile guida rivota alle imprese che devono implementare gli adempimenti previsti dal d.lgs. 24/2023. Il documento, disponibile al seguente link https://www.confindustria.it/home/policy/position-paper/dettaglio/guida-operativa-whistleblowing offre un sunto della normativa e degli spunti pratici, e soprattutto pone l’accento, oltre che sugli adempimenti strettamente connessi alla procedura di segnalazione, alla protezione dei dati, evidenziando come sia necessario, in uno con la procedura da attivare, impostare un sistema di trattamento dei dati specifico, nel rispetto della normativa di cui al GDPR e del d.ls 196/2003 e ss.mm.ii. Dalla lettura della norma, delle circolari e delle buone prassi, si evince come la corretta applicazione della normativa di tutela del segnalante, preveda la specifica e dettagliata definizione dei propri canali e modelli organizzativi interni in ambito di protezione delle persone che segnalano violazioni delle disposizioni normative nazionali.