Obbligo Whistleblowing per le PMI Italiane: Guida Completa 2024

Che cos'è il Whistleblowing e perché è diventato obbligatorio

Il whistleblowing è il processo attraverso cui un dipendente — o qualsiasi persona che lavora a contatto con un'organizzazione — segnala violazioni di legge, comportamenti illeciti o irregolarità di cui è venuto a conoscenza nel contesto lavorativo. In italiano si parla spesso di "segnalazione di illeciti" o "tutela del segnalante".

Con il D.Lgs. 24/2023, l'Italia ha recepito la Direttiva Europea 2019/1937 (Direttiva Whistleblowing), introducendo per la prima volta un obbligo generalizzato di istituire canali interni di segnalazione anche per le imprese private di medie dimensioni. Questa norma ha segnato una svolta importante: non più solo grandi multinazionali o enti pubblici, ma anche le Piccole e Medie Imprese (PMI) italiane sono chiamate a strutturarsi per proteggere chi denuncia illeciti al loro interno.

Chi è Obbligato: La Soglia dei 50 Dipendenti

Il punto più critico per le PMI riguarda la soglia dimensionale: sono obbligate a istituire un canale di segnalazione interno tutte le imprese del settore privato che, nell'ultimo anno, hanno impiegato in media almeno 50 lavoratori subordinati (con contratti di lavoro a tempo indeterminato o determinato).

È importante notare che il calcolo va fatto sulla media annua dei dipendenti, non sul numero al momento della verifica. Questo significa che un'azienda che ha oscillato tra 45 e 60 dipendenti durante l'anno potrebbe comunque rientrare nell'obbligo, a seconda della media effettiva.

Sono incluse nell'obbligo anche le imprese che, a prescindere dalla dimensione, operano in settori specifici a rischio elevato, come:

Servizi finanziari, prodotti e mercati finanziari
Prevenzione del riciclaggio di denaro e finanziamento del terrorismo
Sicurezza dei trasporti
Protezione dell'ambiente

Per queste categorie l'obbligo è scattato già dal 17 dicembre 2021 (per le imprese con più di 249 dipendenti) e dal 17 dicembre 2023 per le imprese tra 50 e 249 dipendenti.

Le Scadenze Fondamentali

Ecco un riepilogo delle date chiave:

Tipologia di soggetto	Scadenza
Settore pubblico (PA, enti locali)	17 dicembre 2021
Imprese private con oltre 249 dipendenti	17 dicembre 2021
Imprese private tra 50 e 249 dipendenti	17 dicembre 2023
Settori ad alto rischio (finanza, trasporti, ambiente)	17 dicembre 2023

Se la tua azienda supera la soglia dei 50 dipendenti e non hai ancora adottato un canale di segnalazione, sei già fuori dalla conformità normativa e rischi sanzioni significative.

Le Sanzioni: Cosa Rischia chi Non si Adegua

Le sanzioni previste dal D.Lgs. 24/2023 sono gestite dall'ANAC (Autorità Nazionale Anticorruzione) e possono essere molto pesanti. Ecco i principali rischi:

Sanzioni per l'azienda inadempiente:

Mancata istituzione del canale di segnalazione: da 10.000 a 50.000 euro
Mancato rispetto dell'obbligo di riservatezza: da 10.000 a 50.000 euro
Ostacolo alle segnalazioni o ritorsioni verso i segnalanti: da 10.000 a 50.000 euro

Sanzioni per il segnalante in malafede:

Chi effettua segnalazioni false o diffamatorie consapevolmente può essere sanzionato da 500 a 2.500 euro

È importante sottolineare che la norma prevede una inversione dell'onere della prova: in caso di procedimento per ritorsione contro un segnalante, è l'azienda a dover dimostrare che l'atto (licenziamento, demansionamento, sanzione disciplinare) non era collegato alla segnalazione.

Come Adempiere: I 5 Passi Fondamentali

Adeguarsi al D.Lgs. 24/2023 non richiede necessariamente investimenti enormi, ma richiede metodo e consapevolezza. Ecco un percorso pratico in cinque passi:

1. Valutare l'obbligo

Verificare se l'azienda supera la soglia dei 50 dipendenti in media annua o se opera in un settore ad alto rischio.

2. Scegliere e implementare il canale di segnalazione

Il canale deve garantire:

Riservatezza dell'identità del segnalante
Sicurezza delle comunicazioni (crittografia end-to-end raccomandata)
Tracciabilità delle segnalazioni e delle azioni intraprese
Possibilità di effettuare segnalazioni in forma scritta (via web, email protetta) e verbale (telefono, incontro di persona)

La piattaforma scelta deve essere conforme al GDPR e garantire che i dati del segnalante non siano accessibili a soggetti non autorizzati.

3. Nominare il gestore delle segnalazioni

Va designata una persona o una funzione interna (o esterna, come una società specializzata) che gestisca le segnalazioni ricevute. Questa figura deve rispettare rigorosi obblighi di riservatezza.

4. Formare i dipendenti

È fondamentale informare tutto il personale dell'esistenza del canale, di come funziona e delle tutele garantite ai segnalanti. La formazione non è obbligatoria per legge ma è fortemente raccomandata sia per aumentare l'efficacia del sistema sia per dimostrare la buona fede dell'azienda in caso di controlli.

5. Redigere e adottare una Policy interna

L'azienda deve dotarsi di un documento interno che descriva il funzionamento del canale, i soggetti coinvolti, i termini di risposta (massimo 3 mesi dalla segnalazione) e le misure di protezione del segnalante.

I Diritti del Segnalante: Cosa Garantisce la Legge

Il D.Lgs. 24/2023 prevede una serie di tutele forti per chi effettua una segnalazione in buona fede:

Riservatezza: l'identità non può essere rivelata senza il consenso del segnalante
Protezione dalle ritorsioni: qualsiasi misura ritorsiva (licenziamento, demansionamento, esclusione da promozioni, sanzioni disciplinari) è vietata e può essere impugnata
Esonero di responsabilità: chi segnala non può essere perseguito per aver divulgato informazioni, a meno che non abbia agito in malafede o con dolo grave
Accesso gratuito alla consulenza: l'ANAC mette a disposizione un servizio di informazione e supporto ai potenziali segnalanti

Whistleblowing Esterno: Quando si Può Segnalare all'ANAC

La normativa prevede anche un canale di segnalazione esterno, gestito direttamente dall'ANAC, che può essere utilizzato quando:

Il canale interno non è attivo o non funziona correttamente
Il segnalante teme ritorsioni
La segnalazione riguarda direttamente i vertici aziendali

Questo sistema a due livelli (interno + esterno) garantisce che nessuna violazione possa essere insabbiata dall'azienda stessa.

Come CertificaItalia Può Aiutarti

Se la tua azienda è tenuta ad adottare un canale di whistleblowing, CertificaItalia mette a disposizione un canale di segnalazione sicuro e conforme alla normativa, accessibile senza necessità di installare software aggiuntivo.

Il nostro canale garantisce:

Comunicazioni crittografate e anonime
Gestione delle segnalazioni da parte di professionisti specializzati
Reportistica e tracciabilità completa
Conformità totale al D.Lgs. 24/2023 e al GDPR

Non aspettare le sanzioni ANAC. Adeguati subito e proteggi la tua azienda.