Whistleblowing e protezione del denunciante: il quadro normativo tra direttiva europea e recepimento italiano
La tensione tra il diritto di segnalare illeciti e il dovere di lealtà verso l’organizzazione di appartenenza costituisce uno dei nodi più delicati del diritto del lavoro contemporaneo. Il tema del whistleblowing protezione denunciante ha assunto negli ultimi anni una dimensione sistematica, superando la logica episodica che aveva caratterizzato le prime normative nazionali e approdando a un modello armonizzato su scala europea. Con la Direttiva UE 2019/1937, pubblicata il 23 ottobre 2019, l’Unione europea ha inteso costruire uno standard minimo comune di tutela per chi segnala violazioni del diritto dell’Unione, imponendo agli Stati membri di dotarsi di strumenti adeguati sia sul piano procedurale che su quello sanzionatorio. L’Italia ha risposto con il Decreto Legislativo 24/2023, che ha profondamente riformato l’assetto preesistente, ampliando il perimetro soggettivo e oggettivo delle protezioni garantite. Comprendere come questa normativa operi in concreto — quali soggetti protegge, attraverso quali canali, con quali limiti — è oggi indispensabile per chiunque operi in contesti organizzativi complessi, sia come dipendente che come consulente legale o responsabile della conformità.
La Direttiva UE 2019/1937: fondamenti e obiettivi di armonizzazione
La Direttiva UE 2019/1937 nasce da una constatazione empirica: prima della sua adozione, il livello di protezione garantito ai segnalatori variava enormemente da uno Stato membro all’altro, creando situazioni di disparità che disincentivavano le segnalazioni e favorivano la persistenza di condotte illecite in settori strategici per l’interesse pubblico. L’obiettivo dichiarato della Direttiva è duplice: da un lato, rafforzare la protezione dei whistleblower dalle ritorsioni; dall’altro, armonizzare le legislazioni dei ventisette Stati membri attorno a un nucleo minimo di garanzie non derogabili in senso peggiorativo.
Sotto il profilo soggettivo, la Direttiva adotta una nozione ampia di whistleblower, identificando in questa figura chiunque segnali condotte illecite collegate a violazioni del diritto dell’Unione di cui sia venuto a conoscenza nell’ambito del proprio contesto lavorativo. Questa definizione include lavoratori dipendenti, sia del settore pubblico che di quello privato, senza distinzione di categoria contrattuale, ma si estende anche a collaboratori, liberi professionisti, azionisti, membri di organi di amministrazione e persino candidati in fase di selezione. L’inclusione del settore privato in modo esplicito rappresenta uno dei passi più significativi rispetto alle normative previgenti di molti Paesi, che tendevano a concentrare le tutele sul pubblico impiego.
Sotto il profilo oggettivo, la Direttiva copre le violazioni del diritto dell’Unione in settori specificamente elencati — appalti pubblici, servizi finanziari, sicurezza alimentare, tutela ambientale, protezione dei dati personali, salute pubblica, sicurezza dei trasporti — con la facoltà per gli Stati membri di estendere l’ambito di applicazione anche a violazioni del diritto nazionale. Questa flessibilità ha permesso all’Italia, in sede di recepimento, di costruire un sistema più ampio rispetto al minimo comunitario.
Il recepimento italiano: il D.Lgs 24/2023 e la sua architettura normativa
L’Italia ha recepito la Direttiva 2019/1937 attraverso il Decreto Legislativo 24/2023, la cui adozione definitiva è avvenuta il 9 marzo 2023, dopo un esame preliminare del 9 dicembre 2022. Il decreto ha sostituito e integrato il precedente quadro normativo, costruendo un sistema articolato su tre livelli di segnalazione: interno all’organizzazione, esterno alle autorità competenti — in primo luogo l’ANAC, Autorità Nazionale Anticorruzione — e, in via residuale, pubblico attraverso la divulgazione diretta ai mezzi di informazione.
Il canale interno di segnalazione
Il primo e preferito livello di segnalazione è quello interno. La normativa impone alle organizzazioni — pubbliche e private — di dotarsi di canali dedicati che garantiscano la riservatezza dell’identità del segnalante, delle persone coinvolte e del contenuto della segnalazione. L’obbligo di implementare un canale interno di segnalazione si applica a tutte le imprese o enti con cinquanta o più dipendenti, soglia mutuata direttamente dalla Direttiva europea. Per le organizzazioni al di sotto di questa soglia, l’obbligo non sussiste automaticamente, ma è comunque possibile adottare sistemi volontari.
Il canale interno deve essere gestito da un soggetto o ufficio autonomo e indipendente, dotato di personale specificamente formato. La ricezione della segnalazione deve essere confermata al segnalante entro sette giorni, e l’organizzazione è tenuta a fornire un riscontro sull’esito della segnalazione entro tre mesi. Questi termini, apparentemente tecnici, hanno una funzione sostanziale: garantiscono che la segnalazione non cada nel vuoto e che il segnalante abbia elementi concreti per valutare se e quando ricorrere al canale esterno.
Il canale esterno e il ruolo dell’ANAC
Quando il canale interno non è disponibile, non è stato attivato correttamente, o il segnalante ha fondato motivo di ritenere che la segnalazione interna non possa essere efficacemente gestita — ad esempio perché il responsabile del canale è coinvolto nella condotta illecita — il decreto consente di rivolgersi direttamente alle autorità competenti. L’ANAC svolge un ruolo centrale in questo contesto: mantiene un servizio di whistleblowing dedicato, aggiornato e operativo, che consente segnalazioni relative a violazioni di competenza dell’autorità stessa o da essa smistabili ad altri enti competenti. L’ANAC ha il compito non solo di ricevere le segnalazioni, ma anche di verificare la fondatezza delle misure ritorsive eventualmente adottate nei confronti del segnalante e di irrogare sanzioni nei casi di violazione degli obblighi normativi da parte delle organizzazioni.
👉 Leggi anche: Whistleblowing nel settore privato: protezione del segnalante e responsabilità del datore
La divulgazione pubblica — il terzo livello — è ammessa solo in via eccezionale: quando il segnalante ha già utilizzato i canali interno ed esterno senza ottenere risposta adeguata, o quando vi è un pericolo imminente per l’interesse pubblico. Questa gerarchia non è casuale: riflette la scelta del legislatore europeo e nazionale di privilegiare la gestione interna degli illeciti, limitando la diffusione pubblica di informazioni potenzialmente sensibili ai casi in cui essa sia strettamente necessaria.
La protezione dalle ritorsioni: contenuto e meccanismi di tutela
Il cuore della disciplina in materia di whistleblowing protezione denunciante è costituito dal divieto di ritorsione e dai meccanismi che ne garantiscono l’effettività. Per ritorsione si intende qualsiasi atto od omissione, anche solo tentato o minacciato, che sia conseguenza della segnalazione e che causi al segnalante un danno ingiusto. L’elenco delle condotte qualificabili come ritorsive è ampio e non tassativo: comprende il licenziamento, la dequalificazione, il trasferimento, la modifica delle condizioni di lavoro, la mancata promozione, l’esclusione dalla formazione, le valutazioni negative ingiustificate, le misure disciplinari, la coercizione, l’intimidazione, il mobbing e persino il danneggiamento della reputazione.
Uno degli aspetti più innovativi del sistema introdotto dal D.Lgs 24/2023 è l’inversione dell’onere della prova. Qualora il segnalante subisca una misura pregiudizievole successivamente alla segnalazione, spetta all’organizzazione dimostrare che tale misura non è causalmente collegata alla segnalazione stessa. Questo meccanismo è fondamentale perché riconosce la difficoltà pratica, per il lavoratore, di provare il nesso causale tra la propria segnalazione e le conseguenze subite, specie quando il datore di lavoro abbia cura di motivare formalmente le proprie decisioni con ragioni apparentemente legittime.
La protezione è condizionata al rispetto di alcune condizioni da parte del segnalante: occorre che questi avesse ragionevole motivo di ritenere che le informazioni segnalate fossero vere al momento della segnalazione, e che la segnalazione fosse effettuata nei modi previsti dalla normativa. Il requisito della buona fede soggettiva — non della certezza oggettiva della violazione — è essenziale: il segnalante non è tenuto a dimostrare l’illecito, ma solo a credere fondatamente nella sua esistenza. Le segnalazioni dolosamente false o gravemente negligenti sono invece escluse dalla protezione e possono esporre il segnalante a responsabilità.
Il conflitto tra segnalazione e riservatezza aziendale
Una delle aree di maggiore complessità applicativa riguarda il rapporto tra il diritto di segnalare e i doveri di riservatezza che gravano sul lavoratore in forza del contratto o di disposizioni normative specifiche. Il dipendente che segnala un illecito deve spesso rivelare informazioni riservate, dati aziendali sensibili o segreti commerciali. La normativa affronta questa tensione stabilendo che la rivelazione di informazioni coperte da riservatezza, se effettuata nell’ambito di una segnalazione legittima, non costituisce violazione degli obblighi contrattuali o legali di riservatezza, a condizione che il segnalante non abbia agito al di là di quanto necessario per segnalare la violazione.
Questo principio di proporzionalità è cruciale: il segnalante è protetto nella misura in cui le informazioni rivelate siano strettamente pertinenti e necessarie alla segnalazione. La divulgazione di dati aziendali non collegati all’illecito segnalato, o la trasmissione di informazioni a soggetti non legittimati a riceverle, rimane potenzialmente sanzionabile. La linea di confine tra segnalazione legittima e violazione della riservatezza è quindi mobile e dipende dal contesto concreto, dalla natura delle informazioni e dalla proporzionalità della condotta del segnalante.
Situazioni analoghe si pongono quando il lavoratore è soggetto a obblighi di segreto professionale — si pensi agli avvocati, ai revisori contabili, ai medici aziendali — o quando le informazioni segnalate riguardano dati personali di terzi. In questi casi, la normativa non scioglie automaticamente il conflitto ma impone una valutazione caso per caso, in cui il bilanciamento tra interesse pubblico alla segnalazione e interesse alla riservatezza deve essere condotto con rigore. L’orientamento prevalente, coerente con la finalità della Direttiva, tende a privilegiare la segnalazione quando l’interesse pubblico tutelato sia sufficientemente rilevante e la condotta del segnalante proporzionata.
Anonimato e riservatezza dell’identità del segnalante
La garanzia dell’anonimato — o più precisamente della riservatezza dell’identità — è uno dei pilastri del sistema di protezione del denunciante. La normativa distingue tra segnalazioni anonime, in cui il segnalante non rivela la propria identità, e segnalazioni riservate, in cui l’identità è nota al gestore del canale ma non può essere divulgata senza il consenso del segnalante, salvo specifiche eccezioni previste dalla legge.
Le segnalazioni anonime presentano un regime peculiare: il D.Lgs 24/2023 prevede che possano essere prese in considerazione, ma le organizzazioni non sono obbligate a trattarle con lo stesso rigore procedurale delle segnalazioni identificate. Tuttavia, se il segnalante anonimo viene successivamente identificato e subisce ritorsioni, acquista retroattivamente il diritto alle protezioni previste dalla normativa. Questo meccanismo mira a disincentivare le ritorsioni anche nei confronti di chi aveva scelto l’anonimato come forma di autotutela.
👉 Leggi anche: Whistleblowing nel settore privato: protezione del denunciante tra diritto e pratica
Sul piano tecnico, i canali di segnalazione devono essere progettati in modo da garantire la riservatezza anche sotto il profilo informatico: cifratura delle comunicazioni, separazione dei dati identificativi dal contenuto della segnalazione, accesso limitato alle informazioni. L’ANAC ha emanato linee guida operative che specificano i requisiti tecnici minimi per i canali interni, orientando le organizzazioni verso soluzioni che combinino sicurezza informatica e facilità d’uso.
Le sanzioni per le violazioni della normativa
Il sistema sanzionatorio introdotto dal D.Lgs 24/2023 è articolato e prevede conseguenze sia per le organizzazioni che violano gli obblighi normativi, sia per i segnalanti in malafede. L’ANAC può irrogare sanzioni amministrative pecuniarie nei confronti delle organizzazioni che ostacolino o tentino di ostacolare le segnalazioni, che violino l’obbligo di riservatezza sull’identità del segnalante, che non istituiscano i canali interni obbligatori o che adottino misure ritorsive accertate. Le sanzioni possono raggiungere importi significativi, proporzionati alla gravità della violazione e alle dimensioni dell’organizzazione.
Parallelamente, il segnalante che abbia effettuato segnalazioni dolosamente false o con colpa grave può essere chiamato a rispondere civilmente e, in taluni casi, penalmente. Questa simmetria sanzionatoria è funzionale a preservare la credibilità del sistema: un meccanismo di segnalazione che non prevedesse conseguenze per gli abusi rischierebbe di diventare strumento di pressione impropria nei confronti di colleghi o superiori.
Profili pratici per le organizzazioni: dalla compliance alla cultura della segnalazione
Per le organizzazioni soggette alla normativa, l’adeguamento al D.Lgs 24/2023 non si esaurisce nell’attivazione formale di un canale di segnalazione. Un sistema di whistleblowing efficace richiede un investimento organizzativo e culturale significativo. Sul piano procedurale, è necessario designare il soggetto responsabile della gestione delle segnalazioni, definire le procedure di trattamento, formare il personale coinvolto e garantire la tracciabilità delle operazioni svolte.
Sul piano culturale, la sfida è più profonda: le segnalazioni tendono a non essere effettuate quando i lavoratori temono conseguenze negative, non si fidano della gestione interna o non sono consapevoli dei propri diritti. Le organizzazioni più avanzate hanno compreso che il whistleblowing non è una minaccia ma una risorsa: le segnalazioni interne, se gestite correttamente, permettono di identificare e correggere problemi prima che degenerino in scandali pubblici o procedimenti giudiziari. Questo cambiamento di prospettiva — dal controllo alla prevenzione — è probabilmente il contributo più duraturo della normativa europea all’evoluzione della governance aziendale.
Per approfondire il quadro normativo europeo e le sue implicazioni pratiche, si rimanda alle risorse istituzionali disponibili sul sito dell’ANAC dedicato al whistleblowing e alla documentazione tecnica prodotta da operatori specializzati come IntegrityLine sulla Direttiva UE sul whistleblowing, che offrono indicazioni operative aggiornate per la conformità organizzativa.
Prospettive evolutive: giurisprudenza e sviluppi applicativi
A distanza di alcuni anni dall’entrata in vigore del D.Lgs 24/2023, la giurisprudenza italiana sta progressivamente consolidando i criteri interpretativi applicabili alle fattispecie più controverse. I tribunali del lavoro sono chiamati sempre più frequentemente a valutare la legittimità di licenziamenti e misure disciplinari adottati nei confronti di lavoratori che avevano effettuato segnalazioni, applicando il meccanismo dell’inversione dell’onere della prova e verificando la sussistenza del nesso causale tra segnalazione e misura ritorsiva.
Tra le questioni ancora aperte, particolare rilievo assume il tema della segnalazione di condotte che, pur non configurando violazioni del diritto dell’Unione o del diritto nazionale in senso stretto, ledano interessi legittimi dei lavoratori o di terzi. La normativa vigente tende a escludere queste ipotesi dall’ambito di applicazione della protezione rafforzata, ma la prassi applicativa e la giurisprudenza stanno esplorando i margini di estensione analogica delle tutele. Analogamente, restano da definire con precisione i confini della protezione per i segnalanti che operino in contesti transfrontalieri — ad esempio dipendenti di multinazionali che segnalino condotte poste in essere in più Stati membri — dove la sovrapposizione di diverse normative nazionali può generare incertezze applicative.
Il rafforzamento del sistema di whistleblowing e protezione del denunciante in Italia rappresenta un passaggio maturo nell’evoluzione del diritto del lavoro e della governance pubblica e privata. La normativa vigente, pur non priva di zone d’ombra, offre oggi un impianto sufficientemente robusto da tutelare chi sceglie di segnalare illeciti nell’interesse collettivo, bilanciando questa tutela con le esigenze legittime di riservatezza e correttezza delle organizzazioni. La sfida dei prossimi anni sarà trasformare questo impianto normativo in una cultura diffusa, in cui la segnalazione responsabile sia percepita non come atto di coraggio eccezionale, ma come espressione ordinaria di integrità professionale e civica.
Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.
