Whistleblowing nel settore privato: protezione del segnalante e responsabilità del datore

Whistleblowing nel settore privato: il quadro normativo tra Direttiva europea e recepimento italiano

La tutela del segnalante di illeciti rappresenta uno dei nodi più delicati del diritto del lavoro contemporaneo. Il fenomeno del whistleblowing nel settore privato — termine anglosassone che descrive l’atto di “soffiare il fischietto” per denunciare condotte irregolari all’interno di un’organizzazione — ha conosciuto una progressiva codificazione giuridica che ha trasformato quello che un tempo era considerato un gesto di lealtà morale in un diritto soggettivo tutelato dall’ordinamento. Capire come funziona questa protezione, quando scatta, quali obblighi incombono sul datore di lavoro e quali rimedi sono accessibili al lavoratore discriminato è oggi indispensabile tanto per i professionisti delle risorse umane quanto per i consulenti del lavoro e gli avvocati che operano nel diritto del lavoro e societario.

Le origini del whistleblowing: dagli Stati Uniti all’Europa

La protezione istituzionalizzata del whistleblower affonda le radici negli Stati Uniti, dove il tema ha acquisito piena visibilità normativa a partire dal 2002 con il Sarbanes-Oxley Act, legge federale emanata all’indomani degli scandali finanziari che travolsero grandi società quotate. Quella legislazione introdusse per la prima volta un sistema organico di tutele per i dipendenti che segnalavano frodi contabili o violazioni della normativa sui mercati finanziari, stabilendo il principio che chi denuncia non può essere punito per aver denunciato.

In Europa il percorso è stato più graduale. I singoli ordinamenti nazionali hanno adottato soluzioni frammentate e spesso insufficienti, lasciando i segnalanti esposti a ritorsioni che andavano dal licenziamento al demansionamento, dal mobbing all’isolamento professionale. È in questo contesto che l’Unione europea ha deciso di intervenire con uno strumento vincolante e armonizzato.

La Direttiva UE 2019/1937: fondamenti e ambito di applicazione

La Direttiva UE 2019/1937 rappresenta la risposta organica dell’Unione europea alla necessità di garantire un livello minimo uniforme di protezione per i segnalanti in tutti gli Stati membri. La direttiva parte da un assunto fondamentale: le persone che lavorano per un’organizzazione o che sono in contatto con essa nell’ambito della loro attività professionale si trovano in una posizione privilegiata per rilevare violazioni del diritto dell’Unione, ma sono al tempo stesso esposte al rischio di ritorsioni se decidono di segnalarle.

L’ambito soggettivo della direttiva è deliberatamente ampio. Il segnalante non è soltanto il lavoratore subordinato in senso stretto: la definizione abbraccia collaboratori, liberi professionisti, consulenti, tirocinanti, azionisti e persino soggetti che hanno già cessato il rapporto con l’organizzazione. Questa estensione riflette la consapevolezza che le ritorsioni possono colpire chiunque si trovi in una posizione di dipendenza economica o professionale rispetto all’ente segnalato.

Sul piano oggettivo, la direttiva copre le violazioni del diritto dell’Unione in settori particolarmente sensibili: appalti pubblici, servizi finanziari, protezione dell’ambiente, sicurezza alimentare, tutela dei consumatori, protezione dei dati personali, sicurezza dei prodotti e dei trasporti, salute pubblica. Gli Stati membri possono — e molti lo hanno fatto — estendere la tutela anche a violazioni del diritto nazionale non strettamente connesse al diritto UE.

Il recepimento italiano: dalla Legge 179/2017 alla normativa vigente

L’Italia non era priva di un quadro normativo in materia prima dell’intervento europeo. La Legge 179/2017 aveva già introdotto protections per i segnalanti tanto nel settore pubblico quanto nel settore privato, inserendosi nel solco della legislazione anticorruzione e costituendo il primo tentativo organico di regolare il fenomeno nell’ordinamento italiano. Quella legge aveva il merito di riconoscere esplicitamente la figura del whistleblower nel contesto lavorativo italiano, ma presentava lacune significative, soprattutto per quanto riguardava la portata delle tutele nel privato e la strutturazione dei canali di segnalazione.

Il recepimento della Direttiva 2019/1937 ha imposto un aggiornamento sostanziale del quadro normativo. Il decreto legislativo adottato dall’Italia per conformarsi alla direttiva europea ha ampliato considerevolmente sia l’ambito soggettivo di applicazione sia le garanzie sostanziali e procedurali riconosciute al segnalante, introducendo obblighi specifici per le imprese private che superano determinate soglie dimensionali e rafforzando i meccanismi di tutela contro le ritorsioni. Per approfondire il quadro normativo aggiornato è utile consultare le risorse enciclopediche specializzate che ricostruiscono l’evoluzione storica e sistematica dell’istituto nell’ordinamento italiano.

Chi è il segnalante: definizione giuridica

Il whistleblower è definito come il lavoratore — pubblico o privato — che segnala condotte illecite dell’organizzazione per cui lavora. Questa definizione apparentemente semplice nasconde una complessità applicativa notevole. Occorre anzitutto che la segnalazione riguardi condotte di cui il segnalante sia venuto a conoscenza nell’ambito del contesto lavorativo: non è sufficiente che il dipendente segnali fatti di cui sia a conoscenza a titolo puramente personale. Il nesso con il contesto professionale è elemento costitutivo della fattispecie.

In secondo luogo, la segnalazione deve avere ad oggetto violazioni di norme giuridiche — non meri disaccordi gestionali, lamentele sindacali o conflitti interpersonali. Il confine tra una segnalazione protetta e una comunicazione ordinaria (o persino una denuncia calunniosa) è uno dei terreni più delicati su cui si esercita l’interpretazione giurisprudenziale.

👉 Leggi anche: Whistleblowing e protezione dal licenziamento: come la Legge 179/2017 tutela il denunciante e i limiti della protezione

I canali di segnalazione: obblighi organizzativi per le imprese private

Uno degli aspetti più innovativi della disciplina vigente riguarda gli obblighi organizzativi che incombono sulle imprese private. Le aziende che superano determinate soglie di dipendenti — la normativa distingue tra imprese di diverse dimensioni — sono tenute a istituire canali interni di segnalazione che garantiscano la riservatezza dell’identità del segnalante.

Il canale interno deve essere progettato in modo da assicurare che le segnalazioni possano essere trasmesse in forma scritta (anche in formato elettronico) o in forma orale. La gestione delle segnalazioni deve essere affidata a una persona o a un ufficio dotato di autonomia e competenza, con il compito di ricevere le segnalazioni, mantenere i contatti con il segnalante, fornire riscontro entro i termini previsti dalla legge e trasmettere la segnalazione agli organi competenti ove necessario.

Il ruolo della riservatezza e della privacy

La protezione dell’identità del segnalante è il pilastro su cui regge l’intero sistema. Un canale di segnalazione che non garantisca la riservatezza è strutturalmente inutile: nessun lavoratore razionale esporrà se stesso al rischio di ritorsioni se non ha ragionevole certezza che la propria identità non verrà rivelata. La normativa prevede che l’identità del segnalante non possa essere divulgata senza il suo espresso consenso, e che tale obbligo di riservatezza si estenda anche ai soggetti che ricevono e gestiscono le segnalazioni.

Il trattamento dei dati personali connesso alle segnalazioni deve rispettare integralmente la normativa in materia di protezione dei dati, con particolare attenzione alla minimizzazione dei dati trattati, alla limitazione delle finalità di trattamento e alla sicurezza dei sistemi informatici utilizzati. Le aziende che adottano piattaforme digitali per la gestione delle segnalazioni devono condurre una valutazione d’impatto sulla protezione dei dati (DPIA) quando il trattamento è suscettibile di presentare un rischio elevato per i diritti e le libertà degli interessati.

Canali interni ed esterni: la gerarchia delle segnalazioni

La normativa privilegia il ricorso ai canali interni rispetto a quelli esterni. Il segnalante è incoraggiato a rivolgersi in primo luogo ai meccanismi predisposti dall’organizzazione, nella prospettiva che la risoluzione interna dei problemi sia più efficiente e meno traumatica. Tuttavia, il ricorso ai canali esterni — e in particolare all’Autorità Nazionale Anticorruzione (ANAC) per il settore pubblico, o alle autorità di regolazione competenti per settore nel privato — è pienamente legittimo quando il canale interno non funziona, quando il segnalante ha ragionevoli motivi di ritenere che la segnalazione interna possa non essere efficace, o quando vi è un rischio imminente per l’interesse pubblico.

La divulgazione pubblica — ad esempio attraverso i media o la pubblicazione diretta — è l’extrema ratio: è protetta solo quando nessuno degli altri canali ha prodotto risultati adeguati entro i termini previsti, o quando il segnalante teme ritorsioni o ha motivi fondati di ritenere che la violazione possa essere occultata.

Le ritorsioni vietate: tipologie e conseguenze giuridiche

La normativa sul whistleblowing nel settore privato elenca in modo non tassativo le forme di ritorsione vietate. Il catalogo è volutamente ampio per impedire che i datori di lavoro aggirassero il divieto ricorrendo a misure formalmente neutre ma sostanzialmente punitive. Tra le condotte vietate rientrano tipicamente: il licenziamento, la sospensione o misure equivalenti; il demansionamento o il mancato avanzamento di carriera; la modifica dell’orario di lavoro; la sospensione della formazione; le note di merito negative; le misure disciplinari; la coercizione, l’intimidazione, le molestie o l’ostracismo; la discriminazione o il trattamento sfavorevole; il mancato rinnovo o la risoluzione anticipata di un contratto a termine; il danno alla reputazione, in particolare sui social media; le segnalazioni all’autorità fiscale o previdenziale.

Il principio cardine è che gli atti ritorsivi adottati nei confronti del segnalante sono resi nulli dall’ordinamento. La nullità è la sanzione civilistica più grave: l’atto non produce effetti giuridici e il lavoratore ha diritto alla reintegrazione nella posizione lavorativa precedente, oltre al risarcimento del danno subito. Questo regime sanzionatorio è significativamente più severo di quello applicabile alle ordinarie violazioni contrattuali, e riflette la volontà del legislatore di scoraggiare con decisione qualsiasi forma di ritorsione.

L’inversione dell’onere della prova

Uno degli strumenti processuali più rilevanti introdotti dalla normativa è l’inversione dell’onere della prova. In un ordinario giudizio lavoristico, spetta generalmente al lavoratore dimostrare di aver subito un torto. Nel contesto del whistleblowing, invece, una volta che il segnalante abbia dimostrato di aver effettuato una segnalazione protetta e di aver subito un pregiudizio, spetta al datore di lavoro dimostrare che il pregiudizio non è conseguenza della segnalazione ma è riconducibile a ragioni del tutto indipendenti da essa.

Questa inversione è di importanza pratica enorme: nelle controversie lavoristiche, la prova del nesso causale tra la segnalazione e la ritorsione è spesso diabolica per il lavoratore, che raramente dispone di documentazione diretta della motivazione ritorsiva del datore. Trasferendo al datore l’onere di provare l’assenza di nesso causale, la normativa riequilibra strutturalmente la posizione processuale delle parti.

👉 Leggi anche: Parità di genere e trasparenza retributiva: come le aziende italiane implementano la direttiva UE 2023/1023

I rimedi per il lavoratore discriminato

Il sistema dei rimedi a disposizione del segnalante discriminato è articolato su più livelli. Sul piano civilistico, la nullità degli atti ritorsivi consente al lavoratore di chiedere al giudice del lavoro la rimozione degli effetti del provvedimento illegittimo — reintegrazione nel posto di lavoro, ripristino delle mansioni precedenti, ricostituzione dei benefici economici e di carriera perduti — nonché il risarcimento del danno patrimoniale e non patrimoniale subito.

Sul piano amministrativo, le autorità competenti possono irrogare sanzioni pecuniarie ai datori di lavoro che ostacolano le segnalazioni, violano l’obbligo di riservatezza, adottano misure ritorsive o non istituiscono i canali interni previsti dalla legge. Le sanzioni possono essere significative, con importi che variano in funzione della gravità della violazione e delle dimensioni dell’impresa.

Sul piano penale, alcune condotte connesse alle ritorsioni possono integrare fattispecie di reato già previste dall’ordinamento — come le molestie, la violenza privata, la diffamazione — che possono essere perseguite in sede penale indipendentemente dall’azione civile o amministrativa.

Condizioni per l’accesso alla tutela: la buona fede del segnalante

La tutela non è incondizionata. Perché il segnalante possa beneficiare delle protezioni previste dalla normativa, è necessario che abbia avuto ragionevoli motivi per ritenere che le informazioni segnalate fossero vere al momento della segnalazione e che le violazioni denunciate rientrassero nell’ambito di applicazione della disciplina. Non è richiesto che la violazione sia effettivamente accertata: la segnalazione di un fatto che si rivela infondato non fa perdere la tutela, purché il segnalante abbia agito in buona fede.

Viceversa, chi segnala informazioni che sa essere false o fuorvianti non solo non beneficia delle tutele, ma può essere esposto a responsabilità civile, amministrativa o penale. Questo bilanciamento è essenziale per evitare che lo strumento del whistleblowing venga strumentalizzato per finalità di ritorsione interna, concorrenza sleale o semplice destabilizzazione aziendale.

Implicazioni pratiche per le aziende: dalla compliance alla cultura organizzativa

Per le imprese private, l’adeguamento alla normativa sul whistleblowing non è soltanto un obbligo di compliance formale: è un’opportunità per costruire una cultura organizzativa basata sull’integrità e sulla trasparenza. Le aziende che dispongono di canali di segnalazione efficaci e di procedure chiare per la gestione delle segnalazioni sono meglio posizionate per individuare precocemente problemi interni — frodi, violazioni normative, conflitti di interesse — prima che degenerino in scandali pubblici o procedimenti giudiziari.

La formazione del personale è un elemento imprescindibile: i dipendenti devono essere informati dell’esistenza dei canali di segnalazione, delle modalità di utilizzo e delle tutele di cui beneficiano. I responsabili della gestione delle segnalazioni devono ricevere una formazione specifica sulle procedure da seguire, sui termini da rispettare e sui principi di riservatezza che devono governare ogni fase del processo.

Le aziende devono inoltre adottare misure tecniche e organizzative adeguate a garantire la sicurezza dei sistemi di segnalazione, prevenendo accessi non autorizzati e garantendo l’integrità delle informazioni trasmesse. La scelta della piattaforma tecnologica utilizzata per la ricezione e la gestione delle segnalazioni deve essere preceduta da un’attenta valutazione dei rischi per la sicurezza dei dati.

La giurisprudenza in evoluzione: tendenze interpretative

Il contenzioso in materia di whistleblowing nel settore privato è ancora relativamente limitato in Italia, ma le pronunce già disponibili delineano alcune tendenze interpretative significative. I giudici del lavoro tendono a interpretare in modo estensivo la nozione di “ritorsione”, riconoscendo il carattere discriminatorio anche di misure formalmente neutre ma adottate in stretta connessione temporale con la segnalazione. La prossimità temporale tra la segnalazione e il provvedimento sfavorevole è considerata un indizio forte del carattere ritorsivo, anche in assenza di prova diretta della motivazione.

Sul fronte della buona fede del segnalante, la giurisprudenza tende a valorizzare la ragionevolezza della convinzione del segnalante al momento della denuncia, piuttosto che la verità oggettiva dei fatti segnalati. Questa impostazione è coerente con la funzione incentivante della normativa: se il segnalante fosse esposto al rischio di perdere la tutela ogni volta che la violazione denunciata non viene accertata, l’effetto dissuasivo sulla propensione a segnalare sarebbe evidente.

Conclusioni: verso un ecosistema dell’integrità

Il sistema di protezione del segnalante nel settore privato — costruito sull’impalcatura della Direttiva UE 2019/1937, sulla tradizione inaugurata dalla Legge italiana 179/2017 e sui principi generali del diritto del lavoro europeo — rappresenta uno strumento di governance aziendale prima ancora che un obbligo normativo. Capire come funziona il whistleblowing nel settore privato, quali tutele garantisce e quali obblighi impone permette alle imprese di trasformare un adempimento in un vantaggio competitivo: organizzazioni in cui i dipendenti si sentono liberi di segnalare irregolarità senza temere ritorsioni sono organizzazioni più resilienti, più affidabili e meno esposte ai rischi reputazionali e legali che derivano dall’occultamento di condotte illecite. Per i lavoratori, invece, conoscere i propri diritti — dalla nullità degli atti ritorsivi all’inversione dell’onere della prova — è il presupposto per esercitarli efficacemente, trasformando una posizione di vulnerabilità in una di forza giuridicamente tutelata.

Questo articolo è stato realizzato con il supporto dell'AI e sottoposto a revisione editoriale.

CleverNode sta caricando i contenuti correlati...