Approvate le Linee Guida ANAC sul whistleblowing

In data 12 luglio, l'Autorità Nazionale Anticorruzione ha approvato definitivamente le «Linee guida in materia di protezione delle persone che segnalano violazioni del diritto dell'Unione e protezione delle persone che segnalano violazioni delle disposizioni normative nazionali. Procedure per la presentazione e gestione delle segnalazioni es» e i relativi allegati.

Nonostante l'art. 10 del d.lgs. n. 24/2023 (norma di recepimento della Direttiva Europea in materia di whistleblowing) imponga all'ANAC di adottare, sentito il Garante per la protezione dei dati personali, entro tre mesi dalla data di entrata in vigore del decreto medesimo, le linee guida relative alle procedure per la presentazione e la gestione delle sole segnalazioni esterne (art. 7 del d.lgs. n. 24/2023), l'Autorità ha preferito emanare un documento completo che affronta l'intera disciplina, inserendo tabelle riassuntive che ne semplificano la lettura.

All'interno delle Linee Guida desta particolare interesse il capitolo dedicato ai canali interni di presentazione delle segnalazioni in merito ai quali, tra l'altro, la stessa Autorità precisa che saranno previste ulteriori e successive Linee Guida (nello schema iniziale l'Autorità accennava unicamente a successive “integrazioni”).

Lo schema dell'Autorità

Come evidenziato, ai fini di agevolare la comprensione del testo, in sede di approvazione definitiva l'ANAC ha ritenuto opportuno inserire nei paragrafi degli schemi riassuntivi dei contenuti, pubblicando sul proprio sito due diverse versioni della delibera n. 311 (Versione integrale con approfondimenti e Versione schematizzata senza approfondimenti) nonché i singoli approfondimenti tematici.

Si riporta di seguito lo schema relativo ai Canali interni:

Alcune criticità

Anche a seguito dell'approvazione definitiva delle Linee guida poste in consultazione, permangono alcune perplessità che val la pena evidenziare.

In merito all'emanazione dell'atto organizzativo di istituzione del canale, l'Autorità riporta l'inciso «sentite le rappresentanze o le organizzazioni sindacali» previsto dal legislatore (cfr. art. 4, c. 1, del d.lgs. n. 24/2023) quale attività prodromica all'emanazione dell'atto organizzativo de quo. Non è chiaro, infatti, cosa accada per quei soggetti, destinatari della norma, che non presentino al loro interno tali rappresentanze o organizzazioni, così come individuate dell'art. 51 del d.lgs. n. 81/2015 (c.d. Jobs Act). Ben avrebbe fatto il legislatore ad aggiungere le parole “ove presenti” al fine di scongiurare passaggi burocratici non strettamente necessari. È lecito ritenere si tratti di un refuso e che quindi, per quei soggetti all'interno dei quali non siano presenti rappresentanze o organizzazioni sindacali, l'organo di indirizzo possa procedere direttamente all'emanazione dell'atto organizzativo.

Ancora, tra i possibili destinatari delle segnalazioni in ambito privato, l'ANAC suggerisce l'Organismo di Vigilanza (anche “OdV”) ex d.lgs. n. 231/2001. In considerazione delle precisazioni fornite dalla medesima Autorità in merito alla corretta qualificazione dei destinatari relativamente al trattamento dei dati, parecchie perplessità sorgono con riferimento ai casi in cui la gestione del canale sia affidata all'OdV composto da membri completamente o parzialmente esterni. In merito alla corretta qualificazione soggettiva ai fini privacy degli Organismi di Vigilanza, come noto, si è espressa l'Autorità Garante con parere del 21 maggio 2020 affermando che «l'OdV, nel suo complesso, a prescindere dalla circostanza che i membri che lo compongano siano interni o esterni, debba essere considerato “parte dell'ente”» e i singoli componenti debbano essere designati quali soggetti autorizzati. Tuttavia, il Garante nel medesimo parere precisa come esso abbia ad oggetto «solo il ruolo, ai fini privacy, che l'OdV assume con riferimento ai flussi di informazioni rilevanti ai sensi dell'art. 6, commi 1 e 2 del d.lgs. n. 231/2001, rimanendo escluso il nuovo e diverso ruolo che l'organismo potrebbe acquisire in relazione alle segnalazioni effettuate nell'ambito della normativa di whistleblowing». Pertanto, si prefigura la possibilità che l'Organismo di Vigilanza acquisisca, per il medesimo Titolare del trattamento, una duplice veste: soggetto autorizzato per i flussi informativi e Responsabile del trattamento in relazione al canale di segnalazione interna, per il quale, in ogni caso, dovrà verosimilmente utilizzare mezzi e strumenti (il canale medesimo) messi a disposizione dal Titolare stesso.

Infine, sorprende - considerata l'elevata attenzione sul tema mostrata dall'Autorità all'interno delle Linee Guida - l'assenza di indicazioni in merito agli obblighi informativi relativi alla tutela e protezione dei dati personali. L'ANAC, infatti, non ha ritenuto opportuno evidenziare e ribadire tali indicazioni – in ogni caso contenute nell'apposita sezione delle Linee Guida (par. 4.1.3 – pag. 55) - diversamente da quanto fatto per altri temi (disciplina dei rapporti con autorizzati, responsabili e contitolari).

Fonte: Delibera ANAC 12 luglio 2023 n. 311