Con la delibera n. 344 del 9 settembre 2026, resa nota a inizio ottobre, l’ANAC ha sanzionato con 15.000 euro ciascuno i tre componenti dell’organo che, in una società privata, gestiva il canale interno di segnalazione. La piattaforma era conforme e la segnalazione era stata presentata in forma anonima: a rendere riconoscibile il segnalante è stato il modo in cui è stata condotta l’istruttoria.
Che cosa è successo e che cosa afferma l’ANAC
Un dipendente aveva segnalato possibili irregolarità in un contratto con un cliente, con potenziali profili fiscali, contabili e di violazione del Modello 231. Per verificarle, i gestori hanno sentito i cinque componenti del gruppo di lavoro, indicando a ciascuno oggetto della verifica, cliente e nominativi coinvolti. In un perimetro così ristretto, l’identità del segnalante è diventata facilmente deducibile; poco dopo il dipendente è stato escluso dalle comunicazioni del progetto e destinatario di una contestazione disciplinare.
L’Autorità ha ritenuto violato l’obbligo di riservatezza previsto dall’art. 12 del d.lgs. 24/2023, che tutela non solo il nome ma ogni informazione da cui l’identità possa evincersi, anche indirettamente, applicando la sanzione dell’art. 21 (da 10.000 a 50.000 euro). Secondo la delibera, non serve dimostrare che un terzo abbia effettivamente identificato il segnalante, e non basta chiedere riserbo alle persone ascoltate: le informazioni che conducono al segnalante vanno filtrate prima dei colloqui. ANAC ha invece archiviato la contestazione di mancata gestione della segnalazione, mentre il profilo delle ritorsioni è oggetto di un procedimento separato, sospeso in attesa della decisione definitiva del giudice del lavoro.
Chi è interessato
Tutti i soggetti tenuti a dotarsi di un canale interno: le imprese con almeno 50 dipendenti e, indipendentemente dalle dimensioni, gli enti che hanno adottato un Modello 231. La responsabilità ricade sulle persone fisiche che gestiscono le segnalazioni, siano esse interne (OdV, compliance, internal audit) o consulenti esterni.
Cosa fare in concreto
- Pianificare l’istruttoria prima di avviarla, valutando il ruolo del segnalante, la composizione del gruppo coinvolto e la circolazione delle informazioni;
- adottare tecniche di de-identificazione, come inserire la verifica in un’attività di audit ordinaria o ampliarne apparentemente il perimetro;
- preparare i colloqui senza rivelare dettagli che restringano la cerchia dei possibili autori;
- verbalizzare le attività svolte, per poter dimostrare la correttezza della gestione;
- aggiornare la procedura whistleblowing e il sistema disciplinare del Modello 231, e formare i gestori su questi aspetti;
- prevedere un monitoraggio, anche da parte dell’OdV, sul trattamento riservato al segnalante dopo la segnalazione.
La delibera ricorda che un canale tecnicamente sicuro non è sufficiente se la gestione non è altrettanto attenta. Per una verifica della procedura di segnalazione e del Modello 231, contattaci.
