È in fase di definizione la riforma del c.d. Whistleblowing. Il Decreto Legislativo di recepimento della direttiva UE 2019/1937 “riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione” (la “Direttiva”) è quasi pronto e porterà con sé importanti novità rispetto alla disciplina entrata in vigore nel 2012 nel settore pubblico (Legge 6 novembre 2012, n. 190) e alla fine del 2017 in quello privato (Legge 30 novembre 2017, n. 179).
◊◊◊◊
Il 23 ottobre 2019 il Parlamento europeo e il Consiglio hanno adottato la Direttiva che detta le “norme minime comuni” atte a garantire una protezione efficace degli informatori (c.d. “whistleblowers”) negli ordinamenti degli Stati Membri. Ciò al fine di dare uniformità a normative nazionali assai eterogenee o frammentate nonché di valorizzare siffatto strumento.
Il 23 aprile scorso è stata pubblicata in Gazzetta Ufficiale la Legge n. 53/2021 (c.d. legge di delegazione europea) la quale si compone di 29 articoli, che recano disposizioni di delega per il recepimento di direttive europee e per l’adeguamento della normativa nazionale ad alcuni regolamenti UE.
Con tale legge il Parlamento ha, tra le altre, delegato il Governo ad adottare un decreto legislativo per il recepimento proprio della Direttiva. All’art. 23 della Legge in esame viene previsto che il Governo nell’esercizio della delega deve osservare i seguenti principi e criteri direttivi specifici:
La disciplina così posta è destinata ad incidere su quella nazionale. L’incidenza della nuova disciplina europea parrebbe riguardare, prima che il contenuto della tutela, la sua estensione. Infatti, nelle materie su cui venga ad applicarsi la Direttiva la tutela del segnalante (c.d. whistleblower) non prevede una differenziazione tra settore pubblico e settore privato, invece presente nella legge n. 179/2017.
Ciò premesso, entriamo nel dettaglio delle principali novità introdotte dalla Direttiva.
Nella Direttiva viene meglio definita la figura della persona segnalante e cioè la persona fisica che segnala o divulga informazioni sulle violazioni acquisite nell’ambito del proprio contesto lavorativo.
Vengono ricomprese all’interno di tale figura anche (i) i lavoratori autonomi che prestano la propria attività in favore di un soggetto del settore pubblico ovvero del settore privato, (ii) gli azionisti e i membri dell’organo di amministrazione, direzione o vigilanza di un’impresa, compresi i membri senza incarichi esecutivi, i volontari e i tirocinanti retribuiti e non retribuiti, nonché (iii) qualsiasi persona che lavora sotto la supervisione e la direzione di appaltatori, subappaltatori e fornitori.
Le misure protettive potranno estendersi, altresì, ai colleghi o parenti delle persone segnalanti ove sussista, a causa della segnalazione, il rischio di ritorsioni nel contesto lavorativo anche nei loro confronti.
In considerazione di quanto sopra esposto, l’ambito di applicazione personale risulta più esteso rispetto a quello della legge italiana e, pertanto, il novero dei soggetti informatori tutelati dovrebbe essere rivisto alla luce della nuova disciplina europea.
A differenza di quanto previsto nella Legge 179/2017, per l’applicazione delle protezioni previste a favore della persona segnalante non sarà necessario che le segnalazioni siano circostanziate su condotte illecite, rilevanti ai sensi del D.Lgs. 231/2001 e fondate su elementi di fatto precisi e concordanti.
Sarà sufficiente che la persona segnalante abbia avuto, al momento della segnalazione, il ragionevole motivo di ritenere che le informazioni segnalate fossero vere e che la segnalazione o divulgazione pubblica fosse necessaria per fare emergere una violazione di pubblico interesse rientrante nel campo di applicazione del decreto. I motivi posti alla base della segnalazione effettuata dalla persona segnalante sono, invece, considerati irrilevanti fini della sua protezione.
La Direttiva impone l’istituzione di canali di segnalazione interna prima di effettuare segnalazioni mediante canali di segnalazione esterna (ndr segnalazioni alle autorità designate dagli Stati Membri nonché a quelle competenti a livello europeo), “laddove la violazione possa essere affrontata efficacemente a livello interno e la persona segnalante ritenga che non sussiste il rischio di ritorsione”.
Le aziende con più di 50 dipendenti, indipendentemente dalla natura delle loro attività, nonché tutti i soggetti giuridici del settore pubblico, compresi quelli di proprietà o sotto il controllo degli stessi, dovranno dotarsi di canali di segnalazione interna. L’esenzione delle piccole e medie imprese da tale obbligo non si applica alle aziende che rientrano nel perimetro della disciplina antiriciclaggio e finanziamento al terrorismo.
Inoltre, a seguito di un’opportuna valutazione del rischio, è riconosciuta agli Stati membri la facoltà di esigere che anche società con un numero di dipendenti inferiore istituiscano canali di segnalazione interna in casi specifici.
Con particolare riferimento alle divulgazioni pubbliche di illeciti viene previsto nella Direttiva che la tutela del segnalante si attivi solo al ricorrere di una delle seguenti condizioni:
La divulgazione pubblica (a determinate condizioni) sopra citata non trova riscontro nella legge italiana.
Ai sensi della Direttiva, gli Stati membri debbono provvedere affinché, fatte salve specifiche eccezioni, l’identità della persona segnalante non sia divulgata, senza il suo consenso esplicito, a nessuno che non faccia parte del personale autorizzato competente a ricevere o a dare seguito alle segnalazioni. Altrettanto vale per qualsiasi altra informazione da cui si possa dedurre direttamente o indirettamente l’identità del segnalante.
Sempre ai sensi della Direttiva, gli Stati membri devono adottare le misure necessarie per vietare qualsiasi forma di ritorsione contro la personale segnalante, inclusi, tra le altre, il licenziamento, il mutamento di mansioni, la riduzione dello stipendio o la modifica dell’orario di lavoro e la comminazione di sanzioni disciplinari.
La raccolta e il trattamento dei dati dovranno essere effettuati nel rispetto di quanto previsto dal Regolamento (UE) 2016/679 in materia di protezione dei dati personali.
I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione, secondo la Direttiva, non devono essere raccolti o, se raccolti accidentalmente, devono essere cancellati senza indugio.
Ai sensi della Direttiva, dovrebbero essere previste sanzioni elevate in capo a coloro che avranno atteggiamenti ostruzionistici nei confronti delle persone segnalanti. E sanzioni dovrebbero essere disposte anche contro le persone che segnalano o divulgano pubblicamente informazioni su violazioni che risultano scientemente false.
◊◊◊◊
Non resta che attendere la pubblicazione in Gazzetta del Decreto Legislativo di recepimento della Direttiva.
Altri insight correlati:
Hai bisogno di informazioni? Scrivici e il nostro team di esperti ti risponderà il prima possibile.
Compila il form