Il D. Lgs 24/2023, recante “Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali (Decreto whistleblowing)” nel recepire le indicazioni della Direttiva predetta, intende garantire la protezione dei soggetti che effettuano segnalazioni di comportamenti illeciti (cd. violazioni) – sia in termini di riservatezza che di tutela da ritorsioni – in quanto, con la segnalazione delle violazioni, tali soggetti contribuiscono all’emersione di situazioni pregiudizievoli per l’Amministrazione o Ente di appartenenza e, di riflesso, per l’interesse pubblico collettivo.

“Associazione scuola dell’ infanzia e primaria Domus Pueri – Ente Terzo Settore” ha istituito un canale di segnalazione interna (piattaforma informatica web-based) ad uso dei dipendenti e dei soggetti esterni, che consente la gestione delle segnalazioni, garantendo la riservatezza e la tutela del whistleblower e degli altri soggetti coinvolti nella segnalazione.
Il Sistema di whistleblowing adottato dalla Società prevede che la segnalazione interna possa essere indirizzata al RPCT o all’OdV o ad entrambi per quanto di rispettiva competenza.
Il segnalatore (o whistleblower) è la persona fisica che effettua la segnalazione di informazioni sulle violazioni, acquisite nell’ambito del proprio contesto lavorativo: si intendono, pertanto, oltre ai dipendenti, anche i lavoratori autonomi, liberi professionisti e consulenti, i collaboratori esterni, i tirocinanti retribuiti e non, i membri degli organi di amministrazione, direzione, controllo, vigilanza o rappresentanza.
Oltre al whistleblower, nell’ambito del Sistema di whistleblowing rilevano anche altre figure, in ragione del ruolo assunto nell’ambito del processo di segnalazione e/o del particolare rapporto che li lega al segnalante. Tra queste rientrano:

• il facilitatore, persona fisica che assiste il segnalante nel processo di segnalazione, operante all’interno del medesimo contesto lavorativo e la cui assistenza deve essere mantenuta riservata;
• le persone del medesimo contesto lavorativo del segnalante che sono legate allo stesso da uno stabile legame affettivo o di parentela entro il quarto grado;
• i colleghi di lavoro del segnalante che lavorano nel medesimo contesto lavorativo e che hanno con il medesimo un rapporto abituale e corrente.

La segnalazione deve avere ad oggetto la descrizione di comportamenti illeciti che comportino la violazione di normative nazionali e dell’Unione europea che ledono l’interesse pubblico o l’integrità dell’Amministrazione, commesse nell’ambito dell’ente con cui il segnalante o denunciante intrattiene uno di rapporti giuridici qualificati considerati dal legislatore.
La tipologia di comportamenti illeciti, atti, comportamenti o omissioni, che possono essere oggetto della stessa, sono normativamente indicati all’art. 2 lettera a) del D. Lgs 24/2023.
È indispensabile che la segnalazione sia il più possibile circostanziata al fine di consentire la corretta analisi da parte dei soggetti competenti a ricevere e gestire le segnalazioni; pertanto, la segnalazione deve contenere:

• le circostanze di tempo e di luogo in cui si è verificato il fatto oggetto della segnalazione;
• la descrizione del fatto;
• le generalità o altri elementi che consentano di identificare il soggetto cui attribuire i fatti segnalati.

In assenza degli elementi sopra indicati, la segnalazione viene archiviata per mancanza dei dati che costituiscono gli elementi essenziali della segnalazione.

L’accesso alla piattaforma informatica è consentito senza registrazione mediante il seguente indirizzo:
https://domuspueri.securewhisper.it

La Società rende accessibile il Sistema di whistleblowing tramite il sito internet aziendale, nell’apposita sezione denominata “Whistleblowing”.

L’utente che lascia una segnalazione potrà scegliere se inserire o meno le proprie generalità.
Sulla piattaforma informatica possono, pertanto, essere effettuate segnalazioni anonime: senza alcuna registrazione da parte dell’utente utilizzando la funzionalità “Invia una segnalazione” presente sulla piattaforma.

Durante il corso della compilazione della segnalazione l’utente whistleblower avrà facoltà o meno di indicare anche le proprie generalità.
In particolare si evidenzia che nella piattaforma informatica, viene sempre garantita la riservatezza del whistleblower, mediante separazione dei dati identificativi del whistleblower dal contenuto della segnalazione in modo che la segnalazione possa essere processata in modalità anonima e rendere possibile la successiva associazione della segnalazione con l’identità del whistleblower nei soli casi in cui ciò sia strettamente necessario e sia previsto dalla legge; inoltre è mantenuto riservato, per quanto possibile, anche in riferimento alle esigenze istruttorie, il contenuto della segnalazione durante l’intera fase di gestione della stessa.
Per garantire il massimo standard di sicurezza in fatto di anonimato il canale è accessibile anche tramite rete Tor usando l’indirizzo:

wtkqsusmyf3zcthlabxpyarqvopi2evfjl7of4eyc4ascufwksyylqyd.onion

All’atto dell’accesso alla piattaforma, infatti, il sistema fornisce anche il link per poter accedere tramite TorBrowser, un software gratuito ed opensource che permette una navigazione anonima sul Web ed è basato sul protocollo di rete di Onion routing: tramite il suo utilizzo è particolarmente complesso tracciare o intercettare l’attività che l’utente compie su Internet, sia da parte di società commerciali che da parte di soggetti potenzialmente ostili, maggiori informazioni alla pagina del progetto: https://www.torproject.org/

Le segnalazioni effettuate senza identificazione del whistleblower, vengono prese in considerazione purché anch’esse adeguatamente circostanziate e rese con dovizia di particolari, ove cioè siano in grado di far emergere fatti e situazioni relazionandoli a contesti determinati.

Le istruzioni per l’utilizzo del sistema sono consultabili e scaricabili cliccando sul seguente link: https://securewhisper.it/tutorial

Il Sistema attivato da “Associazione scuola dell’ infanzia e primaria Domus Pueri – Ente Terzo Settore” prevede misure a garanzia della figura del whistleblower, tutelandone l’identità in termini di riservatezza e contrastando eventuali misure discriminatorie.

Tutela della riservatezza

L’identità del whistleblower e qualsiasi altra informazione da cui può evincersi, direttamente o indirettamente, tale identità non possono essere rivelate senza il consenso espresso della stessa, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare tali dati.
L’identità del whistleblower è protetta dagli organi destinatari della segnalazione in ogni contesto successivo alla segnalazione, ivi compreso l’eventuale trasferimento delle segnalazioni ad altre Autorità competenti, in linea con quanto previsto dal d.lgs. 24/2023, salvo i casi in cui, in seguito a disposizioni di legge speciale, l’anonimato non possa essere opposto (ad es. in caso di indagini penali, tributarie o amministrative, ispezioni, ecc).
La tutela della riservatezza va, infatti, assicurata anche in ambito giurisdizionale e disciplinare.
Nei seguenti due casi, l’identità del whistleblower può essere rivelata solo previa: (i) comunicazione scritta delle ragioni alla base della rivelazione dei dati relativi alla sua identità e (ii) consenso espresso del whistleblower:

• nel procedimento disciplinare laddove il disvelamento dell’identità del whistleblower sia indispensabile per la difesa del soggetto a cui viene contestato l’addebito disciplinare;
• nei procedimenti instaurati in seguito a segnalazioni laddove tale rivelazione sia indispensabile anche ai fini della difesa della persona coinvolta.

La segnalazione è, inoltre, sottratta all’accesso civico generalizzato di cui agli artt. 5 e 5-bis del d.lgs. 33/2013 e all’accesso previsto dagli articoli 22 e seguenti della L. 241/1990; non può essere, pertanto, oggetto di visione né di estrazione di copia da parte di richiedenti (art. 24, co. 1, lett. a), L. 241/1990) ai sensi delle predette norme.
La riservatezza viene garantita anche a soggetti diversi dal whistleblower, quali:

• il segnalato, vale a dire la persona fisica oggetto della segnalazione;
• il facilitatore, sia per quanto riguarda l’identità, sia con riferimento all’attività in cui l’assistenza si concretizza;
• le persone diverse dal segnalato, ma comunque implicate in quanto menzionate nella segnalazione (es. testimoni).

Il segnalato non ha il diritto di essere informato della segnalazione che lo riguarda; tale diritto, infatti, è garantito unicamente nell’ambito del procedimento eventualmente avviato nei suoi confronti (i) a seguito della conclusione dell’attività di verifica e di analisi della segnalazione e(ii) nel caso in cui tale procedimento sia fondato in tutto o in parte sulla segnalazione.

Tutela dalle ritorsioni

Fuori dei casi di responsabilità a titolo di calunnia o diffamazione, ovvero per lo stesso titolo ai sensi dell’articolo 2043 del codice civile, il soggetto tutelato (whistleblower), che, nell’interesse dell’integrità della Società/pubblica amministrazione, effettua una segnalazione interna o esterna o denuncia all’Autorità giudiziaria ordinaria o a quella contabile, di condotte illecite di cui sia venuto a conoscenza in ragione del proprio rapporto di lavoro, non può subire comportamenti ritorsivi.
Ai sensi dell’art. 2, comma 1, del d.lgs. 24/2023, si intende per ritorsione “qualsiasi comportamento, atto od omissione, anche solo tentato o minacciato, posto in essere in ragione della segnalazione, della denuncia all’autorità giudiziaria o della divulgazione pubblica e che provoca o può provocare alla persona segnalante o alla persona che ha sporto la denuncia, in via diretta o indiretta, un danno ingiusto”. Trattasi quindi di una definizione ampia del concetto di ritorsione che può consistere sia in atti o provvedimenti che in comportamenti od omissioni che si verificano nel contesto lavorativo e che arrecano pregiudizio ai soggetti tutelati. Oltre a quelle espressamente indicate nell’art. 17 del D.Lgs. 24/2023, possono costituire ritorsioni, ad esempio, anche la pretesa di risultati impossibili da raggiungere nei modi e nei tempi indicati; una revoca ingiustificata di incarichi; il reiterato rigetto di richieste (ad es. ferie, congedi), etc.
La definizione di ritorsione contempla non solo le ipotesi in cui la ritorsione si sia già verificata, ma anche quelle in cui sia soltanto “tentata” oppure “minacciata”.
Il whistleblower, o altro soggetto incluso nella tutela (facilitatore; persone del medesimo contesto lavorativo del whistleblower; colleghi di lavoro del whistleblower ecc..), che ritiene di essere sottoposto a comportamenti ritorsivi per il fatto di aver effettuato una segnalazione di illecito, deve darne notizia circostanziata esclusivamente ad ANAC; le comunicazioni di ritorsioni sono trasmesse ad ANAC attraverso il modulo della piattaforma informatica disponibile nel sito istituzionale della stessa.
Gli atti discriminatori o ritorsivi eventualmente adottati dalla Società sono nulli. In particolare, il licenziamento ritorsivo o discriminatorio del whistleblower è nullo e sono altresì nulli il mutamento di mansioni ai sensi dell’articolo 2103 del codice civile, nonché qualsiasi altra misura ritorsiva o discriminatoria adottata nei confronti del whistleblower.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.

I dati e i documenti oggetto della segnalazione vengono trattati nel rispetto della normativa in materia di protezione dei dati personali ed in base alle disposizioni contenute nel Sistema privacy della Società.

Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell’esito finale della procedura di segnalazione.