Il Garante della privacy approva lo schema di decreto legislativo che dà attuazione alla direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio a tutela delle persone che segnalano violazioni del diritto dell’Unione (Garante privacy, nota 24 gennaio 2023, n. 499).

La Presidenza del Consiglio dei ministri ha richiesto il parere del Garante su di uno schema di decreto legislativo recante attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione (cd. direttiva whistleblowing) e disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali.

 

La direttiva in questione, introduce uno statuto minimo di tutela, tale da uniformare le normative nazionali, tenendo conto che coloro che segnalano minacce o pregiudizi al pubblico interesse di cui siano venuti a conoscenza in un contesto lavorativo pubblico o privato, esercitano il diritto alla libertà di espressione. Allo strumento del whistleblowing è, peraltro, assegnata la funzione di rafforzare i principi di trasparenza e responsabilità e di prevenire la commissione dei reati.

 

Il Garante della privacy, preso atto del recepimento, da parte del Governo, di tutte le indicazioni fornite dall’Autorità, ha dato parere favorevole in merito allo schema di decreto legislativo attuativo della citata direttiva europea.

 

Dall’ambito di applicazione del decreto sono escluse contestazioni o rivendicazioni di carattere personale nei rapporti individuali di lavoro o di impiego pubblico e le segnalazioni di violazioni in materia di sicurezza nazionale o di appalti relativi ad aspetti di difesa o sicurezza nazionale.

 

La disciplina di tutela si applica a tutti i lavoratori dei settori pubblico e privato in qualità di dipendenti o collaboratori, lavoratori subordinati e autonomi, liberi professionisti e altre categorie, tra le quali quelle dei volontari e dei tirocinanti anche non retribuiti, degli azionisti e delle persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza, anche laddove tali ruoli siano esercitati in via di mero fatto.

 

Lo schema di decreto prescrive che il canale di segnalazione deve garantire la riservatezza assoluta del segnalante, delle persone coinvolte e del contenuto della segnalazione stessa (anche mediante il ricorso alla crittografia).

Nell’ambito del procedimento penale, l’identità del segnalante è coperta da segreto ai sensi dell’articolo 329 c.p.p., mentre nel procedimento dinanzi alla magistratura contabile essa non può essere rivelata sino alla chiusura della fase istruttoria. Nell’ambito del procedimento disciplinare, invece, l’identità del segnalante non può essere rivelata ove la contestazione dell’illecito disciplinare si fondi su accertamenti distinti e ulteriori rispetto alla segnalazione. Per altro verso, le ragioni sottese alla rivelazione (nei procedimenti instaurati in seguito a segnalazioni interne o esterne o nel procedimento disciplinare) dei dati riservati, indispensabile anche ai fini della difesa del soggetto coinvolto, devono essere comunicate per iscritto al segnalante.

 

Riguardo alle modalità delle segnalazioni, le stesse possono essere effettuate in forma scritta, anche con strumenti informatici, in forma orale, per telefono o attraverso sistemi di messagistica vocale, oppure mediante un incontro diretto. Le informazioni sulle procedure per effettuare il whistleblowing devono essere pubblicate nel sito internet del datore di lavoro in modo chiaro, visibile e accessibile.

 

In caso di assenza o inefficacia dei canali di segnalazione interna, di timore di ritorsione o pericolo per l’interesse pubblico, con le stesse modalità e garanzie di riservatezza, è inoltre prevista la possibilità di effettuare la segnalazione su di un canale esterno, attivato presso l’ANAC.

 

Le segnalazioni possono essere conservate solo per il tempo necessario alla loro definizione e comunque per non più di 5 anni a decorrere dalla data di comunicazione dell’esito finale.