Delibera ANAC n. 344 del 9 settembre 2026
Il Consiglio dell’Anac, con la delibera n. 344 del 9 settembre 2026, ha sanzionato con 15.000 euro ciascun membro dell’Organo di gestione delle segnalazioni di una società privata per la violazione dell’obbligo di riservatezza dell’identità del segnalante, archiviando, invece, la contestazione sul presunto mancato svolgimento delle verifiche. Su quest’ultimo punto, l’Autorità nel recepire le difese dei gestori, ha ribadito che la valutazione dell’Anac non entra nel merito della gestione, ma verifica solo l’effettivo compimento delle attività d’indagine, debitamente provato dagli interessati.
In merito alla riservatezza, l’Anac ha evidenziato che la gestione di una segnalazione di whistleblowingdifferisce da quella ordinaria e richiede un costante bilanciamento tra l’accertamento dei fatti e la tutela delle garanzie. Nel caso di specie, la condotta dei gestori, orientata esclusivamente all’accertamento dei fatti, ha vanificato la riservatezza inizialmente garantita dalla piattaforma crittografata. Durante le interviste sono state infatti poste domande specifiche e forniti dati di contesto tali da consentire l’individuazione del segnalante.
Richiamando l’art. 12 del d.lgs. n. 24 del 2023, l’Autorità ha precisato che il testo della norma, laddove recita “da cui può evincersi, direttamente o indirettamente, tale identità” integra l’illecito in base all’attitudine astratta delle informazioni fornite a causare l’identificazione, a prescindere dal fatto che terzi abbiano poi identificato il soggetto. Nel caso di specie, la prova dell’avvenuta identificazione è emersa anche da indizi quali l’estromissione del lavoratore, procedimenti disciplinari e un licenziamento ritorsivo dichiarato nullo dal giudice.
L’ANAC ha dunque ricordato per i gestori delle segnalazioni la necessità di utilizzare efficaci strategie di de-identificazione, come la creazione di un “falso target” ampliando la rosa dei soggetti controllati o la mimetizzazione delle indagini nell’ambito di presunti audit di compliance programmati.
🔗 Whistleblowing, violata la riservatezza dell’identità del segnalante: sanzioni di 15.000 euro
