Whistleblowing
In attuazione della Direttiva (UE) 2019/1937, è stato emanato il d.lgs. n. 24 del 10 marzo 2023 riguardante “la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”.
Il decreto è entrato in vigore il 30 marzo 2023 e le disposizioni ivi previste avranno effetto a partire dal 15 luglio 2023.
Il d.lgs. n. 24/2023 si applica ai soggetti pubblici e privati di cui all’art. 2 co. 1 lett. p) e q) del decreto. Per quanto concerne i soggetti pubblici obbligati, il decreto si applica:
- alle amministrazioni pubbliche di cui all’articolo 1, comma 2, del decreto legislativo 30 marzo 2001, n. 165;
- alle autorità amministrative indipendenti di garanzia, vigilanza o regolazione;
- agli enti pubblici economici;
- agli organismi di diritto pubblico di cui all’articolo 3, comma 1, lettera d), del decreto legislativo 18 aprile 2016, n. 50;
- ai concessionari di pubblico servizio, alle società a controllo pubblico e alle società in house, così come definite, rispettivamente, dall’articolo 2, comma 1, lettere m) e o), del decreto legislativo 19 agosto 2016, n. 175, anche se quotate.
L’art. 4 co. 1 del d.lgs. n. 24 del 10 marzo 2023 dispone che i soggetti obbligati a rispettare il decreto attivino canali interni di segnalazione “che garantiscano, anche tramite il ricorso a strumenti di crittografia, la riservatezza dell’identità della persona segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione”.
Modello di orgnaizzazione e gestione dei flussi di dati personali legati alle segnalazioni