Segnalazioni anonime nel D.Lgs. 24/2023 : Gestione operativa, riemersione dell'identità e limiti probatori

Il quadro normativo : Dalla diffidenza tradizionale al riconoscimento nel D.Lgs. 24/2023

La tradizione giuridica italiana ha storicamente guardato con severa diffidenza alle denunce anonime, equiparate a strumenti di calunnia o di turbamento della serenità aziendale e istituzionale. Nel diritto processuale penale repubblicano, tale diffidenza si è cristallizzata nell'articolo 240 c.p.p., che sancisce il divieto generale di acquisizione e utilizzazione di documenti anonimi nel fascicolo processuale.

Con il recepimento della Direttiva (UE) 2019/1937, il legislatore italiano ha operato una delicata sintesi tra la salvaguardia del contraddittorio e la necessità di proteggere coloro che, trovandosi in posizioni contrattuali di estrema vulnerabilità, non oserebbero denunciare violazioni gravi senza la garanzia dell'invisibilità totale.

Il D.Lgs. 24/2023 ha affrontato la materia su un doppio binario normativo :

• Facoltà di ricezione nel canale interno (art. 6, c. 2) : Gli enti datoriali conservano la facoltà organizzativa di stabilire nella propria procedura aziendale se prendere o meno in considerazione le segnalazioni anonime, purché quelle ricevute e trattate siano conservate secondo i medesimi standard di tracciabilità e archiviazione previsti per le segnalazioni nominative ;
• Regime di ammissibilità nel canale esterno ANAC : L'Autorità Nazionale Anticorruzione, conformemente alla Delibera n. 311/2023, prende in esame le segnalazioni anonime trasmesse tramite la propria piattaforma telematica, a condizione che presentino un grado di precisione e dettaglio tale da consentire l'avvio dell'istruttoria senza ulteriori indicazioni soggettive ;
• Riconoscimento delle tutele alla riemersione (art. 16, c. 4) : Qualora l'identità del segnalante anonimo venga successivamente scoperta o manifestata dallo stesso interessato in seguito a misure ritorsive subite, a quest'ultimo spettano tutte le garanzie ordinarie, compreso il reintegro e l'inversione dell'onere probatorio.

Distinzione ontologica : Riservatezza dell'identità versus Anonimato tecnologico

Nella prassi aziendale e nelle informative di compliance si riscontra frequentemente una perniciosa confusione terminologica tra due concetti che presentano statuti operativi radicalmente divergenti :

La segnalazione riservata (nominativa protetta)

Nella segnalazione riservata ordinaria ex articolo 12, la persona segnalante manifesta le proprie generalità (nome, cognome, matricola o codice fiscale) al gestore del canale. L'ordinamento impone a quest'ultimo un rigido vincolo di segreto d'ufficio e professionale : l'identità non può essere comunicata all'organo amministrativo, all'ufficio del personale o all'incolpato senza il preventivo ed esplicito consenso scritto del segnalante.

Tuttavia, l'identità è presente nel database del gestore, seppur segregata o cifrata. In determinate circostanze procedurali eccezionali prescritte dalla legge (ad esempio nel procedimento penale ex art. 329 c.p.p. o qualora la conoscenza dell'identità sia indispensabile per la difesa dell'incolpato in un procedimento disciplinare fondato esclusivamente sulla segnalazione), l'identità può essere rivelata, previo interpello del segnalante.

La segnalazione anonima vera e propria

Nella segnalazione anonima, le generalità della persona non vengono mai conferite al gestore né risiedono in alcun server o registro. Il sistema informatico cancella all'origine qualsiasi metadato identificativo (indirizzo IP, user agent del browser, impronta digitale del dispositivo o coordinate GPS) e genera una chiave univoca di sessione crittografica.

Il gestore dialoga con un identificativo alfanumerico astratto (ad esempio un codice crittografico a 16 caratteri alfanumerici), senza avere alcun mezzo materiale o logico per risalire alla persona fisica del mittente, garantendo una protezione ontologicamente inattaccabile.

La valenza probatoria della segnalazione anonima negli ordinamenti penale, contabile e disciplinare

L'utilizzo delle informazioni veicolate da una segnalazione anonima richiede ai legali d'impresa e ai magistrati un'attenzione estrema per evitare l'inutilizzabilità degli atti o la violazione di garanzie costituzionali :

Nel processo penale : Il divieto dell'art. 240 c.p.p. e lo stimolo investigativo

L'articolo 240, comma 1, del Codice di Procedura Penale stabilisce perentoriamente che i documenti che contengono dichiarazioni anonime non possono essere acquisiti né in alcun modo utilizzati nel processo, salvo che costituiscano corpo del reato o provengano comunque dall'imputato.

Inoltre, l'articolo 333, comma 3, c.p.p. prescrive che delle denunce anonime non può essere fatto alcun uso, se non nei casi in cui integrino gli estremi di cui all'art. 240. La Corte di Cassazione a Sezioni Unite (sentenza n. 25932/2008) e la giurisprudenza consolidata (Cass. Pen., Sez. VI, n. 43385/2019) hanno chiarito l'esatta portata applicativa di questi divieti :

• Nessun valore di prova o indizio : La segnalazione anonima non possiede alcuna efficacia probatoria diretta e non può fondare l'emissione di misure cautelari personali o patrimoniali, né decreti di perquisizione o intercettazione telefonica ;
• Valore di mero impulso o spunto investigativo : Gli organi di polizia giudiziaria o il gestore del canale possono legittimamente utilizzare le circostanze descritte nella segnalazione anonima come stimolo per avviare accertamenti autonomi. Qualora da tali indagini emergano riscontri oggettivi indipendenti (ad esempio fatture false rinvenute nella contabilità ufficiale o testimonianze verbalizzate ritualmente), saranno questi elementi autonomi a costituire la notitia criminis e il materiale probatorio utilizzabile in giudizio.

Nel procedimento disciplinare aziendale

Nel rapporto di lavoro subordinato disciplinato dall'articolo 7 dello Statuto dei Lavoratori (Legge n. 300/1970) e dai contratti collettivi nazionali di categoria (CCNL), la contestazione disciplinare deve possedere i requisiti di tempestività, specificità e immutabilità. Un datore di lavoro non può elevare una contestazione disciplinare formulando l'accusa unicamente sulla base di una missiva o segnalazione anonima.

Se la segnalazione anonima riferisce che un dipendente ha sottratto beni aziendali, l'ufficio disciplinare ha il dovere di compiere verifiche materiali preliminari (esame delle rimanenze di magazzino, verifica dei registri di carico e scarico o riscontri documentali leciti). Solo se la violazione emerge dai documenti o da accertamenti materiali oggettivi, l'azienda potrà notificare la contestazione disciplinare, fondandola esclusivamente sui riscontri oggettivi raccolti e giammai sull'anonimo.

La disciplina della riemersione dell'identità ex art. 16, comma 4

Uno degli articoli più innovativi e protettivi dell'intero D.Lgs. 24/2023 è rappresentato dall'articolo 16, comma 4, il quale disciplina espressamente il fenomeno della riemersione soggettiva del segnalante anonimo :

Ambito di operatività della tutela retroattiva

La disposizione codifica una saldatura temporale immediata : nel momento in cui l'identità del segnalante anonimo cessa di essere occulta (perché trapelata all'interno dell'organizzazione a causa di indagini interne, perché intuita dai colleghi in ragione delle peculiarità delle informazioni denunciate o perché dichiarata dallo stesso dipendente per contrastare una misura ritorsiva), il lavoratore acquisisce istantaneamente la qualifica formale di whistleblower protetto.

Da quel momento operano tutte le garanzie prescritte dal Capo III della legge :

• Nullità assoluta degli atti ritorsivi : Licenziamenti, sospensioni, demansionamenti, trasferimenti ingiustificati, revoche di benefit o mancati rinnovi contrattuali sono nulli di pieno diritto (art. 17 e art. 19) ;
• Inversione dell'onere probatorio : Spetta al datore di lavoro dimostrare che la sanzione disciplinare o la modifica contrattuale sfavorevole erano determinate da motivi totalmente estranei alla segnalazione emersa (art. 17, comma 2) ;
• Competenza sanzionatoria dell'ANAC : L'Autorità Nazionale Anticorruzione può irrogare all'azienda o al dirigente responsabile la sanzione da 10.000 a 50.000 euro per atto ritorsivo commesso contro il lavoratore riemerso (art. 21).

L'onere della prova del nesso temporale e contenutistico

Per avvalersi dello scudo dell'art. 16, comma 4, il dipendente deve essere in grado di dimostrare la corrispondenza univoca tra la segnalazione anonima originaria e la sua persona fisica. Questa circostanza evidenzia l'importanza primaria di adoperare piattaforme digitali sicure : solo esibendo la ricevuta informatica cifrata, la chiave crittografica o il codice di sessione generato al momento dell'invio della segnalazione anonima il lavoratore potrà dimostrare in sede giudiziaria con certezza documentale di essere stato l'autore materiale di quella denuncia.

Requisiti tecnici e crittografici per la conformità della piattaforma anonima

Affinché un canale interno rispetti gli standard fissati dall'articolo 4 del decreto e dalle Linee Guida ANAC n. 311/2023, la gestione dell'anonimato non può fondarsi su meri accorgimenti empirici (come caselle postali cartacee non presidiate o indirizzi email creati con account gratuiti), bensì su rigorose architetture tecnologiche certificate :

Protocolli di crittografia asimmetrica a doppia chiave

La piattaforma deve utilizzare standard di cifratura avanzata (AES-256 o RSA con chiavi minime a 2048/4096 bit) sia per i dati a riposo (data at rest) sia per i dati in transito (data in transit con protocolli TLS 1.3). I documenti allegati e i file di testo devono essere cifrati sul dispositivo del mittente prima della trasmissione al server, impedendo qualsiasi decifrazione intermedia.

Rimozione sistematica dei metadati di navigazione e geolocalizzazione

Il sistema software deve operare la rimozione automatica e irrevocabile di :

• Indirizzi IP pubblici e privati del mittente, con disabilitazione dei log del web server Apache/Nginx per gli accessi alla pagina di conferimento ;
• Stringhe User-Agent che identificano il sistema operativo, il tipo di browser e la risoluzione dello schermo ;
• Metadati EXIF, geolocalizzazione GPS, autore del documento e cronologia delle revisioni insiti nei file PDF, Word o immagini fotografiche caricate come allegati.

Interlocuzione bidirezionale a token univoco

L'anonimato non deve impedire il dialogo istruttorio. L'articolo 4 impone al gestore di mantenere i contatti con il segnalante per richiedere chiarimenti o integrazioni documentali. Le piattaforme conformi generano all'atto del deposito una stringa alfanumerica complessa (chiave di verifica o token a 16 caratteri) nota esclusivamente al segnalante. Tramite questa chiave, il segnalante può riaccedere al portale da qualsiasi postazione pubblica o privata, visualizzare le richieste del gestore, rispondere e consultare l'avviso a 7 giorni e il riscontro finale a 3 mesi, mantenendo l'assoluta intangibilità della propria identità.

Disciplina privacy : Linee Guida del Garante per la Protezione dei Dati Personali

Il trattamento delle segnalazioni anonime si inserisce nel delicato alveo del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 novellato. Il Garante Privacy italiano, con il Provvedimento n. 471/2023 di approvazione delle Linee Guida ANAC, ha chiarito importanti adempimenti :

Anonimato e dati di terzi coinvolti

Anche se il segnalante è anonimo, la segnalazione contiene quasi sempre dati personali identificativi di terzi : la persona segnalata (incolpata), i testimoni, i colleghi citati o le società fornitrici coinvolte. La ricezione e l'archiviazione della segnalazione costituiscono a tutti gli effetti un trattamento di dati personali ai sensi dell'art. 4 n. 2 del GDPR, di cui l'ente datore di lavoro è Titolare del trattamento.

Principi di minimizzazione e limitazione della conservazione (Art. 5 GDPR)

Il gestore del canale deve applicare rigorosamente il principio di minimizzazione :

• I dati personali manifestamente non utili al trattamento di una specifica segnalazione non devono essere raccolti o, se raccolti accidentalmente, devono essere cancellati immediatamente senza ritardo (art. 13, comma 2, D.Lgs. 24/2023) ;
• Non possono essere registrate informazioni attinenti a convinzioni religiose, orientamento sessuale, stato di salute o vita privata che non abbiano alcuna stretta pertinenza con la violazione denunciata.

Termine di conservazione a 5 anni (Art. 14 D.Lgs. 24/2023)

L'articolo 14 stabilisce che le segnalazioni interne ed esterne e la relativa documentazione sono conservate per il tempo necessario alla trattazione della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione. Decorso tale quinquennio, l'intera pratica, compresi i log crittografici e gli allegati, deve essere definitivamente cancellata o distrutta con procedure irreversibili certificate.

Protocolli operativi di ricezione e filtro delle segnalazioni anonime

Per prevenire abusi e paralisi operative, i compliance officer devono strutturare un protocollo di vaglio formale articolato in tre fasi sequenziali :

Fase 1 : Verifica di pertinenza oggettiva e ammissibilità formale

Il gestore esamina se i fatti esposti rientrano nel perimetro del D.Lgs. 24/2023 (illeciti UE, illeciti nazionali rilevanti o violazioni del Modello 231). Sono dichiarate immediatamente inammissibili e archiviate :

• Segnalazioni attinenti a mere vertenze personali di lavoro, contrasti relazionali tra colleghi o pretese di avanzamento di carriera ;
• Comunicazioni generiche, prive di dettagli spazio-temporali, formulate con espressioni oltraggiose o palesemente emulative ;
• Segnalazioni relative a materie escluse dall'art. 1 comma 2 (sicurezza nazionale, difesa militare o segreto di Stato).

Fase 2 : Vaglio di sufficienza indiziaria (Circostanzialità)

Una segnalazione anonima merita trattazione istruttoria solo se presenta elementi sufficientemente circostanziati, ossia :

• Data, periodo o circostanza temporale precisa dell'accadimento ;
• Identificazione dell'ufficio, del cantiere, del reparto o della filiale in cui la violazione è in corso o si è verificata ;
• Descrizione puntuale del modus operandi (es. alterazione dei documenti di trasporto, false registrazioni di ore lavorate, deviazione di commesse pubbliche, mancata osservanza delle prescrizioni ambientali sullo smaltimento rifiuti) ;
• Indicazione di nominativi di testimoni presenti o puntuali riferimenti a protocolli, codici di fatture, contratti o determine dirigenziali.

Fase 3 : Richiesta di elementi integrativi tramite canale cifrato

Se la segnalazione è pertinente ma carente di elementi documentali decisivi, il gestore formula una richiesta di chiarimenti attraverso il sistema di messaggistica protetto a token. Se il segnalante anonimo non fornisce alcun riscontro o riscontro non chiarificatore entro un congruo termine assegnato (di norma 15 o 30 giorni), il gestore procede all'archiviazione motivata del fascicolo per insussistenza di elementi utili all'accertamento.

Calunnia, diffamazione e perdita dell'esimente ex art. 20

L'anonimato non costituisce un'autorizzazione a compiere ritorsioni illecite o vendette professionali infondate. L'ordinamento presidia la veridicità delle dichiarazioni attraverso una rigorosa clausola di chiusura :

I reati di calunnia (art. 368 c.p.) e diffamazione (art. 595 c.p.)

La persona che, celandosi dietro l'anonimato, incolpa di un reato qualcuno che sa essere innocente commette il delitto di calunnia, punito con la reclusione da due a sei anni. Parimenti, qualora la segnalazione sia volta unicamente a ledere l'onore e il decoro professionale della persona segnalata mediante accuse manifestamente false, si perfeziona il delitto di diffamazione aggravata.

Decadenza totale dalle protezioni e sanzione ANAC

L'articolo 16, comma 3, e l'articolo 20, comma 3, del D.Lgs. 24/2023 stabiliscono che le tutele di legge non si applicano e l'esimente da responsabilità decade totalmente qualora sia accertata, anche con sentenza di primo grado, la responsabilità penale del segnalante per i reati di calunnia o diffamazione, ovvero la sua responsabilità civile per dolo o colpa grave. In tali ipotesi, l'ANAC applica al segnalante in mala fede la pesante sanzione pecuniaria amministrativa da 500 a 2.500 euro, fermo restando il risarcimento del danno e il licenziamento per giusta causa.

Matrice comparativa : Segnalazione Nominativa vs Riservata vs Anonima

La tabella seguente illustra le differenze di regime giuridico e tecnico tra le tre modalità di effettuazione della segnalazione nell'ordinamento italiano :

Check-list operativa per la conformità della gestione delle segnalazioni anonime

Gli organi di amministrazione, i collegi sindacali, gli Organismi di Vigilanza 231 e i Data Protection Officer (DPO) devono verificare la presenza dei seguenti requisiti operativi :

• Regolamento aziendale chiaro : Indicazione esplicita nella policy aziendale dei criteri con cui l'ente tratta o archivia le segnalazioni anonime, specificando la necessità di elementi circostanziati ;
• Piattaforma informatica conforme : Adozione di un software cloud o on-premise certificato che disabiliti i file di log contenenti indirizzi IP e consenta il dialogo anonimo a token ;
• Procedura di rimozione dei metadati : Presenza di strumenti automatici di pulizia dei file allegati da metadati identificativi prima dell'inoltro al gestore ;
• Informativa sul trattamento dati ex artt. 13-14 GDPR : Pubblicazione dell'informativa privacy accessibile anche agli utenti non registrati e ai soggetti terzi segnalati ;
• Registro delle segnalazioni : Istituzione di un registro protetto in cui annotare la data di ricezione, il numero di protocollo progressivo, l'oggetto sintetico e l'esito dell'istruttoria ;
• Formazione del gestore : Istruzione specialistica del personale incaricato affinché non compia indagini clandestine volte a scoprire l'identità del segnalante anonimo ;
• Piano di conservazione e distruzione quinquennale : Implementazione di criteri tecnici automatici per l'eliminazione definitiva delle segnalazioni decorsi 5 anni dall'archiviazione.

Domande frequenti (FAQ)