Attivare il canale di segnalazione interna: i passi giusti

Atto organizzativo, gestore designato, informativa privacy, formazione e termini monitorati: i passaggi per un canale whistleblowing conforme alle regole ANAC.

Attivare il canale di segnalazione interna previsto dal decreto legislativo 24/2023 è un progetto organizzativo con dentro un software, non il contrario. Gli enti che lo hanno affrontato bene raccontano lo stesso percorso: poche settimane di lavoro ordinato, con decisioni da mettere per iscritto prima ancora di scegliere lo strumento. Chi parte dallo strumento, invece, si ritrova con un canale attivo e una procedura da inventare dopo — nell'ordine sbagliato.

Il percorso si può descrivere in quattro passaggi, ciascuno con il suo prodotto concreto.

Le decisioni organizzative

Il primo passaggio è la procedura: un atto organizzativo che definisca come le segnalazioni vengono ricevute e gestite, adottato dopo aver sentito le rappresentanze sindacali come la norma prevede. Il secondo è la designazione del gestore: la persona o l'ufficio — nella prassi spesso il responsabile della prevenzione della corruzione — che sarà l'unico ad accedere ai contenuti. La designazione deve considerare autonomia, assenza di conflitti di interesse e formazione specifica: gestire una segnalazione richiede competenze che non si improvvisano.

In questa fase vanno decisi anche i confini pratici: come si gestiscono le segnalazioni che riguardano proprio il gestore, chi lo sostituisce in caso di assenza prolungata, come si coordina il canale con gli altri procedimenti dell'ente — disciplinari in primis — senza violare la riservatezza.

Un errore frequente è pensare il canale come un fatto del solo responsabile anticorruzione: la procedura tocca il personale, i sistemi informativi, la protezione dei dati, e conviene costruirla con tutte queste voci al tavolo. Mezza giornata di lavoro congiunto in fase di progettazione evita mesi di aggiustamenti successivi — e produce una procedura che l'ente riconosce come propria, invece di subirla come un obbligo calato dall'alto.

I passi in sequenza

Messe in fila, le tappe dell'attivazione formano una checklist che ogni ente può percorrere in autonomia.

• Procedura scritta e approvata, con ruoli, flussi e regole di riservatezza nero su bianco
• Gestore designato e formato, con supplenza definita per garantire la continuità
• Trattamento dei dati messo a norma: informativa dedicata e valutazione dei rischi, perché i dati del segnalante sono tra i più delicati che l'ente tratti
• Pagina informativa pubblica con istruzioni chiare su come segnalare, cosa segnalare e quali tutele esistono

Dopo l'attivazione: far vivere il canale

Con il canale attivo, il lavoro cambia natura: rispettare l'avviso di ricevimento entro sette giorni e il riscontro entro tre mesi, tenere il registro delle segnalazioni, custodire la riservatezza in ogni comunicazione interna. Sono adempimenti che uno strumento adeguato rende quasi automatici — soluzioni conformi come il modulo whistleblowing di comuni.ai nascono con cifratura, dialogo anonimo e termini monitorati già incorporati — ma che nessuno strumento può sostituire sul piano del giudizio: valutare una segnalazione resta un lavoro umano e delicato.

Il registro, in particolare, va tenuto con cura speciale: documenta l'attività senza esporre i contenuti, e nei controlli è la prima cosa che viene chiesta all'ente per dimostrare la tenuta del sistema.

Un ultimo consiglio dagli enti più avveduti: comunicare il canale ai dipendenti non una volta, ma periodicamente. Un canale conforme che nessuno conosce è un adempimento riuscito e un'occasione persa.