Whistleblowing: perché l'email al protocollo non basta

Una casella di posta non garantisce riservatezza, cifratura, anonimato e termini di legge: perché i canali improvvisati non rispettano il D.lgs 24/2023.

Di fronte all'obbligo del canale interno di segnalazione introdotto dal decreto legislativo 24/2023, la tentazione di molti enti è stata comprensibile: creare una casella di posta dedicata, pubblicarla sul sito e considerare l'adempimento chiuso. È una risposta che sembra ragionevole e non lo è: la norma non chiede all'ente di avere un indirizzo a cui scrivere, ma un canale che garantisca — tecnicamente, non solo per promessa — la riservatezza dell'identità del segnalante, del contenuto e delle persone coinvolte.

La differenza tra le due cose non è burocratica. È la differenza tra un canale che protegge e uno che espone.

Cosa chiede davvero la norma

Il decreto 24/2023, con le linee guida ANAC che lo attuano, disegna requisiti precisi: la gestione delle segnalazioni deve essere affidata a una persona o a un ufficio dedicato, autonomo e formato; l'identità del segnalante non può essere rivelata a persone diverse da chi gestisce, nemmeno indirettamente; la segnalazione deve poter avvenire anche in forma anonima e il dialogo con il segnalante deve restare possibile; termini e adempimenti — l'avviso di ricevimento entro sette giorni, il riscontro entro tre mesi — vanno rispettati e documentati.

Una casella email ordinaria fallisce questi requisiti per costruzione: transita su sistemi amministrati da personale tecnico che può accedervi, non cifra i contenuti in modo selettivo, non consente un dialogo anonimo, non traccia i termini. Non è questione di buona fede di chi la gestisce: è l'architettura a essere sbagliata.

Lo stesso vale per le varianti artigianali che ogni tanto riemergono: la cassetta fisica nel corridoio, il modulo consegnato a mano, il colloquio informale con un dirigente. Possono affiancare il canale, nei casi in cui la disciplina lo consente, ma non possono sostituirne i requisiti tecnici — e soprattutto non proteggono chi segnala dallo sguardo di chi non dovrebbe sapere. Il punto non è la forma dello strumento: è la garanzia verificabile che identità e contenuti restino accessibili soltanto a chi ne ha titolo.

I requisiti che un canale improvvisato non regge

Messi in fila, i punti di rottura dei canali improvvisati sono sempre gli stessi.

• Cifratura: i contenuti devono essere leggibili solo dal gestore designato, non da chi amministra i sistemi
• Anonimato praticabile: segnalare senza identificarsi e poter comunque ricevere risposte, tramite un codice
• Accessi tracciati: ogni consultazione della segnalazione deve lasciare traccia verificabile
• Termini presidiati: avviso e riscontro nei tempi di legge, con promemoria che non dipendano dalla memoria

Il rischio più grande non è la sanzione

La mancata attivazione di un canale conforme espone l'ente alle sanzioni che l'ANAC può irrogare, ed è già un buon motivo per rimediare. Ma il rischio più profondo è un altro: un canale percepito come insicuro non riceve segnalazioni. Il dipendente che teme di essere identificato tace, e l'ente perde l'unica funzione per cui l'istituto esiste — far emergere ciò che dall'interno si vede e dall'esterno no.

Un canale serio produce l'effetto opposto: chi segnala sa di essere protetto, chi gestisce ha strumenti e termini chiari, e l'amministrazione trasforma un obbligo in un presidio reale di legalità. La conformità formale si compra in un giorno; la fiducia si costruisce con l'architettura giusta.