Le tue preferenze sui cookie

Provv. Garante 10/06/2021 · art. 7 GDPR

Usiamo cookie tecnici essenziali per far funzionare la piattaforma (login, sicurezza, sessioni). Vorremmo usare anche cookie analitici per capire come migliorarla.

Puoi accettare tutto, rifiutare tutto, oppure scegliere quali categorie attivare.Il tuo consenso è valido 6 mesi e puoi revocarlo in ogni momento dal footer.

Trovi tutto nella nostra informativa privacy.

Tutte le news
Normativa 20 luglio 2026 3 min

Whistleblowing: senza il confronto con i sindacati la procedura non e' conforme

Le Linee guida ANAC chiariscono che il canale interno va attivato 'sentite' le rappresentanze sindacali. Ometterlo espone l'ente a sanzione, anche se il canale funziona benissimo

L'adempimento che si dimentica

Il canale interno va attivato 'sentite le rappresentanze o le organizzazioni sindacali' (art. 4 D.Lgs. 24/2023, che rinvia all'art. 51 D.Lgs. 81/2015). Il confronto ha carattere informativo - non serve un accordo - ma va fatto e va documentato. Ometterlo rende la procedura non conforme a prescindere dalla qualita' tecnica del canale.

I tre punti che contano

  • Non serve il consenso del sindacato, serve averlo sentito: si comunica formalmente (anche via PEC) l'attivazione o l'aggiornamento del canale, allegando l'atto organizzativo e indicando un termine entro cui chiedere un incontro. Se non arrivano richieste, la fase si intende conclusa.
  • Vale anche per gli aggiornamenti: le Linee guida precisano che le organizzazioni vanno sentite non solo alla prima attivazione, ma anche in caso di modifiche sostanziali della procedura. Chi ha cambiato piattaforma o gestore negli ultimi mesi dovrebbe verificare di averlo fatto.
  • Il rischio e' doppio: sanzione ANAC per procedura non conforme e possibile segnalazione al Garante da parte delle stesse organizzazioni, se ritengono che il processo comprometta la riservatezza dei potenziali segnalanti.

Cosa fare adesso, in pratica

Per i clienti soggetti al D.Lgs. 24/2023 (50+ dipendenti, o enti con MOG 231): 1) recupera la prova documentale del confronto sindacale svolto all'attivazione: se non esiste, sanala ora con una comunicazione formale; 2) se la procedura e' stata modificata dopo l'attivazione, ripeti l'informativa; 3) archivia PEC, atto organizzativo e verbale dell'eventuale incontro insieme alla documentazione whistleblowing; 4) verifica che l'atto organizzativo disciplini i casi di conflitto di interessi del gestore e la sua sostituzione in caso di assenza prolungata.

Perche' conta per i tuoi clienti

E' il classico adempimento che nessuno ricorda perche' non riguarda la tecnologia: si compra la piattaforma, si scrive la procedura, e ci si dimentica del passaggio sindacale. Per il DPO e' una verifica rapida che protegge il cliente da una contestazione formale facilissima da muovere e altrettanto facile da evitare. Nota di perimetro: il whistleblowing ex D.Lgs. 24/2023 e' cosa distinta dal canale di segnalazione privacy verso il DPO, che risponde a finalita' e regole proprie.

Fonte ufficiale:ANAC - Linee guida in materia di whistleblowing sui canali interni di segnalazione; D.Lgs. 24/2023, artt. 4 e 21

Stai cercando un gestionale per il tuo lavoro di DPO?

DPO Workspace e' costruito da un DPO certificato. 30 giorni di prova gratuita.

Inizia gratis

Articoli correlati

Normativa
nullala decisione sul lavoratore presa dal solo algoritmo, dal 23 ottobre

Il licenziamento deciso dall'algoritmo è nullo: dal 23 ottobre in Italia

Pubblicato in Gazzetta Ufficiale n. 234 dell'8 ottobre 2026 ed entrato in vigore il 23 ottobre, il d.lgs. n. 179/2026 stabilisce che le decisioni finali sul rapporto di lavoro non possono fondarsi esclusivamente su trattamenti automatizzati, che il lavoratore può chiedere una motivazione comprensibile, e che le decisioni prese in violazione sono nulle. In parallelo, i sistemi di IA che incidono sull'organizzazione del lavoro entrano nella valutazione dei rischi ai sensi dell'art. 28 del d.lgs. 81/2008. Per un DPO è il raro caso in cui la conseguenza non è economica ma civilistica, e cambia il modo di impostare la verifica.

08 ott 2026Nuovo 8 min
Normativa
3segnali che rendono dovuta la notifica

Polonia, l'UODO: non ogni violazione va notificata. Dati di registro pubblico da una parte, PESEL, salute e dati finanziari dall'altra

Se dal sistema di fatturazione escono solo nome, ragione sociale, partita IVA e sede di un imprenditore, già pubblici nel registro, il rischio è di regola improbabile. Se escono anche identificativo nazionale, dettagli d'acquisto che rivelano la salute o dati finanziari, la notifica è dovuta. In ogni caso, la decisione va scritta nel registro interno.

05 ott 2026Nuovo 5 min
Normativa
120giorni per contestare, non per sanzionare

I 120 giorni non sono il termine per sanzionarti: sono il termine per contestarti

Chi ha impostato un'opposizione sulla tardività del Garante deve rileggere il calendario. La Cassazione chiarisce tre cose: reclamo e procedimento sanzionatorio sono autonomi, quindi lo sforamento dei nove-dodici mesi sul reclamo non fa decadere il potere di sanzionare; i 120 giorni servono a notificare la contestazione, non a irrogare la sanzione; e decorrono dal «definitivo accertamento», che non è la prima notizia ma il momento in cui l'Autorità può valutare tutti gli elementi — contraddittorio con te compreso. Dopo la contestazione resta solo la prescrizione quinquennale.

20 set 2026 7 min