Con la sua introduzione da parte della L. 179/2017 era stato previsto che i Modelli organizzativi ex D.Lgs 231/2001 (anche Decreto) dovessero obbligatoriamente prevedere uno o più canali per sottoporre segnalazioni circostanziate di condotte illecite, ritenute rilevanti ai sensi del Decreto, fondate su elementi di fatto precisi e concordanti o di violazioni del modello.

Questo quadro normativo si è rinnovato dopo l’approvazione del il Decreto Legislativo n. 24 del 10 marzo 2023 recante “Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali”

1. l’ampliamento dell’ambito di applicazione: anche se molte delle categorie individuate dalla Direttiva coincidono – in buona parte – con i c.d. reati 231 (ad es.: riciclaggio, tutela dell’ambiente, appalti pubblici), le segnalazioni potranno avere ad oggetto anche le violazioni del diritto comunitario, ad esempio in tema di sicurezza dei trasporti, protezione dei consumatori, protezione dei dati personali, sicurezza e conformità dei prodotti e degli alimenti;


2. l’obbligo di istituire un canale informatico specifico e riservato all’invio di segnalazioni per tutti i soggetti giuridici del settore privato, a prescindere dall’adozione o meno di un Modello Organizzativo;


3. l’obbligo– oggi non presente nel nostro ordinamento – di dar seguito alle segnalazioni che risultino fondate e conformi al decreto (sotto l’aspetto, in particolare, delle modalità di presentazione e delle violazioni che ne possono formare oggetto), nonché di riesaminare le procedure implementate periodicamente, almeno con cadenza triennale;


4. l’ampliamento del novero dei soggetti considerabili potenziali segnalanti: oltre ai lavoratori (apicali e subordinati), la Direttiva considera anche gli azionisti e i componenti degli organi di governance e di controllo, gli exdipendenti e collaboratori, i soggetti ancora non assunti (che partecipino, ad esempio, a processi di selezione), i “facilitatori” (ossia coloro che prestano assistenza al lavoratore nel processo di segnalazione), i tirocinanti, i volontari, i colleghi e persino i parenti del segnalante;


5. le segnalazioni potranno anche essere oralie inoltrate anche attraverso linee telefoniche o altri sistemi di messaggistica vocale e, su richiesta della persona segnalante, mediante un incontro diretto entro un termine ragionevole.

1. canali di segnalazioni sicuri;


2. un avviso al segnalante dell’avvenuta ricezione della sua segnalazione entro sette giorni dal ricevimento della stessa;


3. la designazione di una persona o di un servizio imparziale e competente per dare seguito alla segnalazione, dando riscontro entro un termine ragionevole, non superiore a tre mesi a far data dall’avviso di ricevimento della segnalazione oppure dalla scadenza del termine di sette giorni dall’effettuazione della stessa;


4. informazioni chiare e facilmente accessibili sulle procedure per effettuare le segnalazioni.

Spazio Aperto ha quindi provveduto a:

1. definire la governance del processo di gestione delle segnalazioni, individuando e valutando idonee soluzioni organizzative;


2. definire le modalità operative in cui si articola il processo di gestione delle segnalazioni


3. predisporre policy e procedure specifiche;


4. implementare la formazione in tema whistleblowing;


5. regolamentare il processo di analisi e gestione delle segnalazioni ricevute;


6. assicurare la compliance in tema di trattamento dei dati personali (integrazione dell’informativa privacy e del registrare dei trattamenti, nomina ad autorizzato del trattamento, etc.).

In particolare:

Le segnalazioni sono inviate tramite:

1. posta elettronica specifica per il servizio;


2. posta ordinaria;


3. pagine web sul sito aziendale;


4. attivazione del numero verde dedicato.

I canali sopra indicati garantiscono, anche tramite strumenti di crittografia, la riservatezza dell’identità del segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa comunicazione.