Decreto attuativo della Direttiva c.d. “Whistleblowing”

Nella Gazzetta Ufficiale n. 63 del 15 marzo 2023 è stato pubblicato il D. Lgs. 24/2023 recante l’“Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell’Unione e recante disposizioni riguardanti la protezione delle persone che segnalano violazioni delle disposizioni normative nazionali” (d’ora in poi, “Decreto Whistleblowing”), che entrerà in vigore il 30 marzo 2023.

Con particolare riferimento al settore privato è previsto, tra l’altro:

  • l’ampliamento delle segnalazioni che devono essere ricomprese nel perimetro in oggetto (precedentemente limitate a violazioni di interesse del Decreto Legislativo 231/2001);
  • l’ampliamento dei soggetti, di diritto privato, tenuti all’attivazione di un sistema di gestione delle segnalazioni (tra i quali: soggetti privati che, nell’anno precedente, hanno impiegato in media almeno 50 lavoratori subordinati; soggetti privati rientranti in particolari settori e soggetti che rientrano nel perimetro del D. Lgs. 231/2001, anche se non raggiungono la media di almeno 50 lavoratori);
  • la possibilità per i segnalanti di ricorrere a canali di segnalazione esterna qualora ricorrano particolari condizioni (esempio: non venga dato riscontro alla segnalazione interna o non vengano attivati i canali di segnalazione interna);
  • la possibilità per il segnalante di divulgare pubblicamente (tramite la stampa o mezzi elettronici o altri mezzi divulgativi) la segnalazione al ricorrere di particolari circostanze;
  • l’applicazione di sanzioni nel caso di mancato rispetto delle previsioni del Decreto.

Viene inoltre abrogato l’art. 6 commi 2-ter e 2-quater del D. Lgs. n. 231/2001.

Il Decreto Whistleblowing comporta la necessità di procedere all’aggiornamento dei Modelli Organizzativi (in particolare della Policy / Procedura in materia di segnalazioni di violazioni) e di porre in essere gli adempimenti privacy. Inoltre, le società rientranti nell’ambito di applicazione soggettivo (precedentemente non tenute all’adozione di un sistema di gestione delle segnalazioni) dovranno predisporre canali di segnalazione e procedere alla gestione delle stesse.

Il 28 marzo 2023 DCP terrà un webinar gratuito per approfondire le principali novità e gli impatti sui Modelli Organizzativi 231 e sugli adempimenti privacy.

Il testo definitivo del Decreto può essere consultato qui: https://www.gazzettaufficiale.it/atto/serie_generale/caricaDettaglioAtto/originario?atto.dataPubblicazioneGazzetta=2023-03-15&atto.codiceRedazionale=23G00032&elenco30giorni=false

A cura di:

Avv. Caterina Vecchio

Ing. Giovanni d’Adamo

Il presente documento ha lo scopo di fornire una prima informativa generale sulle novità normative e, pertanto, non potrà essere utilizzato o interpretato quale parere legale. Un’analisi precisa delle ricadute della normativa rispetto alla singola società potrà essere effettuata solamente su specifico incarico.