Ashio whistleblowing software

Oct 11, 2026

Whistleblowing e conflitto di interessi del gestore: come documentare l'astensione (modello pronto)

Whistleblowing e conflitto di interessi del gestore: come documentare l'astensione modello pronto

Il conflitto tra il ruolo di gestore delle segnalazioni e un interesse personale del soggetto che lo ricopre è una delle aree più delicate della disciplina sul whistleblowing: se non viene gestito e documentato in modo corretto, l'intero fascicolo rischia di essere considerato inaffidabile in caso di ispezione dell'ANAC. La questione tocca da vicino il cuore operativo del D.Lgs. 24/2023, che all'art. 4 fissa i requisiti soggettivi del gestore e impone, in capo all'organizzazione, l'onere di garantire l'autonomia, l'imparzialità e la tracciabilità delle scelte. Questa guida operativa mostra quando scatta il whistleblowing conflitto di interessi gestore, come si nomina un sostituto, quali clausole minime deve contenere un atto di astensione e dove conservare la documentazione perché regga davvero in un audit.

Indice

Punti chiave

  • L'art. 4 del D.Lgs. 24/2023 richiede che il gestore delle segnalazioni operi in autonomia, imparzialità e indipendenza: ogni volta in cui venga meno, scatta l'obbligo di astensione.
  • Esistono almeno quattro situazioni ricorrenti in cui il conflitto è quasi sempre evidente: rapporto gerarchico, coincidenza con l'autore o con la vittima, legami personali e conflitto su un interesse sottostante alla segnalazione.
  • La nomina del sostituto deve avvenire con un atto formale, anteriore o contestuale al concretizzarsi del conflitto, e deve essere tracciata nel fascicolo del caso.
  • L'atto di astensione non è una nota informale: deve identificare le parti, descrivere la fattispecie, motivare la decisione e indicare il gestore subentrante.
  • ANAC, in sede di vigilanza, valuta la catena documentale del caso: l'assenza dell'astensione o la sua genericità sono tra le carenze più frequentemente contestate.

Cosa prevede l'art. 4 del D.Lgs. 24/2023 sulla gestione delle segnalazioni

L'art. 4 del D.Lgs. 24/2023 stabilisce che il canale interno di segnalazione deve essere gestito da una persona o da un ufficio interno autonomo, dotato di risorse e personale adeguati, e che i soggetti preposti al suo funzionamento devono operare con imparzialità e indipendenza, garantendo la riservatezza sull'identità del segnalante, della persona segnalata e sui contenuti della segnalazione.

La norma non impone un profilo unico di gestore, ma pone tre condizioni cumulative: autonomia rispetto alla struttura, competenza nella gestione del procedimento e, soprattutto, assenza di conflitti di interesse in relazione ai fatti segnalati.

Sul piano operativo, ciò significa che la designazione del gestore delle segnalazioni ai sensi del D.Lgs. 24/2023 non può limitarsi alla sola nomina: deve essere accompagnata da una dichiarazione di assenza di cause di incompatibilità, da un sistema di sostituzione attivabile in modo documentabile e da una catena di custodia delle decisioni.

La stessa eu whistleblowing directive, da cui il decreto deriva, chiede che i canali siano progettati per prevenire ogni forma di ritorsione e ogni condizionamento interno: il conflitto di interessi del gestore è esattamente uno di questi.

Quando scatta il conflitto di interessi del gestore: i quattro casi reali più frequenti

Il conflitto di interessi non è una categoria astratta: si manifesta in poche, ricorrentiate situazioni che l'ufficio compliance deve saper riconoscere senza esitazione. Nella prassi delle ispezioni ANAC e nelle esperienze delle società medio-grandi italiane, emergono con regolarità quattro fattispecie.

Il gestore è gerarchicamente sovraordinato o subordinato al segnalato

Quando il segnalato è un dipendente il cui responsabile è anche il gestore delle segnalazioni, il gestore si trova a valutare la condotta di un soggetto che dipende da lui o che lui stesso ha designato in passato. La presunzione di imparzialità è strutturalmente compromessa.

Il gestore coincide con l'autore, con la vittima o con il testimone del fatto

Se la condotta riguarda un comportamento del gestore stesso, di un suo stretto collaboratore o di un soggetto che il gestore ha potuto osservare direttamente, l'astensione è doverosa: non basta una dichiarazione di buona fede, va formalizzata.

Esiste un rapporto personale, familiare o patrimoniale tra gestore e segnalato

Legami di parentela, affinità, convivenza, rapporti di credito o debito, partecipazioni societarie comuni: qualsiasi legame che possa ragionevolmente far dubitare della serenità di giudizio del gestore rientra nella fattispecie, anche se non è vietato in astratto dalla legge.

Il gestore ha un interesse sottostante alla vicenda segnalata

Il caso più subdolo: la segnalazione tocca un progetto, un fornitore, una decisione di spesa o un'iniziativa a cui il gestore ha partecipato. Anche in assenza di un vantaggio economico diretto, l'apparenza di parzialità basta a giustificare l'astensione.

Come si nomina un gestore sostitutivo: procedura, criteri e tracciabilità

La sostituzione non può essere un atto improvvisato: deve seguire una procedura interna, preferibilmente definita fin dalla designazione del gestore delle segnalazioni ai sensi del D.Lgs. 24/2023, e attivarsi ogni volta in cui il titolare versi in una delle situazioni sopra descritte.

I passaggi operativi sono quattro:

  • Verifica preventiva: il gestore, o l'ufficio compliance, identifica la causa di incompatibilità e la documenta in una nota interna, datata e sottoscritta.
  • Individuazione del sostituto: il criterio di scelta deve privilegiare chi non versi nella medesima situazione di conflitto; è buona prassi prevedere almeno due sostituti già designati con atto di nomina.
  • Formalizzazione della sostituzione: l'atto deve indicare il caso, il periodo di astensione, il sostituto e il riferimento al fascicolo della segnalazione originaria.
  • Tracciamento nel sistema: la sostituzione deve essere registrata nel sistema di gestione del canale interno, in modo che ogni accesso, modifica o nota risulti attribuibile al soggetto effettivamente competente.

Un sistema strutturato di gestione dei casi facilita enormemente questa catena: ogni passaggio resta in un unico fascicolo, dal ricevimento alla risoluzione, e la cronologia di lavorazione è ricostruibile senza ambiguità.

Cosa scrivere nell'atto di astensione: fac simile pronto con clausole minime

L'atto di astensione è il documento con cui il gestore dichiara la propria situazione di incompatibilità e affida il caso a un altro soggetto. Non serve un notaio: serve chiarezza, completezza e coerenza con il framework di designazione del gestore che l'organizzazione ha già adottato.

Le clausole minime che un atto di astensione deve contenere sono:

  • Intestazione e riferimenti: denominazione dell'ente, data, riferimento al protocollo della segnalazione e al fascicolo.
  • Identificazione del gestore astensosi: nome, ruolo, atto di nomina di provenienza.
  • Descrizione della causa di incompatibilità: esposizione sintetica ma puntuale del rapporto gerarchico, personale o patrimoniale che genera il conflitto.
  • Motivazione dell'astensione: richiamo esplicito all'art. 4 del D.Lgs. 24/2023 e al principio di imparzialità.
  • Indicazione del gestore subentrante: nome, ruolo e atto di nomina del sostituto.
  • Periodo di astensione: data di inizio e, ove possibile, data di cessazione, anche stimata.
  • Dichiarazione di riservatezza: impegno a mantenere il riserbo sull'identità del segnalante e sui contenuti della segnalazione.
  • Firma del gestore astensosi e, dove previsto, del responsabile della compliance che prende atto della sostituzione.

Una buona prassi è allegare all'atto una dichiarazione di accettazione del sostituto, con la stessa data, per chiudere la catena di trasferimento della responsabilità in modo univoco.

Dove conservare la documentazione e come la vede ANAC in fase di ispezione

La documentazione prodotta in occasione di un'astensione non è un pezzo opzionale del documentare l'astensione del gestore nelle segnalazioni interne: è il primo elemento che ANAC richiede di esibire quando avvia un'attività di vigilanza.

Conservare tutto in un fascicolo cartaceo separato non è sbagliato, ma rende molto più onerosa la produzione in sede di audit, perché ogni accesso, ogni nota e ogni decisione va ricostruita manualmente.

Le regole operative che le ispezioni premiano sono tre:

  • Conservazione integrata al caso: l'atto di astensione, la nomina del sostituto e la dichiarazione di accettazione devono vivere nello stesso fascicolo della segnalazione, non in archivi paralleli.
  • Cronologia completa e non modificabile: ogni lavorazione deve essere datata, firmata e attribuita a un soggetto preciso; il registro attività deve restare immutabile.
  • Esportazione agevole: i documenti devono poter essere esportati in formati aperti e standard, in modo da essere consegnati ai funzionari senza dover essere stampati e scansionati.

Un aspetto spesso sottovalutato riguarda la conservazione dei dati personali. La segnalazione contiene dati sensibili e la documentazione prodotta sull'astensione ne aggiunge altri (relazioni personali, rapporti gerarchici): la base giuridica del trattamento è la stessa del canale interno, ma le misure di sicurezza devono essere adeguate, e questo vale anche per la conservazione digitale.

Checklist finale per il responsabile compliance: 7 punti prima della chiusura del caso

Checklist finale per il responsabile compliance: 7 punti prima della chiusura del caso Prima di archiviare il fascicolo, il responsabile della compliance deve verificare sette punti concreti, che rappresentano la sintesi operativa di quanto fin qui esposto.

  1. Esiste un atto di designazione del gestore conforme all'art. 4 del D.Lgs. 24/2023, con dichiarazione di assenza di conflitti.
  2. Il sistema prevede almeno un sostituto già nominato, con criteri oggettivi di scelta documentati.
  3. L'eventuale astensione è stata formalizzata con un atto completo di tutte le clausole minime sopra elencate.
  4. Il sostituto ha accettato l'incarico con dichiarazione datata e firmata, prima di accedere al fascicolo.
  5. L'intera catena documentale è conservata nel fascicolo del caso, senza frammentazioni tra archivi diversi.
  6. La cronologia delle lavorazioni è ricostruibile e attribuibile a un soggetto preciso per ogni intervento.
  7. I termini di presa in carico di 7 giorni e di riscontro di 3 mesi sono stati rispettati e la loro evidenza è prodotta in modo automatico.

Una piattaforma conforme alla Direttiva UE 2019/1937 e al D.Lgs. 24/2023 che integri gestione strutturata dei casi, monitoraggio delle scadenze e registro attività immutabile permette di soddisfare questi sette punti senza doverli ricostruire manualmente. Tra gli strumenti oggi disponibili for compliance officers, Ashio è un software di whistleblowing con crittografia end-to-end e hosting svizzero ISO 27001, pensato per rispondere proprio a questo tipo di esigenze: chi cerca invece soluzioni molto semplici, senza alcuna pretesa di audit trail, probabilmente non è il target giusto. Per valutare i piani disponibili è possibile consultare direttamente la pricing corrispondente.

Domande frequenti

Quando il gestore delle segnalazioni deve obbligatoriamente astenersi?

L'astensione è obbligatoria ogni volta in cui il gestore versi in una situazione che possa ragionevolmente pregiudicarne l'imparzialità: rapporto gerarchico con il segnalato, coincidenza con autore, vittima o testimone, legami personali o patrimoniali, oppure un interesse diretto alla vicenda segnalata. L'art. 4 del D.Lgs. 24/2023 non elenca le singole ipotesi, ma il principio di indipendenza e autonomia del gestore rende l'astensione un dovere funzionale, non una facoltà.

Come si dimostra l'assenza di conflitto di interessi del gestore in un audit ANAC?

ANAC verifica la catena documentale del caso: atto di designazione del gestore, dichiarazione di assenza di conflitti, eventuali atti di astensione, nomina e accettazione del sostituto, registro delle lavorazioni. La dimostrazione è tanto più solida quanto più ogni passaggio è datato, firmato e attribuibile a un soggetto preciso, e quanto più la documentazione è conservata in modo integrato con il fascicolo della segnalazione.

Il sostituto del gestore può essere un soggetto esterno all'organizzazione?

Sì, purché l'atto di nomina ne definisca ruolo, responsabilità, obblighi di riservatezza e base giuridica del trattamento dei dati. La scelta di un soggetto esterno deve essere valutata con attenzione perché introduce un ulteriore flusso di dati personali e richiede un accordo di responsabilità conforme al regolamento europeo sulla protezione dei dati.

L'atto di astensione deve essere comunicato al segnalante?

Non è richiesto che il contenuto dell'astensione venga comunicato al segnalante: l'identità del gestore che lavora il caso è una scelta interna dell'organizzazione. Tuttavia, è buona prassi informare il segnalante che il proprio fascicolo è seguito da un garante diverso, soprattutto se questa informazione è utile a mantenere la fiducia nel canale.

Quanto tempo si conserva la documentazione sull'astensione?

La documentazione va conservata per tutta la durata della lavorazione del caso e per il periodo previsto dalla normativa applicabile in materia di trattamento dei dati personali. È opportuno che l'organizzazione definisca internamente un termine coerente con le proprie politiche di retention, in modo da evitare cancellazioni premature che potrebbero essere contestate in un audit successivo.

Fonti