Ashio whistleblowing software

Oct 9, 2026

Whistleblowing e RSU: come informare le rappresentanze sindacali senza esporre i segnalanti

Whistleblowing e RSU: come informare le rappresentanze sindacali senza esporre i segnalanti

Molte aziende italiane con più di cinquanta dipendenti hanno già attivato un canale di whistleblowing ma non hanno ancora chiarito il rapporto con le rappresentanze sindacali unitarie. Capire whistleblowing e RSU come gestirlo è il primo passo per evitare che l'obbligo di informazione sindacale diventi un canale di fuga dell'identità del segnalante. Questa guida spiega cosa prevede davvero il D.Lgs. 24/2023 sul coinvolgimento sindacale, quali diritti restano intatti con lo Statuto dei lavoratori e come costruire una comunicazione operativa che tuteli davvero l'anonimato.

Indice

Punti chiave

  • Il D.Lgs. 24/2023 obbliga le aziende a informare le rappresentanze sindacali dell'esistenza e delle modalità di uso del canale, ma non richiede la consegna di segnalazioni individuali.
  • Informare le RSU non significa condividere i casi: la gestione operativa resta in capo al gestore designato, con accesso riservato al fascicolo.
  • L'art. 4 dello Statuto dei lavoratori conserva piena vigenza sulle materie di organizzazione del lavoro, ma non impone la consultazione preventiva sulle segnalazioni anonime.
  • Una procedura scritta in cinque passi — designazione, comunicazione, separazione dei flussi, audit, revisione — è la difesa più solida contro fughe di informazione.
  • L'errore più frequente è trasformare la prima comunicazione sindacale in una presentazione del software con dati aggregati che, seppur non nominativi, permettono comunque di risalire al segnalante.

RSU e whistleblowing: quali obblighi di informazione prevede il D.Lgs. 24/2023?

Il D.Lgs. 24/2023, che recepisce la Direttiva UE 2019/1937, impone al datore di lavoro di informare i lavoratori e le loro rappresentanze dell'esistenza del canale di segnalazione, delle sue modalità di accesso e delle tutele riconosciute al segnalante. L'obbligo riguarda l'esistenza del canale e le sue regole d'uso, non il contenuto delle singole segnalazioni, che restano riservate al gestore. La norma non richiede un passaggio assembleare né un accordo sindacale preventivo: informazione corretta e accessibile è sufficiente.

In concreto, le rappresentanze devono sapere che il canale esiste, come si accede, quali categorie di violazioni copre e quali sono i termini di risposta garantiti. Non devono invece sapere chi ha segnalato, cosa ha scritto né lo stato di lavorazione del caso. Questa distinzione è il cuore della norma: il legislatore italiano ha voluto un sistema in cui la trasparenza verso i lavoratori non si trasformi in una sorveglianza diffusa.

L'obbligo di informazione si realizza con strumenti accessibili a tutti i dipendenti: bacheca digitale, intranet, comunicazione individuale alla assunzione e, quando presenti, attraverso le RSU stesse. La comunicazione deve essere scritta, datata e archiviata, in modo da poter dimostrare in un audit l'avvenuta informazione sindacale.

Qual è il contenuto minimo della comunicazione alle RSU?

La comunicazione deve contenere almeno: indirizzo o procedura di accesso al canale, tipologie di violazioni segnalabili, tutele contro le ritorsioni, tempi di risposta previsti dalla legge (conferma di ricezione entro sette giorni e riscontro entro tre mesi), identità e ruolo del gestore del canale.

Cosa cambia tra informare le RSU e coinvolgerle nella gestione delle segnalazioni

Informare le RSU significa dare loro conoscenza dell'esistenza del canale e delle sue regole; coinvolgerle significherebbe farle entrare nel merito dei casi. Il D.Lgs. 24/2023 distingue nettamente questi due piani e la distinzione è anche una tutela per il segnalante, perché aumentare il numero di persone che sanno di una segnalazione amplia sempre il rischio di dispersione dell'identità.

Il canale deve essere gestito da una persona o da un ufficio designato, con accesso riservato al fascicolo, e questa è la sola struttura che vede il contenuto delle segnalazioni. Anche quando le RSU sono l'unico soggetto collettivo riconosciuto dall'azienda per i rapporti sindacali, il loro ruolo resta sul piano dell'informazione generale e della collaborazione sulla prevenzione, non sull'accesso ai casi individuali.

Questa separazione è coerente con la logica della Direttiva UE: il legislatore europeo ha costruito il sistema attorno alla riservatezza dell'identità del segnalante come garanzia minima irrinunciabile. Avere un solo gestore con accesso al testo della segnalazione riduce la superficie di attacco per ritorsioni, fughe di notizie o pressioni interne.

Un aspetto operativo spesso sottovalutato riguarda la formazione delle stesse RSU: se il rappresentante sindacale non sa come funziona un canale anonimo, può diventare un punto di domanda che finisce per esporre chi segnala. Per questo motivo, quando le RSU vengono informate è utile spiegare loro anche cosa non fare — per esempio non chiedere ai lavoratori se hanno segnalato, non commentare in assemblea presunti «casi noti», non sollecitare ritiri di segnalazioni. Una Guida operativa pensata per i responsabili HR copre proprio questo passaggio, dalla designazione del gestore alla gestione del primo dialogo sindacale.

Come comunicare l'attivazione del canale senza rivelare segnalazioni individuali

La prima comunicazione sindacale deve contenere dati sul canale, non dati sui casi. Il modo più sicuro è una comunicazione scritta che spieghi le finalità del sistema, le tutele e i tempi, accompagnata — se richiesto — da un incontro in cui si rispondono domande di metodo senza mai scendere nel merito di segnalazioni reali o potenziali. Il principio di fondo è che il canale è un servizio per i lavoratori, non un rapporto verso il sindacato.

In pratica si distinguono tre livelli di informazione, tutti utili e tutti compatibili con la tutela dell'anonimato: informazione istituzionale (esistenza, scopo, normativa di riferimento), informazione procedurale (come si accede, cosa succede dopo, chi risponde) e informazione di contesto (tipologie di violazioni coperte, statistiche aggregate anonime pubblicate nei report annuali). Nessuno di questi livelli richiede di svelare chi ha segnalato.

Le rappresentanze sindacali spesso chiedono accesso ai dati di dettaglio, per esempio il numero di segnalazioni ricevute per area. È legittimo rispondere con dati aggregati e solo dopo che il caso è chiuso, mai con dati che permettano di risalire al reparto o alla persona. Anche una metrica apparentemente innocua come «tre segnalazioni dal reparto X nell'ultimo trimestre» è una chiave di identificazione potentissima in un'azienda di medie dimensioni.

Quali dati si possono condividere con le RSU e quali no?

Si possono condividere dati aggregati e anonimizzati sul funzionamento del sistema (numero totale di segnalazioni pervenute, esito per macro-categoria, tempo medio di chiusura) pubblicati di norma nel report annuale. Non si possono condividere contenuti, reparti di origine, identità anche indirette né tempi di lavorazione che consentano di datare un episodio.

Statuto dei lavoratori art. 4 e accordi sindacali: cosa resta valido

Lo Statuto dei lavoratori, e in particolare l'art. 4 sulla libertà di opinione e l'art. 9 sulle assemblee, conserva piena vigenza e non è modificato dal D.Lgs. 24/2023, che opera su un piano distinto. L'art. 4, in particolare, protegge la libertà di espressione del lavoratore e si collega direttamente al sistema di whistleblowing perché le segnalazioni sono una forma di espressione qualificata. Questa connessione rafforza la tutela del segnalante ma non impone nuovi passaggi procedurali verso le RSU.

Gli accordi sindacali già in essere, per esempio quelli sull'esercizio dei diritti sindacali o sull'accesso ai locali, non vengono toccati dalla nuova normativa. Non esiste un obbligo di rinnovarli o di integrarli con clausole specifiche sul whistleblowing: il canale è uno strumento del datore di lavoro, non una materia di contrattazione. Può essere utile, ma non è richiesto, prevedere un confronto preventivo con le RSU per definirne le modalità di diffusione.

Una distinzione operativa che torna utile riguarda il ruolo del delegato sindacale rispetto a quello del rappresentante dei lavoratori per la sicurezza (RLS). Il RLS ha compiti specifici previsti dal D.Lgs. 81/2008 e può essere un destinatario naturale di segnalazioni in materia di salute e sicurezza, ma solo se il segnalante sceglie quella via. Il canale di whistleblowing resta una strada autonoma e separata, che non sostituisce ma si aggiunge a quelle esistenti.

Per inquadrare correttamente la materia vale la pena richiamare il testo della Direttiva UE 2019/1937 sul portale EUR-Lex, che chiarisce la ratio della riservatezza e la distinzione tra informazione sindacale e coinvolgimento operativo.

Procedura operativa in 5 passi per informare le RSU mantenendo l'anonimato

Procedura operativa in 5 passi per informare le RSU mantenendo l'anonimato Una procedura scritta è la garanzia più solida per un'azienda che vuole dimostrare di aver informato senza esporre. I cinque passi seguenti possono essere adottati integralmente o adattati alla propria organizzazione, ma vanno formalizzati in un documento interno approvato dalla direzione e dal gestore del canale.

Passo 1 — Designazione e perimetro. Individuare il gestore del canale (persona o ufficio), definire per iscritto chi ha accesso alle segnalazioni e con quali credenziali, e definire per esclusione chi non ha accesso, incluse le RSU salvo che non siano esse stesse il gestore.

Passo 2 — Comunicazione scritta alle RSU. Predisporre una nota formale, datata e firmata, che contenga le informazioni minime previste dalla norma: scopo del canale, base normativa, modalità di accesso, tutele, tempi di risposta, identità del gestore. Archiviare la nota con prova di consegna.

Passo 3 — Incontro informativo senza accesso ai casi. Convocare, se richiesto, un incontro con le RSU per illustrare la nota e rispondere a domande di metodo. Vietato per regola interna portare all'incontro tracce, elenchi, riferimenti a casi reali o potenziali.

Passo 4 — Separazione dei flussi informativi. Stabilire che ogni richiesta delle RSU su presunte segnalazioni venga filtrata dal gestore e che il dato di ritorno sia esclusivamente aggregato e anonimo, pubblicabile nel report annuale.

Passo 5 — Revisione periodica. Includere un passaggio di revisione annuale della procedura nel report di conformità, con verifica che nessun nuovo flusso informativo abbia introdotto canali laterali verso il sindacato.

Questa procedura copre i punti richiesti dalla normativa italiana e si integra con un sistema di whistleblowing pensato per semplificare la gestione del canale. In questo passaggio «chi fa cosa» si colloca la naturale scelta tra costruire un workflow interno con strumenti generici, incaricare un consulente o dotarsi di un canale dedicato: per le PMI che vogliono evitare di tenere in casa la gestione di anonimato, audit e scadenze restando conformi fin dal primo giorno esistono soluzioni europee come ashio, che rendono il canale operativo in breve tempo che offrono crittografia end-to-end e hosting in data center svizzeri certificati ISO 27001, e per le quali è possibile iniziare la configurazione dell'account direttamente online; non è invece la strada adatta a organizzazioni con requisiti di gruppo o integrazioni profonde con sistemi interni preesistenti, che restano meglio servite da piattaforme enterprise.

Errori comuni e come evitarli nella prima comunicazione sindacale

La prima comunicazione è il momento in cui si commettono gli errori più gravi, perché si è spinti dalla voglia di essere trasparenti ma anche dalla pressione di dimostrare che il canale è attivo. Tre sono gli errori ricorrenti che le aziende italiane fanno nell'informare le rappresentanze sindacali e che è utile conoscere in anticipo.

Errore 1 — Consegnare la lista dei destinatari. Indicare nominativamente le persone che possono accedere alle segnalazioni trasforma una tutela in una mappatura del rischio. La soluzione è indicare solo la funzione (per esempio «ufficio compliance») e allegare l'organigramma riservato ai soli membri del consiglio di amministrazione.

Errore 2 — Mostrare statistiche troppo disaggregate. Pubblicare «cinque segnalazioni dal reparto commerciale nel secondo trimestre» è una chiave di identificazione anche senza nomi. La regola operativa è che qualsiasi cella di una tabella con meno di dieci unità va accorpata o ritirata.

Errore 3 — Trasformare l'incontro sindacale in focus group sul canale. Domande del tipo «secondo voi, è probabile che qualcuno segnali?» aprono dinamiche che finiscono per fare il nome del segnalante in modo obliquo. La soluzione è preparare in anticipo le risposte alle possibili domande sindacali e limitarsi a quelle, senza sollecitare valutazioni.

Un errore meno visibile ma altrettanto grave riguarda la documentazione interna: appunti manoscritti, email personali, bozze su drive condivisi che finiscono per essere letti da persone non autorizzate. Il principio di riservatezza si applica anche dentro l'ufficio che gestisce il canale: ogni azione lascia traccia, ma solo nel sistema ufficiale. Anche il semplice scambio «tanto lo so chi è» tra colleghi è una violazione che, se documentata, può configurare una ritorsione.

Domande frequenti

Le RSU possono accedere al contenuto delle segnalazioni?

No. La gestione delle segnalazioni è riservata al soggetto designato dall'azienda e la legge non prevede alcun diritto di accesso sindacale al contenuto o all'identità dei segnalanti. Le RSU possono essere informate dell'esistenza del canale e delle sue regole, ma non possono leggere le segnalazioni né chiedere al gestore chi abbia segnalato.

È obbligatorio un accordo sindacale per attivare il canale di whistleblowing?

No, il D.Lgs. 24/2023 non richiede alcun accordo sindacale preventivo. L'obbligo è di informazione, non di contrattazione: è sufficiente una comunicazione scritta e accessibile a tutti i lavoratori. Un confronto con le RSU può essere utile sul piano della diffusione, ma non è un passaggio giuridico richiesto.

Come si tutela l'anonimato quando le RSU sono molto presenti in azienda?

La tutela dell'anonimato è strutturale e non dipende dalla forza delle rappresentanze: il canale deve essere progettato per non registrare IP, cookie o metadati identificativi del segnalante, e la documentazione interna deve essere ridotta al minimo indispensabile. Una formazione specifica delle stesse RSU sulle regole di riservatezza riduce ulteriormente il rischio di fughe.

Cosa risponde il datore di lavoro se le RSU chiedono quanti hanno segnalato?

Il datore di lavoro può rispondere con dati aggregati e solo dopo la chiusura dei casi, normalmente nel report annuale di conformità. È opportuno evitare di fornire numeri disaggregati per reparto, periodo o tipologia quando la dimensione dell'azienda rende quei dati riconducibili a persone o a gruppi ristretti.

Lo Statuto dei lavoratori è stato modificato dal D.Lgs. 24/2023?

No. Lo Statuto dei lavoratori, e in particolare l'art. 4 sulla libertà di opinione, conserva piena vigenza. Il D.Lgs. 24/2023 si aggiunge alla disciplina esistente rafforzando la tutela del segnalante, senza toccare le prerogative sindacali già riconosciute.

Fonti