Ashio whistleblowing software

Oct 6, 2026

Whistleblowing nel settore sanitario: guida per ASL, cliniche e strutture private

Whistleblowing nel settore sanitario: guida per ASL, cliniche e strutture private

Tra codici deontologici, segreto professionale e obblighi del D.Lgs. 24/2023, le strutture sanitarie italiane rischiano di costruire un canale di whistleblowing formalmente conforme ma di fatto inutilizzato dai propri operatori. Medici, infermieri e tecnici che assistono ogni giorno a carenze organizzative, errori procedurali o comportamenti scorretti dei colleghi hanno buoni motivi per tacere: paura della ritorsione, sensazione di tradire la équipe, timore di ledere la relazione di cura. Una piattaforma di whistleblowing per il settore sanitario in Italia che funzioni davvero non è quindi un esercizio di compliance, ma una decisione clinica e organizzativa: apre gli occhi su quello che il sistema, da solo, non riesce a vedere.

Indice

Punti chiave

  • Il D.Lgs. 24/2023 si applica ad ASL, aziende ospedaliere, cliniche private accreditate, studi medici associati e RSA con almeno 50 dipendenti, oppure con un volume d'affari annuo superiore a 10 milioni di euro.
  • La malpractice clinica è una "violazione del diritto dell'Unione" solo quando lede interessi finanziari o la sicurezza dei prodotti, ma la sicurezza delle cure rientra comunque nei reati e negli illeciti civili segnalabili.
  • I termini non sono negoziabili: sette giorni per l'avviso di ricevimento e tre mesi per il riscontro al segnalante, prorogabili in casi complessi.
  • Il canale deve essere anonimo e separato dalla cartella clinica: la segnalazione non può diventare un dato sanitario del paziente, né essere collegabile all'identità del segnalante.
  • La formazione del personale è obbligatoria e deve affrontare in modo esplicito il conflitto tra segreto professionale, deontologia e obbligo di segnalazione.

Perché il settore sanitario è il più esposto (e il più silenzioso)

Le organizzazioni sanitarie concentrano in un unico ambiente tre fattori che altrove restano separati: asimmetria di informazione, vulnerabilità della persona assistita e gerarchie professionali molto marcate. È proprio questa combinazione a rendere il whistleblowing nel settore sanitario in Italia una scelta ad alto rendimento: ogni segnalazione che emerge è una deviazione, un errore o un abuso che senza un canale dedicato continuerebbe a restare invisibile.

L'asimmetria informativa è la prima leva. L'operatore che sta vicino al paziente — l'infermiere che somministra una terapia, il tecnico che referta un esame, il medico di guardia che rileva un evento avverso — è l'unico a possedere l'informazione necessaria per valutare se quanto sta accadendo sia clinicamente appropriato, organizzativamente sicuro o eticamente accettabile. Il management, anche il più attento, vede indicatori aggregati e indicatori di esito: non vede la singola decisione clinica, non vede il comportamento sotto pressione, non vede il dettaglio procedurale che separa un near miss da un evento sentinella.

La vulnerabilità del paziente amplifica il costo del silenzio. Una frode amministrativa in un'azienda di logistica si misura in euro; una frode in ambito sanitario si misura in giorni di degenza evitabili, in diagnosi ritardate, in terapie inappropriate somministrate a persone che non possono scegliere un altro operatore. In sanità il segreto non è solo professionale, è asimmetrico per natura: il paziente non può verificare in tempo reale la qualità della prestazione che sta ricevendo.

Le gerarchie professionali, infine, rendono la segnalazione un atto costoso sul piano sociale. In una équipe chirurgica, in un reparto di degenza, in un servizio ambulatoriale, il rapporto con il primario, con il coordinatore infermieristico, con il direttore di struttura influenza direttamente la carriera, i turni, la possibilità di accedere a incarichi di responsabilità. Segnalare un collega, soprattutto se più anziano o più potente, significa esporsi a un conflitto che, in assenza di tutele reali, può diventare insostenibile.

Quali sono i rischi più frequentemente sotto-segnalati in sanità?

I dati delle autorità regolatorie europee e dei programmi di incident reporting mostrano una costante: in sanità si sotto-segnalano soprattutto le carenze organizzative, i comportamenti individuali scorretti, le frodi amministrative e gli episodi di malpractice clinica che non provocano un danno immediato ma che, ripetuti, erodono la qualità dell'assistenza.

Le carenze organizzative comprendono la carenza di personale cronica, la mancata applicazione di protocolli di sicurezza, la scarsa manutenzione di dispositivi medici, le liste d'attesa gestite in modo non trasparente. Sono fenomeni che l'operatore conosce per esperienza diretta ma che non sempre emergono nei flussi informativi formali, perché i flussi sono progettati per raccogliere dati clinici, non disfunzioni di sistema.

I comportamenti individuali scorretti vanno dal mobbing tra colleghi alla falsificazione di presenze o di turni, dall'uso improprio di farmaci o dispositivi all'assenteismo cronico. In un ambiente gerarchico e ad alta intensità emotiva, la tendenza a "proteggere" il collega è fisiologica e comprensibile: diventa patologica quando protegge un comportamento che danneggia i pazienti.

Le frodi amministrative — false dichiarazioni di prestazioni erogate per ottenere rimborsi, gonfiamento di DRG, prescrizioni inappropriate — sono una delle aree in cui il whistleblowing ha il rendimento economico più alto. In Italia il SSN rimborsa le prestazioni: una singola segnalazione verificata può restituire cifre a cinque zeri.

La malpractice clinica intesa in senso stretto — l'errore diagnostico o terapeutico, l'evento avverso prevenibile — è la categoria più delicata, perché interseca il diritto penale, il contenzioso civile, la responsabilità professionale e la funzione difensiva dell'azienda. Una segnalazione anonima che non incolpa ma descrive è uno strumento potente per apprendere dall'errore senza trasformarlo automaticamente in una causa.

Cosa dice il D.Lgs. 24/2023 su ospedali, cliniche e studi medici

Il D.Lgs. 24/2023, che ha recepito la Direttiva UE sui whistleblower (2019/1937), si applica al settore sanitario italiano con un perimetro preciso. Le strutture obbligate non sono solo gli ospedali: la soglia dei 50 dipendenti o dei 10 milioni di euro di fatturato trascina dentro l'obbligo gran parte delle cliniche private accreditate, delle RSA di medie dimensioni, dei poliambulatori, dei centri diagnostici e degli studi medici associati in forma societaria. Le ASL e le aziende ospedaliere pubbliche sono obbligate in quanto pubbliche amministrazioni, a prescindere dalla dimensione.

L'obbligo ricade in capo al soggetto giuridico, non alla singola unità operativa. È l'azienda sanitaria, l'ASL, la clinica privata che deve attivare e gestire il canale interno di segnalazione.: non il primario, non il direttore sanitario, non il singolo professionista. Questo punto è importante perché in sanità le unità operative hanno spesso un'autonomia di gestione che le fa percepire come "enti" autonomi; in realtà la titolarità del canale è una sola.

Le violazioni segnalabili sono molte di più di quanto pensino molte direzioni sanitarie. La direttiva e il decreto coprono i reati, gli illeciti civili e amministrativi, le violazioni del diritto dell'Unione in settori specifici (appalti, sicurezza dei prodotti, sicurezza dei trasporti, protezione dell'ambiente, sicurezza nucleare, sicurezza delle reti e dei sistemi informativi), e gli atti che annullano o limitano la libertà di mercato. In sanità la voce più rilevante è la sicurezza dei prodotti — dispositivi medici, diagnostici in vitro, prodotti farmaceutici — e la corretta gestione dei fondi pubblici, con un'attenzione specifica alle frodi che ledono gli interessi finanziari dell'Unione. La malpractice strettamente intesa non è automaticamente "violazione del diritto dell'Unione" salvo quando ricade in una di queste fattispecie; resta comunque segnalabile quando costituisce un reato (lesioni, omicidio colposo, falso ideologico) o un illecito civile o amministrativo.

Quando un ospedale o una clinica privata è obbligata ad attivare il canale?

Un ospedale pubblico è sempre obbligato. Una clinica privata è obbligata quando ha almeno 50 dipendenti, oppure quando realizza un volume d'affari annuo superiore a 10 milioni di euro, anche con meno di 50 dipendenti. Uno studio medico in forma di ditta individuale non è obbligato; uno studio associato in forma di società di persone o di capitali rientra nell'obbligo solo se supera le soglie dimensionali.

La soglia dei 50 dipendenti si calcola come media dell'anno precedente, includendo i lavoratori a tempo determinato, i collaboratori coordinati e continuativi, i lavoratori somministrati. Una cooperativa di medici che fornisce personale a più strutture conta i propri addetti, non quelli delle strutture servite. La soglia dei 10 milioni di fatturato è il volume d'affari complessivo, non la sola quota sanitaria: include anche i ricavi da attività ambulatoriale, da estetica medica, da servizi accessori.

L'obbligo decorre dal 17 dicembre 2023 per i soggetti con più di 250 dipendenti, e dal 17 dicembre 2023 anche per le pubbliche amministrazioni; per i soggetti del settore privato tra 50 e 249 dipendenti la decorrenza è slittata al 17 dicembre 2023 con un'applicazione progressiva che, nella prassi, è già operativa per chi è oggi sotto soglia e si sta riorganizzando. Le strutture sotto soglia non sono obbligate, ma se decidono di attivare un canale — ad esempio perché vogliono accedere a un accreditamento o perché lavorano in filiera con soggetti obbligati — devono rispettare comunque le tutele del decreto per i segnalanti che utilizzano quel canale.

Il conflitto tra segreto professionale e obbligo di segnalazione: come si risolve davvero

Il segreto professionale in sanità non è un capriccio normativo: è una garanzia di qualità della relazione di cura. Il paziente che racconta al proprio medico informazioni intime, che si sottopone a un esame invasivo, che ammette una dipendenza, lo fa perché confida che quelle informazioni resteranno riservate. L'articolo 622 del codice penale e i codici deontologici delle professioni sanitarie tutelano questa confidenza con sanzioni che vanno dalla reclusione alla radiazione.

Il D.Lgs. 24/2023 non chiede al medico di violare il segreto. Chiede al medico, all'infermiere, al tecnico di segnalare le violazioni di legge o di regolamento di cui viene a conoscenza nel proprio contesto lavorativo, e lo fa con una tutela esplicita: la segnalazione e la documentazione collegata sono sottratte al segreto professionale solo nei limiti in cui ciò è necessario per la gestione della segnalazione stessa, e comunque non costituiscono di per sé una violazione del segreto d'ufficio, del segreto professionale medico o del dovere di fedeltà.

La chiave è la separazione tra il dato clinico del paziente e il dato organizzativo o disciplinare sulla prestazione. Segnalare che in un determinato turno un farmaco è stato somministrato senza la procedura di doppio controllo non significa rivelare nulla del paziente che lo ha ricevuto. Segnalare che un collega falsifica le presenze non tocca la privacy di nessun assistito. Segnalare che un dispositivo è stato utilizzato oltre i cicli di manutenzione raccomandati dal fabbricante non espone il paziente, espone un rischio sistemico.

La soluzione operativa è progettuale: il canale deve permettere al segnalante di descrivere il fatto senza dover rivelare l'identità del paziente, e deve permettere al gestore della segnalazione di fare domande di approfondimento senza poter risalire né al segnalante né al paziente. Questa è la differenza tra un canale "tecnicamente anonimo" e un canale che il personale sanitario percepisce come sicuro. La prima si realizza con un campo di testo; la seconda richiede una separazione reale tra il dato della segnalazione, il dato del segnalante e l'eventuale dato clinico.

Si può segnalare un errore clinico senza violare il segreto del paziente?

Sì, a tre condizioni: che la segnalazione descriva il fatto — cosa è successo, quando, in quale contesto organizzativo — senza identificare il paziente; che la segnalazione non venga archiviata insieme alla cartella clinica; e che il canale sia gestito da una funzione diversa da quella che ha in carico la documentazione sanitaria.

Una buona prassi è separare fisicamente e logicamente la gestione del canale di segnalazione dalla gestione della documentazione clinica. Il responsabile del canale non deve avere accesso alle cartelle dei pazienti coinvolti nella segnalazione, se non per il tramite delle funzioni cliniche coinvolte nell'istruttoria, e con un perimetro strettamente limitato a quanto necessario. In termini di GDPR, il trattamento dei dati personali del paziente effettuato a partire da una segnalazione deve trovare la sua base giuridica non nel consenso, ma in un legittimo interesse dell'azienda sanitaria a verificare e gestire l'evento, e deve rispettare il principio di minimizzazione.

La conformità al GDPR del canale è una condizione di liceità, non un optional. L'ANAC, nelle linee guida sulla gestione del whistleblowing, ha chiarito che la tutela della riservatezza del segnalante, del segnalato e delle persone coinvolte è parte integrante del regime di protezione, e che la sua violazione può configurare un trattamento illecito di dati personali con tutto ciò che ne consegue in termini di sanzioni amministrative e risarcimento del danno.

Come scegliere un canale anonimo che rispetti anche il GDPR del paziente

Un canale di segnalazione per una struttura sanitaria deve risolvere tre problemi contemporanei: anonimato del segnalante, riservatezza del segnalato, protezione del paziente eventualmente menzionato. Sono tre problemi distinti, con tre basi giuridiche distinte, e una soluzione che ne risolve solo due è instabile.

L'anonimato del segnalante è la colonna portante del decreto. La differenza tra "riservato" e "anonimo" è tecnica e normativa: un canale riservato raccoglie l'identità del segnalante e la protegge con misure di sicurezza; un canale anonimo non la raccoglie affatto. In sanità, dove la paura di ritorsioni è più alta e la dimensione del team è spesso piccola, l'anonimato è strutturalmente preferibile. Un canale anonimo che raccoglie l'identità in un secondo momento, su base volontaria, offre il meglio dei due mondi: anonimato tecnico e possibilità di follow-up quando il segnalante decide di sbloccarsi.

La riservatezza del segnalato è un diritto altrettanto forte. La segnalazione non è una condanna: è l'avvio di un'istruttoria. Il segnalato ha diritto a essere informato dell'esistenza della segnalazione, a estrarre copia della documentazione, a presentare memorie difensive. La struttura sanitaria deve poter gestire questo contraddittorio senza violare l'anonimato del segnalante: le domande di approfondimento vanno fatte in forma indiretta, attraverso il canale, e il segnalato non deve poter risalire all'identità di chi ha segnalato nemmeno per esclusione.

La protezione del paziente è la terza gamba. Una segnalazione che contiene dati clinici del paziente — un referto, un valore di laboratorio, una diagnosi — è un trattamento di dati particolari che richiede una base giuridica specifica, una conservazione limitata, misure di sicurezza rafforzate. La soluzione migliore è evitare che il canale raccolga dati del paziente: il segnalante descrive l'evento, non il paziente. Quando il gestore della segnalazione ha bisogno di risalire al paziente, lo fa attraverso i flussi clinici normali, non attraverso la segnalazione.

Quali caratteristiche tecniche deve avere il canale?

Il canale deve garantire l'anonimato tecnico, la separazione tra identità del segnalante e contenuto della segnalazione, la cifratura del contenuto durante il transito e l'archiviazione, la possibilità di dialogo bidirezionale in forma anonima, il rispetto dei termini di sette giorni per l'avviso di ricevimento e tre mesi per il riscontro, e la produzione di un registro delle operazioni sufficiente per un audit.

L'anonimato tecnico si realizza impedendo al sistema di registrare l'indirizzo IP, i cookie, i metadati del dispositivo del segnalante. La separazione tra identità e contenuto si realizza non archiviando mai l'identità del segnalante nello stesso database della segnalazione, e non trasmettendola in chiaro. La cifratura end-to-end con chiave detenuta solo dal segnalante impedisce al fornitore del servizio di leggere il contenuto, anche in caso di richiesta dell'autorità. Il dialogo bidirezionale permette al gestore di fare domande di approfondimento e al segnalante di rispondere, il tutto senza mai svelare l'identità di nessuno.

Una scelta architetturale particolarmente rilevante in sanità è dove risiedono i dati. Le strutture sanitarie pubbliche sono soggette al data center della PA; quelle private possono scegliere, ma devono rispettare il GDPR e, quando trattano dati di pazienti UE, le regole sui trasferimenti extra-UE. Un hosting in Europa, con certificazioni di sicurezza adeguate, è la scelta di default ragionevole.

Procedura operativa: dai 7 giorni di ack alla gestione della segnalazione di malpractice

Una volta che il canale è attivo, il lavoro vero è la procedura. Il decreto fissa due termini non derogabili: sette giorni dal ricevimento per inviare l'avviso di ricevimento al segnalante, tre mesi dal ricevimento per dare un riscontro sullo stato dell'istruttoria. Sono termini che decorrono anche se la segnalazione è anonima: l'anonimato non allunga i tempi.

L'avviso di ricevimento non è un riscontro di merito. È la conferma che la segnalazione è stata ricevuta, che è stata assegnata, che il segnalante può interagire con il gestore attraverso il canale. In sette giorni deve essere possibile: verificare che la segnalazione rientri nel perimetro del decreto, assegnarla a un istruttore competente, comunicare al segnalante — in forma anonima — l'avvenuta presa in carico.

Il riscontro a tre mesi è il momento più delicato. Può essere: archiviazione, con motivazione; richiesta di integrazioni; avvio di un'istruttoria più ampia; trasmissione all'autorità competente. La comunicazione al segnalante deve essere altrettanto chiara: l'esito non deve mai essere solo "stiamo lavorando", deve dire cosa è stato fatto e perché. Nei casi complessi — e una malpractice clinica lo è quasi sempre — i tre mesi possono essere prorogati, ma la proroga deve essere motivata e comunicata.

La gestione di una segnalazione di malpractice richiede un passaggio tecnico che molte procedure standard non prevedono: la verifica clinica del fatto. Non basta che un operatore segnali che un collega ha sbagliato una procedura; serve che la verifica sia fatta da chi ha le competenze per valutare se l'operato è conforme allo standard of care. Questo significa che il gestore del canale deve poter attivare una funzione clinica — un collegio, un risk manager, un clinico con competenza specifica — senza che questa funzione venga a conoscenza dell'identità del segnalante.

Quali sono gli step obbligatori entro i primi sette giorni?

Entro sette giorni dal ricevimento della segnalazione il gestore deve: confermare la ricezione, verificare che la segnalazione rientri nel perimetro del decreto, assegnare la segnalazione a un istruttore, comunicare al segnalante — attraverso il canale — l'avvenuta presa in carico e le modalità di prosecuzione del dialogo.

Se la segnalazione è chiaramente estranea al perimetro, l'archiviazione deve essere motivata e comunicata. Se la segnalazione riguarda un reato, va valutata la trasmissione all'autorità giudiziaria, e la decisione di non trasmettere va motivata per iscritto, anche in forma sintetica. Se la segnalazione è manifestamente infondata o in malafede, l'archiviazione è legittima, ma non per questo il segnalante perde le tutele del decreto: le tutele si applicano anche quando la segnalazione si rivela infondata, purché il segnalante avesse ragioni fondate per ritenerla vera.

Il riscontro a tre mesi richiede invece la chiusura dell'istruttoria, o una proroga motivata. L'istruttoria non è un processo penale: è una verifica interna. L'esito può essere l'archiviazione, l'adozione di misure correttive, l'avvio di un procedimento disciplinare, la segnalazione all'autorità. In ogni caso l'esito va comunicato al segnalante, in forma anonima e in linguaggio comprensibile.

Formare il personale sanitario a segnalare senza paura di ritorsioni

Formare il personale sanitario a segnalare senza paura di ritorsioni Una procedura perfetta su carta, se il personale non la conosce o non si fida, non produce segnalazioni. La formazione non è quindi un adempimento formale: è la variabile che determina se il canale verrà usato o no. Il decreto lo dice esplicitamente: i soggetti obbligati devono fornire informazioni chiare sul canale, sulle tutele, sulle modalità di segnalazione.

In sanità la formazione efficace non può limitarsi a un modulo e-learning. Deve affrontare in modo esplicito le obiezioni che il personale muove internamente: "se segnalo, il primario lo viene a sapere e mi rovina"; "se segnalo un errore mio, vado incontro a un procedimento"; "se segnalo un collega, tradisco la équipe"; "se segnalo una carenza organizzativa, metto in difficoltà il servizio". Sono obiezioni reali, e una formazione che non le nomina è una formazione che non funziona.

Il formato deve essere misto. Un momento informativo asincrono — video, scheda, e-learning breve — serve a dare le informazioni di base: cosa si segnala, come si segnala, entro quali termini, con quali tutele. Un momento sincrono in presenza — una sessione di reparto, una riunione di équipe, un incontro con il risk manager — serve a rispondere alle domande, a mostrare il canale in funzione, a raccontare casi reali (anonimizzati) di segnalazioni gestite.

I responsabili HR e i responsabili della formazione devono coordinarsi con la direzione sanitaria e con i coordinatori infermieristici: la formazione non è solo del personale amministrativo, è di tutti. Medici, infermieri, tecnici, operatori socio-sanitari, personale di supporto: tutti possono essere testimoni di eventi rilevanti, tutti devono sapere come e perché segnalare.

Quali contenuti non possono mancare nella formazione?

La formazione deve coprire almeno cinque aree: cosa si segnala e cosa no, come funziona il canale in concreto, quali sono le tutele del segnalante, cosa succede dopo la segnalazione, e cosa rischia chi ritorsisce. La prima e l'ultima area sono spesso sottovalutate, e sono invece quelle che fanno la differenza tra un canale usato e un canale ignorato.

Cosa si segnala e cosa no: la formazione deve dare esempi concreti del perimetro. Una lista di carenza di personale reiterata in un reparto chirurgico è segnalabile. Un disagio personale con un collega non è segnalazione di whistleblowing, ma può essere una segnalazione di natura HR, e va indirizzata diversamente. Una malpractice che ha causato un danno al paziente è segnalabile, e va gestita con la massima attenzione, ma è diversa da una segnalazione di corruzione o di frode ai danni del SSN.

Come funziona il canale: la formazione deve mostrare il canale in funzione, con un accesso simulato, in modo che il personale sappia cosa aspettarsi. Il momento in cui il dipendente si trova davanti al form di segnalazione è il momento in cui la formazione precedente deve aver già risposto alle domande: "sarò davvero anonimo?", "quanto tempo ci mettono a rispondermi?", "cosa succede se sbaglio?".

Le tutele del segnalante: la formazione deve elencare le tutele del decreto — divieto di ritorsioni, inversione dell'onere della prova, misure di sostegno — e deve spiegare cosa fare se una ritorsione avviene comunque. Anonimato, riservatezza, divieto di accesso alla segnalazione al segnalato fino alla chiusura dell'istruttoria, sono diritti che il segnalante deve conoscere per poterli esercitare.

Cosa succede dopo la segnalazione: la formazione deve descrivere l'iter, i tempi, gli esiti possibili, il ruolo del gestore, il ruolo delle funzioni coinvolte. Una segnalazione non è una lettera al direttore: è l'avvio di un'istruttoria con tempi, responsabilità, esiti.

Cosa rischia chi ritorsisce: la formazione deve rendere esplicito che le ritorsioni sono vietate e che le sanzioni sono pesanti — nullità degli atti ritorsivi, risarcimento del danno, sanzioni disciplinari, e nei casi più gravi conseguenze penali. Sapere che la ritorsione è essa stessa un rischio cambia l'equilibrio decisionale del potenziale ritorsore.

Errori comuni delle strutture sanitarie italiane (e come non ripeterli)

Le strutture sanitarie che hanno già aperto un canale di whistleblowing si sono scontrate con un insieme ricorrente di errori. Riconoscerli in anticipo è il modo più rapido per non ripeterli.

Come evitare che il canale diventi una scatola vuota?

L'errore più frequente è attivare il canale come adempimento formale, senza integrare la procedura nel funzionamento quotidiano dell'organizzazione. Il canale viene comunicato una volta, di solito in una circolare, e poi dimenticato. Il personale non lo usa, il gestore non è formato, le segnalazioni arrivano e muoiono. La soluzione è l'integrazione: il canale deve essere presente nella intranet, nei documenti di accoglienza del nuovo personale, nei contratti con i fornitori, nei protocolli di risk management.

Un secondo errore è confondere anonimato tecnico e anonimato reale. Un sistema che registra l'IP, i cookie, gli header del browser non è anonimo anche se l'utente non inserisce il nome. In un reparto di trenta persone, anche solo l'orario della segnalazione può consentire di risalire al segnalante per esclusione. Un canale davvero anonimo richiede una progettazione specifica: nessun IP, nessun cookie, nessun log identificativo, separazione del canale dal resto dell'infrastruttura.

Un terzo errore è affidare la gestione del canale a una funzione che ha un conflitto di interesse sistematico. Il responsabile della funzione "segnalazioni" non può essere anche il responsabile della funzione che viene segnalata. Nelle aziende sanitarie, dove le direzioni sono piccole, questa separazione richiede una scelta organizzativa: può essere una persona esterna, una funzione di gruppo, una rotation tra strutture. L'importante è che il gestore sia percepito come indipendente.

Un quarto errore è trattare la segnalazione come un reclamo. Una segnalazione di whistleblowing ha un regime giuridico specifico, una catena di responsabilità specifica, un sistema di tutele specifico. Trattarla come un reclamo qualunque significa perdere le tutele del decreto, esporre il segnalante, e — in caso di esito negativo — esporsi a una contestazione di aver violato la norma.

Un quinto errore è non prevedere un dialogo strutturato con il segnalante. Una segnalazione che arriva, viene letta, e finisce in un cassetto è una segnalazione persa. Il canale deve permettere al gestore di fare domande, al segnalante di rispondere, e a entrambi di mantenere aperto il dialogo fino alla chiusura dell'istruttoria, il tutto in forma anonima. Questo è il valore aggiunto di una piattaforma dedicata rispetto a una casella email: il dialogo strutturato è la differenza tra un'indagine e una raccolta di opinioni.

Un sesto errore è sottovalutare l'aspetto del whistleblowing di malpractice. In un'azienda manifatturiera una segnalazione di difetto di prodotto è un'anomalia; in un'azienda sanitaria una segnalazione di malpractice è un evento con un paziente, con un esito, con una storia clinica. La procedura deve prevedere il passaggio dalla segnalazione alla verifica clinica, dalla verifica clinica all'eventuale azione correttiva, dall'azione correttiva all'apprendimento organizzativo. Senza questo passaggio, la segnalazione di malpractice resta una denuncia, e non diventa un'occasione di miglioramento.

Domande frequenti

Le ASL sono obbligate ad attivare un canale di whistleblowing?

Sì. Le ASL e le aziende ospedaliere sono pubbliche amministrazioni, e per le pubbliche amministrazioni l'obbligo di attivare un canale interno di segnalazione è scattato con il D.Lgs. 24/2023, a prescindere dalla dimensione dell'ente. La titolarità del canale è in capo al soggetto giuridico (ASL, AO, IRCCS), e la gestione operativa può essere affidata a un ufficio dedicato, al RPCT, o a un soggetto esterno, purché vengano rispettate le garanzie di indipendenza, anonimato e riservatezza previste dal decreto e dalle linee guida ANAC.

La malpractice clinica rientra tra le materie segnalabili?

Sì, anche se con una distinzione importante. La malpractice che integra un reato (lesioni colpose, omicidio colposo, falso ideologico) o un illecito civile o amministrativo è segnalabile a pieno titolo. La malpractice che lede interessi finanziari dell'Unione o la sicurezza dei dispositivi medici rientra direttamente tra le violazioni del diritto dell'Unione coperte dalla direttiva. La malpractice che non ricade in nessuna di queste categorie resta comunque segnalabile sotto la voce "illecito civile o amministrativo" del decreto, e il canale di whistleblowing è lo strumento corretto per segnalarla, distinto da un reclamo, da una richiesta di risarcimento o da un esposto all'autorità giudiziaria.

È possibile segnalare un collega senza che il primario venga a saperlo?

Sì, a condizione che il canale sia tecnicamente anonimo e che la procedura preveda la separazione tra il gestore della segnalazione e la catena gerarchica del segnalante. Un canale ben progettato impedisce al gestore di risalire all'identità del segnalante, anche per esclusione, e impedisce al segnalato e ai suoi superiori di accedere alla segnalazione fino alla chiusura dell'istruttoria. Questa separazione è l'elemento che distingue un canale di whistleblowing da una casella email o da un modulo sulla intranet: la protezione dell'identità è costruita nell'architettura, non aggiunta come clausola.

Quali sono le sanzioni per chi ritorsisce contro un segnalante?

Le ritorsioni contro un segnalante sono nulle. Gli atti ritorsivi — demansionamento, licenziamento, trasferimento, revoca di incarichi, sanzioni disciplinari, danno reputazionale — sono annullabili e il datore di lavoro deve dimostrare che non erano collegati alla segnalazione, con inversione dell'onere della prova a favore del segnalante. Le sanzioni disciplinari per chi ritorsisce sono previste dai CCNL e dai codici disciplinari aziendali; in alcuni casi la ritorsione può integrare gli estremi di reato. L'ANAC può applicare sanzioni amministrative al soggetto obbligato che non attua adeguate misure di protezione del segnalante.

Come si gestisce una segnalazione che riguarda la sicurezza delle cure?

Una segnalazione che riguarda la sicurezza delle cure va gestita con una procedura a tre livelli. Primo livello: il gestore del canale verifica che la segnalazione rientri nel perimetro e invia l'avviso di ricevimento entro sette giorni. Secondo livello: la segnalazione viene trasmessa — sempre in forma anonima per il segnalante — a una funzione clinica competente per la verifica del merito, con accesso limitato ai soli dati necessari. Terzo livello: l'esito della verifica, positivo o negativo, viene comunicato al segnalante entro tre mesi, con eventuale proroga motivata, e le eventuali azioni correttive vengono tracciate nel piano di risk management. L'apprendimento organizzativo — la messa in pratica delle lezioni apprese — è la fase che chiude il ciclo e che dà senso al canale.

Fonti