D. LGS 231Il Garante per la protezione dei dati personali -Newsletter n. 540 del 27 novembre 2025 - ha espresso parere su due proposte di delibera dell’Anac sul whistleblowing (una riguarda l’approvazione delle Linee guida per le segnalazioni interne, l’altra l’aggiornamento delle Linee guida per le segnalazioni esterne).
Il fine è rendere la gestione delle due tipologie di segnalazioni più uniforme ed efficace ed assicurare la piena tutela della riservatezza dell’identità del segnalante e del contenuto della segnalazione, nonché la tutela dei dati delle persone coinvolte.
Si sottolineano i punti di attenzione (rinviando al documento per la trattazione completa):
- rischi derivanti dall’utilizzo della posta elettronica (come canale di segnalazione);
- necessità di “preventiva” valutazione di impatto sulla protezione dei dati;
- tempi di conservazione della segnalazione e della relativa documentazione;
- la possibilità di condividere il canale di segnalazione (nel caso di gruppi), ferma restando la necessità di adottare misure tecniche e organizzative per garantire che ciascuna azienda abbia accesso solo alle segnalazioni di propria competenza.
Nel rispetto del principio di accountability, i datori di lavoro, e gli altri soggetti obbligati, potranno adottare misure tecniche e organizzative per proteggere i dati delle persone nel corso del processo di acquisizione e gestione della segnalazione.
I servizi ERSG per wistleblowing
- Redazione procedura wistleblowing
- Segreteria wistleblowing
- Aggiorniamo/scriviamo (ex novo) i mog 231 legandoli alla normativa wistleblowing
- Formiamo sul wistleblowing