Il whistleblowing è uno di quei temi che le aziende trattano spesso “per obbligo”, con l’atteggiamento del tipo: attiviamo un canale e fine. Poi, quando arriva la prima segnalazione vera, ci si accorge che il problema non è aprire un form: il problema è gestire persone e dati in una situazione delicata, dove basta un errore per fare danni seri.
Perché qui non c’è solo la privacy dell’autore della segnalazione. C’è anche la privacy del segnalato, delle eventuali persone coinvolte, e c’è un punto che pesa tantissimo: la riservatezza. Se quella salta, il canale perde credibilità, le segnalazioni spariscono e l’azienda si ritrova più esposta di prima.
È in questo contesto che il DPO è utile: non come “blocco”, ma come figura che aiuta a costruire un canale che regge davvero, non solo sulla carta.
ANAC – Whistleblowing (sezione ufficiale)
Perché whistleblowing e privacy sono inseparabili
Una segnalazione è, quasi sempre, un trattamento di dati personali. Dentro ci finiscono nomi, ruoli, dettagli di fatti, date, email, chat, a volte persino allegati. E spesso ci finiscono anche dati non necessari, messi “per dare contesto”. Risultato: più dati del dovuto, più rischio.
Il DPO qui ragiona con una logica semplice: minimizzazione e controllo degli accessi. Non per complicare, ma perché se troppa gente può vedere una segnalazione, la riservatezza diventa una speranza, non una misura.
Il punto più importante: chi può leggere cosa
Il canale whistleblowing fallisce quasi sempre per un errore banalissimo: accessi troppo larghi. Una segnalazione dovrebbe essere visibile solo a un gruppo ristretto e nominato, con ruoli chiari.
Un buon assetto assomiglia a questo:
- pochissime persone autorizzate a leggere le segnalazioni;
- log e tracciabilità degli accessi;
- separazione tra chi riceve/gestisce e chi eventualmente conduce indagini interne;
- regole chiare su copia, download e inoltro.
Non serve essere paranoici. Serve evitare il classico scenario “lo vedono in tre reparti” che poi diventa “lo sanno in dieci” in due giorni.
Retention: il tema che tutti sottovalutano
La domanda non è “quanto possiamo tenere una segnalazione”. È “quanto è necessario tenerla”. Nel whistleblowing la retention va gestita con cura perché ci sono esigenze diverse: gestione dell’istruttoria, eventuali contenziosi, obblighi di legge, e allo stesso tempo il principio di minimizzazione.
Il DPO qui aiuta a impostare una retention realistica, con criteri e scadenze, evitando la soluzione pigra “teniamo tutto per sempre”. Perché “per sempre” è quasi sempre un rischio, non una tutela.
Fornitore esterno o canale interno? Il DPO guarda la filiera
Molte aziende usano piattaforme esterne (ed è spesso una buona scelta). Ma attenzione: se il fornitore gestisce dati del canale, entrano in gioco contratti, ruoli (responsabile del trattamento), sub-fornitori e misure di sicurezza.
Le domande pratiche da farsi sono sempre le stesse:
- dove risiedono i dati?
- chi può accedervi (anche tecnicamente)?
- c’è cifratura e gestione chiavi adeguata?
- cosa succede in caso di incidente?
- come avviene la cancellazione a fine rapporto?
Se queste risposte non sono chiare, il canale whistleblowing diventa un buco di governance.
Il rischio più comune: comunicare male (o troppo)
Nel whistleblowing è facile fare due errori opposti:
- comunicare troppo poco e creare sfiducia (“ma che fine fanno le segnalazioni?”);
- comunicare troppo e violare riservatezza (“si capisce chi ha segnalato”, anche indirettamente).
Il DPO aiuta a trovare un equilibrio: informativa chiara sul canale, regole trasparenti, ma protezione rigorosa dell’identità del segnalante e di chiunque sia coinvolto.
Quando una segnalazione diventa “caso” e cosa fare
Non tutte le segnalazioni sono fondate, e non tutte richiedono le stesse azioni. Un metodo sano prevede:
- un triage iniziale (completezza, pertinenza, urgenza);
- una gestione dell’istruttoria con evidenze e log;
- una separazione tra “gestione canale” e “azioni disciplinari/HR” (dove serve);
- un percorso di chiusura: risposta, archiviazione, cancellazione secondo retention.
Il DPO non conduce l’indagine. Ma aiuta a evitare che l’indagine diventi un trattamento caotico e incontrollato.
Errori da evitare (quelli che fanno saltare la fiducia)
- canale gestito da troppe persone o senza accessi tracciati;
- segnalazioni inviate su email generiche o chat;
- retention indefinita;
- fornitori scelti “a prezzo” senza governance;
- informative confuse che non spiegano davvero come funziona il canale.
In sintesi
Un canale whistleblowing non serve se non è credibile. E non è credibile se non protegge la riservatezza e non gestisce i dati con metodo. Il DPO è la figura che può aiutarti a costruire un assetto semplice, ma solido: accessi stretti, filiera chiara, retention ragionata e comunicazioni corrette.
Per impostare o rivedere il tuo canale whistleblowing in modo pratico e difendibile, contatta il DPO Alessandro Simonassi (P.I. Computers) → https://picomputers.it/contatti/
