Whistleblower: le modalità operative dell’INPS

Con la circolare n. 64 del 13 luglio 2023, l'INPS illustra il nuovo quadro normativo delineato dal decreto legislativo n. 24/2023 in tema di whistleblowing e fornisce le modalità attraverso le quali i dipendenti e i collaboratori dell’Istituto possono segnalare le violazioni di cui sono venuti a conoscenza nell’ambito del proprio contesto lavorativo. Quadro normativo Le disposizioni previste dal decreto legislativo n. 24/2023 si applicano ai sensi dell’articolo 3 ai soggetti del settore privato e pubblico, in particolare per quest’ultimi: - ai dipendenti delle Amministrazioni pubbliche di cui all'articolo 1, comma 2, e all’articolo 3 del D.lgs n. 165/2001; - ai dipendenti delle Autorità amministrative indipendenti di garanzia, vigilanza o regolazione; - ai dipendenti degli enti pubblici economici, degli enti di diritto privato sottoposti a controllo pubblico ai sensi dell'articolo 2359 del codice civile, delle società in house, degli organismi di diritto pubblico o dei concessionari di pubblico servizio; - ai lavoratori o ai collaboratori che svolgono la propria attività lavorativa presso soggetti del settore pubblico che forniscono beni o servizi o che realizzano opere in favore di terzi; - ai liberi professionisti e ai consulenti che prestano la propria attività presso soggetti del settore pubblico; - ai volontari e ai tirocinanti, retribuiti e non retribuiti, che prestano la propria attività presso soggetti del settore pubblico; - agli azionisti e alle persone con funzioni di amministrazione, direzione, controllo, vigilanza o rappresentanza, anche qualora tali funzioni siano esercitate in via di mero fatto, presso soggetti del settore pubblico. Ai soggetti sopra indicati si applicano le tutele previste dal D.lgs n. 24/2023 nel caso in cui effettuino segnalazioni interne o esterne, denunce all’Autorità giudiziaria o contabile o divulgazioni pubbliche delle informazioni su violazioni di cui siano venuti a conoscenza nell’ambito del proprio contesto lavorativo. Ai sensi dell’articolo 3, comma 4, del suddetto decreto legislativo, tali tutele si applicano anche qualora la segnalazione, la denuncia o la divulgazione pubblica avvenga nei seguenti casi: quando il rapporto giuridico non è ancora iniziato, se le informazioni sulle violazioni sono state acquisite durante il processo di selezione o in altre fasi precontrattuali; durante il periodo di prova; successivamente allo scioglimento del rapporto giuridico, se le informazioni sulle violazioni sono state acquisite nel corso del rapporto stesso. Inoltre, ai sensi del successivo comma 5 del medesimo articolo, le tutele sono estese anche: a) al facilitatore, ossia la persona fisica che, ai sensi della lettera h) del comma 1 dell’articolo 2 del D.lgs n. 24/2023 “assiste una persona segnalante nel processo di segnalazione, operante all'interno del medesimo contesto lavorativo e la cui assistenza deve essere mantenuta riservata”; b) alle persone del medesimo contesto lavorativo della persona segnalante, di colui che ha sporto una denuncia all’Autorità giudiziaria o contabile o di colui che ha effettuato una divulgazione pubblica e che sono legate a essi da uno stabile legame affettivo o di parentela entro il quarto grado; c) ai colleghi di lavoro della persona segnalante o della persona che ha sporto una denuncia all’Autorità giudiziaria o contabile o effettuato una divulgazione pubblica, che lavorano nel medesimo contesto lavorativo della stessa e che hanno con detta persona un rapporto abituale e corrente; d) agli enti di proprietà della persona segnalante o della persona che ha sporto una denuncia all’Autorità giudiziaria o contabile o che ha effettuato una divulgazione pubblica o per i quali le stesse persone lavorano, nonché agli enti che operano nel medesimo contesto lavorativo delle predette persone. Le misure di protezione previste dall’articolo 16 del citato decreto legislativo si applicano ai dipendenti pubblici e ai soggetti in precedenza indicati, quando ricorrono le seguenti condizioni: al momento della segnalazione o della denuncia all’Autorità giudiziaria o contabile o della divulgazione pubblica, la persona segnalante o denunciante aveva fondato motivo di ritenere che le informazioni sulle violazioni segnalate, divulgate pubblicamente o denunciate fossero vere e rientrassero nell'ambito oggettivo delineato dal citato articolo 1 del decreto legislativo in esame; la segnalazione o divulgazione pubblica è stata effettuata sulla base di quanto previsto dal Capo II del medesimo decreto legislativo. Inoltre, il successivo comma 2 del menzionato articolo 16 dispone che: “I motivi che hanno indotto la persona a segnalare o denunciare o divulgare pubblicamente sono irrilevanti ai fini della sua protezione”. Le misure di protezione non sono garantite “quando è accertata, anche con sentenza di primo grado, la responsabilità penale della persona segnalante per i reati di diffamazione o di calunnia o comunque per i medesimi reati commessi con la denuncia all’autorità giudiziaria o contabile ovvero la sua responsabilità civile, per lo stesso titolo, nei casi di dolo o colpa grave, [...] e alla persona segnalante o denunciante è irrogata una sanzione disciplinare”, salvo i casi di limitazione della responsabilità di cui all’articolo 20 del D.lgs n. 24/2023 (art. 16, comma 3). Mentre le condizioni per la protezione della persona segnalante si applicano “anche nei casi di segnalazione o denuncia all’autorità giudiziaria o contabile o divulgazione pubblica anonime, se la persona segnalante è stata successivamente identificata e ha subito ritorsioni, nonché nei casi di segnalazione presentata alle istituzioni, agli organi e agli organismi competenti dell'Unione europea” (art. 16, comma 4). Inoltre, il segnalante che effettua una divulgazione pubblica beneficia della protezione prevista dal decreto legislativo in esame se, al momento della divulgazione pubblica, ricorra una delle condizioni previste dall’articolo 15, comma 1, lettere a), b) e c), del medesimo decreto. L'identità del segnalante e qualsiasi altra informazione “da cui può evincersi, direttamente o indirettamente, tale identità non possono essere rivelate, senza il consenso espresso della stessa persona segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni” (art. 12, comma 2). Nell’ambito del procedimento penale detta identità “è coperta dal segreto nei modi e nei limiti previsti dall'articolo 329 del codice di procedura penale” (art. 12, comma 3); mentre nell’ambito del procedimento dinanzi alla Corte dei Conti “non può essere rivelata fino alla chiusura della fase istruttoria” (art. 12, comma 4). Nell’ambito del procedimento disciplinare l’identità del segnalante “non può essere rivelata, ove la contestazione dell’addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell’identità del segnalante sia indispensabile per la difesa dell’incolpato, la segnalazione sarà utilizzabile ai fini del procedimento disciplinare solo in presenza di consenso del segnalante alla rivelazione della sua identità” (art. 12, comma 5). Infine, la segnalazione è sottratta all'accesso previsto dagli articoli 22 e seguenti della legge 7 agosto 1990, n. 241, nonché dagli articoli 5 e seguenti del D.lgs 14 marzo 2013, n. 33 (art. 12, comma 8). Oggetto delle segnalazioni La segnalazione deve riguardare: - violazioni, ossia “comportamenti, atti od omissioni che ledono l’interesse pubblico o l’integrità dell’amministrazione pubblica e che consistono in illeciti amministrativi, civili e penali” (art. 2, comma 1, lettera a); - informazioni sulle violazioni, ossia “informazioni, compresi i fondati sospetti, riguardanti violazioni commesse o che, sulla base di elementi concreti, potrebbero essere commesse nell'organizzazione con cui la persona segnalante o colui che sporge denuncia all’autorità giudiziaria o contabile intrattiene un rapporto giuridico […], nonché gli elementi riguardanti condotte volte ad occultare tali violazioni” (art. 2, comma 1, lettera b). Le disposizioni previste dal D.lgs n. 24/2023 non si applicano (art. 1, comma 2): “a) alle contestazioni, rivendicazioni o richieste legate ad un interesse di carattere personale della persona segnalante o della persona che ha sporto una denuncia all’autorità giudiziaria o contabile che attengono esclusivamente ai propri rapporti individuali di lavoro o di impiego pubblico, ovvero inerenti ai propri rapporti di lavoro o di impiego pubblico con le figure gerarchicamente sovraordinate; b) alle segnalazioni di violazioni laddove già disciplinate in via obbligatoria dagli atti dell'Unione europea o nazionali indicati nella parte II dell'allegato al presente decreto ovvero da quelli nazionali che costituiscono attuazione degli atti dell'Unione europea indicati nella parte II dell'allegato alla direttiva (UE) 2019/1937, seppur non indicati nella parte II dell'allegato al presente decreto; c) alle segnalazioni di violazioni in materia di sicurezza nazionale, nonché' di appalti relativi ad aspetti di difesa o di sicurezza nazionale, a meno che tali aspetti rientrino nel diritto derivato pertinente dell'Unione europea”. Procedura per la segnalazione di illecito Canale di segnalazione interna Il dipendente dell’Istituto che intende segnalare le violazioni di cui sia venuto a conoscenza in ragione del proprio rapporto di servizio con l’Istituto può rappresentare la violazione al Responsabile della prevenzione della corruzione e della trasparenza (RPCT) mediante l’apposita procedura informatica accessibile dalla homepage della rete intranet seguendo il percorso “Funzioni centrali” > “Direzione centrale Supporto agli Organi e Internal Audit” > sezione “Anticorruzione/trasparenza” > “Whistleblower”. La procedura informatizzata consente, in sintesi, di: - inserire in modo semplice ma dettagliato una segnalazione di illecito da parte di un dipendente dell’Istituto; - rilasciare avviso di ricevimento della segnalazione entro sette giorni dalla data di ricezione; - trasmettere la segnalazione al RPCT, che la gestisce secondo le proprie competenze coinvolgendo, ove ritenuto necessario, il Responsabile dell’Ufficio Ispettorato e il Responsabile dell’Ufficio dei procedimenti disciplinari e della responsabilità amministrativa; - garantire l’anonimato del segnalante in tutte le fasi della gestione della segnalazione. Tutte le informazioni tese all’individuazione del segnalante, inclusa la matricola, sono, infatti, crittografate. Sono fatti salvi gli obblighi di legge e di regolamenti cui non è opponibile il diritto all’anonimato; - accertare, in presenza degli obblighi di legge e dei regolamenti, l’identità del segnalante. Detta possibilità è riservata, in via esclusiva, al RPCT; - rendere noto al segnalante lo stato di lavorazione della segnalazione. Canale di segnalazione esterna Il dipendente dell’Istituto può effettuare una segnalazione all’Autorità Nazionale Anticorruzione (ANAC) se, al momento della sua presentazione, ricorra una delle seguenti condizioni: - ha già effettuato una segnalazione interna e la stessa non ha avuto seguito; - ha fondati motivi di ritenere che, se effettuasse una segnalazione interna, alla stessa non sarebbe dato efficace seguito ovvero che la stessa segnalazione possa determinare il rischio di ritorsione; - ha fondato motivo di ritenere che la violazione possa costituire un pericolo imminente o palese per il pubblico interesse. Gestione riservata delle segnalazioni Il RPCT svolge una prima istruttoria sui fatti segnalati, avvalendosi di un minimo numero indispensabile di dipendenti, comunque nominativamente individuati. Nel caso si ravvisino elementi di non manifesta infondatezza del fatto, l’RPCT potrà inoltrare la segnalazione a soggetti terzi, per approfondimenti istruttori o per l’adozione dei provvedimenti di competenza, come indicato al precedente paragrafo 4.1. Nei casi in cui il RPCT decida di inoltrare la segnalazione al di fuori della procedura informatica ai seguenti soggetti: - il dirigente della Struttura in cui si è verificato il fatto o della Struttura sovraordinata, solo laddove non vi siano ipotesi di reato; - al Responsabile dell’Ufficio Ispettorato; - al Responsabile dell’Ufficio dei procedimenti disciplinari e della responsabilità amministrativa, la segnalazione e l’eventuale documentazione verrà trasmessa espungendo tutti i riferimenti dai quali sia possibile risalire all’identità del segnalante. I dipendenti dell’Istituto – dirigenti e non - che vengono coinvolti dal RPCT nella gestione della segnalazione sono, comunque, tenuti alla cura dell’anonimato del segnalante e alla trattazione della segnalazione: - in osservanza dei criteri di riservatezza; - nel pieno rispetto delle misure di sicurezza, custodendo e controllando i dati oggetto di trattamento in modo da evitare rischi, anche accidentali, di distruzione, perdita, di accesso non autorizzato o di trattamento non consentito. Il RPCT provvede a fornire riscontro al segnalante in merito agli esiti della segnalazione entro tre mesi dalla data dell'avviso di ricevimento o nel successivo termine di proroga, fissato qualora siano necessarie ulteriori e motivate attività di accertamento. Di tale proroga sarà data notizia al segnalante. In ogni caso di segnalazione l’INPS garantisce, anche tramite il ricorso a strumenti di crittografia, la riservatezza dell’identità della persona segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonché del contenuto della segnalazione e della relativa documentazione. Le segnalazioni e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza, previsti dalla normativa in materia. I trattamenti di dati personali, comprese le comunicazioni alle Autorità competenti, sono effettuati dall’INPS nel rigoroso rispetto delle disposizioni di cui all’articolo 12 del D.lgs n. 24/2023. Procedura per la segnalazione di misure ritorsive Il dipendente segnalante è tutelato da qualsiasi ritorsione ossia “qualsiasi comportamento, atto od omissione, anche solo tentato o minacciato, posto in essere in ragione della segnalazione, della denuncia all’autorità giudiziaria o contabile o della divulgazione pubblica e che provoca o può provocare alla persona segnalante o alla persona che ha sporto la denuncia, in via diretta o indiretta, un danno ingiusto” (art. 2, comma 1, lettera m), del D.lgs n. 24/2023). Per individuare le fattispecie che costituiscono ritorsioni si rinvia all’elenco di cui all’articolo 17, comma 4, del D.lgs n. 24/2023. L’eventuale adozione di misure ritenute ritorsive può essere comunicata all’ANAC dal segnalante medesimo ai sensi dell’articolo 19 del medesimo decreto legislativo. Segnalazione da parte di collaboratori dell’Istituto Ai sensi dell’articolo 3, comma 3, lettere d), e), f), e g), del D.lgs n. 24/2023, le tutele previste dal decreto stesso si applicano ai lavoratori e collaboratori delle imprese fornitrici di beni o servizi e che realizzano opere in favore dell’Istituto, ma anche ai lavoratori autonomi, ai liberi professionisti, ai consulenti, ai volontari e ai tirocinanti che prestano la loro attività nell’Istituto, nel caso in cui questi soggetti segnalino violazioni di cui siano venuti a conoscenza in ragione del loro rapporto con l’Istituto. Fermo restando quanto sopra, l’INPS garantisce le modalità di gestione riservata delle segnalazioni di cui al precedente paragrafo 6 effettuate da parte dei predetti soggetti, le quali dovranno essere inoltrate al RPCT tramite il “Modulo segnalazioni whistleblowing”, debitamente compilato e sottoscritto, da inviarsi alla casella di posta elettronica whistleblowing@inps.it. Il modulo è pubblicato nella sottosezione di primo livello “Altri contenuti” > “Prevenzione della corruzione” della sezione “Amministrazione Trasparente” del portale internet istituzionale, ed è editabile on line. Infine, si precisa che nel caso in cui la segnalazione pervenga a un soggetto diverso dal RPCT, la stessa dovrà essere trasmessa, entro sette giorni dal suo ricevimento, al RPCT medesimo, dando contestuale notizia della trasmissione al segnalante.

Concordato preventivo biennale: in un video le istruzioni per l’uso

Decreto salva casa: nuovi requisiti di abitabilità

Concordato preventivo forfetari: aggiornato il software

Via libera al Decreto Agricoltura: le misure approvate

Decreto Salva Casa: le novità in arrivo

Influencer inquadrabile come agente di commercio

Carta Dedicata a te: destinatari, requisiti e misura

Decreto Coesione in Gazzetta Ufficiale, le novità in arrivo

Disabili: come cambia la legge 104 dal 30 giugno

Whistleblower: le modalità operative dell’INPS

Newsletter

Articoli correlati