Il whistleblowing è uno strumento fondamentale per promuovere trasparenza ed etica nelle organizzazioni, ma comporta anche un trattamento di dati personali particolarmente delicati. Le recenti Linee guida ANAC, accompagnate dal parere favorevole del Garante per la protezione dei dati personali, chiariscono come gestire correttamente i canali di segnalazione nel rispetto del GDPR.
Le segnalazioni di whistleblowing possono contenere informazioni sensibili relative al segnalante, al segnalato e a eventuali terzi coinvolti. Per questo motivo, la tutela della riservatezza e la sicurezza del trattamento sono elementi centrali del sistema. Le Linee guida ribadiscono che strumenti informali, come la semplice posta elettronica, non sono idonei a garantire un adeguato livello di protezione. È invece necessario adottare piattaforme dedicate, progettate per separare i dati identificativi dal contenuto della segnalazione e limitare l’accesso ai soli soggetti autorizzati.
Un altro aspetto rilevante riguarda il trattamento dei dati delle persone segnalate. Anche in presenza di una segnalazione, i dati devono essere trattati nel rispetto dei principi di minimizzazione e proporzionalità, evitando utilizzi eccedenti rispetto alle finalità di accertamento. Il whistleblowing non può trasformarsi in uno strumento di controllo generalizzato, ma deve restare circoscritto alla prevenzione e alla gestione degli illeciti.
Le Linee guida richiamano inoltre l’importanza di fornire informative privacy chiare e trasparenti, bilanciando il diritto all’informazione degli interessati con la necessità di non compromettere l’efficacia della segnalazione. Particolare attenzione deve essere riservata ai tempi di conservazione dei dati, che devono essere limitati a quanto strettamente necessario, in coerenza con il principio di limitazione della conservazione previsto dal GDPR.
Considerata la natura dei trattamenti, è spesso opportuno valutare la realizzazione di una Valutazione d’Impatto sulla Protezione dei Dati (DPIA), soprattutto quando il sistema di whistleblowing è gestito tramite piattaforme esterne o coinvolge un numero elevato di soggetti.
In conclusione, le nuove indicazioni ANAC confermano che il whistleblowing non è solo un adempimento normativo, ma un processo che richiede governance, sicurezza e responsabilità. Un sistema progettato correttamente consente di tutelare i segnalanti, rispettare i diritti delle persone coinvolte e ridurre i rischi legali e reputazionali per l’organizzazione.
