Con la Delibera n. 478 del 26 novembre 2025 l'ANAC ha approvato le nuove Linee guida n. 1/2025 sui canali interni di segnalazione, pubblicate in Gazzetta Ufficiale a fine dicembre 2025 e applicabili senza periodo transitorio. Sono il riferimento principale per le organizzazioni pubbliche e private soggette al D.Lgs. 24/2023.
I punti chiave
- email ordinaria e PEC non sono canali idonei a garantire la riservatezza delle segnalazioni;
- sono preferibili piattaforme informatiche dedicate; in alternativa è ammessa la gestione cartacea con il protocollo della "doppia busta";
- i canali orali (linea telefonica, messaggistica vocale, incontro diretto) vanno documentati con registrazione o verbale;
- il gestore del canale deve essere autonomo: gli organi di vertice non possono esercitare poteri di controllo sulla gestione delle singole segnalazioni;
- per chi ha un Modello 231, ANAC raccomanda un canale unico per le segnalazioni 231 e whistleblowing;
- le sanzioni ANAC possono arrivare fino a 50.000 euro.
Privacy: piattaforme sotto la lente
Secondo quanto riportato dalle fonti di settore, il Garante per la protezione dei dati personali ha inserito le piattaforme di whistleblowing tra gli ambiti prioritari delle attività ispettive del 2026. È quindi il momento di verificare informative, valutazione d'impatto (DPIA), nomine dei fornitori e misure di sicurezza dei canali.
Intelligenza artificiale: AI Act e Legge 132/2025
Dal 2 agosto 2026 sono diventate applicabili ulteriori disposizioni del Regolamento (UE) 2024/1689 (AI Act), tra cui obblighi di trasparenza verso gli utenti, mentre alcune scadenze per i sistemi ad alto rischio sono state rinviate. In Italia la Legge 132/2025 ha definito il quadro nazionale e le autorità competenti. Le imprese che usano strumenti di IA dovrebbero censirli e valutarne l'impatto anche sotto il profilo privacy.
Come possiamo aiutarti
ITEC ProSafe H&S si occupa della creazione e revisione dei canali di segnalazione, dell'implementazione dei Modelli 231 e della consulenza privacy, compreso il ruolo di DPO.
