{"id":7100,"date":"2026-03-06T11:55:14","date_gmt":"2026-03-06T10:55:14","guid":{"rendered":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/?p=7100"},"modified":"2026-03-06T11:55:14","modified_gmt":"2026-03-06T10:55:14","slug":"whistleblowing-cosa-cambia-con-le-nuove-linee-guida-anac-e-perche-le-aziende-devono-adeguarsi-subito","status":"publish","type":"post","link":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/2026\/03\/06\/whistleblowing-cosa-cambia-con-le-nuove-linee-guida-anac-e-perche-le-aziende-devono-adeguarsi-subito\/","title":{"rendered":"Whistleblowing: cosa cambia con le nuove linee guida ANAC e perch\u00e9 le aziende devono adeguarsi subito"},"content":{"rendered":"<p>Con la Delibera n. 478 del 26 novembre 2025, <a title=\"anac\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/anac\/\" rel=\"\"><strong>ANAC<\/strong><\/a> ha approvato l\u2019aggiornamento delle linee guida sul <a title=\"whistleblowing\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/whistleblowing\/\" rel=\"\"><strong>whistleblowing<\/strong><\/a>, integrando i contributi raccolti nella consultazione pubblica e recependo le osservazioni del <strong><a title=\"Garante Privacy\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/garante-privacy\/\" rel=\"\">Garante Privacy<\/a><\/strong>.<br \/>\nIl risultato? Un quadro operativo pi\u00f9 chiaro, che punta a rafforzare la protezione dei segnalanti e a indirizzare enti pubblici e privati verso sistemi tecnologici pi\u00f9 sicuri ed efficienti.<\/p>\n<p>Le nuove linee guida definiscono in modo pi\u00f9 puntuale <strong>come devono essere progettati i <a title=\"software per la gestione delle segnalazioni\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/software-per-la-gestione-delle-segnalazioni\/\" rel=\"\">canali di segnalazione<\/a><\/strong>, quali soluzioni e quali evitare, e quali competenze deve possedere chi gestisce il processo.<\/p>\n<p><strong>Whistleblowing: cosa prevede oggi la normativa<\/strong><\/p>\n<p>Il riferimento principale resta il <a title=\"d.lgs. 24\/2023\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/d-lgs-24-2023\/\" rel=\"\"><strong>D.lgs. 24\/2023<\/strong><\/a>, che recepisce la <a title=\"direttiva ue 2019\/1937\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/direttiva-ue-2019-1937\/\" rel=\"\"><strong>Direttiva UE 2019\/1937<\/strong><\/a>.<br \/>\nPer aziende ed enti significa:<\/p>\n<ul>\n<li>adottare <strong><a title=\"canali di segnalazione\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/canali-di-segnalazione\/\" rel=\"\">canali di segnalazione<\/a> sicuri e riservati<\/strong>, anche tramite crittografia;<\/li>\n<li>aggiornare o introdurre i <a title=\"Modello 231\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/area-di-consulenza\/modello-di-organizzazione-e-gestione-in-conformita-al-d-lgs-231-01\/\" rel=\"\"><strong>Modelli Organizzativi 231<\/strong><\/a> con un canale interno conforme;<\/li>\n<li>nominare un <strong>gestore delle segnalazioni<\/strong> competente e indipendente (anche esterno);<\/li>\n<li>garantire <strong>anonimato e protezione da ritorsioni<\/strong>;<\/li>\n<li>strutturare <strong>procedure chiare<\/strong> di presa in carico, istruttoria e riscontro;<\/li>\n<li>rispettare il sistema sanzionatorio previsto;<\/li>\n<li>in alternativa o in caso di impossibilit\u00e0, consentire l\u2019accesso alla piattaforma ANAC.<\/li>\n<\/ul>\n<p>L\u2019aggiornamento ANAC rafforza soprattutto un punto: <strong>la <a title=\"privacy\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/privacy\/\" rel=\"\">privacy del segnalante<\/a> \u00e8 centrale e non negoziabile<\/strong>.<\/p>\n<p><strong>PEC ed e-mail non bastano pi\u00f9: ANAC lo chiarisce definitivamente<\/strong><\/p>\n<p>Uno dei passaggi pi\u00f9 rilevanti delle nuove linee guida \u00e8 la precisazione secondo cui:<\/p>\n<p>\u201c<em>L\u2019utilizzo della posta elettronica (ordinaria o certificata) non \u00e8 adeguato a garantire la riservatezza del segnalante, salvo specifiche contromisure<\/em>\u201d.<\/p>\n<p>Tradotto: <strong>PEC e-mail non sono soluzioni idonee<\/strong>, perch\u00e9 troppo facilmente riconducibili al mittente.<\/p>\n<p>Le aziende devono quindi orientarsi verso strumenti che assicurino:<\/p>\n<ul>\n<li><a title=\"anonimato\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/anonimato\/\" rel=\"\"><strong>anonimato reale<\/strong><\/a><\/li>\n<li>separazione tra segnalazione e identit\u00e0 del segnalante<\/li>\n<li>protocolli di sicurezza avanzati.<\/li>\n<\/ul>\n<p><strong>\u00a0<\/strong><strong>La soluzione consigliata: piattaforma digitale conforme al <a title=\"gdpr\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/gdpr\/\" rel=\"\">GDPR<\/a><\/strong><\/p>\n<p>ANAC suggerisce chiaramente l\u2019utilizzo di piattaforme dedicate, preferibilmente esternalizzate, che integrino:<\/p>\n<ul>\n<li><strong>crittografia e protezione dati GDPR<\/strong><\/li>\n<li><strong>meccanismo del \u201cdoppio cieco\u201d<\/strong><\/li>\n<li>tracciabilit\u00e0 dei processi<\/li>\n<li>accessi profilati e auditabili.<\/li>\n<\/ul>\n<p>Queste piattaforme sono oggi lo standard pi\u00f9 sicuro per imprese ed enti, riducendo rischi e responsabilit\u00e0.<\/p>\n<p>Pur essendo ancora ammessa, ANAC definisce la modalit\u00e0 cartacea esplicitamente una scelta <strong>da evitare<\/strong>, soprattutto per gli enti soggetti al Codice dell\u2019Amministrazione Digitale.<\/p>\n<p>La procedura a buste chiuse \u00e8 infatti complessa, lenta e facilmente esposta a rischi.<\/p>\n<p><strong>Gestione esterna del canale: cosa cambia<\/strong><\/p>\n<p>Le nuove linee guida chiariscono che, quando un unico soggetto gestisce le segnalazioni di pi\u00f9 enti, <strong>ogni azienda deve avere un canale e un accesso dedicato<\/strong>.<\/p>\n<p>Questo rende essenziale affidarsi a partner tecnologici:<\/p>\n<ul>\n<li>affidabili dal punto di vista GDPR<\/li>\n<li>strutturati per gestire pi\u00f9 entit\u00e0<\/li>\n<li>in grado di garantire segregazione dei dati e accessi selettivi.<\/li>\n<\/ul>\n<p><strong>Il ruolo del gestore: competenze e indipendenza<\/strong><\/p>\n<p>ANAC ribadisce che ogni ente deve nominare un proprio gestore, interno o esterno, con:<\/p>\n<ul>\n<li>competenze giuridiche<\/li>\n<li>conoscenza della normativa privacy e del settore<\/li>\n<li>indipendenza e autonomia<\/li>\n<li>assenza di conflitti di interesse.<\/li>\n<\/ul>\n<p>In caso di impossibilit\u00e0 o organizzazioni molto piccole, \u00e8 possibile delegare ANAC tramite il canale esterno ufficiale.<\/p>\n<p><strong>Tempi e procedure: cosa deve fare l\u2019ente<\/strong><\/p>\n<p>La procedura si articola in passaggi obbligatori:<\/p>\n<ol>\n<li><strong>Conferma di ricezione<\/strong> al segnalante entro 7 giorni.<\/li>\n<li><strong>Valutazione preliminare<\/strong> della segnalazione (ammissibilit\u00e0 e specificit\u00e0).<\/li>\n<li><strong>Istruttoria interna<\/strong>, con eventuale archiviazione o trasmissione agli organi competenti.<\/li>\n<li><strong>Riscontro entro 3 mesi<\/strong>, con comunicazione dell\u2019esito (archiviazione o inoltro).<\/li>\n<\/ol>\n<p>\u00c8 previsto il principio di minimizzazione: il segnalante riceve informazioni essenziali, non dettagli investigativi.<\/p>\n<p><strong>Tutela del segnalante e garanzie per gli accusati<\/strong><\/p>\n<p>Le linee guida rafforzano:<\/p>\n<ul>\n<li>la protezione verso chi segnala<\/li>\n<li>la prevenzione delle ritorsioni<\/li>\n<li>la riservatezza dell\u2019identit\u00e0.<\/li>\n<\/ul>\n<p>Ma ribadiscono anche un principio fondamentale:<br \/>\n<strong>il gestore non deve valutare la responsabilit\u00e0 dei soggetti coinvolti<\/strong>, limitandosi alla trasmissione delle risultanze alle autorit\u00e0 competenti.<\/p>\n<p><strong>In sintesi: cosa significa tutto questo per le organizzazioni<\/strong><\/p>\n<p>Le aziende oggi devono:<\/p>\n<ul>\n<li>adottare una piattaforma di <a title=\"whistleblowing\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag-consulenza\/whistleblowing\/\" rel=\"\"><strong>whistleblowing<\/strong><\/a> realmente sicura, non una semplice PEC;<\/li>\n<li>documentare processi, ruoli e responsabilit\u00e0;<\/li>\n<li>formare il gestore interno o scegliere un partner esterno qualificato;<\/li>\n<li>aggiornare i <a title=\"modello di organizzazione e gestione d.lgs. 231\/01\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/tag\/modello-di-organizzazione-e-gestione-d-lgs-231-01\/\" rel=\"\"><strong>Modelli 231<\/strong><\/a> e i regolamenti interni;<\/li>\n<li>comunicare il canale ai dipendenti e ai sindacati (obbligo sanzionato).<\/li>\n<\/ul>\n<p>Chi si adegua non solo rispetta la legge, ma riduce il rischio di frodi, conflitti interni e responsabilit\u00e0 231.<\/p>\n<p>I consulenti <a title=\"Consulenza\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/consulenza\/consulenza\/\" rel=\"\"><strong>Metha<\/strong><\/a> supportano le imprese nella <a title=\"Contattaci\" href=\"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/contatti\/#formcontattaci\" rel=\"\"><strong>implementazione delle prassi e delle procedure aggiornate in materia di whistleblowing<\/strong><\/a> in funzione della normativa vigente.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Con la Delibera n. 478 del 26 novembre 2025, ANAC  [&#8230;]<\/p>\n","protected":false},"author":2,"featured_media":7101,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[118,503],"tags":[723,728,730,160,535,536,578,580,582,610,611,612,613,614,615,617],"class_list":["post-7100","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-sistemi-di-gestione","tag-pubblica-amministrazione","tag-garante-privacy","tag-canali-di-segnalazione","tag-sistema-di-gestione","tag-gdpr","tag-privacy","tag-modello-di-organizzazione-e-gestione-d-lgs-231-01","tag-formazione-continua-per-aziende","tag-anac","tag-whistleblowing","tag-segnalazione-comportamenti-illeciti","tag-anonimato","tag-canali-interni-di-segnalazione","tag-d-lgs-24-2023","tag-direttiva-ue-2019-1937","tag-software-per-la-gestione-delle-segnalazioni"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/posts\/7100","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/comments?post=7100"}],"version-history":[{"count":2,"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/posts\/7100\/revisions"}],"predecessor-version":[{"id":7103,"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/posts\/7100\/revisions\/7103"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/media\/7101"}],"wp:attachment":[{"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/media?parent=7100"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/categories?post=7100"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.methaconsulting.it\/consulenza-e-formazione\/wp-json\/wp\/v2\/tags?post=7100"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}