Il Garante per la protezione dei dati personali ha espresso il suo parere su due proposte di delibera dell’Anac relative al whistleblowing (Garante per la protezione dei dati personali, nota 27 novembre 2025, n. 540).
Il Garante della privacy torna a occuparsi del whistleblowing in occasione delle due proposte di delibera avanzate dall’ANAC per l’approvazione delle Linee guida per le segnalazioni interne e per le segnalazioni esterne.
Tra gli obiettivi perseguiti, vi è quello di assicurare, in particolare, la piena tutela della riservatezza dell’identità del segnalante e del contenuto della segnalazione, nonché la tutela dei dati delle persone a vario titolo coinvolte.
Il Garante, nell’esprimere il proprio parere sull’adozione delle predette Linee guida, ha posto l’attenzione su alcuni punti, tra cui: i possibili rischi derivanti dall’utilizzo della posta elettronica come canale di segnalazione; la necessità che sia svolta una previa valutazione di impatto sulla protezione dei dati, anche con l’eventuale supporto dei fornitori di tecnologia; i tempi di conservazione della segnalazione e della relativa documentazione; la possibilità, in talune circostanze, di condividere il canale di segnalazione, ferma restando la necessità di adottare misure tecniche e organizzative per garantire che ciascun ente abbia accesso solo alle segnalazioni di propria competenza.
In continuità con gli orientamenti del Garante in materia, le Linee guida sui canali interni di segnalazione forniscono indicazioni e princìpi che i datori di lavoro potranno tenere in considerazione nell’attivazione dei propri canali di acquisizione e gestione della segnalazione.
Ciò anche con riguardo alle misure tecniche e organizzative che, nel rispetto del principio di accountability, i datori di lavoro pubblici e privati, e gli altri soggetti obbligati, potranno adottare per proteggere i dati delle persone nel corso del processo di acquisizione e gestione della segnalazione, come, ad esempio, accorgimenti per impedire la tracciabilità della persona segnalante che acceda ai canali interni di segnalazione dalla rete dati interna all’organizzazione del datore di lavoro.