Gestione segnalazioni DEI: Guida al Flusso e alle Tutele Legali

L’integrazione tra i sistemi di whistleblowing e le tematiche di Diversity, Equity & Inclusion (DEI) rappresenta oggi un pilastro fondamentale della governance aziendale. Con l’entrata in vigore degli obblighi previsti dal D.Lgs. 24/2023, le aziende con oltre 50 dipendenti sono chiamate a implementare canali di segnalazione che non solo tutelino l’integrità dell’organizzazione, ma garantiscano una protezione effettiva contro le discriminazioni e le violazioni della parità di trattamento. Gestire correttamente una segnalazione DEI non è solo un adempimento normativo, ma un atto strategico per promuovere una cultura inclusiva e sicura.

Il quadro normativo della gestione segnalazioni DEI

La gestione segnalazioni DEI poggia su un solido impianto giuridico che mira a far emergere condotte illecite o discriminatorie all’interno del contesto lavorativo. La normativa a tutela dei dipendenti e delle segnalazioni si è evoluta significativamente con il recepimento della Direttiva UE 2019/1937 sulla protezione dei whistleblower [3], che ha esteso le tutele a chiunque segnali violazioni del diritto dell’Unione, incluse quelle che ledono la dignità umana e l’uguaglianza. In Italia, il D.Lgs. 24/2023 ha reso operativo questo framework, imponendo alle aziende con più di 50 dipendenti l’adozione di canali interni sicuri [4]. Secondo i dati ANAC, l’adozione di tali sistemi è diventata un requisito imprescindibile per la compliance aziendale a partire dal 17 dicembre 2023, richiedendo un allineamento rigoroso alle Linee guida ANAC sul whistleblowing (D.Lgs. 24/2023) [5].

Dalla Direttiva UE 2019/1937 al D.Lgs. 24/2023

Il passaggio dalla normativa europea a quella nazionale ha chiarito che la protezione del segnalante non riguarda solo reati finanziari o corruzione, ma si estende alla parità di trattamento. La Direttiva UE 2019/1937 stabilisce infatti che le violazioni delle norme sulla non discriminazione nel contesto lavorativo rientrano pienamente nell’ambito di applicazione delle tutele per i whistleblower [3]. Ciò significa che una segnalazione riguardante una discriminazione di genere, orientamento sessuale o etnia gode delle stesse protezioni legali di una segnalazione per frode fiscale.

Come strutturare il flusso segnalazioni DEI in azienda

Per capire come gestire le segnalazioni DEI in azienda in modo efficace, è necessario definire un flusso di segnalazione che sia al contempo tecnico e organizzativo. Secondo la Delibera ANAC n. 478/2025, le organizzazioni devono formalizzare i compiti del gestore delle segnalazioni all’interno di un atto organizzativo o del Modello 231 [1]. La procedura di segnalazione delle discriminazioni sul lavoro deve prevedere canali che assicurino la cifratura dei dati e la segregazione delle responsabilità, evitando che il segnalante possa subire ritorsioni dirette o indirette.

Canali di segnalazione e garanzia dell’anonimato

Un elemento cruciale per implementare un sistema di segnalazioni sicuro è la distinzione tra riservatezza e anonimato. Mentre la riservatezza garantisce che l’identità del segnalante sia nota solo al gestore della segnalazione, l’anonimato impedisce tecnicamente l’identificazione del soggetto. Per garantire anonimato e protezione ai segnalatori, il Parere del Garante Privacy sulla gestione dei dati nel whistleblowing specifica che i sistemi informatici devono utilizzare protocolli di crittografia avanzati e garantire la non tracciabilità della connessione tramite firewall o proxy [2].

Perché email e PEC non sono conformi al GDPR

Molte aziende sottovalutano i rischi della mancata gestione delle segnalazioni attraverso strumenti inadeguati. Il Garante per la protezione dei dati personali, nel provvedimento n. 581 del 9 ottobre 2025, ha ribadito che l’uso della posta elettronica ordinaria o della PEC non è idoneo a garantire la riservatezza dell’identità del segnalante [2]. Questi strumenti, infatti, lasciano tracce nei log di sistema e non permettono una reale cifratura dei contenuti accessibile solo al gestore autorizzato, esponendo l’azienda a sanzioni e il segnalante a potenziali ritorsioni.

L’istruttoria interna: tempi e responsabilità

Una volta ricevuta la segnalazione, la gestione delle segnalazioni DEI deve seguire tempistiche certe: l’avviso di ricevimento deve essere inviato entro 7 giorni, mentre il riscontro sul merito dell’istruttoria deve pervenire entro 3 mesi [4]. Le difficoltà nella gestione dei reclami DEI spesso risiedono nella delicatezza dei fatti riportati; per questo, l’istruttoria deve essere affidata a un ufficio interno autonomo o a un gestore esterno specializzato che operi con imparzialità, verificando la fondatezza dei fatti senza pregiudizi.

Tutele e protezione contro le ritorsioni

Le tutele per le segnalazioni previste dal D.Lgs. 24/2023 sono tra le più stringenti d’Europa. La norma definisce come ritorsione qualsiasi comportamento, atto od omissione, anche solo tentato, che provochi un danno ingiusto al segnalante in ragione della sua segnalazione [4]. In caso di controversie, vige l’inversione dell’onere della prova: spetta all’azienda dimostrare che un eventuale licenziamento o demansionamento non è collegato alla segnalazione DEI effettuata. Per approfondire le modalità di intervento, è utile consultare le Linee guida UNAR per il contrasto alle discriminazioni sul lavoro [6].

Misure di sostegno e protezione della riservatezza

La normativa a tutela dei dipendenti e delle segnalazioni prevede anche misure di sostegno fornite da enti del terzo settore iscritti in appositi elenchi. Queste misure includono assistenza psicologica e legale gratuita per il whistleblower. La mancanza di tutele per chi segnala può portare a un clima di omertà che danneggia irreparabilmente la reputazione aziendale e la produttività.

Gestione dei conflitti d’interesse nell’istruttoria DEI

Una delle maggiori difficoltà nella gestione dei reclami DEI emerge quando la segnalazione coinvolge i vertici aziendali o il responsabile HR. In questi casi, le migliori pratiche di gestione DEI suggeriscono l’attivazione di procedure di escalation che prevedano il coinvolgimento diretto dell’Organismo di Vigilanza (OdV) o di un consulente terzo indipendente [1]. Garantire l’imparzialità dell’istruttoria è l’unico modo per validare il processo e proteggere l’azienda da accuse di parzialità o insabbiamento.

Integrazione delle segnalazioni DEI nella Governance aziendale

Trasformare l’obbligo di whistleblowing in un’opportunità significa integrare i canali di segnalazione nel Modello di Organizzazione e Gestione (MOG 231). Le migliori pratiche di gestione DEI prevedono l’utilizzo di dati aggregati e anonimizzati derivanti dalle segnalazioni per alimentare il bilancio di sostenibilità (ESG) e migliorare le policy interne. Implementare un sistema di segnalazioni sicuro non serve solo a evitare sanzioni, ma a costruire un ecosistema dove la diversità è protetta e valorizzata come asset strategico.

In conclusione, un flusso di segnalazione DEI trasparente, protetto e conforme alle normative vigenti è il presupposto per una reale cultura dell’inclusione. La compliance al D.Lgs. 24/2023 e alle linee guida ANAC non deve essere vista come un mero onere burocratico, ma come lo strumento fondamentale per garantire che ogni voce in azienda possa essere ascoltata senza timore di ritorsioni.

Scarica la nostra checklist per verificare la conformità del tuo canale di segnalazione DEI al D.Lgs. 24/2023.

Le informazioni contenute in questo articolo hanno scopo informativo e non sostituiscono la consulenza legale professionale in materia di compliance e whistleblowing.