STUDIO LEGALE DALLA RIVA | 05th July 2024 |
GDPR
...
STUDIO LEGALE DALLA RIVA | 05th July 2024 |
GDPR
...
STUDIO LEGALE DALLA RIVA | 05th July 2024 |
GDPR
Recentemente, ho avuto una conversazione con un dirigente di un'azienda per cui gestisco le segnalazioni interne. Mi ha raccontato come molte aziende non abbiano ancora iniziato ad adeguarsi al Decreto Legislativo 10 marzo 2024, n. 24, nonostante l'adeguamento sia obbligatorio e soggetto a sanzioni da 10.000 a 50.000 euro. Questa situazione non mi sorprende, visto che anche altri professionisti del settore mi hanno espresso considerazioni simili, rilevando anche un'aperta ostilità verso il whistleblowing, considerandolo inutile con la giustificazione che "tanto da noi nessuno segnala".
In effetti, ci sono diverse difficoltà che impediscono il raggiungimento della compliance:
Capire la normativa: Un primo ostacolo è rappresentato dalla necessità di spiegare alla direzione cos'è il whistleblowing, la sua dinamica e come organizzarsi per rispettare la normativa. Io mi sono preparato delle slide e propongo un seminario interno di 2 ore circa, che svela gli arcani sconosciuti del whistleblowing che genera un certo impatto per i numerosi adempimenti e soprattutto per le difficoltà da superare, in particolare, quella di cui al punto seguente;
Ricerca di un gestore delle segnalazioni: È difficile trovare qualcuno disposto a ricoprire il ruolo di gestore delle segnalazioni, incarico che richiede competenze legali e nella protezione dei dati personali, oltre alla consapevolezza delle responsabilità dirette in caso di sanzioni da parte dell'ANAC (le sanzioni infatti riguardano direttamente i soggetti, non l’azienda, che in certi casi è solo obbligata in solido). E’ un problema non da poco, perché in azienda quanto sanno dei rischi sanzionatori, nessuno ne vuole sapere. A questo si aggiunge che, quasi sempre, neppure l’OdV (l’Organismo di Vigilanza del modello 231), è disponibile alla gestione delle segnalazioni, perché è maggioritaria la tesi “purista” nel senso che essendo l’OdV solo organo di sorveglianza e controllo, non può gestire le...