Chiedere fatti prima di qualificazioni giuridiche
Il segnalante può descrivere un comportamento senza sapere quale articolo di legge sia stato violato. Campi come «indicare il reato» possono produrre errori o abbandoni. Sono più utili una descrizione del fatto, il contesto, un periodo anche approssimativo e il modo in cui si è venuti a conoscenza delle informazioni. Le istruzioni dovrebbero permettere di dichiarare incertezze senza costringere a inventare dati per superare un controllo del modulo.
Motivare ogni obbligatorietà
Per ciascun campo, il progettista dovrebbe chiedere quale attività non sarebbe possibile senza quel dato. Una sede può essere utile per orientare la verifica, ma un reparto molto piccolo può aumentare il rischio di riconoscibilità. Nome, telefono ed email non vanno resi obbligatori per abitudine quando il canale consente segnalazioni anonime. La scelta deve essere coerente con il modello adottato, le informazioni fornite e la valutazione dei rischi.
Evitare raccolte preventive di dati delicati
Non è opportuno richiedere documenti di identità, cartelle cliniche o elenchi di colleghi per qualunque segnalazione. L’art. 13 del D.Lgs. 24/2023 impone di non raccogliere dati manifestamente inutili e di cancellarli immediatamente se acquisiti accidentalmente. Un campo libero dovrebbe contenere un invito a limitarsi alle informazioni pertinenti, senza diventare una barriera a elementi davvero necessari. Le richieste successive del gestore permettono di approfondire in modo più mirato.
Controllare allegati e consensi
Gli allegati possono aiutare, ma non dovrebbero essere obbligatori in ogni caso. Le istruzioni devono spiegare quali formati sono ammessi e ricordare che i documenti possono contenere dettagli identificativi. Anche le caselle di consenso richiedono attenzione: lettura dell’informativa, eventuale registrazione orale e rivelazione dell’identità hanno funzioni diverse. Una casella unica non risolve tutti questi aspetti e non deve autorizzare indiscriminatamente la diffusione dei dati.
Collaudare il questionario con scenari diversi
Provare una segnalazione breve senza allegati, una con date incerte e una presentata da un collaboratore esterno. Verificare leggibilità da telefono, messaggi di errore e possibilità di completare il percorso senza dati non necessari. I test devono usare fatti inventati. Il gestore e il DPO possono annotare quali domande aiutano davvero e quali generano ambiguità. Dopo le modifiche, controllare che procedura e informativa descrivano ancora correttamente ciò che il modulo richiede.
Domande frequenti
Esiste un elenco legale unico di campi obbligatori per ogni portale?
Il decreto non fornisce un questionario universale. La configurazione va progettata secondo finalità, requisiti del canale e minimizzazione dei dati.
Più campi significano una segnalazione migliore?
Non necessariamente. Contano pertinenza e comprensibilità delle domande, oltre alla possibilità di chiedere chiarimenti durante la gestione.
