Blog

Report whistleblowing al CdA: informare senza identificare i segnalanti

Quali indicatori usare nei report di OdV e gestori al CdA, come evitare identificazioni indirette e distinguere report aggregati dai fascicoli.

Un cruscotto di dati aggregati su un tavolo di consiglio

Il consiglio di amministrazione può avere bisogno di capire se il canale funziona e se emergono problemi organizzativi. Questo non significa ricevere automaticamente le identità o tutti i documenti delle segnalazioni. Per l’OdV e per il gestore, il report periodico è un esercizio di selezione: offrire informazioni utili alle decisioni senza compromettere la riservatezza delle persone.

Partire dalla finalità del report

Prima di scegliere un grafico occorre stabilire quale decisione il destinatario debba prendere. Il report può servire a valutare il funzionamento del sistema, seguire azioni correttive o verificare esigenze di formazione. Ogni finalità richiede un livello informativo diverso.

L’art. 12 del D.Lgs. 24/2023 tutela l’identità e le informazioni dalle quali possa essere ricavata. La qualifica di amministratore non rende ogni dettaglio automaticamente necessario. Eventuali comunicazioni relative a casi specifici vanno valutate separatamente, secondo competenze e condizioni applicabili.

Indicatori utili, senza classifiche semplicistiche

Una sintesi può descrivere l’attività del canale attraverso indicatori aggregati e commenti organizzativi. I dati vanno però interpretati: un aumento delle segnalazioni può dipendere da una migliore conoscenza del canale e non prova da solo un peggioramento dell’organizzazione.

  • Numero di segnalazioni ricevute nel periodo, distinguendo i test.
  • Stato aggregato delle attività e rispetto dei termini.
  • Macro-aree di criticità, quando non identificative.
  • Azioni organizzative proposte e relativo avanzamento.
  • Formazione svolta, test eseguiti e problemi tecnici rilevati.

Il problema dei numeri piccoli

In una società con pochi dipendenti, indicare reparto, mese e natura di un fatto può rendere riconoscibile la persona anche senza riportarne il nome. Un report apparentemente anonimo può quindi contenere dati personali.

Esempio ipotetico: «una segnalazione dell’unico addetto alla sede distaccata» identifica quasi direttamente il soggetto. È preferibile aggregare diversamente o descrivere il tema senza quegli attributi. Non esiste una soglia numerica magica che renda qualsiasi tabella anonima: va considerato il contesto e ciò che i lettori già sanno.

Separare sintesi e documenti riservati

Il fascicolo della segnalazione non dovrebbe essere allegato automaticamente al verbale della riunione. Se servono approfondimenti, occorre individuare chi può riceverli, per quale ragione e con quali cautele. Le eventuali esigenze di difesa o accertamento richiedono una valutazione specifica.

Anche il luogo di archiviazione conta: una cartella di consiglio accessibile a molti soggetti può non essere adatta ai dettagli di un caso. Il report deve avere destinatari e regole di conservazione coerenti con il suo contenuto.

Dalla piattaforma a un’informazione utile

Gli strumenti del canale possono aiutare a ricostruire stati e attività, ma la selezione dei dati da comunicare resta un compito del soggetto competente. Un’esportazione completa non è, da sola, un report adeguato.

Nella valutazione di Segnalailleciti.it, lo studio può verificare quali informazioni siano disponibili per il proprio lavoro e come estrarle secondo le autorizzazioni. La proposta al cliente dovrebbe valorizzare questo metodo: presidio, interpretazione e azioni, non soltanto un conteggio di messaggi.

Domande frequenti

Togliere i nomi rende sempre anonimo un report?

No. Mansioni, sedi, date e circostanze possono consentire un’identificazione indiretta.

Zero segnalazioni è sempre un buon risultato?

No. È un dato da interpretare insieme a conoscenza del canale, fiducia e verifiche sul suo funzionamento.

PER ODV, DPO E STUDI PROFESSIONALI

Valuta gli strumenti per il lavoro del tuo OdV

Descrivici le aziende che segui e le esigenze del tuo studio: possiamo mostrarti il servizio e valutare condizioni dedicate in convenzione.

Richiedi informazioni e demoEsplora le funzionalità

Continua l’approfondimento

Gestione delle segnalazioni

Audit del canale whistleblowing: controlli ed evidenze per l’OdV

Settori e organizzazioni

Whistleblowing nelle cooperative sociali: distinguere segnalazioni, reclami e urgenze

DPO & Privacy

Conservazione e backup whistleblowing: le domande che il DPO deve fare

Tutte le guide del blog