Riconoscere il problema prima di leggere il fascicolo
Il conflitto può coinvolgere un componente dell’OdV, il gestore monocratico o una persona legata ai fatti da interessi significativi. Non tutte le situazioni sono uguali; serve una regola per segnalarle e valutarle, coerente con l’autonomia richiesta dall’art. 4 del D.Lgs. 24/2023.
La procedura dovrebbe chiarire a chi rivolgersi quando il problema è riconoscibile già al momento dell’invio. Se emerge successivamente, deve esistere un meccanismo di astensione e riassegnazione che non si basi sull’inoltro indiscriminato della segnalazione.
Un sostituto deve essere realmente utilizzabile
Indicare un nome in un documento non basta. Il sostituto deve avere un incarico appropriato, competenze, disponibilità e modalità di accesso compatibili con il compito. Vanno definite anche le condizioni che attivano la sostituzione.
Per un organo collegiale occorre stabilire come escludere il componente interessato dalle attività relative al caso, senza presumere che un account comune renda possibile una separazione effettiva. Le credenziali nominative aiutano a collegare autorizzazioni e responsabilità.
I controlli sulla piattaforma
La demo può mostrare come limitare i destinatari e come gestire un cambiamento autorizzato. Non bisogna dedurre queste capacità dal fatto che il software consenta di creare molti utenti.
- Verificare chi vede un nuovo fascicolo al momento dell’invio.
- Chiarire chi può aggiungere o rimuovere destinatari.
- Accertare quali operazioni vengono registrate.
- Definire chi autorizza il coinvolgimento del sostituto.
- Controllare le copie già esportate e non soltanto l’accesso futuro.
Non trasformare l’escalation in una divulgazione
Esempio ipotetico: una segnalazione riguarda il responsabile HR, che è anche destinatario ordinario del canale. Inoltrarla automaticamente alla sua casella per «conoscenza» vanifica il percorso alternativo. Serve invece applicare le regole definite e limitare le informazioni a chi deve agire.
Anche inviare la segnalazione a tutto il consiglio di amministrazione non è una soluzione universale. Il coinvolgimento di altri organi richiede di valutare competenze, necessità e tutela della riservatezza. Le condizioni per rivolgersi al canale esterno ANAC devono essere descritte correttamente, senza presentarlo come un’alternativa sempre libera da presupposti.
Il contributo di OdV, DPO e fornitore
OdV e consulenti possono contribuire alla procedura; il DPO interviene sui profili di protezione dei dati nel proprio ruolo. Un eventuale cumulo di incarichi va valutato anche rispetto al rischio di controllare le proprie decisioni.
Il fornitore traduce le scelte autorizzate nella configurazione disponibile, ma non decide autonomamente chi debba conoscere una segnalazione. Con Segnalailleciti.it il confronto può partire da uno scenario fittizio di conflitto, per verificare prima dell’avvio le operazioni tecniche necessarie.
Domande frequenti
Basta nominare un secondo ricevente?
No. Occorre definire quando interviene, con quali autorizzazioni e come viene escluso il soggetto in conflitto.
Il referente tecnico sceglie il nuovo gestore?
No. La scelta organizzativa compete all’azienda secondo la procedura e gli incarichi applicabili.
