Governance
Etica aziendale e canali di segnalazione: una guida per le PMI
Un codice etico vale se aiuta a decidere e se esiste un modo affidabile per segnalare un problema. Per una PMI, il punto di partenza è chiarire comportamenti, responsabilità, riservatezza e seguito delle segnalazioni.
Rendi i principi etici utilizzabili nel lavoro quotidiano
Un codice etico generico rischia di restare in un raccoglitore. Per renderlo pratico, descrivi le situazioni che possono verificarsi nel tuo settore: regali e ospitalità, conflitti di interesse, uso delle informazioni, rapporti con la pubblica amministrazione, sicurezza dei prodotti, rispetto dei colleghi e gestione dei fornitori. Non serve elencare ogni scenario immaginabile; serve spiegare come chiedere aiuto quando una regola non è chiara.
Per ciascun principio indica a chi si applica, chi è responsabile, quali comportamenti sono attesi e dove si trova la procedura di riferimento. Se un documento cita un processo che non esiste o un ruolo inesistente, correggilo prima dell'approvazione. L'impegno deve corrispondere al modo in cui l'impresa opera, altrimenti una policy formalmente elegante può creare aspettative che l'azienda non è in grado di mantenere.
Individua i rischi e assegna responsabilità
Una PMI può iniziare da una mappa breve dei rischi di condotta: in quali decisioni una persona potrebbe subire pressioni, ottenere un vantaggio improprio o non sapere a chi riferire un problema? Coinvolgi direzione, amministrazione, risorse umane e chi gestisce acquisti o sicurezza. Registra probabilità e possibili conseguenze con criteri comprensibili; non trasformare la matrice in una valutazione legale.
La direzione approva i principi e nomina una persona o funzione competente a ricevere domande. La gestione delle segnalazioni, però, richiede indipendenza, riservatezza e competenze specifiche: assegnare il ruolo a un collega senza verificare conflitti o accessi può ridurre la fiducia. Definisci un sostituto per i casi in cui la segnalazione riguarda la persona normalmente incaricata.
Progetta un canale comprensibile e accessibile
Un canale di segnalazione è una modalità organizzata per trasmettere una preoccupazione e ricevere un seguito. Spiega chi può utilizzarlo, quali argomenti rientrano nella procedura, quali modalità sono disponibili e che cosa accade dopo l'invio. Considera lavoratori, collaboratori e, quando pertinente, altre persone che interagiscono con l'impresa. Un indirizzo email condiviso senza regole di accesso non equivale automaticamente a un sistema riservato.
Il percorso deve essere accessibile anche a chi non lavora davanti a un computer e a chi teme di esporsi. Se sono previsti più canali, indica quale usare per emergenze, reclami commerciali, questioni HR o segnalazioni protette: non tutto appartiene alla stessa procedura. Per una segnalazione su un rischio immediato per l'incolumità, le persone devono poter attivare subito le procedure di sicurezza, senza attendere la gestione ordinaria.
Distingui il whistleblowing dagli altri reclami
In Italia il decreto legislativo 24/2023 disciplina la protezione delle persone che segnalano determinate violazioni e prevede canali interni per i soggetti che rientrano nel suo ambito. Soglie, settore, numero di lavoratori, tipo di violazione e condizioni del caso incidono sull'applicabilità; non è corretto affermare che ogni PMI debba adottare lo stesso sistema o che qualunque reclamo sia una segnalazione protetta.
ANAC pubblica indicazioni sui canali interni e sulle segnalazioni esterne, oltre a FAQ e aggiornamenti. Consulta le istruzioni correnti e chiedi un'analisi professionale prima di stabilire obblighi, tempi, modalità di accesso o procedure. Un canale etico volontario può essere utile anche oltre gli obblighi, ma va descritto senza confonderlo con il canale disciplinato dalla normativa.
Proteggi identità, documenti e persone coinvolte
Prima di raccogliere dati, definisci chi può accedere ai messaggi e agli allegati, come vengono conservati, chi può gestire un conflitto di interessi e come si limita la diffusione di informazioni non necessarie. Informazioni sulla persona segnalante, sulle persone citate e sui fatti descritti possono essere sensibili. Coordina il processo con il referente privacy e valuta la sicurezza del software o del fornitore esterno scelto.
Le tutele contro ritorsioni e le regole di riservatezza non sono semplici frasi in una policy: devono riflettersi nella gestione effettiva, nella comunicazione ai responsabili e nella documentazione. Non promettere anonimato assoluto se il sistema non può garantirlo o se le circostanze possono rivelare l'identità. Spiega in modo fedele che cosa si può proteggere e quali limiti possono applicarsi.
Definisci una gestione con tempi e verifiche
Una procedura dovrebbe chiarire chi conferma la ricezione, come si valuta la competenza del canale, chi fa gli approfondimenti, come si gestiscono i conflitti e come viene comunicato l'esito compatibile con la riservatezza. Conserva solo quanto necessario e separa la documentazione del caso dai normali fascicoli del personale o dei fornitori.
Le scadenze e gli adempimenti previsti per le segnalazioni protette vanno verificati sulla disciplina applicabile, non ricavati da una guida generale. Se la segnalazione coinvolge un amministratore o un responsabile, il percorso alternativo deve essere noto in anticipo. Registra le decisioni procedurali e la motivazione delle azioni, proteggendo i dettagli che non devono essere condivisi.
Forma le persone e verifica che il sistema funzioni
Spiega con esempi dove inviare una segnalazione, quali informazioni possono essere utili e come si distingue un'urgenza da una comunicazione ordinaria. Forma anche chi riceve o gestisce i messaggi. La direzione deve dimostrare che il canale è utilizzabile senza ritorsioni; un pulsante sul sito che nessuno presidia mina la fiducia più di una procedura breve ma applicata.
Rivedi periodicamente accessibilità, tempi di presa in carico, aggiornamento dei referenti e lezioni emerse, usando dati aggregati e senza pubblicare dettagli identificativi. L'assenza di segnalazioni non prova da sola che non esistano problemi: potrebbe indicare che le persone non conoscono o non considerano sicuro il canale. Questa guida è informativa e non sostituisce consulenza legale, valutazione privacy o procedure aziendali obbligatorie.
Domande frequenti
Ogni PMI è obbligata ad avere un canale whistleblowing?
L'applicabilità del d.lgs. 24/2023 dipende da caratteristiche dell'ente, settore, dimensione e violazioni considerate. Consulta la normativa e le indicazioni ANAC aggiornate con un professionista prima di concludere che l'obbligo si applichi o non si applichi.
Il canale etico può essere lo stesso del canale whistleblowing?
Può esserci un'infrastruttura comune, ma occorre distinguere ambito, accessi, tutele e procedure. Verifica che il sistema soddisfi i requisiti applicabili alle segnalazioni protette e indirizzi correttamente reclami di altra natura.
Posso garantire che ogni segnalazione sarà anonima?
Non promettere anonimato assoluto se il sistema o le circostanze non lo consentono. Spiega quali misure di riservatezza sono adottate, chi accede alle informazioni e quali limiti possono applicarsi.
