innovaq

Torna a Regulate

Whistleblowing · 4 min di lettura

Whistleblowing: costruire un canale di segnalazione di cui le persone si fidano

Riservatezza, tempi certi e un processo di gestione chiaro: cosa serve perché un canale di segnalazione funzioni davvero, e quali errori lo svuotano di senso.

La fiducia viene prima dello strumento

Molte organizzazioni hanno attivato un canale di whistleblowing perché la normativa lo richiede, per poi accorgersi che resta quasi inutilizzato. Il silenzio viene spesso letto come un buon segno: se nessuno segnala, non ci sono problemi. Più spesso significa che le persone non si fidano del canale, non sanno che esiste o temono le conseguenze.

Un sistema di segnalazione funziona quando chi osserva un’irregolarità pensa che valga la pena parlarne e che farlo non gli costerà nulla. Questa convinzione non nasce da una piattaforma, per quanto sicura, ma da come l’organizzazione tratta le segnalazioni che riceve: con serietà, riservatezza e tempi certi. Lo strumento serve a rendere visibili e verificabili queste garanzie.

Per questo conviene progettare il canale dal punto di vista di chi segnala, non di chi gestisce. Che cosa deve sapere una persona prima di scrivere? Che cosa teme? Quali risposte si aspetta, e quando?

Un canale di segnalazione vale quanto la fiducia di chi dovrebbe usarlo.

Progettare il canale

Il primo requisito è la riservatezza: dell’identità di chi segnala, delle persone coinvolte e del contenuto. In pratica significa limitare l’accesso a un gruppo ristretto di gestori, registrare ogni consultazione e tenere i dati separati dagli altri sistemi aziendali. Dove le regole e le scelte dell’azienda lo consentono, la segnalazione anonima abbassa ulteriormente la soglia d’ingresso.

Il secondo requisito è l’accessibilità. Il canale deve essere raggiungibile da tutti, compresi collaboratori esterni e fornitori quando rientrano nel perimetro, disponibile in ogni momento e comprensibile nelle lingue parlate in azienda. Una pagina chiara che spiega cosa si può segnalare, come verrà trattato e quali tutele sono previste vale più di una comunicazione una tantum.

Il terzo requisito è il dialogo. Molte segnalazioni arrivano incomplete e chi le gestisce ha bisogno di porre domande senza compromettere l’anonimato. Una casella protetta, accessibile con un codice personale, permette di scambiare messaggi e documenti mantenendo separata l’identità di chi scrive.

I requisiti del canale

  • Riservatezza dell’identità
  • Accesso limitato e registrato
  • Opzione di segnalazione anonima
  • Sempre disponibile, in più lingue
  • Dialogo protetto con chi segnala

Il percorso di una segnalazione

Una volta ricevuta, la segnalazione deve seguire un percorso definito in anticipo. La normativa europea sulla protezione di chi segnala prevede un avviso di ricevimento entro sette giorni e un riscontro entro tre mesi: tempi da trattare come un impegno minimo, non come un obiettivo.

Segue la valutazione preliminare. La segnalazione rientra nell’ambito del canale? Ci sono elementi sufficienti per procedere? Chi deve occuparsene senza conflitti di interessi? Se la segnalazione riguarda un membro del gruppo di gestione, la procedura deve già prevedere un percorso alternativo.

L’indagine, quando serve, va documentata con cura: attività svolte, evidenze raccolte, persone ascoltate, conclusioni. Chi ha segnalato riceve un riscontro sull’esito, anche sintetico, e la chiusura viene registrata con le eventuali azioni correttive. È questa traccia che permette di dimostrare, in caso di verifica, che il sistema funziona.

  1. 01 Ricezione
  2. 02 Avviso entro 7 giorni
  3. 03 Valutazione preliminare
  4. 04 Indagine
  5. 05 Riscontro entro 3 mesi
  6. 06 Chiusura documentata

Gli errori che minano la fiducia

L’errore più grave è lasciare spazio a ritorsioni, anche indirette: un trasferimento, l’esclusione da un progetto, un clima ostile nel team. Basta un caso percepito come tale perché il canale perda credibilità per anni. La protezione di chi segnala va monitorata attivamente, non solo dichiarata nella policy.

Il secondo errore è il silenzio dopo la segnalazione. Chi non riceve notizie per mesi conclude che nulla è cambiato, e lo racconta ai colleghi. Anche quando i dettagli dell’indagine restano riservati, un riscontro puntuale sullo stato e sull’esito è indispensabile.

Il terzo errore è affidare la gestione a strumenti non pensati per questo scopo, come una casella email condivisa o un numero di telefono senza procedura. Senza registrazione degli accessi e senza scadenze, nessuno può garantire che le segnalazioni siano state trattate correttamente.

Allontana chi segnala

  • Email condivisa senza regole
  • Nessun riscontro per mesi
  • Gestori in conflitto di interessi
  • Ritorsioni tollerate

Costruisce fiducia

  • Canale dedicato e protetto
  • Tempi certi e comunicati
  • Percorsi alternativi previsti
  • Tutele monitorate

Misurare e migliorare

Un canale di whistleblowing produce informazioni preziose anche in forma aggregata: numero di segnalazioni, temi ricorrenti, tempi di gestione, quota di segnalazioni fondate. Analizzati periodicamente, questi dati mostrano dove si concentrano i problemi e se il canale è conosciuto in tutta l’organizzazione. Un reparto da cui non arriva mai nulla merita una riflessione quanto uno da cui arrivano molte segnalazioni.

Il modulo Whistleblowing di Regulate è costruito su questi principi: portale anonimo in più lingue, casella protetta per dialogare con chi segnala, gestori definiti per ruolo, scadenze con notifiche automatiche e registro completo di ogni passaggio. Le segnalazioni fondate possono generare azioni correttive e alimentare la mappa dei rischi, così il canale diventa parte del sistema di controllo e non un adempimento isolato.

Esempio illustrativo: distribuzione degli esiti in un anno.

Continua a leggere

Innovaq è una realtà in fase di lancio.