Νόμος για την προστασία προσώπων που αναφέρουν παραβιάσεις στην Ιταλία: D.Lgs. 24/2023 #

Η Ιταλία ενσωμάτωσε την Οδηγία (ΕΕ) 2019/1937 με το Νομοθετικό Διάταγμα αριθ. 24 της 10ης Μαρτίου 2023 (D.Lgs. 24/2023). Οι διατάξεις του εφαρμόζονται από τις 15 Ιουλίου 2023. Το διάταγμα υποχρεώνει τους φορείς του δημόσιου τομέα και τους ιδιωτικούς φορείς με μέσο όρο τουλάχιστον 50 εργαζομένων να θέσουν σε λειτουργία δίαυλο αναφορών. Η ίδια υποχρέωση ισχύει, ανεξαρτήτως μεγέθους, για φορείς που έχουν υιοθετήσει Μοντέλο 231 και για ορισμένους τομείς που ρυθμίζονται από το δίκαιο της ΕΕ. Το διάταγμα προστατεύει επίσης τα πρόσωπα που αναφέρουν από κάθε μορφή αντιποίνων.

Το D.Lgs. 24/2023 με μια ματιά #

Εφαρμοστέο δίκαιο #

• Νομοθετικό Διάταγμα αριθ. 24 της 10ης Μαρτίου 2023 — ισχύον κείμενο στο Normattiva
• Κατευθυντήριες γραμμές της ANAC για τις εξωτερικές αναφορές (απόφαση αριθ. 311 της 12ης Ιουλίου 2023, όπως επικαιροποιήθηκε με την απόφαση αριθ. 479/2025)
• Κατευθυντήριες γραμμές της ANAC αριθ. 1/2025 για τους εσωτερικούς διαύλους (απόφαση αριθ. 478 της 26ης Νοεμβρίου 2025)

Ποιοι πρέπει να θέσουν σε λειτουργία δίαυλο αναφορών #

Ιδιωτικός τομέας. Το άρθρο 2 παρ. 1 στοιχ. q ορίζει τρεις κατηγορίες φορέων:

1. φορείς που απασχόλησαν μέσο όρο τουλάχιστον 50 εργαζομένων το τελευταίο έτος, με συμβάσεις αορίστου ή ορισμένου χρόνου·
2. φορείς που εμπίπτουν στο πεδίο εφαρμογής των πράξεων της ΕΕ των μερών I.B και II του παραρτήματος του διατάγματος, ακόμη και με λιγότερους από 50 εργαζομένους. Πρόκειται για τις πράξεις για τις χρηματοπιστωτικές υπηρεσίες, τα χρηματοπιστωτικά προϊόντα και τις αγορές, και για την πρόληψη της νομιμοποίησης εσόδων από παράνομες δραστηριότητες και της χρηματοδότησης της τρομοκρατίας, καθώς και για ορισμένες πράξεις για την ασφάλεια των μεταφορών (πολιτική αεροπορία και ναυτιλία) και για την ασφάλεια των υπεράκτιων εργασιών πετρελαίου και φυσικού αερίου·
3. φορείς που εμπίπτουν στο πεδίο εφαρμογής του Νομοθετικού Διατάγματος 231/2001 και υιοθετούν Μοντέλο 231, ακόμη και με λιγότερους από 50 εργαζομένους.

Για τον υπολογισμό του μέσου όρου, η ANAC χρησιμοποιεί το τελευταίο ημερολογιακό έτος πριν από το τρέχον και τον μέσο αριθμό προσωπικού που αναγράφεται στο απόσπασμα του μητρώου επιχειρήσεων (visura camerale). Για νεοσύστατες εταιρείες, λαμβάνεται υπόψη το τρέχον έτος (κατευθυντήριες γραμμές, απόφαση αριθ. 311/2023, § 1.3).

Το Μοντέλο 231 πρέπει να περιλαμβάνει τους εσωτερικούς διαύλους αναφοράς (άρθρο 4 παρ. 1, και άρθρο 6 παρ. 2-bis του Νομοθετικού Διατάγματος 231/2001, όπως αντικαταστάθηκε με το άρθρο 24 παρ. 5).

Δημόσιος τομέας. Η υποχρέωση ισχύει για όλους τους φορείς του δημόσιου τομέα που ορίζονται στο άρθρο 2 παρ. 1 στοιχ. p, χωρίς όριο μεγέθους. Όπου ο φορέας οφείλει να διαθέτει υπεύθυνο πρόληψης της διαφθοράς και διαφάνειας (RPCT), αυτός διαχειρίζεται τον δίαυλο (άρθρο 4 παρ. 5).

Τι μπορεί να αναφερθεί #

Το διάταγμα προστατεύει τα πρόσωπα που αναφέρουν παραβιάσεις του εθνικού δικαίου ή του δικαίου της ΕΕ οι οποίες βλάπτουν το δημόσιο συμφέρον ή την ακεραιότητα του οργανισμού και περιήλθαν σε γνώση τους σε εργασιακό πλαίσιο (άρθρο 1 παρ. 1). Το άρθρο 2 παρ. 1 στοιχ. a απαριθμεί έξι κατηγορίες:

1. διοικητικές, λογιστικές, αστικές ή ποινικές παραβάσεις·
2. παράνομη συμπεριφορά που έχει σημασία κατά το Νομοθετικό Διάταγμα 231/2001, ή παραβιάσεις του Μοντέλου 231·
3. παραβιάσεις στους τομείς των πράξεων της ΕΕ που απαριθμούνται στο παράρτημα: δημόσιες συμβάσεις, χρηματοπιστωτικές υπηρεσίες και καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες, ασφάλεια προϊόντων, ασφάλεια των μεταφορών, προστασία του περιβάλλοντος, ακτινοπροστασία και πυρηνική ασφάλεια, ασφάλεια τροφίμων και καλή μεταχείριση των ζώων, δημόσια υγεία, προστασία των καταναλωτών, ιδιωτικότητα και ασφάλεια δικτύων·
4. πράξεις ή παραλείψεις που βλάπτουν τα οικονομικά συμφέροντα της ΕΕ·
5. παραβιάσεις που αφορούν την εσωτερική αγορά, συμπεριλαμβανομένων του ανταγωνισμού, των κρατικών ενισχύσεων και της φορολογίας εταιρειών·
6. πράξεις ή συμπεριφορές που ματαιώνουν τον σκοπό των κανόνων της ΕΕ στους τομείς των σημείων 3, 4 και 5.

Από τις 24 Ιανουαρίου 2026, το διάταγμα καλύπτει επίσης αναφορές παραβιάσεων των περιοριστικών μέτρων της ΕΕ (κυρώσεων), όπως ορίζονται στον Ποινικό Κώδικα και στο άρθρο 12 παρ. 1-bis του Νομοθετικού Διατάγματος 286/1998 (άρθρο 1 παρ. 1, όπως τροποποιήθηκε με το Νομοθετικό Διάταγμα αριθ. 211 της 30ής Δεκεμβρίου 2025). Μπορούν επίσης να αναφερθούν εύλογες υπόνοιες και συμπεριφορές που αποσκοπούν στην απόκρυψη μιας παραβίασης (άρθρο 2 παρ. 1 στοιχ. b).

Στον ιδιωτικό τομέα, η προστασία εξαρτάται από το είδος του φορέα (άρθρο 3 παρ. 2):

Οι αμιγώς εθνικές παραβάσεις (σημείο 1) καλύπτονται μόνο στον δημόσιο τομέα (άρθρο 3 παρ. 1). Ένας ιδιωτικός φορέας μπορεί πάντως να ανοίξει τον δίαυλό του και σε άλλες αναφορές. Κατά την ANAC, οι αναφορές εκτός του πεδίου εφαρμογής του διατάγματος μπορούν να εξετάζονται ως κοινές αναφορές (κατευθυντήριες γραμμές αριθ. 1/2025, § 3.5).

Εξαιρούνται (άρθρο 1 παρ. 2 και 3):

• παράπονα και αξιώσεις προσωπικού συμφέροντος που αφορούν αποκλειστικά την εργασιακή σχέση του προσώπου που αναφέρει ή τις σχέσεις του με τους προϊσταμένους του·
• παραβιάσεις που καλύπτονται ήδη από υποχρεωτικές διαδικασίες των πράξεων του μέρους II του παραρτήματος·
• παραβιάσεις που αφορούν την εθνική ασφάλεια και τις συμβάσεις στον τομέα της άμυνας ή της εθνικής ασφάλειας, εκτός αν καλύπτονται από το δίκαιο της ΕΕ.

Οι κανόνες για τις διαβαθμισμένες πληροφορίες, το δικηγορικό και ιατρικό επαγγελματικό απόρρητο και το απόρρητο των δικαστικών διασκέψεων εξακολουθούν να εφαρμόζονται.

Ποιοι προστατεύονται #

Το άρθρο 3 παρ. 3 προστατεύει τα πρόσωπα που αναφέρουν πληροφορίες που περιήλθαν σε γνώση τους στο εργασιακό τους πλαίσιο, ιδίως:

• τους εργαζομένους στον δημόσιο και τον ιδιωτικό τομέα, συμπεριλαμβανομένων όσων απασχολούνται με τις συμβάσεις του Νομοθετικού Διατάγματος 81/2015·
• τους αυτοαπασχολούμενους, τους συνεργάτες, τους ελεύθερους επαγγελματίες και τους συμβούλους·
• τους εργαζομένους και τους συνεργάτες προμηθευτών αγαθών, υπηρεσιών και έργων·
• τους εθελοντές και τους ασκούμενους, αμειβόμενους ή μη·
• τους μετόχους και τα πρόσωπα με καθήκοντα διοίκησης, διεύθυνσης, ελέγχου, εποπτείας ή εκπροσώπησης, ακόμη και de facto.

Η προστασία ισχύει επίσης κατά τη διαδικασία πρόσληψης, κατά τη δοκιμαστική περίοδο και μετά τη λήξη της σχέσης για πληροφορίες που αποκτήθηκαν κατά τη διάρκειά της (άρθρο 3 παρ. 4). Επεκτείνεται στους διαμεσολαβητές, στους συναδέλφους με τακτική εργασιακή σχέση, στους συγγενείς έως τετάρτου βαθμού και στα πρόσωπα με σταθερό συναισθηματικό δεσμό στο ίδιο εργασιακό πλαίσιο, καθώς και στους φορείς που ανήκουν στο πρόσωπο που αναφέρει ή στους οποίους αυτό εργάζεται (άρθρο 3 παρ. 5).

Το πρόσωπο προστατεύεται αν, κατά τον χρόνο της αναφοράς, είχε εύλογους λόγους να πιστεύει ότι οι πληροφορίες ήταν αληθείς και εμπίπτουν στο πεδίο εφαρμογής του διατάγματος, και αν χρησιμοποίησε τους διαύλους που προβλέπει το διάταγμα (άρθρο 16 παρ. 1). Τα κίνητρά του δεν έχουν σημασία (άρθρο 16 παρ. 2). Η προστασία χάνεται αν διαπιστωθεί ποινική ευθύνη του προσώπου που αναφέρει για δυσφήμηση ή ψευδή καταμήνυση, έστω και πρωτοδίκως, ή αστική ευθύνη του για τους ίδιους λόγους, σε περίπτωση δόλου ή βαριάς αμέλειας. Στην περίπτωση αυτή επιβάλλεται επίσης πειθαρχική κύρωση (άρθρο 16 παρ. 3).

Τα αντίποινα αναφέρονται στην ANAC, η οποία μπορεί να συνεργάζεται με την Εθνική Επιθεώρηση Εργασίας (άρθρο 19 παρ. 1 και 2).

Απαιτήσεις για τον δίαυλο αναφορών #

• Συνδικαλιστικές οργανώσεις. Ο δίαυλος τίθεται σε λειτουργία αφού «ακουστούν» οι συνδικαλιστικές αντιπροσωπείες ή οργανώσεις κατά το άρθρο 51 του Νομοθετικού Διατάγματος 81/2015 (άρθρο 4 παρ. 1). Για την ANAC, το στάδιο αυτό είναι ενημερωτικό και η γνώμη των συνδικαλιστικών οργανώσεων δεν είναι δεσμευτική. Η ειδοποίηση αποστέλλεται πριν από την έγκριση της οργανωτικής πράξης ή της επικαιροποίησης του Μοντέλου 231: στις συνδικαλιστικές αντιπροσωπείες της επιχείρησης (RSA ή RSU) ή, όπου δεν υπάρχουν, στα τοπικά παραρτήματα των πλέον αντιπροσωπευτικών συνδικαλιστικών οργανώσεων. Χωρίς αυτό το στάδιο, η διαδικασία δεν είναι σύμφωνη και μπορεί να επιβληθεί πρόστιμο (κατευθυντήριες γραμμές αριθ. 1/2025, § 2.1).
• Εμπιστευτικότητα. Ο δίαυλος προστατεύει, και μέσω κρυπτογράφησης, την ταυτότητα του προσώπου που αναφέρει, του προσώπου που αφορά η αναφορά και κάθε προσώπου που κατονομάζεται, καθώς και το περιεχόμενο της αναφοράς (άρθρο 4 παρ. 1).
• Ποιος τον διαχειρίζεται. Ένα πρόσωπο ή μια αυτόνομη, ειδική εσωτερική υπηρεσία με ειδικά εκπαιδευμένο προσωπικό, ή ένας εξωτερικός φορέας, εξίσου αυτόνομος και εκπαιδευμένος (άρθρο 4 παρ. 2). Για την ANAC, ο υπεύθυνος διαχείρισης δεν πρέπει να βρίσκεται σε σύγκρουση συμφερόντων. Όταν ο υπεύθυνος διαχείρισης είναι εξωτερικός, μια σύμβαση ορίζει τα καθήκοντα και τις εξουσίες του, και ο υπεύθυνος διαχείρισης μπορεί να επεξεργάζεται δεδομένα ως εκτελών την επεξεργασία κατά το άρθρο 28 ΓΚΠΔ (κατευθυντήριες γραμμές αριθ. 1/2025, § 3.4).
• Γραπτά και προφορικά. Οι αναφορές μπορούν να υποβάλλονται γραπτώς, και ηλεκτρονικά, ή προφορικά, μέσω τηλεφωνικών γραμμών ή συστημάτων φωνητικών μηνυμάτων. Κατόπιν αιτήματος, ορίζεται δια ζώσης συνάντηση εντός εύλογου χρόνου (άρθρο 4 παρ. 3). Η ANAC δηλώνει ότι ο φορέας πρέπει να προσφέρει και τις δύο μορφές και ότι το πρόσωπο που αναφέρει πρέπει να μπορεί να επιλέξει (κατευθυντήριες γραμμές αριθ. 1/2025, § 2.2).
• Εργαλεία. Η ANAC προτιμά τις πλατφόρμες πληροφορικής. Θεωρεί ότι το ηλεκτρονικό ταχυδρομείο, απλό ή πιστοποιημένο (PEC), δεν επαρκεί από μόνο του για την προστασία της ταυτότητας του προσώπου που αναφέρει, εκτός αν εφαρμόζονται ειδικά αντίμετρα (κατευθυντήριες γραμμές αριθ. 1/2025, § 2.2).
• Ανώνυμες αναφορές. Το διάταγμα δεν επιβάλλει την αποδοχή τους. Η προστασία ισχύει και για το πρόσωπο που αναφέρει ανωνύμως, αν ταυτοποιηθεί αργότερα και υποστεί αντίποινα (άρθρο 16 παρ. 4). Ο φορέας μπορεί να εξετάζει τις ανώνυμες αναφορές ως κοινές αναφορές, αν το προβλέπουν οι κανόνες του, αλλά πρέπει να τις καταχωρίζει και να διατηρεί τον φάκελο (κατευθυντήριες γραμμές της ANAC αριθ. 311/2023, § 2.2, και αριθ. 1/2025, § 3.5). Βλ. επίσης ανώνυμες και εμπιστευτικές αναφορές.
• Αναφορά που στάλθηκε σε λάθος πρόσωπο. Διαβιβάζεται στον υπεύθυνο διαχείρισης εντός επτά ημερών, και το πρόσωπο που αναφέρει ενημερώνεται (άρθρο 4 παρ. 6).
• Ενημέρωση του προσωπικού. Σαφείς πληροφορίες για τον εσωτερικό δίαυλο, τις διαδικασίες και τις προϋποθέσεις του, καθώς και για τον εξωτερικό δίαυλο. Αναρτώνται στον χώρο εργασίας, είναι διαθέσιμες σε όσους δεν εργάζονται επιτόπου και δημοσιεύονται σε ειδική ενότητα του ιστότοπου, αν ο φορέας διαθέτει ιστότοπο (άρθρο 5 παρ. 1 στοιχ. e).
• Προστασία δεδομένων. Ο φορέας καθορίζει τον τρόπο παραλαβής και διαχείρισης των αναφορών με βάση εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων, και ρυθμίζει τη σχέση με τους εξωτερικούς παρόχους με σύμβαση κατά το άρθρο 28 ΓΚΠΔ (άρθρο 13 παρ. 6). Παρέχει ενημέρωση για την προστασία δεδομένων στο πρόσωπο που αναφέρει και στα ενδιαφερόμενα πρόσωπα (άρθρο 13 παρ. 4). Δεδομένα που προδήλως δεν είναι χρήσιμα δεν συλλέγονται ή διαγράφονται αμέσως (άρθρο 13 παρ. 2). Βλ. ΓΚΠΔ και αναφορές παραβιάσεων.

Προθεσμίες και τι ακολουθεί μετά από μια αναφορά #

Για την ANAC, η βεβαίωση παραλαβής επιβεβαιώνει μόνο την παραλαβή και δεν συνεπάγεται αξιολόγηση του περιεχομένου. Στη συνέχεια, ο υπεύθυνος διαχείρισης ελέγχει ότι το πρόσωπο που αναφέρει δικαιούται προστασία και ότι τα πραγματικά περιστατικά εμπίπτουν στο πεδίο εφαρμογής του διατάγματος (κατευθυντήριες γραμμές αριθ. 1/2025, § 3.5). Στο μεταξύ, ο υπεύθυνος διαχείρισης διατηρεί επικοινωνία με το πρόσωπο που αναφέρει, μπορεί να ζητήσει πρόσθετες πληροφορίες και παρακολουθεί την αναφορά με επιμέλεια (άρθρο 5 παρ. 1 στοιχ. b και c). Το πρόσωπο που αφορά η αναφορά μπορεί να ακουστεί, και πρέπει να ακουστεί αν το ζητήσει (άρθρο 12 παρ. 9).

Το διάταγμα δεν προβλέπει παράταση της προθεσμίας ανατροφοδότησης για τον εσωτερικό δίαυλο. Για τον εξωτερικό δίαυλο, η ANAC μπορεί να χρειαστεί έως έξι μήνες, όταν υπάρχουν δικαιολογημένοι λόγοι (άρθρο 8 παρ. 1 στοιχ. f). Για την ANAC, η εσωτερική προθεσμία δεν είναι αποκλειστική, επειδή ορισμένοι έλεγχοι διαρκούν περισσότερο, αλλά η έκβαση πρέπει παρ’ όλα αυτά να κοινοποιείται (κατευθυντήριες γραμμές αριθ. 1/2025, § 3.5).

Εμπιστευτικότητα και αρχεία #

Εμπιστευτικότητα (άρθρο 12). Οι αναφορές δεν χρησιμοποιούνται πέρα από ό,τι είναι αναγκαίο για την παρακολούθησή τους. Η ταυτότητα του προσώπου που αναφέρει, καθώς και κάθε πληροφορία από την οποία μπορεί να συναχθεί, δεν αποκαλύπτεται χωρίς τη ρητή συγκατάθεσή του σε κανέναν πέραν του αρμόδιου, εξουσιοδοτημένου προσωπικού. Ισχύουν ειδικοί κανόνες:

• στην ποινική διαδικασία, η ταυτότητα καλύπτεται από απόρρητο εντός των ορίων του άρθρου 329 του Κώδικα Ποινικής Δικονομίας·
• ενώπιον του Ελεγκτικού Συνεδρίου, δεν αποκαλύπτεται έως την περάτωση του σταδίου της έρευνας·
• στην πειθαρχική διαδικασία, αν η κατηγορία βασίζεται στην αναφορά και η ταυτότητα είναι ουσιώδης για την υπεράσπιση, η αναφορά μπορεί να χρησιμοποιηθεί μόνο με τη ρητή συγκατάθεση του προσώπου που αναφέρει. Το πρόσωπο που αναφέρει ενημερώνεται εγγράφως για τους λόγους.

Η ταυτότητα των προσώπων που αφορά η αναφορά ή που κατονομάζονται σε αυτήν προστατεύεται έως την περάτωση της διαδικασίας. Οι αναφορές εξαιρούνται από το δικαίωμα πρόσβασης του κοινού σε έγγραφα και από τα αιτήματα πρόσβασης σε πληροφορίες.

Αρχεία (άρθρο 14). Οι αναφορές και τα σχετικά έγγραφα διατηρούνται για όσο χρόνο είναι αναγκαίο για τη διαχείρισή τους και όχι περισσότερο από πέντε έτη μετά την κοινοποίηση της τελικής έκβασης της διαδικασίας. Οι προφορικές αναφορές καταγράφονται ως εξής:

• τηλεφωνική γραμμή ή σύστημα φωνητικών μηνυμάτων με καταγραφή: με τη συγκατάθεση του προσώπου που αναφέρει, ηχογράφηση ή πλήρης απομαγνητοφώνηση·
• γραμμή χωρίς καταγραφή: λεπτομερής γραπτή περιγραφή της κλήσης·
• δια ζώσης συνάντηση: με τη συγκατάθεση του προσώπου που αναφέρει, ηχογράφηση ή πρακτικά.

Το πρόσωπο που αναφέρει μπορεί να ελέγξει, να διορθώσει και να επιβεβαιώσει την απομαγνητοφώνηση, την περιγραφή ή τα πρακτικά υπογράφοντάς τα.

Κοινοί δίαυλοι και όμιλοι εταιρειών #

Κοινός δίαυλος. Οι ιδιωτικοί φορείς με μέσο όρο έως 249 εργαζομένων μπορούν να μοιράζονται τον εσωτερικό δίαυλο αναφοράς και τη διαχείρισή του. Το ίδιο ισχύει για τους δήμους που δεν είναι πρωτεύουσες επαρχιών (άρθρο 4 παρ. 4). Οι φορείς που μοιράζονται πόρους καθορίζουν τις ευθύνες τους για την προστασία δεδομένων σε εσωτερική συμφωνία (άρθρο 13 παρ. 5). Για την ANAC, ο κοινός δίαυλος δεν αίρει την υποχρέωση κάθε φορέα να διασφαλίζει την εμπιστευτικότητα των αναφορών, να αξιολογεί τα πραγματικά περιστατικά και να παρέχει ανατροφοδότηση. Κάθε φορέας ορίζει τον δικό του υπεύθυνο διαχείρισης και βλέπει μόνο τις δικές του αναφορές (κατευθυντήριες γραμμές αριθ. 1/2025, § 3.4.3).

Όμιλοι εταιρειών. Το διάταγμα δεν ρυθμίζει τους ομίλους. Κατά την ANAC (κατευθυντήριες γραμμές αριθ. 1/2025, σημείωμα εμβάθυνσης 2):

• το όριο των 249 εργαζομένων υπολογίζεται για κάθε εταιρεία, όχι για τον όμιλο·
• οι εταιρείες με έως 249 εργαζομένους μπορούν να μοιράζονται τον δίαυλο, για παράδειγμα μέσω μίας πλατφόρμας χωρισμένης σε ξεχωριστούς επιμέρους διαύλους, έναν ανά εταιρεία. Ο διάλογος με το πρόσωπο που αναφέρει παραμένει σε κάθε εταιρεία·
• οι εταιρείες με περισσότερους από 249 εργαζομένους δεν μπορούν να μοιράζονται τον δίαυλο. Καθεμία μπορεί, ωστόσο, να αναθέσει τη διαχείρισή του σε τρίτο, μεταξύ άλλων σε άλλη εταιρεία του ομίλου ή στη μητρική, με σύμβαση που ορίζει τα καθήκοντα, τις εξουσίες και τις ευθύνες του.

Κυρώσεις και επιβολή #

Η ANAC επιβάλλει τα διοικητικά πρόστιμα του άρθρου 21 παρ. 1 του Νομοθετικού Διατάγματος 24/2023:

Τα πρόστιμα επιβάλλονται στο υπεύθυνο πρόσωπο. Για το στοιχείο b, η ANAC προσδιορίζει το υπεύθυνο πρόσωπο ως εξής. Για την έλλειψη διαύλου και για την έλλειψη ή τη μη συμμόρφωση των διαδικασιών, είναι το διοικητικό όργανο του φορέα, τόσο στον δημόσιο όσο και στον ιδιωτικό τομέα. Για τη μη διενέργεια ελέγχου και ανάλυσης των αναφορών που λαμβάνονται, είναι ο υπεύθυνος διαχείρισης των αναφορών (κατευθυντήριες γραμμές, απόφαση αριθ. 311/2023, όπως επικαιροποιήθηκε με την απόφαση αριθ. 479/2025, Τρίτο Μέρος, § 1). Το διοικητικό όργανο ευθύνεται αλληλεγγύως με τα μέλη του, με δικαίωμα αναγωγής κατά όσων διέπραξαν την παράβαση (κατευθυντήριες γραμμές αριθ. 1/2025, § 2.3). Η διαδικασία επιβολής προστίμων καθορίζεται με την απόφαση της ANAC αριθ. 301 της 12ης Ιουλίου 2023. Οι ιδιωτικοί φορείς με Μοντέλο 231 (άρθρο 2 παρ. 1 στοιχ. q αριθ. 3) πρέπει επιπλέον να προβλέπουν κυρώσεις κατά των υπευθύνων στο πειθαρχικό σύστημα που υιοθετούν βάσει του άρθρου 6 παρ. 2 στοιχ. e του Νομοθετικού Διατάγματος 231/2001 (άρθρο 21 παρ. 2).

Μια ειλικρινής αποτίμηση της επιβολής. Το στοιχείο b δεν τιμωρεί μόνο την έλλειψη διαύλου: οι μη σύμφωνες διαδικασίες και η μη διενέργεια ελέγχου και ανάλυσης των αναφορών που λαμβάνονται εμπίπτουν στην ίδια κλίμακα. Ένας δίαυλος που κανείς δεν εξετάζει επισύρει επομένως το ίδιο πρόστιμο με την έλλειψη διαύλου, αν και η ANAC θεωρεί υπεύθυνο γι’ αυτό τον υπεύθυνο διαχείρισης των αναφορών και όχι το διοικητικό όργανο. Για την ANAC, μια διαδικασία που υιοθετήθηκε χωρίς να ακουστούν οι συνδικαλιστικές οργανώσεις επίσης δεν είναι σύμφωνη και μπορεί να επιβληθεί πρόστιμο (κατευθυντήριες γραμμές αριθ. 1/2025, § 2.1). Το πρόστιμο για το πρόσωπο που αναφέρει είναι σκόπιμα περιορισμένο: απαιτεί διαπιστωμένη ευθύνη για δυσφήμηση ή ψευδή καταμήνυση, όχι απλώς μια αναφορά που αποδείχθηκε αβάσιμη.

Εξωτερική αρχή αναφορών #

Η εξωτερική αρχή είναι η ANAC. Στην Ιταλία, η εξωτερική αναφορά δεν αποτελεί ελεύθερη εναλλακτική επιλογή έναντι του εσωτερικού διαύλου. Επιτρέπεται μόνο αν ισχύει μία από τις ακόλουθες προϋποθέσεις (άρθρο 6 παρ. 1):

• ο εσωτερικός δίαυλος δεν είναι υποχρεωτικός, δεν λειτουργεί ή δεν συμμορφώνεται με το άρθρο 4·
• υποβλήθηκε εσωτερική αναφορά και δεν δόθηκε συνέχεια·
• το πρόσωπο που αναφέρει έχει εύλογους λόγους να πιστεύει ότι σε μια εσωτερική αναφορά δεν θα δοθεί αποτελεσματική συνέχεια ή ότι θα το εκθέσει σε αντίποινα·
• το πρόσωπο που αναφέρει έχει εύλογους λόγους να πιστεύει ότι η παραβίαση μπορεί να συνιστά επικείμενο ή πρόδηλο κίνδυνο για το δημόσιο συμφέρον.

Η δημόσια αποκάλυψη προστατεύεται επίσης μόνο υπό συγκεκριμένες προϋποθέσεις (άρθρο 15). Η σελίδα για την ANAC περιγράφει τον εξωτερικό δίαυλο, τις προθεσμίες του και τη διαδικασία επιβολής προστίμων.

Αρχή προστασίας δεδομένων #

Για καταγγελίες βάσει του ΓΚΠΔ σχετικά με τον χειρισμό δεδομένων προσώπων που αναφέρουν παραβιάσεις, αρμόδια αρχή είναι η Garante per la protezione dei dati personali.

Θέση σε λειτουργία σε επτά βήματα #

1. Ελέγξτε την υποχρέωση: μέσος αριθμός εργαζομένων το τελευταίο έτος, Μοντέλο 231, τομείς των μερών I.B και II του παραρτήματος.
2. Επιλέξτε τον υπεύθυνο διαχείρισης: αυτόνομο, εκπαιδευμένο εσωτερικό πρόσωπο ή υπηρεσία, εξωτερικό φορέα ή, έως 249 εργαζομένους, κοινό δίαυλο.
3. Ακούστε τις συνδικαλιστικές οργανώσεις: αποστείλτε την ειδοποίηση πριν από την έγκριση της οργανωτικής πράξης ή του Μοντέλου 231.
4. Θέστε σε λειτουργία τους διαύλους: γραπτό και προφορικό, δια ζώσης συνάντηση κατόπιν αιτήματος. Αποφασίστε πώς θα χειρίζεστε τις ανώνυμες αναφορές.
5. Προστατέψτε τα δεδομένα: εκτίμηση αντικτύπου, ενημερώσεις για την προστασία δεδομένων, συμβάσεις με παρόχους κατά το άρθρο 28 ΓΚΠΔ.
6. Ενημερώστε τα πρόσωπα: αναρτήστε τις πληροφορίες στον χώρο εργασίας και δημοσιεύστε τις στον ιστότοπο.
7. Καθορίστε τη διαδικασία: βεβαίωση παραλαβής εντός 7 ημερών, ανατροφοδότηση εντός 3 μηνών, διατήρηση αρχείων όχι περισσότερο από 5 έτη μετά την τελική έκβαση, εκπαίδευση του υπεύθυνου διαχείρισης.

Επίσημες πηγές #

• Νομοθετικό Διάταγμα αριθ. 24 της 10ης Μαρτίου 2023 — ισχύον κείμενο (Normattiva)
• Νομοθετικό Διάταγμα αριθ. 24 της 10ης Μαρτίου 2023 — Επίσημη Εφημερίδα αριθ. 63 της 15ης Μαρτίου 2023
• ANAC — whistleblowing
• ANAC — κατευθυντήριες γραμμές, απόφαση αριθ. 311/2023, όπως επικαιροποιήθηκε με την απόφαση αριθ. 479/2025
• ANAC — κατευθυντήριες γραμμές αριθ. 1/2025 για τους εσωτερικούς διαύλους, απόφαση αριθ. 478/2025
• Garante privacy

Συχνές ερωτήσεις #

Τι είναι το D.Lgs. 24/2023; #

Είναι το Νομοθετικό Διάταγμα αριθ. 24 της 10ης Μαρτίου 2023, το οποίο ενσωματώνει στο ιταλικό δίκαιο την Οδηγία (ΕΕ) 2019/1937 για την προστασία των προσώπων που αναφέρουν παραβιάσεις. Προστατεύει τα πρόσωπα που αναφέρουν παραβιάσεις οι οποίες περιήλθαν σε γνώση τους στην εργασία και υποχρεώνει τους δημόσιους και ιδιωτικούς φορείς να θέσουν σε λειτουργία δίαυλο αναφορών. Εφαρμόζεται από τις 15 Ιουλίου 2023.

Από πόσους εργαζομένους απαιτείται δίαυλος αναφορών; #

Από μέσο όρο 50 εργαζομένων, με συμβάσεις αορίστου ή ορισμένου χρόνου, το τελευταίο έτος. Κάτω από το όριο αυτό, η υποχρέωση ισχύει παρ’ όλα αυτά για φορείς με Μοντέλο 231 και για φορείς στους τομείς των μερών I.B και II του παραρτήματος, όπως οι χρηματοπιστωτικές υπηρεσίες και η καταπολέμηση της νομιμοποίησης εσόδων από παράνομες δραστηριότητες (άρθρο 2 παρ. 1 στοιχ. q). Οι φορείς του δημόσιου τομέα πρέπει να διαθέτουν δίαυλο ανεξαρτήτως μεγέθους.

Πρέπει ο δίαυλος να δέχεται ανώνυμες αναφορές; #

Όχι, το διάταγμα δεν το επιβάλλει. Το πρόσωπο που αναφέρει ανωνύμως και ταυτοποιείται αργότερα και υφίσταται αντίποινα εξακολουθεί να προστατεύεται (άρθρο 16 παρ. 4). Κατά την ANAC, ο φορέας πρέπει να καταχωρίζει τις ανώνυμες αναφορές που λαμβάνει και να διατηρεί τον φάκελο, και μπορεί να τις εξετάζει ως κοινές αναφορές.

Αρκεί ένας γραπτός δίαυλος; #

Όχι. Το διάταγμα προβλέπει γραπτές και προφορικές αναφορές (άρθρο 4 παρ. 3), και η ANAC δηλώνει ότι ο φορέας πρέπει να προσφέρει και τις δύο μορφές και να αφήνει την επιλογή στο πρόσωπο που αναφέρει. Κατόπιν αιτήματος, πρέπει επίσης να οριστεί δια ζώσης συνάντηση. Για μη σύμφωνο δίαυλο μπορεί να επιβληθεί πρόστιμο στην ίδια κλίμακα με την έλλειψη διαύλου (άρθρο 21 παρ. 1 στοιχ. b).

Ποιες προθεσμίες ισχύουν μετά από μια αναφορά; #

Βεβαίωση παραλαβής εντός 7 ημερών από την παραλαβή. Ανατροφοδότηση εντός 3 μηνών από τη βεβαίωση παραλαβής ή, ελλείψει αυτής, εντός 3 μηνών από τη λήξη των 7 ημερών (άρθρο 5 παρ. 1).

Για πόσο χρόνο μπορούν να διατηρούνται οι αναφορές; #

Για όσο χρόνο είναι αναγκαίο για τη διαχείρισή τους και όχι περισσότερο από πέντε έτη μετά την κοινοποίηση της τελικής έκβασης της διαδικασίας (άρθρο 14 παρ. 1).

Ποια πρόστιμα προβλέπει το D.Lgs. 24/2023; #

Η ANAC επιβάλλει πρόστιμα €10.000 έως €50.000 για αντίποινα, παρεμπόδιση αναφορών και παραβιάσεις της εμπιστευτικότητας, καθώς και για έλλειψη διαύλου, μη σύμφωνες διαδικασίες ή μη εξέταση των αναφορών. Το πρόσωπο που αναφέρει και κρίνεται υπεύθυνο για δυσφήμηση ή ψευδή καταμήνυση από δόλο ή βαριά αμέλεια υπόκειται σε πρόστιμο €500 έως €2.500 (άρθρο 21).

Μπορεί το πρόσωπο που αναφέρει να απευθυνθεί απευθείας στην ANAC; #

Μόνο αν ισχύει μία από τις προϋποθέσεις του άρθρου 6: έλλειψη εσωτερικού διαύλου ή μη σύμφωνος δίαυλος, εσωτερική αναφορά χωρίς συνέχεια, βάσιμος φόβος ότι μια εσωτερική αναφορά θα αποτύχει ή θα οδηγήσει σε αντίποινα, ή εύλογοι λόγοι να πιστεύει ότι η παραβίαση μπορεί να συνιστά επικείμενο ή πρόδηλο κίνδυνο για το δημόσιο συμφέρον.

Μπορεί εξωτερικός πάροχος να διαχειρίζεται τον δίαυλο; #

Ναι. Το διάταγμα επιτρέπει τη διαχείριση από εξωτερικό φορέα που είναι αυτόνομος και διαθέτει ειδικά εκπαιδευμένο προσωπικό (άρθρο 4 παρ. 2). Στους ομίλους, κατά την ANAC, ο φορέας αυτός μπορεί να είναι και η μητρική ή άλλη εταιρεία του ομίλου, με σύμβαση με κάθε εταιρεία.

Πρέπει να συμμετέχουν οι συνδικαλιστικές οργανώσεις; #

Ναι. Ο δίαυλος τίθεται σε λειτουργία αφού ακουστούν οι συνδικαλιστικές αντιπροσωπείες ή οργανώσεις (άρθρο 4 παρ. 1). Η γνώμη τους δεν είναι δεσμευτική, αλλά κατά την ANAC μια διαδικασία που υιοθετήθηκε χωρίς αυτό το στάδιο δεν είναι σύμφωνη και μπορεί να επιβληθεί πρόστιμο.

Θέστε σε λειτουργία τον δίαυλο αναφορών σας →

Τελευταία ενημέρωση: 4 Νοεμβρίου 2026