Conservazione dei Dati delle Segnalazioni: Per Quanto Tempo Conservarli e Quando Eliminarli

Non esiste un periodo legale di conservazione unico per le segnalazioni — per quanto tempo conservare una segnalazione dipende dal suo esito, non da un numero fisso di anni. Una segnalazione chiusa senza seguito richiede un periodo di conservazione diverso (di norma più breve) rispetto a una che ha portato a un procedimento disciplinare o a una causa legale ancora in corso.

Punti chiave

• Non esiste un periodo di conservazione unico per i dati delle segnalazioni — la durata corretta dipende dall'esito del caso (nessun seguito, procedimento disciplinare interno, o procedimento giudiziario in corso).
• L'articolo 18 della Direttiva (UE) 2019/1937 richiede che i registri delle segnalazioni siano conservati solo "per il tempo necessario e proporzionato", mentre l'articolo 5, paragrafo 1, lettera e) del GDPR aggiunge il principio generale di limitazione della conservazione, applicabile a qualsiasi dato personale raccolto tramite il canale.
• Un calendario di conservazione pratico prevede almeno tre percorsi: segnalazioni chiuse senza riscontri, segnalazioni che hanno portato a un esito disciplinare confermato, e segnalazioni collegate a un contenzioso attivo o previsto.
• Quando un periodo di conservazione scade, i dettagli identificativi (nomi, contatti, descrizioni in testo libero che rivelano l'identità) devono essere eliminati o resi anonimi in modo irreversibile — ma le statistiche aggregate usate per il reporting di conformità possono essere conservate indefinitamente.
• L'errore di conservazione più comune non è l'assenza di una politica, ma la sua mancata applicazione: un calendario scritto che nessuno segue realmente è la prima cosa che un revisore segnalerà.

Cosa Richiedono Davvero la Direttiva e il GDPR sulla Conservazione

L'articolo 18 della direttiva sulla protezione dei whistleblower richiede che i registri delle segnalazioni siano conservati "solo per il tempo necessario e proporzionato" per rispettare i requisiti imposti dalla direttiva stessa — evita deliberatamente di fissare un numero preciso di anni, lasciando questo giudizio all'organizzazione e alla legge nazionale di recepimento. A questo si aggiunge l'articolo 5, paragrafo 1, lettera e) del GDPR — il principio di limitazione della conservazione — che richiede che qualsiasi dato personale trattato tramite il canale (il nome della persona segnalante, se ha scelto di identificarsi, i dati sulla persona segnalata, le testimonianze) sia conservato "per un arco di tempo non superiore al conseguimento delle finalità per le quali è trattato".

Letti insieme, questi due articoli significano che una piattaforma di segnalazione non può semplicemente conservare ogni segnalazione per sempre "per sicurezza", né può eliminare tutto non appena un caso viene chiuso se è ancora in corso un termine di prescrizione per eventuali rivendicazioni legali correlate. Il periodo di conservazione deve essere legato a una finalità documentata — e questa finalità cambia a seconda di cosa è successo alla segnalazione.

Per Quanto Tempo Conservare Ogni Tipo di Caso

Invece di un numero unico, un calendario di conservazione difendibile assegna un termine diverso a ciascun esito:

1. Segnalazioni chiuse senza riscontri o ritirate da chi ha segnalato. Queste giustificano tipicamente la conservazione più breve — abbastanza tempo per dimostrare che la segnalazione è stata gestita correttamente (in genere da alcuni mesi fino a circa due anni), dopodiché i dati identificativi dovrebbero essere eliminati, poiché di norma non esiste più una base legale per conservarli.
2. Segnalazioni che hanno portato a un'azione disciplinare o correttiva confermata. Queste devono generalmente essere conservate per tutto il tempo in cui viene conservato il relativo fascicolo di lavoro o disciplinare secondo il diritto del lavoro nazionale, poiché la segnalazione diventa ora una prova a sostegno di tale azione — spesso diversi anni, allineati al termine di prescrizione applicabile per contestare la decisione disciplinare.
3. Segnalazioni collegate a indagini attive, contenziosi o procedimenti regolatori. Queste devono essere conservate per la durata del procedimento più qualsiasi termine di appello applicabile — un "blocco legale" che sovrasta il calendario predefinito e dovrebbe essere segnalato esplicitamente nel fascicolo del caso, affinché nulla venga eliminato prematuramente.

Documentare questi tre percorsi — con l'evento scatenante che avvia ciascun termine — è ciò che trasforma una vaga dichiarazione del tipo "eliminiamo i dati quando non sono più necessari" in una politica difendibile che un regolatore o un revisore può effettivamente verificare.

Cosa Eliminare (e Cosa Può Rimanere) alla Scadenza del Periodo di Conservazione

Quando un periodo di conservazione scade, l'obiettivo è rimuovere ciò che identifica le persone preservando ciò di cui l'organizzazione ha legittimamente bisogno per la supervisione della conformità:

• Da eliminare o rendere anonimo in modo irreversibile: il nome e i contatti di chi ha segnalato (se noti), il nome della persona segnalata, i campi di testo libero che potrebbero rivelare l'identità, e qualsiasi allegato contenente dati personali.
• Può essere conservato indefinitamente, in forma aggregata: il numero di segnalazioni ricevute per periodo, la ripartizione per categoria/tipo, il tempo medio di conferma di ricezione, e le statistiche sugli esiti — nessuno di questi richiede dati identificativi per rimanere utile ai fini del reporting delle tendenze o per dimostrare a un regolatore che il canale funziona.
• L'anonimizzazione deve essere autentica, non limitarsi a rimuovere un campo nome mentre un ID dipendente univoco o un racconto molto specifico rende ancora la persona reidentificabile — un elemento di controllo che una DPIA per un canale di segnalazione dovrebbe già verificare in fase di configurazione.

Errori Comuni di Conservazione che Compromettono un Audit

• Trattare "caso chiuso" come "eliminare tutto immediatamente" — senza verificare se è ancora in corso un termine di prescrizione nazionale per rivendicazioni di lavoro o civili correlate, il che può esporre l'organizzazione se in seguito servono prove che non esistono più.
• Nessun calendario di conservazione scritto, lasciando la decisione a chiunque stia gestendo il caso quella settimana — una conservazione incoerente tra i casi è di per sé un rilievo che un revisore segnalerà.
• Un calendario scritto che non viene effettivamente applicato — vecchi casi che rimangono nel sistema anni oltre il periodo di conservazione documentato perché nessuno è responsabile della fase di eliminazione.
• Eliminare dati collegati a un blocco legale attivo perché una regola di conservazione generica si è attivata automaticamente, distruggendo prove che un tribunale o un regolatore richiederà in seguito.

Come Vaelo Risolve Questo Problema

Una politica di conservazione vale quanto la sua applicazione, ed è proprio qui che un calendario scritto tende a fallire nella pratica — nessuno si ricorda di agire quando un caso ha ormai un anno. La dashboard di gestione dei casi di Vaelo consente ai team di conformità di assegnare un percorso di conservazione (nessun riscontro, esito disciplinare, o blocco legale) a ciascun caso alla chiusura, segnalando poi automaticamente i casi in avvicinamento alla loro data di eliminazione documentata, così che nulla rimanga accidentalmente oltre il periodo di conservazione giustificato. I blocchi legali possono essere applicati caso per caso per sovrastare il termine predefinito senza dover ricordare quali casi sono esenti, e quando un periodo di conservazione scade davvero, i campi identificativi possono essere eliminati mentre le statistiche anonimizzate necessarie per il reporting di conformità e le tracce di audit restano pienamente intatte.

FAQ

Esiste un numero di anni obbligatorio per legge per conservare le segnalazioni? Non esiste un unico valore applicabile in tutta l'UE. L'articolo 18 della direttiva richiede che i registri siano conservati "solo per il tempo necessario e proporzionato", e il principio di limitazione della conservazione del GDPR applica lo stesso standard ai dati personali nella segnalazione — la durata effettiva dipende dall'esito del caso e da eventuale legge nazionale di recepimento o termini di prescrizione applicabili.

Le segnalazioni senza riscontri devono essere eliminate immediatamente dopo la chiusura? Non immediatamente, ma generalmente prima rispetto ai casi con un esito confermato — deve trascorrere tempo sufficiente per dimostrare che la segnalazione è stata gestita correttamente (in genere alcuni mesi fino a circa due anni), dopodiché conservare dati identificativi generalmente non ha più base legale.

Cosa succede alle segnalazioni collegate a un procedimento giudiziario o a un'indagine regolamentare? Devono essere soggette a una conservazione legale ("legal hold") che sospende il calendario di conservazione predefinito fino alla conclusione del procedimento — e di qualsiasi termine di appello — poiché eliminare prove collegate a un contenzioso attivo può esporre l'organizzazione a un rischio legale autonomo.

Possiamo conservare le statistiche delle segnalazioni dopo aver eliminato i dati del caso sottostante? Sì — statistiche aggregate e non identificabili (volume delle segnalazioni, categorie, tempo medio di risposta) possono essere conservate indefinitamente per il reporting di conformità e l'analisi delle tendenze, una volta eliminati o anonimizzati i dati identificativi del caso individuale.