Chi ha bisogno di un canale di whistleblowing? La regola dei 50 dipendenti spiegata

La tua organizzazione deve dotarsi di un canale di whistleblowing interno se è un'azienda privata con 50 o più dipendenti, un ente del settore pubblico di qualsiasi dimensione, oppure rientra in un elenco ristretto di attività regolamentate (servizi finanziari, sicurezza dei trasporti, antiriciclaggio, tutela ambientale) tenute a conformarsi indipendentemente dal numero di dipendenti ai sensi della Direttiva (UE) 2019/1937. Al di sotto di quella soglia, nel settore privato e al di fuori di quelle attività regolamentate, al momento non esiste un obbligo a livello UE — anche se i gruppi societari e i piccoli enti pubblici hanno un'opzione specifica per condividere un unico canale invece di costruirne ciascuno uno proprio.

Punti chiave

• La soglia di riferimento per il settore privato è 50 o più dipendenti — ma il modo in cui viene calcolato l'organico (equivalente a tempo pieno o numero di dipendenti conteggiati singolarmente, e a quale data di riferimento) è lasciato alla legge nazionale, non alla Direttiva stessa.
• Ogni ente del settore pubblico deve avere un canale, senza alcuna dimensione minima, sebbene diversi Stati membri esentino i comuni molto piccoli.
• Una manciata di settori regolamentati (finanza, antiriciclaggio, sicurezza dei trasporti, conformità ambientale) deve conformarsi anche con un solo dipendente, perché la normativa settoriale UE già richiedeva meccanismi di segnalazione.
• I gruppi societari e i piccoli comuni possono condividere un canale ai sensi dell'articolo 8, paragrafo 6, invece che ogni controllata o municipio ne costruisca uno da zero.
• Superare la soglia dei 50 dipendenti non comporta un obbligo istantaneo — la maggior parte delle normative di recepimento concede alle aziende neo-soggette un periodo di tolleranza, ma "siamo appena cresciuti" smette in fretta di essere una scusa valida.

La soglia dei 50 dipendenti: come si conta e cosa ne resta fuori

L'articolo 8, paragrafo 3 della Direttiva fissa il criterio di base: le entità giuridiche private con 50 o più lavoratori devono istituire un canale di segnalazione interno. Ciò che complica la conformità non è il numero in sé, ma il metodo di conteggio. La Direttiva non prescrive un'unica formula valida in tutta l'UE per definire "50 dipendenti", e le normative nazionali di recepimento divergono:

• La maggior parte degli Stati membri conta l'organico attivo (includendo il personale part-time come persone intere) a una determinata data di riferimento, in genere l'ultimo giorno dell'anno civile precedente.
• Alcuni utilizzano invece un calcolo basato sull'equivalente a tempo pieno (FTE), in cui due dipendenti a metà tempo contano come uno.
• I lavoratori interinali e i collaboratori genuinamente autonomi sono di norma esclusi, ma il confine non è sempre netto — un'azienda che si affida in modo massiccio a collaboratori di lungo periodo dovrebbe chiedere una consulenza legale locale invece di presumere di essere esente.

Questo è uno degli ambiti in cui le normative nazionali di recepimento divergono abbastanza da avere un impatto concreto: un organico di 55 persone distribuite su contratti part-time potrebbe collocarsi sopra la soglia in un paese che conta le teste e sotto la soglia in uno che usa il calcolo FTE.

Al di sotto dei 50 dipendenti, un'azienda puramente privata al di fuori dei settori regolamentati descritti più avanti non ha oggi alcun obbligo a livello UE. Questo non è necessariamente definitivo: l'articolo 27 impone alla Commissione europea di valutare periodicamente se l'ambito di applicazione della Direttiva debba essere esteso, quindi le piccole aziende attive in un unico mercato da anni non dovrebbero dare per scontato che la soglia resti congelata per sempre.

Enti del settore pubblico: nessun numero minimo di dipendenti

L'articolo 8, paragrafo 1 non traccia alcun limite dimensionale per il settore pubblico. Comuni, enti regionali, imprese a partecipazione statale, università e altri organismi pubblici devono gestire un canale interno indipendentemente dal numero di persone che impiegano. Nella pratica, gli Stati membri hanno utilizzato la flessibilità consentita dall'articolo 8, paragrafo 6 per attenuare questo obbligo per le autorità locali più piccole — diversi esentano i comuni con meno di 10.000 abitanti, oppure consentono loro di mettere in comune le risorse (approfondito più avanti) — ma la regola di default resta indipendente dalle dimensioni: essere un ente pubblico è di per sé ciò che fa scattare l'obbligo.

Settori che devono conformarsi indipendentemente dalle dimensioni

L'articolo 8, paragrafo 4 prevede un'eccezione che intercetta organizzazioni che un semplice controllo del numero di dipendenti non individuerebbe. Se la tua azienda rientra negli atti UE elencati nelle parti I.B e II dell'allegato della Direttiva — in generale, servizi finanziari, prevenzione del riciclaggio e del finanziamento del terrorismo, sicurezza dei trasporti e tutela dell'ambiente — devi avere un canale di segnalazione interno anche con una manciata di dipendenti. Questi settori erano già soggetti a obblighi di segnalazione in base alla normativa settoriale UE precedente, e la Direttiva li integra nello stesso standard di base invece di creare un regime separato. Una società di consulenza in investimenti con 12 persone o un piccolo appaltatore nel settore della sicurezza dei trasporti possono essere legalmente tenuti ad avere esattamente la stessa infrastruttura di canale interno di un'azienda manifatturiera con 500 dipendenti.

Gruppi societari e piccoli comuni: l'eccezione delle risorse condivise

Costruire un canale interamente separato per ogni entità giuridica di un gruppo è esattamente il tipo di onere che la Direttiva cerca di evitare per le organizzazioni più piccole. L'articolo 8, paragrafo 6 permette agli Stati membri di consentire a due categorie di entità di condividere le risorse per la ricezione e l'indagine delle segnalazioni, invece che ciascuna ne gestisca una propria:

• Entità del settore privato con un numero di dipendenti compreso tra 50 e 249 — una holding con quattro controllate da 60 dipendenti ciascuna non ha bisogno di quattro canali indipendenti; può gestire un unico processo condiviso di ricezione e indagine a livello di gruppo, purché ogni entità resti identificabile per chi effettua la segnalazione.
• Comuni con meno di 10.000 abitanti (o meno di 50 dipendenti) e altri piccoli enti del settore pubblico — consentendo una risorsa di segnalazione regionale o intercomunale condivisa invece che ogni piccolo municipio ne attivi una propria.

Le aziende con 250 o più dipendenti non hanno questa opzione — la Direttiva prevede che le entità sopra questa soglia gestiscano un proprio canale dedicato. Se e come il tuo Stato membro abbia effettivamente recepito l'opzione dell'articolo 8, paragrafo 6 dipende anch'esso dalla normativa di recepimento — vale la pena verificarlo a livello locale prima di dare per scontato che una configurazione condivisa sia disponibile.

Come Vaelo ti aiuta a coprire ogni entità da un unico account

La maggior parte degli strumenti di whistleblowing è progettata per un'unica entità giuridica, il che costringe i gruppi societari a una scelta scomoda: pagare un account separato per ogni controllata, oppure far condividere a ogni entità un'unica casella indifferenziata che rende impossibile capire a chi si riferisca davvero una segnalazione. Vaelo è costruito nel senso opposto: un unico account può ospitare più canali di segnalazione brandizzati e configurati in modo indipendente per ogni controllata o comune, con le segnalazioni instradate e gestite automaticamente per singola entità, pur permettendo a un team di compliance a livello di gruppo di condividere le risorse di indagine esattamente come consente l'articolo 8, paragrafo 6. Ottieni l'efficienza di costo e configurazione di un canale condiviso senza perdere la responsabilità per singola entità: il tutto operativo in pochi minuti e senza bisogno di alcun progetto IT.

Domande frequenti

Il conteggio dei 50 dipendenti include il personale part-time? Di norma sì, contato come persone intere e non in frazioni — ma una minoranza di Stati membri utilizza invece un calcolo basato sul tempo pieno equivalente (FTE), per cui lo stesso organico può risultare sopra o sotto la soglia a seconda del paese. Verifica la specifica normativa nazionale di recepimento anziché darlo per scontato.

Gli enti del settore pubblico devono avere un canale indipendentemente dalle dimensioni? Sì, in linea di principio — l'articolo 8, paragrafo 1 non fissa alcun numero minimo di dipendenti per il settore pubblico. Alcuni Stati membri esentano i comuni con meno di 10.000 abitanti o offrono loro opzioni di risorse condivise, ma l'obbligo di default si applica indipendentemente dalle dimensioni.

Quali settori devono conformarsi anche con meno di 50 dipendenti? Servizi finanziari, prevenzione del riciclaggio e del finanziamento del terrorismo, sicurezza dei trasporti e tutela dell'ambiente, ai sensi dell'articolo 8, paragrafo 4 e dell'allegato della Direttiva — questi settori erano già soggetti a obblighi di segnalazione in base alla normativa settoriale UE precedente.

Un gruppo societario con più controllate può condividere un unico canale di whistleblowing? Sì, per le controllate con un numero di dipendenti compreso tra 50 e 249 ciascuna, l'articolo 8, paragrafo 6 consente agli Stati membri di permettere la condivisione delle risorse di ricezione e indagine all'interno del gruppo, invece di un canale interamente separato per ogni entità. Le entità con 250 o più dipendenti non hanno questa opzione.

Cosa succede se la mia azienda supera la soglia dei 50 dipendenti a metà anno? La maggior parte delle normative nazionali di recepimento applica l'obbligo dal momento in cui la soglia viene superata in modo stabile, spesso con un breve periodo di tolleranza per rendere operativo il canale, anziché una scadenza immediata — ma i dettagli (data di riferimento, durata del periodo di tolleranza) dipendono dalla legge locale, quindi è opportuno verificare con la normativa di recepimento del proprio Stato membro non appena la crescita avvicina l'azienda alla soglia.