Indagini interne aziendali dopo una segnalazione

Dopo una segnalazione l’azienda avvia un’indagine interna riservata per verificare la fondatezza dei fatti, raccogliere elementi probatori utilizzabili e decidere le misure da adottare. Il procedimento segue fasi precise: ricezione e protezione del segnalante, analisi preliminare, accertamento con mezzi leciti, contraddittorio con l’interessato e relazione finale documentata, nel rispetto della privacy e dello Statuto dei lavoratori.

Indagini interne aziendali: come funzionano dopo una segnalazione

L’indagine interna nasce come risposta strutturata a una segnalazione, che oggi arriva sempre più spesso attraverso i canali di whistleblowing previsti dal decreto legislativo 24 del 2023. Il primo passo non è l’accusa, ma la verifica. L’azienda deve distinguere con rapidità tra una segnalazione fondata, un sospetto generico e una comunicazione pretestuosa, perché ogni valutazione produce conseguenze sul piano disciplinare, civilistico e reputazionale.

Il procedimento parte da una fase di triage: chi riceve la segnalazione ne valuta la pertinenza, la circostanzialità e l’eventuale urgenza. Se emergono indizi concreti di una condotta illecita, come un ammanco di cassa, una fuga di informazioni o una frode interna, si apre l’accertamento vero e proprio. In questa fase è decisivo stabilire quali fonti consultare, quali documenti acquisire e quali verifiche svolgere all’esterno del perimetro aziendale, dove spesso solo un investigatore autorizzato può operare in modo lecito e documentabile.

La ratio dell’intera attività è duplice. Da un lato tutelare il patrimonio e l’organizzazione dell’impresa, dall’altro garantire che gli elementi raccolti siano utilizzabili in un eventuale procedimento disciplinare o in sede civile. Una prova raccolta violando la normativa sulla protezione dei dati o le norme sul controllo dei lavoratori rischia di essere dichiarata inutilizzabile, vanificando l’intera indagine. Per questo l’accertamento di condotte come le frodi aziendali e le relative tecniche di prevenzione richiede metodo, tracciabilità e rispetto rigoroso dei limiti di legge.

Whistleblowing: come adeguarsi e come integra il D.lgs 231

L’adeguamento al whistleblowing non è un adempimento meramente formale. Le imprese tenute ad attivare i canali interni devono predisporre strumenti che garantiscano la riservatezza dell’identità del segnalante, la gestione sicura delle informazioni e la protezione contro ogni forma di ritorsione. Ciò significa definire procedure scritte, individuare un gestore della segnalazione, stabilire tempi di riscontro e conservare la documentazione in modo conforme al Regolamento generale sulla protezione dei dati.

Il collegamento con il decreto legislativo 231 del 2001 è il punto spesso sottovalutato. Il modello di organizzazione, gestione e controllo che esonera l’ente dalla responsabilità amministrativa deve prevedere canali di segnalazione idonei. Il whistleblowing, se correttamente strutturato, diventa parte integrante del sistema di controllo interno e alimenta l’attività dell’organismo di vigilanza, che riceve e valuta le segnalazioni rilevanti ai fini del modello. In questo senso la segnalazione non è un corpo estraneo, ma uno degli strumenti attraverso cui l’ente dimostra di aver fatto tutto il possibile per prevenire gli illeciti.

Per adeguarsi in modo efficace conviene lavorare su tre piani. Primo, la governance, con ruoli e responsabilità definiti. Secondo, la tecnologia, con piattaforme che tutelino la confidenzialità e la tracciabilità. Terzo, la capacità di accertamento, perché una segnalazione fondata va verificata con competenze specifiche. Chi gestisce frequentemente situazioni di dipendenti infedeli e concorrenza sleale sa che la differenza tra un sospetto e una prova sta tutta nel metodo con cui si raccolgono gli elementi.

Whistleblowing: come va fatta la segnalazione

La segnalazione deve essere il più possibile circostanziata. Una comunicazione generica, priva di riferimenti concreti a fatti, tempi e soggetti, rende difficile avviare un accertamento serio e aumenta il rischio di errori valutativi. La normativa consente segnalazioni anche anonime, ma una descrizione dettagliata agevola la verifica e protegge lo stesso segnalante da contestazioni di infondatezza.

Le informazioni utili comprendono la descrizione della condotta, il contesto organizzativo in cui si colloca, l’indicazione di eventuali documenti, la tempistica dei fatti e ogni elemento che consenta di ricostruire l’accaduto. È importante ricordare che il segnalante non deve svolgere indagini per proprio conto. La raccolta di prove in modo scorretto, come accessi abusivi a sistemi informatici o acquisizioni illecite di documenti, può configurare responsabilità e rendere inutilizzabile il materiale.

Il tema delle comunicazioni prive di firma merita attenzione particolare. Abbiamo approfondito quando una lettera anonima in azienda può costituire reato e come comportarsi, perché la stessa segnalazione può essere strumento di tutela oppure arma per colpire ingiustamente un collega o un concorrente interno. La distinzione tra buona fede e intento diffamatorio è uno dei compiti più delicati dell’indagine.

Le fasi dell’accertamento e i limiti di legge

Una volta aperta l’indagine, l’attività si articola in passaggi ordinati. Si parte dall’analisi documentale interna, poi si procede con le verifiche sul campo quando necessarie, infine si garantisce il contraddittorio con il soggetto interessato, che ha diritto di fornire la propria versione prima di qualsiasi decisione. La relazione conclusiva deve riportare i fatti accertati, le fonti e le valutazioni, in modo che l’organo decisionale possa assumere le proprie determinazioni su basi solide.

I limiti sono stringenti. Lo Statuto dei lavoratori vieta controlli finalizzati a verificare l’attività lavorativa in sé, mentre consente, a precise condizioni, i controlli difensivi diretti ad accertare condotte illecite che ledono il patrimonio o l’immagine aziendale. La Cassazione ha più volte affermato che il controllo difensivo è legittimo quando è mirato, successivo al sorgere di un fondato sospetto e non si traduce in una sorveglianza generalizzata e preventiva. Allo stesso modo, il trattamento dei dati personali raccolti durante l’indagine deve rispettare i principi di liceità, minimizzazione e proporzionalità, come ribadito dal Garante per la protezione dei dati personali.

È qui che interviene l’investigatore privato autorizzato. Fuori dai cancelli dell’azienda, dove il datore di lavoro non può operare direttamente, il professionista può svolgere osservazione, pedinamento e accertamenti leciti per documentare condotte come doppio lavoro, sottrazione di clientela o divulgazione di informazioni riservate. Il quadro normativo di riferimento è consultabile su Normattiva. L’attività resta esclusa da ambiti non consentiti come l’accesso a dati bancari o banche dati riservate, e si concentra sulla produzione di elementi probatori spendibili. Per le imprese che intendono strutturare questo presidio, i nostri servizi di indagini aziendali e industriali e di tutela del patrimonio aziendale affiancano l’organizzazione interna nelle fasi di verifica più complesse.

Chi conduce l’indagine interna in azienda?

La titolarità spetta all’impresa, che la affida a funzioni interne come compliance, legale o risorse umane, spesso coordinate con l’organismo di vigilanza. Per gli accertamenti esterni e la raccolta di prove documentabili è opportuno rivolgersi a un investigatore autorizzato, che opera nel rispetto dei limiti di legge.

Il segnalante è tutelato anche se la segnalazione è infondata?

Sì, se ha agito in buona fede e sulla base di elementi ragionevoli. La tutela contro le ritorsioni non viene meno per il solo fatto che la verifica non confermi l’illecito. Decade invece quando emerge un intento calunnioso o doloso, che può esporre il segnalante a responsabilità.

Le prove raccolte in un’indagine interna sono sempre utilizzabili?

No. Sono utilizzabili solo se acquisite nel rispetto della normativa sulla privacy, dello Statuto dei lavoratori e dei principi sul controllo difensivo. Elementi ottenuti con accessi abusivi o sorveglianza generalizzata rischiano di essere dichiarati inutilizzabili.

Quanto deve essere riservata un’indagine interna?

La riservatezza è un requisito essenziale. L’identità del segnalante va protetta, le informazioni vanno condivise solo con chi è autorizzato e i dati trattati con misure di sicurezza adeguate. Una gestione approssimativa espone l’azienda a contestazioni e a responsabilità in materia di protezione dei dati.

Quando conviene coinvolgere un investigatore privato?

Quando la verifica richiede accertamenti al di fuori del perimetro aziendale, come documentare un doppio lavoro, uno storno di clientela o la divulgazione di segreti. In questi casi solo un professionista autorizzato può raccogliere prove lecite e spendibili, nel rispetto dei limiti previsti dalla legge.

La segnalazione anonima va comunque esaminata?

Sì, le segnalazioni anonime non vanno ignorate, ma valutate in base alla loro circostanziazione. Se contengono elementi concreti e verificabili, possono dare avvio a un accertamento. L’anonimato non legittima però accuse pretestuose o diffamatorie.