Attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione e recante disposizioni riguardanti la protezione delle persone

Il presente decreto disciplina la protezione delle persone che segnalano violazioni di disposizioni normative nazionali o dell'Unione europea che ledono l'interesse pubblico o l'integrita' dell'amministrazione pubblica o dell'ente privato, di cui siano venute a conoscenza in un contesto lavorativo pubblico o privato. ((Il presente decreto disciplina altresi' la protezione delle persone che segnalano violazioni delle misure restrittive dell'Unione europea di cui al capo I-bis, del titolo I, del libro II del codice penale, nonche' dell'articolo 12, comma 1-bis, del decreto legislativo 25 luglio 1998, n. 286.))

Resta altresi' ferma l'applicazione delle disposizioni di procedura penale, di quelle in materia di autonomia e indipendenza della magistratura, delle disposizioni sulle funzioni e attribuzioni del Consiglio superiore della magistratura, comprese le relative procedure, per tutto quanto attiene alla posizione giuridica degli appartenenti all'ordine giudiziario, oltre che in materia di difesa nazionale e di ordine e sicurezza pubblica di cui al regio decreto, 18 giugno 1931, n. 773, recante il testo unico delle leggi di pubblica sicurezza. Resta altresi' ferma l'applicazione delle disposizioni in materia di esercizio del diritto dei lavoratori di consultare i propri rappresentanti o i sindacati, di protezione contro le condotte o gli atti illeciti posti in essere in ragione di tali consultazioni, di autonomia delle parti sociali e del loro diritto di stipulare accordi collettivi, nonche' di repressione delle condotte antisindacali di cui all'articolo 28 della legge 20 maggio 1970, n. 300.

Per i soggetti del settore pubblico, le disposizioni del presente decreto si applicano alle persone di cui ai commi 3 o 4 che effettuano segnalazioni interne o esterne, divulgazioni pubbliche o denunce all'autorita' giudiziaria o contabile delle informazioni sulle violazioni di cui all'articolo 2, comma 1, lettera a).

I soggetti del settore pubblico e i soggetti del settore privato, sentite le rappresentanze o le organizzazioni sindacali di cui all'articolo 51 del decreto legislativo n. 81 del 2015, attivano, ai sensi del presente articolo, propri canali di segnalazione, che garantiscano, anche tramite il ricorso a strumenti di crittografia, la riservatezza dell'identita' della persona segnalante, della persona coinvolta e della persona comunque menzionata nella segnalazione, nonche' del contenuto della segnalazione e della relativa documentazione. I modelli di organizzazione e di gestione, di cui all'articolo 6, comma 1, lettera a), del decreto legislativo n. 231 del 2001, prevedono i canali di segnalazione interna di cui al presente decreto.

La gestione del canale di segnalazione e' affidata a una persona o a un ufficio interno autonomo dedicato e con personale specificamente formato per la gestione del canale di segnalazione, ovvero e' affidata a un soggetto esterno, anch'esso autonomo e con personale specificamente formato.

Le segnalazioni sono effettuate in forma scritta, anche con modalita' informatiche, oppure in forma orale. Le segnalazioni interne in forma orale sono effettuate attraverso linee telefoniche o sistemi di messaggistica vocale ovvero, su richiesta della persona segnalante, mediante un incontro diretto fissato entro un termine ragionevole.

I comuni diversi dai capoluoghi di provincia possono condividere il canale di segnalazione interna e la relativa gestione. I soggetti del settore privato che hanno impiegato, nell'ultimo anno, una media di lavoratori subordinati, con contratti di lavoro a tempo indeterminato o determinato, non superiore a duecentoquarantanove, possono condividere il canale di segnalazione interna e la relativa gestione.

I soggetti del settore pubblico cui sia fatto obbligo di prevedere la figura del responsabile della prevenzione della corruzione e della trasparenza, di cui all'articolo 1, comma 7, della legge 6 novembre 2012, n. 190, affidano a quest'ultimo, anche nelle ipotesi di condivisione di cui al comma 4, la gestione del canale di segnalazione interna.

La segnalazione interna presentata ad un soggetto diverso da quello indicato nei commi 2, 4 e 5 e' trasmessa, entro sette giorni dal suo ricevimento, al soggetto competente, dando contestuale notizia della trasmissione alla persona segnalante.

L'Autorita' nazionale anticorruzione (ANAC) attiva un canale di segnalazione esterna che garantisca, anche tramite il ricorso a strumenti di crittografia, la riservatezza dell'identita' della persona segnalante, della persona coinvolta e della persona menzionata nella segnalazione, nonche' del contenuto della segnalazione e della relativa documentazione. La stessa riservatezza viene garantita anche quando la segnalazione viene effettuata attraverso canali diversi da quelli indicati nel primo periodo o perviene a personale diverso da quello addetto al trattamento delle segnalazioni, al quale viene in ogni caso trasmessa senza ritardo.

Le segnalazioni esterne sono effettuate in forma scritta tramite la piattaforma informatica oppure in forma orale attraverso linee telefoniche o sistemi di messaggistica vocale ovvero, su richiesta della persona segnalante, mediante un incontro diretto fissato entro un termine ragionevole.

La segnalazione esterna presentata ad un soggetto diverso dall'ANAC e' trasmessa a quest'ultima, entro sette giorni dalla data del suo ricevimento, dando contestuale notizia della trasmissione alla persona segnalante.

Attivita' svolte dall'ANAC

L'ANAC dispone, inoltre, l'invio delle segnalazioni aventi ad oggetto informazioni sulle violazioni che non rientrano nella propria competenza alla competente autorita' amministrativa o giudiziaria, ivi comprese le istituzioni, gli organi o gli organismi dell'Unione europea, e da' contestuale avviso alla persona segnalante dell'avvenuto rinvio. L'autorita' amministrativa competente svolge l'attivita' di cui al comma 1, lettere c), d), e), f) e g) e garantisce, anche tramite ricorso a strumenti di crittografia, la riservatezza dell'identita' della persona segnalante, della persona coinvolta e della persona menzionata nella segnalazione, nonche' del contenuto della segnalazione e della relativa documentazione.

In caso di significativo afflusso di segnalazioni esterne, l'ANAC puo' trattare in via prioritaria le segnalazioni esterne che hanno ad oggetto informazioni sulle violazioni riguardanti una grave lesione dell'interesse pubblico ovvero la lesione di principi di rango costituzionale o di diritto dell'Unione europea.

L'ANAC puo' non dare seguito alle segnalazioni che riportano violazioni di lieve entita' e procedere alla loro archiviazione.

L'ANAC, sentito il Garante per la protezione dei dati personali, adotta, entro tre mesi dalla data di entrata in vigore del presente decreto, le linee guida relative alle procedure per la presentazione e la gestione delle segnalazioni esterne. Le linee guida prevedono l'utilizzo di modalita' anche informatiche e promuovono il ricorso a strumenti di crittografia per garantire la riservatezza dell'identita' della persona segnalante, della persona coinvolta o menzionata nella segnalazione, nonche' del contenuto delle segnalazioni e della relativa documentazione.

L'ANAC riesamina periodicamente, almeno una volta ogni tre anni, le proprie procedure per il ricevimento e il trattamento delle segnalazioni e le adegua, ove necessario, alla luce della propria esperienza e di quella di altre autorita' competenti per le segnalazioni esterne nell'ambito dell'Unione europea.

Al fine di avviare un'azione di rafforzamento delle strutture coinvolte e di assicurare un presidio costante delle procedure e delle attivita' delineate dal presente decreto, la dotazione organica dell'ANAC e' integrata di complessive ventidue unita' di personale, di cui diciotto unita' del ruolo dei funzionari e quattro unita' del ruolo degli operativi, da inquadrare al livello iniziale delle rispettive fasce retributive secondo quanto previsto dal regolamento sull'ordinamento giuridico ed economico del personale dell'ANAC.

Agli oneri di cui al comma 2 si provvede mediante corrispondente riduzione del fondo per il recepimento della normativa europea di cui all'articolo 41-bis della legge 24 dicembre 2012, n. 234.

Il Ministro dell'economia e delle finanze e' autorizzato ad apportare, con propri decreti, le occorrenti variazioni di bilancio.

Le segnalazioni non possono essere utilizzate oltre quanto necessario per dare adeguato seguito alle stesse.

L'identita' della persona segnalante e qualsiasi altra informazione da cui puo' evincersi, direttamente o indirettamente, tale identita' non possono essere rivelate, senza il consenso espresso della stessa persona segnalante, a persone diverse da quelle competenti a ricevere o a dare seguito alle segnalazioni, espressamente autorizzate a trattare tali dati ai sensi degli articoli 29 e 32, paragrafo 4, del regolamento (UE) 2016/679 e dell'articolo 2-quaterdecies del codice in materia di protezione dei dati personali di cui al decreto legislativo 30 giugno 2003, n. 196.

Nell'ambito del procedimento penale, l'identita' della persona segnalante e' coperta dal segreto nei modi e nei limiti previsti dall'articolo 329 del codice di procedura penale.

Nell'ambito del procedimento dinanzi alla Corte dei conti, l'identita' della persona segnalante non puo' essere rivelata fino alla chiusura della fase istruttoria.

Nell'ambito del procedimento disciplinare, l'identita' della persona segnalante non puo' essere rivelata, ove la contestazione dell'addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione, anche se conseguenti alla stessa. Qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione e la conoscenza dell'identita' della persona segnalante sia indispensabile per la difesa dell'incolpato, la segnalazione sara' utilizzabile ai fini del procedimento disciplinare solo in presenza del consenso espresso della persona segnalante alla rivelazione della propria identita'.

E' dato avviso alla persona segnalante mediante comunicazione scritta delle ragioni della rivelazione dei dati riservati, nella ipotesi di cui al comma 5, secondo periodo, nonche' nelle procedure di segnalazione interna ed esterna di cui al presente capo quando la rivelazione della identita' della persona segnalante e delle informazioni di cui al comma 2 e' indispensabile anche ai fini della difesa della persona coinvolta.

I soggetti del settore pubblico e del settore privato, l'ANAC, nonche' le autorita' amministrative cui l'ANAC trasmette le segnalazioni esterne di loro competenza, tutelano l'identita' delle persone coinvolte e delle persone menzionate nella segnalazione fino alla conclusione dei procedimenti avviati in ragione della segnalazione nel rispetto delle medesime garanzie previste in favore della persona segnalante.

La segnalazione e' sottratta all'accesso previsto dagli articoli 22 e seguenti della legge 7 agosto 1990, n. 241, nonche' dagli articoli 5 e seguenti del decreto legislativo 14 marzo 2013, n. 33.

Ferma la previsione dei commi da 1 a 8, nelle procedure di segnalazione interna ed esterna di cui al presente capo, la persona coinvolta puo' essere sentita, ovvero, su sua richiesta, e' sentita, anche mediante procedimento cartolare attraverso l'acquisizione di osservazioni scritte e documenti.

Ogni trattamento dei dati personali, compresa la comunicazione tra le autorita' competenti, previsto dal presente decreto, deve essere effettuato a norma del regolamento (UE) 2016/679, del decreto legislativo 30 giugno 2003, n. 196 e del decreto legislativo 18 maggio 2018, n. 51. La comunicazione di dati personali da parte delle istituzioni, degli organi o degli organismi dell'Unione europea e' effettuata in conformita' del regolamento (UE) 2018/1725.

I dati personali che manifestamente non sono utili al trattamento di una specifica segnalazione non sono raccolti o, se raccolti accidentalmente, sono cancellati immediatamente.

I diritti di cui agli articoli da 15 a 22 del regolamento (UE) 2016/679 possono essere esercitati nei limiti di quanto previsto dall'articolo 2-undecies del decreto legislativo 30 giugno 2003, n. 196.

I trattamenti di dati personali relativi al ricevimento e alla gestione delle segnalazioni sono effettuati dai soggetti di cui all'articolo 4, in qualita' di titolari del trattamento, nel rispetto dei principi di cui agli articoli 5 e 25 del regolamento (UE) 2016/679 o agli articoli 3 e 16 del decreto legislativo n. 51 del 2018, fornendo idonee informazioni alle persone segnalanti e alle persone coinvolte ai sensi degli articoli 13 e 14 del medesimo regolamento (UE) 2016/679 o dell'articolo 11 del citato decreto legislativo n. 51 del 2018, nonche' adottando misure appropriate a tutela dei diritti e delle liberta' degli interessati.

I soggetti del settore pubblico e i soggetti del settore privato che condividono risorse per il ricevimento e la gestione delle segnalazioni, ai sensi dell'articolo 4, comma 4, determinano in modo trasparente, mediante un accordo interno, le rispettive responsabilita' in merito all'osservanza degli obblighi in materia di protezione dei dati personali, ai sensi dell'articolo 26 del regolamento (UE) 2016/679 o dell'articolo 23 del decreto legislativo n. 51 del 2018.

I soggetti di cui all'articolo 4 definiscono il proprio modello di ricevimento e gestione delle segnalazioni interne, individuando misure tecniche e organizzative idonee a garantire un livello di sicurezza adeguato agli specifici rischi derivanti dai trattamenti effettuati, sulla base di una valutazione d'impatto sulla protezione dei dati, e disciplinando il rapporto con eventuali fornitori esterni che trattano dati personali per loro conto ai sensi dell'articolo 28 del regolamento (UE) 2016/679 o dell'articolo 18 del decreto legislativo n. 51 del 2018.

Le segnalazioni, interne ed esterne, e la relativa documentazione sono conservate per il tempo necessario al trattamento della segnalazione e comunque non oltre cinque anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione, nel rispetto degli obblighi di riservatezza di cui all'articolo 12 del presente decreto e del principio di cui agli articoli 5, paragrafo 1, lettera e), del regolamento (UE) 2016/679 e 3, comma 1, lettera e), del decreto legislativo n. 51 del 2018.

Se per la segnalazione si utilizza una linea telefonica registrata o un altro sistema di messaggistica vocale registrato, la segnalazione, previo consenso della persona segnalante, e' documentata a cura del personale addetto mediante registrazione su un dispositivo idoneo alla conservazione e all'ascolto oppure mediante trascrizione integrale. In caso di trascrizione, la persona segnalante puo' verificare, rettificare o confermare il contenuto della trascrizione mediante la propria sottoscrizione.

Se per la segnalazione si utilizza una linea telefonica non registrata o un altro sistema di messaggistica vocale non registrato la segnalazione e' documentata per iscritto mediante resoconto dettagliato della conversazione a cura del personale addetto. La persona segnalante puo' verificare, rettificare e confermare il contenuto della trascrizione mediante la propria sottoscrizione.

Quando, su richiesta della persona segnalante, la segnalazione e' effettuata oralmente nel corso di un incontro con il personale addetto, essa, previo consenso della persona segnalante, e' documentata a cura del personale addetto mediante registrazione su un dispositivo idoneo alla conservazione e all'ascolto oppure mediante verbale. In caso di verbale, la persona segnalante puo' verificare, rettificare e confermare il verbale dell'incontro mediante la propria sottoscrizione.

Restano ferme le norme sul segreto professionale degli esercenti la professione giornalistica, con riferimento alla fonte della notizia.

I motivi che hanno indotto la persona a segnalare o denunciare o divulgare pubblicamente sono irrilevanti ai fini della sua protezione.

Salvo quanto previsto dall'articolo 20, quando e' accertata, anche con sentenza di primo grado, la responsabilita' penale della persona segnalante per i reati di diffamazione o di calunnia o comunque per i medesimi reati commessi con la denuncia all'autorita' giudiziaria o contabile ovvero la sua responsabilita' civile, per lo stesso titolo, nei casi di dolo o colpa grave, le tutele di cui al presente capo non sono garantite e alla persona segnalante o denunciante e' irrogata una sanzione disciplinare.

La disposizione di cui al presente articolo si applica anche nei casi di segnalazione o denuncia all'autorita' giudiziaria o contabile o divulgazione pubblica anonime, se la persona segnalante e' stata successivamente identificata e ha subito ritorsioni, nonche' nei casi di segnalazione presentata alle istituzioni, agli organi e agli organismi competenti dell'Unione europea, in conformita' alle condizioni di cui all'articolo 6.

Gli enti o le persone di cui all'articolo 3 non possono subire alcuna ritorsione.

Nell'ambito di procedimenti giudiziari o amministrativi o comunque di controversie stragiudiziali aventi ad oggetto l'accertamento dei comportamenti, atti o omissioni vietati ai sensi del presente articolo nei confronti delle persone di cui all'articolo 3, commi 1, 2, 3 e 4, si presume che gli stessi siano stati posti in essere a causa della segnalazione, della divulgazione pubblica o della denuncia all'autorita' giudiziaria o contabile. L'onere di provare che tali condotte o atti sono motivati da ragioni estranee alla segnalazione, alla divulgazione pubblica o alla denuncia e' a carico di colui che li ha posti in essere.

In caso di domanda risarcitoria presentata all'autorita' giudiziaria dalle persone di cui all'articolo 3, commi 1, 2, 3 e 4, se tali persone dimostrano di aver effettuato, ai sensi del presente decreto, una segnalazione, una divulgazione pubblica o una denuncia all'autorita' giudiziaria o contabile e di aver subito un danno, si presume, salvo prova contraria, che il danno sia conseguenza di tale segnalazione, divulgazione pubblica o denuncia all'autorita' giudiziaria o contabile.

E' istituto presso l'ANAC l'elenco degli enti del Terzo settore che forniscono alle persone segnalanti misure di sostegno. L'elenco, pubblicato dall'ANAC sul proprio sito, contiene gli enti del Terzo settore che esercitano, secondo le previsioni dei rispettivi statuti, le attivita' di cui all'articolo 5, comma 1, lettere v) e w), del decreto legislativo 3 luglio 2017, n. 117, e che hanno stipulato convenzioni con ANAC.

Le misure di sostegno fornite dagli enti di cui al comma 1 consistono in informazioni, assistenza e consulenze a titolo gratuito sulle modalita' di segnalazione e sulla protezione dalle ritorsioni offerta dalle disposizioni normative nazionali e da quelle dell'Unione europea, sui diritti della persona coinvolta, nonche' sulle modalita' e condizioni di accesso al patrocinio a spese dello Stato.

L'autorita' giudiziaria ovvero l'autorita' amministrativa cui la persona segnalante si e' rivolta al fine di ottenere protezione dalle ritorsioni puo' richiedere all'ANAC informazioni e documenti in ordine alle segnalazioni eventualmente presentate. Nei procedimenti dinanzi all'autorita' giudiziaria, si osservano le forme di cui agli articoli 210 e seguenti del codice di procedura civile, nonche' di cui all'articolo 63, comma 2, del codice del processo amministrativo di cui all'allegato 1 al decreto legislativo 2 luglio 2010, n. 104.

Gli enti e le persone di cui all'articolo 3 possono comunicare all'ANAC le ritorsioni che ritengono di avere subito. In caso di ritorsioni commesse nel contesto lavorativo di un soggetto del settore pubblico, l'ANAC informa immediatamente il Dipartimento della funzione pubblica presso la Presidenza del Consiglio dei ministri e gli eventuali organismi di garanzia o di disciplina, per i provvedimenti di loro competenza. In caso di ritorsioni commesse nel contesto lavorativo di un soggetto del settore privato l'ANAC informa l'Ispettorato nazionale del lavoro, per i provvedimenti di propria competenza.

Al fine di acquisire elementi istruttori indispensabili all'accertamento delle ritorsioni, l'ANAC puo' avvalersi, per quanto di rispettiva competenza, della collaborazione dell'Ispettorato della funzione pubblica e dell'Ispettorato nazionale del lavoro, ferma restando l'esclusiva competenza dell'ANAC in ordine alla valutazione degli elementi acquisiti e all'eventuale applicazione delle sanzioni amministrative di cui all'articolo 21. Al fine di regolare tale collaborazione, l'ANAC conclude specifici accordi, ai sensi dell'articolo 15 della legge 7 agosto 1990, n. 241, con l'Ispettorato della funzione pubblica e con l'Ispettorato nazionale del lavoro.

Gli atti assunti in violazione dell'articolo 17 sono nulli. Le persone di cui all'articolo 3 che siano state licenziate a causa della segnalazione, della divulgazione pubblica o della denuncia all'autorita' giudiziaria o contabile hanno diritto a essere reintegrate nel posto di lavoro, ai sensi dell'articolo 18 della legge 20 maggio 1970, n. 300 o dell'articolo 2 del decreto legislativo 4 marzo 2015, n. 23, in ragione della specifica disciplina applicabile al lavoratore.

L'autorita' giudiziaria adita adotta tutte le misure, anche provvisorie, necessarie ad assicurare la tutela alla situazione giuridica soggettiva azionata, ivi compresi il risarcimento del danno, la reintegrazione nel posto di lavoro, l'ordine di cessazione della condotta posta in essere in violazione dell'articolo 17 e la dichiarazione di nullita' degli atti adottati in violazione del medesimo articolo.

Limitazioni della responsabilita'

Non e' punibile l'ente o la persona di cui all'articolo 3 che riveli o diffonda informazioni sulle violazioni coperte dall'obbligo di segreto, diverso da quello di cui all'articolo 1, comma 3, o relative alla tutela del diritto d'autore o alla protezione dei dati personali ovvero riveli o diffonda informazioni sulle violazioni che offendono la reputazione della persona coinvolta o denunciata, quando, al momento della rivelazione o diffusione, vi fossero fondati motivi per ritenere che la rivelazione o diffusione delle stesse informazioni fosse necessaria per svelare la violazione e la segnalazione, la divulgazione pubblica o la denuncia all'autorita' giudiziaria o contabile e' stata effettuata ai sensi dell'articolo 16.

Quando ricorrono le ipotesi di cui al comma 1, e' esclusa altresi' ogni ulteriore responsabilita', anche di natura civile o amministrativa.

Salvo che il fatto costituisca reato, l'ente o la persona di cui all'articolo 3 non incorre in alcuna responsabilita', anche di natura civile o amministrativa, per l'acquisizione delle informazioni sulle violazioni o per l'accesso alle stesse.

In ogni caso, la responsabilita' penale e ogni altra responsabilita', anche di natura civile o amministrativa, non e' esclusa per i comportamenti, gli atti o le omissioni non collegati alla segnalazione, alla denuncia all'autorita' giudiziaria o contabile o alla divulgazione pubblica o che non sono strettamente necessari a rivelare la violazione.

I soggetti del settore privato di cui all'articolo 2, comma 1, lettera q), numero 3), prevedono nel sistema disciplinare adottato ai sensi dell'articolo 6, comma 2, lettera e), del decreto n. 231 del 2001, sanzioni nei confronti di coloro che accertano essere responsabili degli illeciti di cui al comma 1.

Le rinunce e le transazioni, integrali o parziali, che hanno per oggetto i diritti e le tutele previsti dal presente decreto non sono valide, salvo che siano effettuate nelle forme e nei modi di cui all'articolo 2113, quarto comma, del codice civile.

Le disposizioni di cui al presente decreto hanno effetto a decorrere dal 15 luglio 2023. Alle segnalazioni o alle denunce all'autorita' giudiziaria o contabile effettuate precedentemente alla data di entrata in vigore del presente decreto, nonche' a quelle effettuate fino al 14 luglio 2023, continuano ad applicarsi le disposizioni di cui all'articolo 54-bis del decreto legislativo n. 165 del 2001, all'articolo 6, commi 2-bis, 2-ter e 2-quater, del decreto legislativo n. 231 del 2001 e all'articolo 3 della legge n. 179 del 2017.

Per i soggetti del settore privato che hanno impiegato, nell'ultimo anno, una media di lavoratori subordinati, con contratti di lavoro a tempo indeterminato o determinato, fino a duecentoquarantanove, l'obbligo di istituzione del canale di segnalazione interna ai sensi del presente decreto ha effetto a decorrere dal 17 dicembre 2023 e, fino ad allora, continua ad applicarsi l'articolo 6, comma 2-bis, lettere a) e b), del decreto legislativo n. 231 del 2001, nella formulazione vigente fino alla data di entrata in vigore del presente decreto.

L'articolo 4 della legge 15 luglio 1966, n. 604 e' sostituito dal seguente:
«Art. 4. - Il licenziamento determinato da ragioni di credo politico o fede religiosa, dall'appartenenza a un sindacato, dalla partecipazione ad attivita' sindacali o conseguente all'esercizio di un diritto ovvero alla segnalazione, alla denuncia all'autorita' giudiziaria o contabile o alla divulgazione pubblica effettuate ai sensi del decreto legislativo attuativo della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio, del 23 ottobre 2019, e' nullo.».

All'articolo 2-undecies, comma 1, del decreto legislativo 30 giugno 2003, n. 196, la lettera f) e' sostituita dalla seguente:
«f) alla riservatezza dell'identita' della persona che segnala violazioni di cui sia venuta a conoscenza in ragione del proprio rapporto di lavoro o delle funzioni svolte, ai sensi del decreto legislativo recante attuazione della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019, riguardante la protezione delle persone che segnalano violazioni del diritto dell'Unione, ovvero che segnala violazioni ai sensi degli articoli 52-bis e 52-ter del decreto legislativo 1° settembre 1993, n. 385, o degli articoli 4-undecies e 4-duodecies del decreto legislativo 24 febbraio 1998, n. 58;».

All'articolo 6, del decreto legislativo n. 231 del 2001, il comma 2-bis e' sostituito dal seguente:
«2-bis. I modelli di cui al comma 1, lettera a), prevedono, ai sensi del decreto legislativo attuativo della direttiva (UE) 2019/1937 del Parlamento europeo e del Consiglio del 23 ottobre 2019, i canali di segnalazione interna, il divieto di ritorsione e il sistema disciplinare, adottato ai sensi del comma 2, lettera e).».

Dall'attuazione del presente decreto, fatta eccezione per l'articolo 11, non devono derivare nuovi o maggiori oneri per la finanza pubblica. Le amministrazioni interessate provvedono ai relativi adempimenti nell'ambito delle risorse umane strumentali e finanziarie disponibili a legislazione vigente.