Informativa e protezione del personale

1) Introduzione e obiettivi

La politica di informatori (whistleblowing) è la base dell'etica aziendale e della gestione dei rischi. Crea un modo sicuro per dipendenti, appaltatori, soci e affiliati di denunciare le violazioni: corruzione, frode, AML/sanzioni, violazioni del gioco responsabile, sicurezza dei dati, molestie, conflitto di interessi, manipolazione dei rapporti, ecc. Obiettivi della politica: (1) individuazione precoce delle violazioni, (2) protezione dei denunciati, (3) indagine trasparente ed equa, (4) prevenzione della repressione.

2) Principi chiave

Accesso zero alla repressione. Qualsiasi forma di pressione, abbassamento, licenziamento, congelamento dei bonus, minacce, è vietata.
Riservatezza e anonimato, se possibile. L'identità dell'informatore viene rivelata solo per necessità giuridica e con un protocollo di accesso.
L'indipendenza dell'indagine. Le parti in conflitto e i loro manager sono esclusi.
Tempestività e proporzionalità. I tempi sono fissi SLA, le misure sono proporzionate al rischio.
Protezione della buona fede. Il messaggio di buona fede è protetto, anche se non è stato confermato.
Nessun effetto immunizzante per gli abusi. Le false denunce sono responsabilità disciplinari.

3) Ambito d'azione

Dipendenti interni (staff/contratto).
Appaltatori, consulenti, affiliati, agenti di supporto, provider di giochi/pagamenti.
Candidati al lavoro (segnalazioni di irregolarità di reclutamento).
Ex dipendenti (tempo limitato dopo il licenziamento, raccomandato 12 mes).

4) Cosa e dove segnalare (categorie)

Finanza/frode: fatture false, rimborsi, «disegnare» metriche, bonus-abuse da parte del personale.
Compagine: AML/KYC violazioni, sanzioni, falsificazione di documenti, geo illegale.
Infobbe/dati: fughe, backdoor, aggiramento di KMS, manipolazione di logi.
Etica/HR: molestie, discriminazione, bulling, conflitto di interessi.
Onestà di gioco - manipolazione RTP/RNG, promozioni senza scrupoli.
Sicurezza/sicurezza: minacce per la salute, violazioni H & S.

5) Canali di messaggio (set minimo)

1. Linea ardente esterna (24/7, operatore indipendente): modulo web, telefono, e-mail; sostegno all'anonimato e multilinguismo.
2. Portale/bot interno (SSO, ma opzione finestra anonima).
3. DPO/SRO/Ufficiale di Complaens - casella di posta personale.
4. Cassetta di fiducia fisica (per le località off-line).
5. Diritto di comunicazione esterna a regolatori/mediatori se i canali interni non hanno funzionato o corrono rischi di repressione.

Requisiti di canale: crittografia, registro di verifica, monitoraggio dello stato, timer SLA, protezione contro deanonymization.

6) Tempistica e SLA (standard consigliato)

T + 7 giorni: conferma di aver ricevuto un messaggio all'informatore (se non anonimo).
T + 30 giorni - custodia preliminare (scope, piano investigativo).
T + 90 giorni: risposta finale/rapporto intermedio in casi complessi (con giustificazione della proroga).
P0-incidenti (pericolo di vita/sicurezza, fuga di notizie critiche): risposta immediata, escalation entro 2 ore.

7) Processo (flusso completo)

1. L'invio di un messaggio → l'assegnazione di un ID univoco, un PIN di protezione per gli anonimi.
2. Triage e classificazione (HR/Legale/GRC): rischio, conflitto di interessi, necessità di conservazione delle prove.
3. Assegnazione di un comando indipendente (vedere RACI).
4. Raccolta/conservazione delle prove: fogli, corrispondenza, IDS/EDR manufatti, documenti finanziari (con catena di conservazione).
5. Interviste e analisi (minimizzare la divulgazione dell'identità dell'informatore).
6. Conclusioni e raccomandazioni: misure disciplinari, miglioramenti di controllo, notifiche dei regolatori (se necessario).
7. Fidbeck all'informatore: stato e risultati generali senza compromettere l'indagine/segreto.
8. Controllo repressione post-controllo 6-12 mes.

8) RACI (ruoli e responsabilità)

9) Protezione degli informatori

Il divieto di repressione è scritto nei documenti/codice del lavoro.
Privacy: i dati personali e il contesto vengono rivelati in base al principio «rigorosamente necessario sapere».
Traduzione/modifica del grafico su richiesta dell'informatore per ridurre la pressione.
Congedo/supporto retribuito (in caso di elevata tossicità).
Assistenza legale (in casi seri - rimborso spese base).
Monitoraggio dei sintomi KPI: peggioramento improvviso dei voti, bonus, traduzione in turni di penalizzazione.

10) Anonimato: limiti e aspettative

I messaggi anonimi sono accettati, ma dobbiamo spiegare le limitazioni, le comunicazioni più difficili, il rischio di malintesi. Supportare il canale bidirezionale (ID + PIN) per le precisazioni. Non cercare di deanonimizzare, compromette la fiducia e può violare la legge.

11) Relazione con altre regole

Codice etico e comportamentale

Politica anticorruzione e regalo

AML/KYC/sanzioni

Sicurezza delle informazioni e privacy (GDPR/PDPA/LGPD)

Sicurezza sul lavoro e H&S

Politiche contro le molestie e la discriminazione

12) Dati e privacy

Conservare solo il minimo necessario, separare l'identità dell'informatore dalla valigetta.
Motivi legali di elaborazione: legittimo interesse/obbligo giuridico.
Periodo di conservazione: per requisiti locali (in genere 3-6 anni) o fino al termine delle controversie.
Sicurezza: cassaforte/chiavi separate, accesso limitato, controllo delle richieste.

13) Messaggi e regolatori esterni

La politica deve riconoscere il diritto di un informatore di rivolgersi direttamente alle autorità competenti (regolatori, mediatori, forze dell'ordine), soprattutto se i canali interni sono inaffidabili o in conflitto di interessi. La società si impegna a non ostacolare o perseguire per questo.

14) Matrice di categorie e priorità

15) Metriche di efficienza (dashboard)

Vortice, ho ricevuto un nel lavoro. Confermato.
Tempo medio di triage/chiusura per priorità.
La percentuale di valigette che hanno portato alle misure correttive.
NPS/fiducia nel canale (sondaggio anonimo).
Indice di sicurezza: nessuna denuncia per repressione, nessuna decisione «strana» sul personale dopo le segnalazioni.
La copertura dei corsi e la loro frequenza.

16) Formazione e comunicazione

Formazione annuale obbligatoria (valigette, simulazioni).
Cartelli/landing con codici di canale QR.
Esempi completi di «correttamente»: lettere, messaggi, rapporti.
I rapporti per i dipendenti sono statistiche aggregate e valigette senza personale.

17) Interazione con fornitori/affiliati

I trattati prevedono l'obbligo di avere/mantenere un canale di informatori, riconoscere il diritto di rivolgersi direttamente a noi, vietare la repressione.
«Right to audit» e l'obbligo di segnalare incidenti importanti entro X ore.
Repository comune di standard etici e punti di contatto.

18) Posizioni modello (bozzetti di formulazione)

• "La società non consente alcuna forma di repressione nei confronti di coloro che hanno denunciato in buona fede le presunte violazioni. Qualsiasi azione di pressione implicherà misure disciplinari fino al licenziamento".

• «Le informazioni sull'identità dell'informatore e sui dettagli del messaggio vengono gestite in modo confidenziale e divulgate solo se necessarie o su richiesta della legge».

• "L'indagine è condotta da un gruppo indipendente autorizzato; le persone con potenziale conflitto di interessi non sono ammesse".

• "Conferma - 7 giorni; Risposta preliminare: 30 giorni; totale: 90 giorni (o rapporto intermedio con giustificazione della proroga) ".

(Adattare al diritto/cologover locale prima di applicarlo).

19) Integrazione con i rischi iGaming

Collegamento con le opzioni di esclusione (abuso di programmi VIP, eccezioni di auto-esclusione).
Controllo dei provider di giochi (intervento su RTP, registrazioni veloci fuori regola).
Marketing/affiliati: false promesse, pratiche di lidogenerizzazione «nere».
Pagamenti: aggiramento delle sanzioni/AML, PSP grigio, rischio on/off-ramp.

20) Assegno foglio di implementazione

1. Assegna a Whistleblowing Officer e alla linea di ridondanza borgo.
2. Seleziona e avvia canali protetti (l'operatore esterno è consigliato).
3. Approva il criterio, RACI, SLA, il modulo dei messaggi.
4. Configura legali hold e procedure di conservazione delle prove.
5. Eseguire kick-off-training + moduli di rinfrescamento annuali.
6. Inserire il divieto di repressione nei contratti di lavoro e nel codice.
7. Avvia le metriche del dashboard e le recensioni trimestrali del borgo.
8. Valutare i rischi dei principali fornitori e includere obblighi nei contratti.
9. Organizzare un sondaggio di fiducia nei canali ogni 6-12 mesi.
10. Esegui test-incidente (table-top) con borgo e funzioni chiave.

Output

La politica degli informatori non è solo un canale di denuncia. È un ecosistema di fiducia: canali protetti, ruoli chiari, indagini indipendenti, tolleranza zero alla repressione e rapporti regolari sul borgo. Le SLA formalizzate, la formazione e l'integrazione con la gestione dei rischi lo rendono uno strumento efficace per la prevenzione delle violazioni e rafforzano la cultura etica dell'azienda.