I soggetti obbligati e gli organismi di autoregolamentazione adottano tutte le misure idonee ad assicurare la riservatezza dell'identità delle persone che effettuano la segnalazione.
Il titolare della competente funzione, il legale rappresentante o altro soggetto all'uopo delegato presso i soggetti obbligati sono responsabili della custodia degli atti e dei documenti in cui sono indicate le generalità del segnalante.
In ogni fase del procedimento, l'autorità giudiziaria adotta le misure necessarie ad assicurare che l'invio della segnalazione e delle informazioni trasmesse dalle FIU, il contenuto delle medesime e l'identità dei segnalanti siano mantenuti riservati. In ogni caso, i dati identificativi dei segnalanti non possono essere inseriti nel fascicolo del Pubblico Ministero né in quello per il dibattimento, né possono essere in altro modo rivelati, salvo che ciò risulti indispensabile ai fini dell'accertamento dei reati per i quali si procede. In tale caso, l'Autorità giudiziaria provvede con decreto motivato, adottando le cautele necessarie ad assicurare la tutela del segnalante e, ove possibile, la riservatezza della segnalazione e delle informazioni trasmesse dalle FIU.
Salvo che il fatto costituisca più grave reato, chiunque rivela indebitamente l'identità del segnalante è punito con la reclusione da due a sei anni. La stessa pena si applica a chi rivela indebitamente notizie riguardanti l'invio della segnalazione e delle informazioni trasmesse dalle FIU o il contenuto delle medesime, se le notizie rivelate sono idonee a consentire l'identificazione del segnalante.
In caso di denuncia o di rapporto ai sensi degli articoli 331 e 347 del codice di procedura penale, l'identità del segnalante, anche qualora sia conosciuta, non è menzionata.
Fermo quanto disposto dai commi 3 e 4, in caso di sequestro di atti o documenti l'autorità giudiziaria e gli organi di polizia giudiziaria adottano le cautele necessarie ad assicurare la riservatezza dei segnalanti.
La trasmissione delle segnalazioni di operazioni sospette, le eventuali richieste di approfondimenti, nonché gli scambi di informazioni, attinenti alle operazioni sospette segnalate, tra la UIF, la Guardia di finanza, la DIA, le autorità di vigilanza di settore e gli organismi di autoregolamentazione, avvengono per via telematica, con modalità idonee a garantire la tutela della riservatezza, la riferibilità della trasmissione dei dati ai soli soggetti interessati, nonché l'integrità delle informazioni trasmesse.
Note di aggiornamento (1)
(23) Il D.Lgs. 25 maggio 2017, n. 90 ha disposto (con l'art. 9, comma 1) che "Le disposizioni emanate dalle autorità di vigilanza di settore, ai sensi di norme abrogate o sostituite per effetto del presente decreto, continuano a trovare applicazione fino al 31 marzo 2018".
Spiegazione
L’articolo protegge l’identità di chi invia una segnalazione di operazione sospetta e impone ai soggetti obbligati di custodire con attenzione i documenti che possono identificarlo. Anche autorità giudiziaria e polizia giudiziaria devono mantenere riservati la segnalazione, le informazioni collegate e i dati del segnalante, salvo che la conoscenza dell’identità sia indispensabile per accertare determinati reati. La rivelazione indebita può comportare la reclusione da due a sei anni. Le segnalazioni e gli scambi informativi tra le autorità interessate devono avvenire con strumenti telematici sicuri.
Perché esiste questa norma
La norma tutela il segnalante da esposizioni, pressioni o ritorsioni e protegge l’efficacia del sistema antiriciclaggio. La riservatezza favorisce segnalazioni complete e attendibili, limitando l’accesso alle informazioni ai soli soggetti che ne hanno effettiva necessità.
Domande frequenti
Chi deve proteggere l’identità della persona che effettua una segnalazione?
Devono farlo i soggetti obbligati e gli organismi di autoregolamentazione, adottando misure adeguate. La responsabilità della custodia degli atti identificativi ricade sul titolare della funzione competente, sul legale rappresentante o sul delegato incaricato.
Il segnalante può essere identificato durante un procedimento penale?
Di regola, no: i suoi dati non sono inseriti nei fascicoli del Pubblico Ministero o del dibattimento e non possono essere rivelati. L’autorità giudiziaria può disporre diversamente solo quando l’identità è indispensabile per accertare i reati, con decreto motivato e specifiche cautele.
Che cosa rischia chi rivela senza autorizzazione l’identità del segnalante?
Salvo che ricorra un reato più grave, rischia la reclusione da due a sei anni. La stessa pena vale per chi divulga informazioni sulla segnalazione idonee a permettere l’identificazione del segnalante.
Cosa accade se vengono sequestrati documenti che contengono dati sul segnalante?
L’autorità giudiziaria e gli organi di polizia giudiziaria devono adottare le cautele necessarie per mantenere riservata l’identità dei segnalanti, anche durante il sequestro e la gestione degli atti.
Come vengono trasmesse le segnalazioni e le richieste di approfondimento?
Devono essere trasmesse per via telematica con modalità che garantiscano riservatezza, accesso ai soli soggetti interessati e integrità delle informazioni. La regola riguarda gli scambi tra UIF, Guardia di finanza, DIA, autorità di vigilanza e organismi di autoregolamentazione.