Perché una registrazione soddisfa l'articolo 18 senza bisogno di trascrizione

La domanda

L'articolo 18 della Direttiva (UE) 2019/1937 disciplina come deve essere documentata una segnalazione orale. Un sistema che cattura una segnalazione parlata come audio, la anonimizza e conserva solo quella registrazione anonimizzata — senza che venga mai prodotta una trascrizione, e senza alcun passaggio in cui chi segnala verifica, corregge e firma una versione scritta di quanto ha detto — deve rispondere a una domanda specifica: quel design soddisfa l'art. 18, o è insufficiente perché salta del tutto il passaggio di trascrizione e firma?

La risposta breve è che soddisfa l'art. 18, e il ragionamento è testuale piuttosto che una questione di interpretazione o preferenza di policy. La registrazione è una delle due opzioni che l'articolo offre come alternative genuine, non un sostituto minore della trascrizione — e l'obbligo di lasciare che chi segnala verifichi, corregga e firmi si applica, per il testo stesso dell'articolo, solo all'altra opzione.

Art. 18(2): un vero e proprio aut-aut esplicito, non un ripiego

Laddove venga usata una linea telefonica registrata o un altro sistema di messaggistica vocale registrato per la segnalazione, l'art. 18(2) dà al soggetto la scelta tra due modi di documentarla:

"a) effettuando una registrazione della conversazione in una forma durevole e recuperabile; oppure b) mediante una trascrizione completa e accurata della conversazione, predisposta dal personale responsabile della gestione della segnalazione."

Questo è redatto come "uno dei seguenti modi" — un vero e proprio aut-aut strutturale, non un metodo preferito con un ripiego. Registrazione e trascrizione si collocano allo stesso livello. Il canale vocale di Provoxis è un sistema di messaggistica vocale registrato esattamente in questo senso (vedere segnalazioni vocali e anonimizzazione, spiegate in modo semplice per i meccanismi), quindi è l'opzione (a) quella che gli si applica.

Dove si applica davvero l'obbligo di verifica e firma

Immediatamente dopo (a) e (b), l'art. 18(2) aggiunge:

"I soggetti giuridici del settore privato e pubblico e le autorità competenti offrono alla persona segnalante la possibilità di verificare, rettificare e approvare la trascrizione della chiamata firmandola."

L'oggetto di quella frase è "la trascrizione" — non "la registrazione", e non "la documentazione" in generale. Non è una scelta di parole isolata. Lo stesso schema si ripete identico negli altri due paragrafi dell'art. 18 che impongono lo stesso obbligo:

• Art. 18(3) (linee non registrate): il soggetto può documentare la segnalazione come "verbale accurato della conversazione", e "offre alla persona segnalante la possibilità di verificare, rettificare e approvare il verbale della conversazione firmandolo".
• Art. 18(4) (incontri di persona): il soggetto può documentare l'incontro "a) effettuando una registrazione... o b) un verbale accurato", e "offre alla persona segnalante la possibilità di verificare, rettificare e approvare il verbale dell'incontro firmandolo" — lo stesso aut-aut registrazione/documento scritto del par. (2), con l'obbligo di firma che di nuovo nomina solo l'opzione scritta.

Tre paragrafi distinti, ognuno che offre una scelta tra registrazione o documento scritto, o un requisito di solo documento scritto, e ogni volta l'obbligo di verifica-rettifica-firma è formulato in modo da applicarsi specificamente al prodotto scritto. Questa coerenza è la prova più forte che si tratti di una scelta redazionale deliberata, non di una svista che omette "registrazione" tre volte di fila per caso.

Ha senso anche di per sé, non solo come schema testuale. Il meccanismo di firma esiste perché una trascrizione o un verbale sono la resa di qualcun altro di ciò che è stato detto — predisposti dal "personale responsabile della gestione della segnalazione", nelle stesse parole dell'articolo — e necessitano della conferma di chi segnala che quella resa sia accurata. Una registrazione non è la resa di nulla. È la fonte primaria stessa, senza nulla di trasformato o parafrasato da verificare per chi segnala. Richiedere a chi segnala di "verificare, rettificare e approvare" la propria registrazione non alterata sarebbe un errore di categoria, non una garanzia omessa.

Il controllo incrociato tedesco: HinSchG § 11

Il HinSchG tedesco, il recepimento nazionale della stessa Direttiva, vale la pena verificarlo in modo indipendente piuttosto che presumere che coincida — e coincide, con un dettaglio che merita una lettura attenta piuttosto che una scorsa superficiale.

Il § 11(2) disciplina le segnalazioni telefoniche o effettuate con altri sistemi di trasmissione vocale e offre la stessa scelta strutturale dell'art. 18(2): con il consenso di chi segnala, il soggetto può effettuare una registrazione audio durevole e recuperabile ("Tonaufzeichnung") oppure una trascrizione completa e accurata ("Wortprotokoll") della conversazione. L'obbligo di verifica, correzione e conferma mediante firma del § 11(4) recita poi: "Der hinweisgebenden Person ist Gelegenheit zu geben, das Protokoll zu überprüfen, gegebenenfalls zu korrigieren und es durch ihre Unterschrift oder in elektronischer Form zu bestätigen" — l'oggetto è "das Protokoll", la trascrizione, rispecchiando esattamente il testo dell'art. 18(2).

Il dettaglio che merita attenzione: la frase successiva del § 11(4) aggiunge "Wird eine Tonaufzeichnung zur Anfertigung eines Protokolls verwendet, so ist sie zu löschen, sobald das Protokoll fertiggestellt ist" — laddove una registrazione venga usata allo scopo di predisporre una trascrizione, deve essere cancellata una volta completata quella trascrizione. Letta isolatamente, potrebbe sembrare che impedisca del tutto di conservare una registrazione come documento permanente. Letta nel contesto della struttura del § 11(2), non è così: l'obbligo di cancellazione è condizionato al fatto che la registrazione venga usata per produrre un Protokoll — una registrazione di lavoro fatta perché il personale possa in seguito trascriverla, poi eliminata una volta che quella trascrizione esiste. Laddove una registrazione venga invece conservata come documentazione scelta ai sensi della prima alternativa del § 11(2), non viene mai predisposto alcun Protokoll a partire da essa, quindi la premessa di quell'obbligo condizionato non si realizza mai. Un design come quello di Provoxis — in cui la registrazione anonimizzata è l'unico documento mai prodotto o conservato, e non viene mai generata alcuna trascrizione a partire da essa — non rientra, nei propri termini, nell'ambito di quella frase.

Questa lettura non è stata messa alla prova dalla giurisprudenza tedesca né da linee guida regolatorie su questo punto specifico, e riflette la legge come promulgata, non una conferma di un tribunale o di un'autorità di protezione dei dati — vale la pena trattarla come un argomento testuale solido in vista di una revisione legale, non come una questione risolta.

Perché questa è una questione solo UE

Il Regno Unito non ha un regime equivalente di conservazione dei documenti con cui confrontarsi. Il Public Interest Disclosure Act 1998 (inserito nell'Employment Rights Act 1996 come Parte IVA) non impone alcuna meccanica di documentazione su come una divulgazione orale debba essere registrata — non esiste anzitutto un "articolo 18 britannico" da soddisfare. Questa intera analisi è specifica per l'UE per progettazione, la stessa asimmetria trattata in UK vs UE: cosa è realmente richiesto e dove.

Base giuridica

• Art. 18(2), (3), (4), Direttiva (UE) 2019/1937 — le alternative registrazione/trascrizione o verbale, e l'ambito dell'obbligo di verifica-rettifica-firma.
• Art. 9(2) — la definizione di "sistema di messaggistica vocale registrato" come canale di segnalazione interna, che l'art. 18(2) documenta.
• § 11 HinSchG — il recepimento nazionale tedesco, verificato in modo indipendente rispetto alla stessa struttura.
• Employment Rights Act 1996, Parte IVA, inserita dal Public Interest Disclosure Act 1998 — l'assenza di un obbligo britannico equivalente di conservazione dei documenti.