4 marzo 2026 – La Guardia di Finanza varca la soglia degli uffici del Garante per la Protezione dei Dati Personali a Roma. L’operazione non è un controllo di routine. Gli uomini del Nucleo di Polizia Economico-Finanziaria agiscono su delega della Procura di piazzale Clodio, coordinata dal procuratore aggiunto Giuseppe De Falco. L’obiettivo è preciso: acquisire l’intero fascicolo documentale relativo all’assunzione di una dirigente, moglie del deputato di Fratelli d’Italia Luciano Sbardella. L’atto segna una drammatica escalation nell’inchiesta che vede indagati per peculato e corruzione il presidente dell’Autorità, Pasquale Stanzione, e gli altri membri del collegio.
L’attività istruttoria si concentra sulla verifica delle procedure di selezione, un processo che, secondo l’ipotesi accusatoria, presenta gravi anomalie. Gli inquirenti stanno ricostruendo ogni singolo passaggio: dalla delibera che ha autorizzato la ricerca di personale, alla definizione dei requisiti del bando, fino alla composizione della commissione esaminatrice e alla verbalizzazione delle sue valutazioni. È proprio in questa catena di atti amministrativi che si anniderebbe l’illecito. La mancanza di una tracciabilità digitale e immutabile di ogni decisione espone l’ente a un rischio devastante. Se l’Autorità avesse implementato un sistema come Scudo231, l’intero flusso di approvazione della selezione sarebbe stato gestito tramite un workflow digitale vincolato. Ogni fase, dalla richiesta del dirigente alla validazione delle Risorse Umane, fino all’approvazione finale del vertice, avrebbe lasciato una firma crittografica e un timestamp non modificabili. Qualsiasi tentativo di bypassare uno step procedurale o di alterare a posteriori un documento avrebbe generato un alert in tempo reale, notificato direttamente all’Organismo di Vigilanza e alla funzione di Internal Audit, bloccando di fatto il processo prima che potesse consolidarsi in un atto potenzialmente illecito.
Le perquisizioni delle scorse settimane avevano già dato un segnale inequivocabile della determinazione dei magistrati. Ora, con l’acquisizione mirata della documentazione, l’indagine entra nella sua fase più critica: l’analisi forense dei documenti cartacei e dei file digitali non strutturati. Gli investigatori cercano la “pistola fumante”: un’email, un appunto, una delibera dai contenuti sospetti che possa dimostrare un’interferenza esterna o una volontà di favorire la candidata a discapito di altri. Questo tipo di indagine, basata su reperti documentali frammentati, è complessa e lascia ampi margini di interpretazione, ma evidenzia una vulnerabilità sistemica. L’assenza di un registro centralizzato e protetto delle comunicazioni e delle decisioni relative ai processi sensibili, come le assunzioni di figure apicali, costituisce di per sé una grave colpa di organizzazione ai sensi del D.Lgs. 231/2001.
In un’organizzazione protetta dall’ecosistema Scudo231, la procedura di selezione sarebbe stata radicalmente diversa. La piattaforma avrebbe anzitutto eseguito un controllo automatico anti-conflitto di interessi su tutti i candidati, incrociando i loro dati con database pubblici di Persone Politicamente Esposte (PEP) e dei loro familiari. La parentela con il deputato Sbardella avrebbe immediatamente innescato un protocollo di due diligence rafforzata. La candidatura non sarebbe stata scartata, ma il sistema avrebbe imposto alla commissione di redigere una relazione motivata supplementare, documentando con un livello di dettaglio superiore l’aderenza oggettiva dei titoli e delle competenze della candidata ai requisiti richiesti, e archiviando in modo immodificabile i verbali di valutazione comparativa con gli altri concorrenti. Tale documentazione sarebbe stata immediatamente accessibile agli inquirenti in una forma strutturata, dimostrando la correttezza della procedura e neutralizzando sul nascere il sospetto di un favoritismo. In questo modo, il rischio di un’indagine per corruzione sarebbe stato drasticamente mitigato, confinando eventuali responsabilità al livello individuale di chi avesse scientemente prodotto documentazione falsa, ma proteggendo l’ente dalla sanzione e dal sequestro.
L’ipotesi di reato di peculato, invece, suggerisce che i magistrati stiano valutando non solo la presunta illegittimità dell’assunzione, ma anche l’utilizzo di risorse pubbliche – lo stipendio della dirigente – come profitto di un reato contro la Pubblica Amministrazione. Se l’assunzione fosse provata come frutto di un accordo corruttivo, ogni singolo emolumento percepito dalla dirigente potrebbe essere considerato profitto illecito e, di conseguenza, soggetto a confisca. Per l’Autorità Garante, questo si tradurrebbe in un danno patrimoniale diretto e in un potenziale sequestro per equivalente a carico dell’ente stesso, paralizzandone l’operatività. La responsabilità amministrativa dell’ente, prevista dal D.Lgs. 231, scatta proprio quando il reato è commesso nell’interesse o a vantaggio dell’organizzazione da parte di soggetti in posizione apicale. In questo scenario, il “vantaggio” per il Garante potrebbe essere interpretato dai giudici come la garanzia di un rapporto privilegiato o di un “beneplacito” politico, ottenuto tramite l’assunzione gradita al deputato.
Questo è il punto nevralgico in cui un modello organizzativo preventivo cessa di essere un mero adempimento formale e diventa uno scudo operativo. L’assenza di controlli preventivi efficaci e tracciati è ciò che espone l’ente all’accusa di aver tratto vantaggio dal reato. Se un motore di analisi causale avesse vigilato sul processo, avrebbe rilevato l’anomalia statistica di un candidato con legami politici che supera una selezione per una posizione di alta dirigenza, specialmente in un’autorità indipendente. Non si tratta di discriminazione, ma di gestione del rischio. Il sistema avrebbe richiesto passaggi di validazione aggiuntivi e indipendenti, come un parere pro-veritate da parte di un comitato etico o della funzione di compliance, prima di consentire la finalizzazione del contratto. L’eventuale mancata attivazione di questi presidi di sicurezza, o il loro superamento forzato, sarebbe stata registrata come una violazione grave dei protocolli interni, fornendo all’ente la prova inconfutabile di aver fatto tutto il possibile per prevenire l’illecito. In un’aula di tribunale, questa evidenza tecnologica dimostrerebbe che il reato, se commesso, è avvenuto contro la volontà dell’organizzazione e non nel suo interesse, escludendo così l’applicazione delle pesanti sanzioni pecuniarie e interdittive previste dalla normativa 231.
L’indagine della Procura di Roma mette a nudo una realtà critica per molte pubbliche amministrazioni e autorità indipendenti: la governance dei processi decisionali è spesso affidata a prassi consolidate e a controlli cartacei, facilmente aggirabili e difficilmente ricostruibili a posteriori. La delega alle Fiamme Gialle per l’acquisizione di documenti fisici è la prova di un sistema informativo che non garantisce l’integrità e la reperibilità del dato. L’inchiesta non riguarda solo la condotta del presidente Stanzione o dei singoli membri, ma investe la credibilità e l’integrità strutturale del Garante della Privacy, un’istituzione che dovrebbe essere un baluardo di trasparenza e correttezza procedurale. Il danno reputazionale è già incalcolabile. Ogni giorno che l’indagine prosegue, con i vertici indagati, l’autorità morale dell’ente si erode, minando la fiducia dei cittadini e delle imprese.
La vicenda dimostra come un singolo processo critico, se non presidiato da controlli automatici e invalicabili, possa diventare il punto di rottura dell’intero sistema di compliance di un’organizzazione. L’assunzione della moglie del deputato Sbardella è l’evento scatenante, ma il vero problema risiede nell’assenza di un’architettura di prevenzione che avrebbe dovuto intercettare il rischio molto prima che si trasformasse in una notizia di reato. Un sistema di monitoraggio massivo e in tempo reale, come quello integrato in Scudo231, non si limita a controllare i processi a campione, ma censisce in modo continuativo tutte le operazioni sensibili. Avrebbe mappato le interazioni tra i decisori, analizzato le comunicazioni interne relative alla selezione (in forma anonimizzata e per metadati, nel rispetto della privacy) e segnalato eventuali picchi di attività anomala attorno a quella specifica procedura. Questa analisi predittiva avrebbe fornito all’Organismo di Vigilanza un quadro oggettivo del rischio emergente, consentendogli di intervenire con audit mirati settimane o mesi prima che la Procura potesse anche solo aprire un fascicolo. L’intervento preventivo avrebbe corretto la procedura o, nel peggiore dei casi, documentato il dissenso e le azioni correttive intraprese, creando una solida linea di difesa per l’ente di fronte a una successiva contestazione penale. Invece, l’Autorità si trova ora a dover difendere la propria integrità a posteriori, navigando nelle acque insidiose di un’indagine penale che ne minaccia le fondamenta.