L'art. 1, comma 51 della legge 6 novembre 2012, n. 190 ha disciplinato per la prima volta nella legislazione italiana la figura del whistleblower, con particolare riferimento al "dipendente pubblico che segnala illeciti", al quale viene offerta una parziale forma di tutela. Nell'introdurre un nuovo art. 54-bis al decreto legislativo 30 marzo 2001, n. 165, si è infatti stabilito che, esclusi i casi di responsabilità a titolo di calunnia o diffamazione, ovvero per lo stesso titolo ai sensi dell'articolo 2043 del codice civile italiano, il pubblico dipendente che denuncia all'autorità giudiziaria italiana o alla Corte dei conti, ovvero riferisce al proprio superiore gerarchico condotte illecite di cui sia venuto a conoscenza in ragione del rapporto di lavoro, non può essere sanzionato, licenziato o sottoposto a una misura discriminatoria, diretta o indiretta, avente effetti sulle condizioni di lavoro per motivi collegati direttamente o indirettamente alla denuncia.

Inoltre, nell'ambito del procedimento disciplinare, l'identità del segnalante non può essere rivelata, senza il suo consenso, sempre che la contestazione dell'addebito disciplinare sia fondata su accertamenti distinti e ulteriori rispetto alla segnalazione. Si è tuttavia precisato che, qualora la contestazione sia fondata, in tutto o in parte, sulla segnalazione, l'identità può essere rivelata ove la sua conoscenza sia assolutamente indispensabile per la difesa dell'incolpato, con conseguente indebolimento della tutela dell'anonimato. L'eventuale adozione di misure discriminatorie deve essere segnalata al Dipartimento della funzione pubblica per i provvedimenti di competenza, dall'interessato o dalle organizzazioni sindacali maggiormente rappresentative nell'amministrazione nella quale le discriminazioni stesse sono state poste in essere. Infine, si è stabilito che la denuncia è sottratta all'accesso previsto dalla legge 7 agosto 1990, n. 241; tali disposizioni pongono inoltre delicate problematiche con riferimento all'applicazione del codice in materia di protezione dei dati personali.