Canal de denuncias obligatorio para empresas conforme a la Ley 2/2023 de protección del informante.

El canal de denuncias obligatorio para empresas, denominado en la Ley 2/2023 como sistema interno de información, ya no es una previsión futura: es una obligación vigente para muchas organizaciones en España.

La Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, transpone la Directiva europea de protección del informante y exige canales seguros, confidenciales y eficaces.

Su finalidad es permitir que trabajadores, colaboradores, proveedores u otras personas vinculadas a la organización comuniquen infracciones o irregularidades sin sufrir represalias.

¿Qué es un canal de denuncias?

Un canal de denuncias es el medio interno que permite comunicar posibles infracciones normativas, conductas contrarias a la ética corporativa, riesgos penales, incumplimientos de compliance o hechos relacionados con corrupción.

Debe permitir comunicaciones por escrito o verbalmente, garantizar la confidencialidad de la identidad del informante y de las personas afectadas, y admitir comunicaciones anónimas cuando la organización lo habilite conforme a la ley.

¿Qué empresas están obligadas?

Con carácter general, están obligadas a disponer de un sistema interno de información las empresas privadas con 50 o más trabajadores. También pueden estar obligadas entidades de sectores regulados, fundaciones, partidos políticos, sindicatos, organizaciones empresariales y entidades del sector público, entre otras.

Además, determinadas entidades sujetas a normativa específica, como prevención de blanqueo de capitales, mercados financieros, seguridad del transporte o protección del medio ambiente, pueden estar obligadas con independencia de su número de empleados.

Buzón de denuncias interno para comunicar infracciones de forma confidencial.

Requisitos mínimos del canal

  • Garantizar la confidencialidad del informante y de las personas afectadas.
  • Permitir una gestión segura de las comunicaciones.
  • Designar un responsable del sistema interno de información.
  • Acusar recibo de la comunicación en el plazo legal cuando proceda.
  • Responder y dar seguimiento dentro de los plazos establecidos.
  • Prohibir represalias contra quienes informen de buena fe.
  • Conservar la información solo durante el tiempo necesario.

Relación con protección de datos

El canal de denuncias implica tratar datos personales, en ocasiones datos sensibles o información sobre posibles infracciones. Por eso debe configurarse conforme al RGPD y la LOPDGDD: información clara, base jurídica adecuada, control de accesos, confidencialidad, conservación limitada y medidas de seguridad.

También es importante definir quién puede acceder a las comunicaciones, cómo se documenta la investigación interna y cuándo debe suprimirse o bloquearse la información.

Ventajas de implantarlo correctamente

  1. Permite detectar irregularidades antes de que generen daños mayores.
  2. Refuerza la cultura de cumplimiento y la confianza interna.
  3. Reduce riesgos penales, reputacionales y laborales.
  4. Facilita investigaciones internas ordenadas y documentadas.
  5. Protege a la empresa y al informante frente a filtraciones o represalias.

Un canal de denuncias no debe ser solo un formulario. Debe formar parte de un sistema real de cumplimiento, con procedimiento, responsable, plazos, garantías y formación interna.

Desde Auratech podemos ayudarte a implantar o revisar tu canal de denuncias.

0 comentarios

Dejar un comentario

¿Quieres unirte a la conversación?
Siéntete libre de contribuir!

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *