El canal de denuncias obligatorio para empresas, denominado en la Ley 2/2023 como sistema interno de información, ya no es una previsión futura: es una obligación vigente para muchas organizaciones en España.
La Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, transpone la Directiva europea de protección del informante y exige canales seguros, confidenciales y eficaces.
Su finalidad es permitir que trabajadores, colaboradores, proveedores u otras personas vinculadas a la organización comuniquen infracciones o irregularidades sin sufrir represalias.
En este artículo vamos a tratar...
¿Qué es un canal de denuncias?
Un canal de denuncias es el medio interno que permite comunicar posibles infracciones normativas, conductas contrarias a la ética corporativa, riesgos penales, incumplimientos de compliance o hechos relacionados con corrupción.
Debe permitir comunicaciones por escrito o verbalmente, garantizar la confidencialidad de la identidad del informante y de las personas afectadas, y admitir comunicaciones anónimas cuando la organización lo habilite conforme a la ley.
¿Qué empresas están obligadas?
Con carácter general, están obligadas a disponer de un sistema interno de información las empresas privadas con 50 o más trabajadores. También pueden estar obligadas entidades de sectores regulados, fundaciones, partidos políticos, sindicatos, organizaciones empresariales y entidades del sector público, entre otras.
Además, determinadas entidades sujetas a normativa específica, como prevención de blanqueo de capitales, mercados financieros, seguridad del transporte o protección del medio ambiente, pueden estar obligadas con independencia de su número de empleados.
Requisitos mínimos del canal
- Garantizar la confidencialidad del informante y de las personas afectadas.
- Permitir una gestión segura de las comunicaciones.
- Designar un responsable del sistema interno de información.
- Acusar recibo de la comunicación en el plazo legal cuando proceda.
- Responder y dar seguimiento dentro de los plazos establecidos.
- Prohibir represalias contra quienes informen de buena fe.
- Conservar la información solo durante el tiempo necesario.
Relación con protección de datos
El canal de denuncias implica tratar datos personales, en ocasiones datos sensibles o información sobre posibles infracciones. Por eso debe configurarse conforme al RGPD y la LOPDGDD: información clara, base jurídica adecuada, control de accesos, confidencialidad, conservación limitada y medidas de seguridad.
También es importante definir quién puede acceder a las comunicaciones, cómo se documenta la investigación interna y cuándo debe suprimirse o bloquearse la información.
Ventajas de implantarlo correctamente
- Permite detectar irregularidades antes de que generen daños mayores.
- Refuerza la cultura de cumplimiento y la confianza interna.
- Reduce riesgos penales, reputacionales y laborales.
- Facilita investigaciones internas ordenadas y documentadas.
- Protege a la empresa y al informante frente a filtraciones o represalias.
Un canal de denuncias no debe ser solo un formulario. Debe formar parte de un sistema real de cumplimiento, con procedimiento, responsable, plazos, garantías y formación interna.
Desde Auratech podemos ayudarte a implantar o revisar tu canal de denuncias.