La obligacion legal de tener un canal de denuncias
Desde diciembre de 2023, la Ley 2/2023, de 20 de febrero, reguladora de la proteccion de las personas que informen sobre infracciones normativas y de lucha contra la corrupcion, obliga a un amplio abanico de organizaciones a disponer de un canal de denuncias interno. La norma traspone la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, conocida como Directiva Whistleblowing.
Que empresas estan obligadas
La obligacion de disponer de un sistema interno de informacion afecta a las siguientes organizaciones:
Empresas del sector privado con 50 o mas trabajadores. El calculo se realiza conforme al numero medio de trabajadores en plantilla durante el ano anterior. Las empresas de entre 50 y 249 trabajadores tuvieron plazo hasta el 1 de diciembre de 2023 para implementar el canal. Las de 250 o mas debieron tenerlo desde el 13 de junio de 2023.
Todas las entidades del sector publico, independientemente de su tamano: administraciones territoriales, organismos autonomos, entidades publicas empresariales, sociedades mercantiles publicas, fundaciones del sector publico y consorcios.
Partidos politicos, sindicatos y organizaciones empresariales, asi como las fundaciones vinculadas a ellos, siempre que reciban o gestionen fondos publicos.
Que debe incluir el canal de denuncias
El canal de denuncias obligatorio debe cumplir una serie de requisitos legales minimos establecidos en la Ley 2/2023:
Confidencialidad y anonimato
El sistema debe garantizar la confidencialidad de la identidad del informante y de los terceros mencionados en la comunicacion. Ademas, debe permitir la presentacion de comunicaciones anonimas, que la empresa esta obligada a tramitar.
Accesibilidad
El canal debe ser facilmente accesible para todos los empleados y, en su caso, para terceros que mantengan relacion con la empresa (proveedores, contratistas, becarios). Puede implementarse por via electronica, telefonica, por correo postal o presencial.
Responsable del sistema
La empresa debe designar un responsable del sistema, persona fisica u organo colegiado, que se encargue de la gestion de las comunicaciones recibidas. Esta figura debe actuar con independencia y autonomia respecto de la direccion de la empresa.
Procedimiento de gestion
La ley exige un procedimiento reglado que incluya: acuse de recibo de la comunicacion en un plazo maximo de 7 dias naturales, un plazo maximo de 3 meses para dar respuesta al informante, y la obligacion de comunicar al informante el resultado de las investigaciones.
Sanciones por incumplimiento
El regimen sancionador es severo. Las infracciones muy graves pueden sancionarse con multas de entre 600.001 y 1.000.000 de euros para personas juridicas. Las graves, entre 100.001 y 600.000 euros. Las leves, hasta 100.000 euros. Ademas, las sanciones pueden llevar aparejada la prohibicion de contratar con el sector publico durante un periodo de hasta 3 anos.
Como implementar el canal: opciones
Las empresas pueden optar entre un canal interno gestionado internamente, lo que requiere recursos y formacion, o un canal externo gestionado por un tercero, tipicamente un despacho de abogados o una empresa especializada. La segunda opcion suele ser mas eficiente para PYMES, ya que garantiza la independencia del responsable del sistema y reduce los conflictos de intereses.
Tambien es posible que las empresas de entre 50 y 249 trabajadores compartan el canal con otras empresas del mismo grupo o sector, lo que reduce costes.
Relacion con el compliance penal
El canal de denuncias es uno de los elementos esenciales de un programa de compliance penal. El articulo 31 bis del Codigo Penal establece que las personas juridicas pueden quedar exentas de responsabilidad penal si disponen de un modelo de prevencion de delitos eficaz, del que el canal de denuncias es componente imprescindible.
Preguntas frecuentes
Mi empresa tiene 45 empleados, estoy obligado?
No, la obligacion se activa a partir de 50 trabajadores. Sin embargo, es recomendable implementar un canal de denuncias voluntariamente, especialmente si aspiras a contratar con la administracion publica o si tu sector esta sujeto a regulacion especifica (financiero, sanitario).
Cuanto cuesta implementar un canal de denuncias?
Los costes varian. Las soluciones de software oscilan entre 100 y 500 euros/mes. La externalizacion completa del servicio puede costar entre 1.000 y 5.000 euros/ano, dependiendo del tamano de la empresa y el volumen esperado de comunicaciones.
Puede un empleado denunciar directamente ante la autoridad sin usar el canal interno?
Si. La Ley 2/2023 establece que el informante puede optar libremente entre el canal interno y el canal externo (Autoridad Independiente de Proteccion del Informante). No existe obligacion de agotar el canal interno antes de acudir al externo.
Si necesitas asesoramiento profesional sobre este tema, consulta nuestro servicio de abogado de compliance para empresas en Madrid.
Te puede interesar: Sanciones por no tener canal de denuncias.
