¿Qué es el canal de denuncias y qué implica para mi empresa? El pasado 21-02-2023 se publicó en el BOE la Ley 2/2023 de 20 de febrero reguladora de la protección de las personas que informen sobre infracciones administrativas y lucha contra la corrupción, que a su vez transpone a nuestro ordenamiento lo regulado en la Directiva (UE) 2019/1937, conocida como Directiva Whistleblowing.
Se trata de una nueva obligación que deben cumplir las empresas, y respecto de la que España llevaba algún retraso en incorporar a nuestra normativa legal.
El incumplimiento de lo establecido en esta ley sobre el canal de denuncias, se sanciona de la siguiente manera:
- Se considera infracción muy grave, entre otras:
- Cualquier actuación que suponga una efectiva limitación de los derechos y garantías, adoptada mediante contratos o acuerdos a nivel individual o colectivo;
- No tener implantado el sistema interno de información (canal de denuncias);
- O adoptar represalias contra los informantes,
todo ello sancionable con multas 30.001€ a 300.000€ para personas físicas, y de 600.001€ a 1.000.000€ para personas jurídicas.
- Se pueden imponer también sanciones accesorias como amonestación, prohibición de obtener subvenciones u otros beneficios fiscales durante un plazo de hasta 4 años o prohibición de contratar con el sector público durante 3 años.
Funcionamiento del Canal de denuncias
En cuanto a cómo debe funcionar el canal de denuncias, los aspectos más relevantes de la norma son los que vamos a desgranar a continuación. Cabe recordar que estamos ante una nueva obligación empresarial, que deviene de la Ley de Protección de las personas que informen sobre infracciones normativas y contra la corrupción. En nuestro país, hasta la fecha, tenemos un problema evidente con las personas que se deciden a informar sobre estos asuntos.
Pongo a tu disposición mi experiencia como Abogada experta en legislación laboral, e implantación de las diferentes obligaciones empresariales. Si tienes cualquier consulta sobre el canal de denuncias puedes contactar conmigo en mi correo electrónico: elenadelhoyo@elenadelhoyo.com
Finalidad de la norma
Proteger a las personas que, en un contexto laboral o profesional, detecten infracciones penales o administrativas graves o muy graves y las comuniquen mediante los sistemas o procedimientos previstos en esta ley.
Destinatarios de la protección
Esta Ley protege a los informantes, en particular personas trabajadoras, personas autónomas, accionistas, partícipes, miembros del órgano de administración, dirección o supervisión de una empresa, plantilla de contratistas, subcontratistas y proveedores, e incluso voluntarios, becarios y trabajadores en periodos de formación, con o sin retribución, en todos los casos, ya tengan la relación vigente, finalizada o por comenzar.
Además, también protege a (i) las personas físicas que asistan al informante en este proceso, (ii) las personas físicas relacionadas con el informante y que puedan sufrir represalias (compañeros de trabajo o familiares) y (iii) las personas jurídicas para las que el informante trabaje o con las que mantenga cualquier otro tipo de relación en un contexto laboral o en las que ostente una participación significativa.
Sistema interno de información, canal de denuncias
Se establece la obligación, para empresas con 50 o más personas trabajadoras, de implantar un sistema de información que garantice la protección de los informantes (lo que habitualmente se conoce como “canal de denuncias”).
Plazos
Las empresas con 250 o más trabajadores/as deben implantar el canal de denuncias en el plazo de 3 meses desde la fecha de entrada en vigor de esta Ley (a los veinte días de su publicación en el «Boletín Oficial del Estado») es decir antes del 13-3-2023.
Las empresas con plantilla de 50 a 249 trabajadores/as tienen para hacerlo hasta el 01-12-2023.
Las que ya tuvieran este tipo de canales de denuncias internos, deberán adaptarlo a la nueva Ley en los mismos plazos indicados.
Canales de información
Las denuncias o informaciones podrán canalizarse por:
- El canal interno de la empresa.
- El canal externo o Autoridad Independiente de Protección al Informante (AAI).
- Por revelación pública en plataformas web, redes sociales, medios de comunicación, etc. cuando los cauces internos o externo no hayan funcionado, exista una amenaza inminente para interés público, o exista un riesgo de represalias o de no tratamiento efectivo.
Responsable de la implantación del sistema
El responsable es el órgano de administración de la empresa, previa consulta con la representación legal de los trabajadores.
Requisitos del sistema de información (cómo debe funcionar el canal de denuncias)
- En el plazo de 7 días desde la recepción de la información o comunicación se acusará recibo al informante.
- La gestión e investigación no podrá durar más de 3 meses, salvo casos de especial complejidad, en cuyo caso podrá prorrogarse 3 meses más.
- Las empresas están obligadas a dar información y publicidad sobre el uso del canal interno y sobre los principios esenciales de su procedimiento de gestión.
- Si la empresa tiene página web, el canal debe aparecer en la página de inicio, en sección separada y fácilmente identificable.
- El sistema debe contar con un responsable, que será un directivo de la empresa nombrado por el órgano de administración, quien ejercerá su cargo con independencia. Si una empresa tiene ya un responsable de “compliance officer” o de cumplimiento normativo, éste puede asumir también esta nueva responsabilidad.
- El tratamiento de los datos personales en los canales de denuncia se considera lícito cuando sea obligatorio disponer del sistema de información, por ser necesario para el cumplimiento de una obligación legal. Igualmente se presume válido cuando este sistema no sea obligatorio, pero se establezca voluntariamente, al ser necesario para satisfacer un interés público.
- Las empresas deben registrar las informaciones recibidas y sus investigaciones internas. Este registro no es público y únicamente a petición razonada de la Autoridad judicial competente se podrá acceder total o parcialmente a su contenido.
Protección al informante
La protección se materializa en:
- Durante 2 años, el informante estará protegido frente a las medidas de represalia por la información revelada.
- Cuando el informante pruebe que ha hecho una revelación pública y que ha sufrido un perjuicio, se presumirá en los procedimientos judiciales que el perjuicio se produjo como represalia, y corresponderá a la persona que haya tomado la medida perjudicial probar que esa medida se basó en motivos justificados ajenos a la comunicación o revelación pública.
- Los actos constitutivos de represalia serán nulos y darán lugar a medidas disciplinarias o de responsabilidad, incluyendo indemnizaciones de daños y perjuicios.
- Los informantes (incluidos los representantes legales de los trabajadores) no infringirán las restricciones de revelación de información cuando efectúen la comunicación, siempre que existan motivos razonables para pensar que la comunicación o revelación pública de una información era necesaria.
Sanciones
Las sanciones se impondrán conforme a los principios y procedimientos establecidos en la Ley 39/2015 de Procedimiento Administrativo Común y la Ley 40/2015 de Régimen Jurídico del Sector Público.