INICIOActualidadTodo lo que necesitas saber sobre la nueva Directiva Whistleblowing
La Directiva Whistleblowing afecta tanto a las empresas privadas como a las entidades públicas.

Todo lo que necesitas saber sobre la nueva Directiva Whistleblowing

Los organismos públicos y empresas privadas deberán instaurar canales de denuncia obligatorios para que los empleados que detecten irregularidades en su entorno laboral puedan notificarlas sin temor a represalias. La Directiva Whistleblowing se convertirá en Ley muy pronto y promete ser un verdadero game changer para la cultura corporativa en las compañías.

1. ¿Qué es la Directiva Whistleblowing?

La denuncia de hechos delictivos en el seno de las organizaciones ha sido siempre una actividad de riesgo. Desde Snowden y Falciani a centenares de empleados anónimos, muchas personas que en un momento de sus carreras decidieron reportar actos ilícitos en sus empresas han pasado por un auténtico calvario personal y profesional debido a las represalias que han sufrido.

La Unión Europea quiere poner fin a esta “ley del silencio” dentro de las organizaciones y obligará a los Estados miembros a proteger a los informantes o whistleblowers. El objetivo es cortar de raíz la red de complicidades que permite a algunas empresas e instituciones mantener ocultas sus actividades ilegales.

En España, el Consejo de Ministros presentó el pasado 4 de marzo el Anteproyecto de Ley que regulará la protección de los trabajadores que informen sobre delitos o infracciones en empresas públicas y privadas.

Para proteger a los whistleblowers, la futura ley obligará a las organizaciones a establecer los mecanismos necesarios para preservar el anonimato y evitar represalias hacia las personas que notifiquen hechos ilícitos. Para ello, los denunciantes deberán tener acceso a canales de comunicación internos y externos para informar de las irregularidades desde el anonimato.

Estos canales de denuncia serán independientes y funcionarán paralelamente a los mecanismos ya establecidos para informar acerca de infracciones en materia laboral, como el buzón de la inspección de trabajo del Ministerio de Trabajo.

2. Finalidad de la Directiva 209/1937

El espíritu de la Directiva Whistleblowing 209/1937 de la UE y del Anteproyecto de Ley español es fomentar un cambio cultural respecto a la percepción social de los “whistleblowers”.

Según el abogado Francisco Bonatti, existe un estigma alrededor de las personas que exponen delitos e irregularidades en su trabajo. Muy a menudo, su entorno valora negativamente a estos empleados, considerándolos delatores o “chivatos”. En realidad, son personas que dan un paso al frente por un fuerte sentido de la responsabilidad y de la justicia, y muchas veces acaban sacrificando su carrera profesional y personal en el proceso

En este sentido, Estados Unidos lleva una gran ventaja a Europa, ya que la mentalidad anglosajona valora más positivamente la responsabilidad individual en los temas que afectan a colectivos sociales. Desde hace décadas, los norteamericanos favorecen e incluso recompensan económicamente a los whistleblowers.

El Anteproyecto de Ley que ha elaborado el Ministerio de Justicia de España destaca la importancia de la colaboración ciudadana y el compromiso colectivo para el buen funcionamiento de las instituciones públicas y privadas. El texto subraya las “consecuencias penosas para quienes han comunicado tales prácticas corruptas y otras infracciones”: presiones y aislamiento por parte de los compañeros de trabajo, despidos improcedentes e incluso escraches a sus familiares.

En consecuencia, “resulta indispensable que el ordenamiento jurídico proteja a la ciudadanía cuando muestra una conducta valiente de clara utilidad pública”. En resumen, la finalidad principal de la ley es establecer las normas necesarias para que los ciudadanos pierdan el miedo a denunciar irregularidades en su entorno profesional.

Cuando el pasado 4 de marzo se anunció la publicación del Anteproyecto de Ley en relación a la Directiva Whistleblowing, la Ministra de Justicia, Pilar Llop, ya avanzó que las represalias contra los denunciantes de corrupción serán sancionadas con hasta un millón de euros.

Además, insistió en el cambio de paradigma cultural necesario para romper el silencio en las redes clientelares: “con esta nueva regulación se va a incrementar la cultura anticorrupción, de la transparencia y de la calidad democrática en el ámbito público y empresarial».

3. ¿Cuándo entra en vigor la Directiva Whislerblowing en España?

En primer lugar, hay que señalar que la Directiva 209/1937 es una regulación de mínimos, es decir, que no basta con trasponerla y publicarla en el BOE, sino que cada Estado de la UE debe adaptar y ampliar la Directiva, de forma que sea coherente con las circunstancias y las leyes en vigor de cada país. De modo que se trata de un proceso largo cuyo último paso será su aprobación en el Congreso de los Diputados.

Según la Unión Europea, España es uno de los países que está retrasado en la adaptación legal de la Directiva Whistleblowing, ya que el primer plazo venció el 17 de diciembre de 2021. Los únicos Estados miembros que ya han hecho los deberes, adaptado la Directiva 209/1937 a sus respectivos ordenamientos jurídicos, son:

  • Chipre.
  • Dinamarca.
  • Francia.
  • Letonia.
  • Lituania.
  • Malta.
  • Portugal.
  • Suecia.

Aunque con retraso, el 4 de marzo el Consejo de Ministros aprobó el Anteproyecto de Ley «reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción», pero todavía queda un largo camino hasta que los legisladores redacten la ley definitiva y esta sea aprobada por las cortes generales.

Por otra parte, el contenido del Anteproyecto de Ley de la Directiva Whistleblowing puede estar sujeto a enmiendas y modificaciones. Por ejemplo, la UE recoge en su web la propuesta de enmiendas por parte XNET, una organización activista en temas de derechos digitales. XNET propone ampliar el alcance de la ley, de modo que incluya más supuestos de malas praxis, en la línea de Francia y Suecia. También plantea ampliar la protección de denunciantes a toda la ciudadanía, aunque las irregularidades no se hayan cometido en su entorno laboral.

Sean cuales sean las modificaciones del texto final, este deberá ser fiel al espíritu de la normativa europea, lo cual proporciona mucha información a las organizaciones que ya se están preparando para la futura ley.

En cuanto a la fecha de aprobación de la ley, Tania Herrera, asesora jurídica en Inology, explica que «aún nos quedan unos meses de espera antes de la aprobación de la ley definitiva sobre la Directiva Whistleblowing europea. Se espera que sea durante este año, aunque no hay una fecha establecida. Respecto a los plazos que disponen las empresas para adaptarse a esta normativa, nos encontramos en primer lugar con una limitación temporal de la Directiva, ya que establece como fecha límite para adaptarse el 17 de diciembre de 2023 para las entidades jurídicas del sector privado que tengan de 50 a 249 trabajadores, mientras que para las empresas de más de 250 trabajadores el plazo venció el pasado 17 de diciembre de 2021».

Tania Herrera puntualiza además que «esto es el máximo que fija la Directiva, por lo que los Estados miembros pueden mantener este plazo o bien acotarlo, y al parecer España ha optado por esta última en el Anteproyecto: las empresas deberán contar con un sistema interno de informaciones en el plazo máximo de tres meses a partir de la entrada en vigor de la futura ley. No obstante, como excepción, para las entidades jurídicas del sector privado con menos de 249 trabajadores, el plazo previsto se extenderá hasta el 1 de enero de 2023».

La Directiva Whistleblowing afecta tanto a las empresas privadas como a las entidades públicas.

4. ¿A qué empresas afecta la Directiva Whistleblowing?

La trasposición de la Directiva Whistleblowing europea es muy específica en relación a qué entidades deberán regular la protección de los empleados que denuncien delitos o infracciones en el seno de sus organizaciones, y subraya que la ley concierne por igual a los sectores público y privado.

4.1 Organismos del sector público que deben adoptar la Directiva Whistleblowing

Según el Anteproyecto de Ley, “todas las entidades que integran el sector público estarán obligadas a disponer de un sistema interno de información”. A este efecto, se entiende que están comprendidos en el sector público:

  • La Administración General del Estado, las Administraciones de las Comunidades Autónomas y las Entidades que integran la Administración Local.
  • Los Organismos y Entidades públicas vinculadas o dependientes de alguna Administración pública, así como las asociaciones y corporaciones en las que participen organismos públicos.
  • Las Autoridades Administrativas Independientes y las Entidades gestoras y Servicios comunes de la Seguridad Social.
  • Las Universidades públicas.
  • Las Corporaciones de Derecho público.
  • Las fundaciones del sector público.
  • Las sociedades mercantiles con participación de determinados entes públicos en su capital social.
  • La Casa Real.
  • Los órganos autonómicos análogos de las Comunidades Autónomas.

En el caso de los Ayuntamientos de poblaciones con menos de 10.000 habitantes, aunque la Directiva Europea permite eximirlos de la obligación de proteger a los denunciantes, el Anteproyecto del Ministerio de Justicia no contempla esta excepción.

4.2 Empresas del sector privado que deben adoptar la Directiva Whistlerblowing

Las características de las empresas privadas que están obligadas a crear sistemas internos de denuncias son las siguientes:

  • Las personas físicas o jurídicas del sector privado que tengan contratados a 50 o más trabajadores.
  • Independientemente del número de empleados, todas las empresas que entren en el ámbito de aplicación de los actos de la Unión Europea en materia de servicios, productos y mercados financieros, prevención del blanqueo de capitales o de la financiación del terrorismo, seguridad del transporte y protección del medio ambiente. Además, este tipo de empresas tendrán una normativa específica.
  • Los partidos políticos, sindicatos, patronales y fundaciones creadas por unos y otros, siempre que reciban o gestionen fondos públicos.

Las empresas que tengan entre 50 y 249 trabajadores podrán compartir el sistema y los recursos necesarios para el proceso de recepción, revisión e investigación de denuncias, que también podrán ser externalizados.

En cuanto a los grupos de sociedadesla sociedad dominante aprobará una política general relativa al sistema interno de información, asegurando su aplicación al resto de sociedades del grupo. El responsable del sistema podrá ser una sola persona para todo el grupo, aunque también se puede designar a un responsable para cada sociedad.

5. Protección de los informantes según la Directiva Whistleblowing

Para proteger con garantías a los informantes, la Directiva Whistleblowing crea una nueva figura jurídica: la Autoridad Independiente de Protección del Informante. Este organismo gestionará los canales externos de denuncia y se ocupará de la adopción de las medidas de protección previstas en la ley.

5.1 ¿A quién protege la Directiva Whistleblowing?

En términos generales, los whistleblowers se definen como como a los trabajadores que detectan hechos delictivos o irregularidades en su empresa y deciden denunciarlos.

Sin embargo, esta condición se extiende asimismo a todas aquellas personas que, aunque no trabajen en el organismo afectado, tengan vínculos profesionales con la empresa que está cometiendo una infracción, incluyendo a:

  • Ex empleados.
  • Voluntarios.
  • Trabajadores en prácticas.
  • Personas que participan en procesos de selección.

Y, aunque no sean propiamente denunciantes, la ley también prevé la protección de quienes les ayuden y a las personas del entorno familiar de los whistleblowers. En definitiva, se trata de proteger a todos aquellos que puedan sufrir amenazas o represalias a consecuencia de una denuncia.

Por último, la Directiva Whistleblowing se refiere también a la necesidad de proteger a las personas denunciadas, “ante el riesgo de que la información, aún con aparentes visos de veracidad, haya sido manipulada, sea falsa o responda a motivaciones que el Derecho no puede amparar”. Estas personas gozarán de los mismos derechos que tiene el informante mientras dure la investigación, incluyendo la reserva de su identidad y respetando en todo momento la presunción de inocencia.  

Optimiza y automatiza el control horario y la gestión de presencia con Nubhora

5.2 Preservación del anonimato

La preservación de la identidad del informante es una de las premisas esenciales para garantizar la protección que persigue la Directiva Whistleblowing.

Los canales internos y externos de denuncia deben configurarse de modo que garanticen la confidencialidad de la identidad del alertador. Asimismo, el anonimato de la fuente debe mantenerse durante todo el proceso de comunicación e investigación posterior, y solo podrá desvelarse ante la autoridad judicial, el Ministerio Fiscal o la autoridad administrativa competente, impidiendo su acceso a terceros.

5.3 Apoyo a los informantes

Por muchas precauciones que se tomen para preservar el anonimato de los informantes, en muchas ocasiones se acaba conociendo su identidad. Los legisladores lo saben y por esto la directiva sobre el canal de denuncias incluye medidas de apoyo específicas para estas personas.

5.3.1 Prohibición de las represalias

El Anteproyecto de Ley propone “prohibir y declarar nulas aquellas conductas que puedan calificarse de represalias y se adopten dentro de los dos años siguientes a ultimar las investigaciones”. Algunas de las conductas hacia los informantes que se consideran intolerables son:

  • La resolución de sus contratos.
  • Las intimidaciones o amenazas.
  • Los tratos desfavorables en el puesto de trabajo.
  • Los daños a su reputación.

Asimismo, las medidas de apoyo que tienen derecho a recibir los whistleblowers por parte de la administración son las siguientes:

  • Asesoramiento gratuito sobre los procedimientos y recursos disponibles para la protección frente a represalias.
  • Asistencia efectiva en caso de sufrirlas.
  • De forma excepcional, apoyo financiero y psicológico si así lo decide la Autoridad independiente de Protección del Informante.

5.3.2 Protección frente a la revelación de secretos

Los whistleblowers estarán protegidos legalmente frente a demandas por revelación de secretos o por no haber respetado las políticas de confidencialidad de las organizaciones.

6. Sanciones por infringir la futura ley de protección de denunciantes

El Anteproyecto de ley sobre la Directiva Whistleblowing impone importantes sanciones para las empresas que vulneren los derechos y garantías que detalla la legislación. La cuantía de las multas se establece en función de la gravedad de las infracciones.

6.1 Sanciones por infracciones leves

Las personas físicas que cometan una infracción leve en relación a la normativa de protección de alertadores podrán ser sancionadas con multas de hasta 10.000 euros, que ascenderán hasta los 100.000 euros en el caso de las personas jurídicas. Las infracciones consideradas como leves son las siguientes:

  • El envío deliberado de información incompleta o fuera de plazo por parte del Responsable del Sistema a las autoridades.
  • El Incumplimiento de la obligación de colaborar con la investigación.

6.2 Sanciones por infracciones graves o muy graves

Las infracciones más severas de la normativa podrán ser calificadas por las autoridades como “graves” o incluso “muy graves”. Las multas por infracciones calificadas como graves son de 5.001 hasta 30.000 euros para las personas físicas y de entre 100.001 y 600.000 euros para las empresas.

En el caso de que se determine que las infracciones son de carácter muy grave, Las personas físicas podrán ser sancionadas con multas de hasta 300.000 euros, mientras que las sanciones para empresas pueden llegar a 1 millón de euros.

Se consideran infracciones graves o muy graves:

  • Cualquier intento de obstaculizar la presentación de denuncias o de impedir, frustrar o ralentizar su seguimiento, incluyendo el envío de documentación falsa.
  • La adopción de cualquier represalia hacia los whistleblowers.
  • La vulneración de las garantías de confidencialidad y anonimato previstas en la ley.
  • La revelación de cualquier aspecto confidencial de las comunicaciones.
  • La acumulación de infracciones menos graves.
Los canales de comunicación internos y externos son uno de los requisitos de la Directiva Whistleblowing.

7. Canales de denuncia según la Directiva Whistleblowing

La creación de canales de comunicación de irregularidades internos y externos es un requisito básico de la normativa de protección de denunciantes. Los canales internos deben crearse dentro de cada empresa o entidad, y es la primera vía de denuncia para los informantes.

Si la investigación de los hechos no prospera por la vía interna, el siguiente paso es comunicar el delito o la infracción a través de los canales externos. Esta vía de comunicación deberá ser creada y gestionada desde la Administración.

7.1 Canal interno de denuncias obligatorio

El Anteproyecto del Ministerio de Justicia especifica que “la configuración de estos sistemas internos de información deberá satisfacer ciertas exigencias«, como su uso asequible, las garantías de confidencialidad, las prácticas correctas de seguimiento e investigación y la protección del informante”.

Asimismo, el texto indica que para que los canales internos funcionen de un modo eficaz es indispensable “la designación de un responsable de su correcto funcionamiento”.

7.1.1 ¿Cómo deben diseñarse los canales de comunicación internos?

Las principales características que deben poseer los canales de comunicación internos en las empresas son las siguientes:

  • Las organizaciones deben diseñar un procedimiento de gestión de las comunicaciones recibidas, de modo que se garantice la seguridad y confidencialidad de las comunicaciones. El objetivo es proteger tanto a los informantes como a los sujetos denunciados.
  • El canal de denuncias debe permitir la presentación de comunicaciones escritas y también verbales (por vía telefónica o por mensajería de voz).
  • La investigación de los hechos ilícitos no podrá superar los 3 meses desde la recepción de la denuncia. Si el caso es excepcionalmente complejo, este plazo puede ampliarse a otros 3 meses.
  • El procedimiento de tramitación de las comunicaciones debe diseñarse de modo que el primero en conocer la posible irregularidad sea el propio empleador.
  • La existencia del canal de denuncias interno debe publicitarse en el seno de la organización.

7.1.2 Designación del Responsable del sistema interno de denuncias

La directiva del canal de denuncias establece que el responsable del canal interno será designado por el órgano de administración de las empresas. Este cargo asumirá de forma exclusiva la función de gestionar el canal interno de denuncias y tendrá plena independencia respecto al organismo que lo ha designado.

Sin embargo, en el caso de empresas pequeñas, la persona que ocupe este cargo podrá hacerlo sin exclusividad, es decir, podrá compaginarlo con su trabajo habitual. Este profesional tendrá que evitar potenciales conflictos de intereses.

En las empresas que ya tienen un perfil profesional especializado en el cumplimiento normativo se podrá elegir a este cargo como responsable del canal interno.

7.1.3 Procedimiento de gestión de comunicaciones

Tras ser aprobado por el Responsable del Sistema, el procedimiento de gestión de comunicaciones debe garantizar, como mínimo, los siguientes procesos:

  • La identificación del canal o canales internos.
  • El envío de acuse de recibo de la comunicación al whistleblower (en el caso de que este se identifique), en el plazo de siete días naturales siguientes a su recepción, salvo que ello pueda poner en peligro la confidencialidad de la comunicación.
  • La posibilidad de mantener la comunicación con el alertador y de poder solicitarle información adicional.
  • El derecho del denunciante a que se le informe de las acciones u omisiones que se le atribuyen, y a ser oído en cualquier momento.
  • El respeto a la presunción de inocencia de las personas investigadas, así como el derecho al honor y a dar su versión de los hechos.

7.1.4 Externalización de la gestión de denuncias

La ley contempla la posibilidad de externalizar la gestión del canal de denuncias de las empresas. En este caso, los gestores externos deben ofrecer las garantías adecuadas de respeto a la independencia, confidencialidad y protección de datos, y tendrán la consideración de encargados de su tratamiento a efectos de la Ley de Protección de Datos Personales.

La externalización de los canales internos deberá cumplir las mismas garantías y requisitos que se exige a las empresas con canales internos propios.

7.2 Canales de denuncia externos

La Directiva 209/1937 impone a los Estados miembros la obligación de establecer canales de comunicación externos adecuados, los cuales deben regirse por los principios de independencia y autonomía en la recepción y tratamiento de la información sobre las infracciones.

Al igual que los canales internos, la vía externa deberá garantizar la integridad y confidencialidad de la información, impidiendo que acceda a ella personal no autorizado, así como proteger la identidad de los informadores.

El proceso de investigación de las actuaciones presuntamente ilícitas comunicadas por canales externos consta de 3 pasos:

  • 1. Admisión a trámite.
  • 2. Fase instructora: el plazo de la instrucción no puede ser superior a 3 meses, y culmina con la emisión de un informe por parte de la Autoridad Independiente de Protección del Informante.
  • 3. La Autoridad Independiente de Protección del Informante decide si se archiva el expediente o si se inicia el procedimiento sancionador.

La resolución de la Autoridad Independiente de Protección del Informante no podrá ser objeto de recurso administrativo ni jurisdiccional, aunque sí puede ser impugnado.

8. Prepara a tu empresa para la entrada en vigor de Directiva Whistleblowing

La puesta en marcha de la Directiva Whistleblowing es una muestra más de que la transparencia es un valor en alza que la sociedad valora cada vez más en las organizaciones públicas y privadas. Para las empresas, es un valor añadido que repercute positivamente en su reputación corporativa.

La tecnología, y en particular, las herramientas digitales colaborativas, pueden ser grandes aliadas de la transparencia en las empresas, porque la información puede gestionarse de forma que esté disponible para todos los usuarios, mientras que la comunicación es de carácter bidireccional, facilitando la colaboración entre managers y empleados.

Nubhora ya dispone de un canal interno de denuncias para cumplir con la Directiva Whistleblowing.

Nubhora ha diseñado un módulo integrado con todas las herramientas que necesitas para implementar el sistema de denuncias corporativo en tu empresa.

El nuevo canal de comunicaciones internas de Nubhora cumple con la Directiva 209/1937 y la Ley de Protección de datos, y ofrece las siguientes funcionalidades:

  • Formulario anónimo de denuncias, con una clave única de acceso y opción a adjuntar documentos.
  • Back Office para el seguimiento visual de los procesos abiertos, incluyendo notificaciones sobre el estado de las denuncias y alertas de vencimiento.
  • Interfaz para el seguimiento de la denuncia por parte de los denunciantes, ya sean trabajadores de la empresa o personas externas (proveedores, clientes, candidatos en procesos de selección…).
  • Canal cifrado y asignación del número de denuncia que garantizan la completa confidencialidad y seguridad de los datos.

Con Nubhora, podrás adelantarte a la entrada en vigor de la Directiva Whistleblowing, demostrando el compromiso de tu organización con la ética empresarial, la justicia y la transparencia.

COMPARTIR
Share on twitter
Share on facebook
Share on linkedin
Artículos relacionados

Tania Herrera: “El objetivo de la Directiva Whistleblowing es reforzar la ética en las empresas y en la sociedad”

Nueva sentencia de la Audiencia Nacional: ¿Es válido el registro diario de la jornada laboral en papel?

Solicita una demostración

    Soporte y descargas

    Si necesitas contactar con nosotros, puedes hacerlo mediante los datos de email y teléfono que te facilitamos a continuación. Para la resolución y gestión de incidencias, puedes ponerte en contacto con soporte@nubhora.com. Además, puedes descargarte la APP de Nubhora en Google Play y APP Store.

    s f

    Contacto
    Síguenos