Cal recordar que, el 21 de febrer de 2023 es va publicar al Butlletí Oficial de l’Estat núm. 44 la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció. Aquesta norma transposa a l’ordenament jurídic espanyol la Directiva (UE) 2019/1937 del Parlament Europeu i del Consell, i va entrar en vigor el 13 de març de 2023.
La finalitat principal d’aquesta Llei és garantir que qualsevol persona, en el marc d’una relació laboral o professional, pugui comunicar de manera segura i confidencial l’existència de possibles infraccions legals comeses dins d’una organització, pública o privada. Al mateix temps, es protegeix l’informant davant possibles represàlies, assegurant el seu anonimat, confidencialitat i drets fonamentals.
En virtut d’aquesta norma, totes les entitats del sector privat amb 50 o més persones treballadores, així com les entitats del sector públic i determinades organitzacions que gestionin fons públics (partits polítics, sindicats, organitzacions empresarials i fundacions), estan obligades a implementar un Sistema Intern d’Informació, conegut comunament com a canal intern de denúncies.
Aquest canal ha d’estar centralitzat, és a dir, ha de constituir l’únic mitjà oficial a través del qual es gestionin totes les denúncies relatives a possibles infraccions o irregularitats. La Llei estableix que aquest canal ha de permetre comunicacions tant per escrit com verbalment (aquestes últimes amb documentació adequada prèvia autorització de l’informant), i ha d’estar gestionat per una persona física designada com a Responsable, que actuarà amb total autonomia i independència respecte de l’òrgan d’administració.
Cal destacar que el contingut potencial d’una denúncia és ampli i abasta múltiples àmbits legals. S’hauran de canalitzar a través del sistema intern, entre altres, els següents fets o comportaments:
- Revelació d’informació confidencial o privilegiada;
- Estafes, fraus, apropiacions indegudes o delictes comptables;
- Insolvències punibles i aixecaments de béns;
- Danys informàtics o sabotatges tecnològics;
- Delictes contra la propietat intel·lectual i industrial;
- Infraccions contra el mercat, els consumidors i la competència;
- Delictes fiscals i contra la Seguretat Social;
- Construcció, edificació o urbanització il·legal;
- Infraccions mediambientals;
- Tràfic d’influències, suborn o corrupció;
- Delictes contra els drets dels treballadors, entre d’altres.
L’empresa haurà d’aprovar un procediment intern de gestió de les informacions, el qual haurà de contemplar, com a mínim, la identificació clara i accessible del canal intern habilitat per a la recepció de comunicacions; la inclusió de referències als canals externs davant autoritats competents, quan així correspongui; i l’enviament d’un justificant de recepció a l’informant en un termini màxim de set dies naturals des de la recepció de la denúncia, excepte si això compromet la confidencialitat de la comunicació. Així mateix, s’haurà d’establir un termini màxim de tres mesos per resoldre la investigació interna, prorrogable excepcionalment per tres mesos addicionals en cas de complexitat especial.
El procediment ha de preveure, a més, la possibilitat de mantenir la comunicació amb l’informant durant el procés, el dret d’audiència de les persones afectades, la garantia de confidencialitat, el compliment de la normativa en matèria de protecció de dades personals, i la remissió immediata de la informació al Ministeri Fiscal quan els fets comunicats puguin ser indiciàriament constitutius de delicte.
Igualment, l’entitat haurà de disposar d’un llibre-registre de denúncies que preservi la confidencialitat i facilitar informació clara i accessible sobre l’ús del canal, preferentment al seu lloc web, en una secció específica i fàcilment identificable.
La protecció conferida per aquesta Llei arriba a persones treballadores, exempleats, autònoms, funcionaris, becaris, voluntaris, membres de l’òrgan d’administració, accionistes, representants legals, persones de l’entorn laboral de l’informant i, fins i tot, persones jurídiques vinculades. Aquesta protecció inclou tant mesures de suport (com ara assessorament jurídic gratuït), com mesures de defensa davant represàlies. En cas d’acomiadament o una altra mesura adversa, es presumirà que existeix una relació de causalitat amb la denúncia, i correspondrà a l’empresa provar el contrari.
Així mateix, s’estableix un règim sancionador específic, aplicable en cas d’incompliment de les obligacions previstes a la Llei. En particular:
Les persones jurídiques podran ser sancionades amb:
- Fins a 100.000 euros per infraccions lleus;
- Entre 100.001 i 600.000 euros per infraccions greus;
- Entre 600.001 i 1.000.000 euros per infraccions molt greus.
En casos d’infraccions molt greus, l’Autoritat Independent de Protecció de l’Informant (A.A.I.) podrà imposar, a més:
- Amonestació pública;
- Prohibició d’obtenir subvencions o beneficis fiscals per un termini de fins a quatre anys;
- Prohibició de contractar amb el sector públic durant un termini de fins a tres anys.
Recordem que el termini per a la implantació efectiva del canal intern de denúncies va finalitzar el 13 de juny de 2023 per a entitats amb 250 o més treballadors, i l’1 de desembre de 2023 per a aquelles amb una plantilla d’entre 50 i 249 treballadors. Les empreses que ja comptessin amb un canal anterior hauran d’adaptar-lo als nous requisits legals.