Canal interno de información y protección del informante

Un sistema interno de información permite comunicar determinadas infracciones con garantías de confidencialidad y protección frente a represalias. No es simplemente un correo de quejas ni sustituye todos los procedimientos laborales o penales. La Ley 2/2023 delimita quién debe implantarlo, qué informaciones protege y cómo se tramitan. Antes de utilizarlo o diseñarlo, conviene identificar si el hecho entra en su ámbito y qué cauce resulta adecuado. 1

Entidades obligadas y comunicaciones protegidas

En el sector privado están obligadas, entre otras, las personas físicas o jurídicas con cincuenta o más trabajadores y ciertas entidades de sectores regulados con independencia de plantilla. También hay reglas para organizaciones que reciben o gestionan fondos públicos y para el sector público. No debe concluirse que una empresa de cuarenta trabajadores queda siempre fuera sin revisar su actividad. 1

El ámbito material incluye determinadas infracciones del Derecho de la Unión y acciones u omisiones que puedan constituir infracción penal o administrativa grave o muy grave, con las precisiones legales. Una disputa interpersonal aislada o una reclamación individual ajena a ese ámbito puede necesitar otro cauce. Que la plataforma acepte el mensaje no significa que toda comunicación reciba automáticamente la protección de la ley. 1

Cómo preparar una comunicación útil

Describa hechos, fechas, áreas afectadas y fuentes de conocimiento. Separe lo observado directamente de sospechas y documentos recibidos. Adjunte únicamente información pertinente y obtenida de forma legítima. La protección no concede una autorización general para cometer delitos al acceder a sistemas o documentos. 1

Indique un medio seguro para recibir comunicaciones si desea mantener contacto. Puede utilizarse anonimato en los términos legales, pero la falta de identificación no elimina la necesidad de información suficiente para investigar. Un relato concreto con documentos relevantes resulta más útil que acusaciones genéricas o una descarga masiva de datos personales.

Plazos del sistema interno

El procedimiento debe prever acuse de recibo dentro de siete días naturales, salvo que pueda comprometer la confidencialidad. La respuesta a las actuaciones de investigación tiene un máximo ordinario de tres meses desde la recepción o, si no hubo acuse, desde el vencimiento del plazo legal correspondiente. En casos de especial complejidad puede ampliarse hasta otros tres meses. 1

Estos plazos no son una sentencia ni garantizan que un procedimiento penal termine dentro de ese tiempo. Tampoco suspenden por sí solos el plazo para impugnar un despido, recurrir una sanción o ejercitar otra acción. Si existe una medida laboral perjudicial, debe atenderse simultáneamente su vía específica.

Confidencialidad y derechos de la persona afectada

El acceso a datos se limita a quienes legalmente necesitan intervenir. La identidad del informante tiene protección, con comunicaciones a autoridades previstas y salvaguardas. No debe prometerse secreto absoluto frente a cualquier actuación judicial. La persona señalada conserva presunción de inocencia, derecho de defensa y garantías de acceso e información en los términos legales. 1

El momento de informar de los hechos atribuidos debe coordinarse con el buen fin de la investigación. Eso no permite una investigación indefinida y secreta sin reglas. La entidad debe documentar decisiones, preservar pruebas y evitar difusión interna innecesaria que perjudique a cualquiera de las partes.

Protección frente a represalias

La ley exige motivos razonables para creer veraz la información al comunicarla y cumplimiento de sus requisitos; no exige disponer de una sentencia previa que confirme la infracción. Protege frente a represalias y prevé reglas probatorias cuando se acredita razonablemente comunicación protegida y perjuicio. 1

La protección no convierte en intocable cualquier conducta posterior del informante. Una medida empresarial puede tener razones legítimas ajenas a la comunicación, que deberán acreditarse cuando corresponda. Resulta útil conservar evaluaciones previas, cambios de funciones, mensajes, fechas y comparaciones que permitan analizar la conexión entre aviso y perjuicio.

Canal externo y revelación pública

La ley regula canales externos ante autoridades competentes y contempla acceso directo en los términos previstos. No impone de forma universal agotar primero el canal interno. La revelación pública tiene condiciones específicas y no debe equipararse a enviar información a la autoridad. Publicar documentos en redes puede exceder la protección si no se cumplen los requisitos. 1

Si los hechos pueden ser delito, el procedimiento interno debe prever remisión inmediata a Fiscalía, y a Fiscalía Europea cuando afecten a sus competencias en los términos legales. La empresa no puede utilizar la investigación interna para impedir indefinidamente la actuación de autoridades.

Conservación y diseño del sistema

La conservación de datos debe ser necesaria y proporcionada. Los artículos 26 y 32 distinguen el sistema de información, las actuaciones de investigación y el registro. No es correcto guardar todo indefinidamente ni eliminar automáticamente un expediente activo por confundir un plazo de revisión con otro de conservación. Las comunicaciones no tramitadas tienen reglas de anonimización y supresión. 1

El responsable necesita independencia, medios y gestión de conflictos. Externalizar la recepción no traslada sin más la responsabilidad de la entidad. También debe comprobarse la notificación del nombramiento y cese a la autoridad competente conforme al artículo 8 y su plazo de diez días hábiles. 1

Ejemplo ficticio

Una trabajadora informa de facturas ficticias para justificar una subvención y aporta documentos a los que accede legítimamente. Después le retiran funciones sin explicación. Conserva la comunicación, el acuse y la cronología laboral, y solicita asesoramiento sobre protección y plazos de impugnación. El sistema debe investigar las facturas respetando derechos de los afectados; la trabajadora no debe esperar tres meses para reaccionar a una decisión laboral con plazo propio.

Preguntas frecuentes

¿Puedo comunicar anónimamente? Los canales internos deben admitir y tramitar comunicaciones anónimas, con las garantías legales. 1

¿Toda queja laboral está protegida por esta ley? No. Debe encajar en su ámbito; otras reclamaciones pueden tener protección por normas laborales o derechos fundamentales. 1

¿Puedo publicar todo si no contestan? La revelación pública tiene requisitos específicos. El silencio del canal no autoriza por sí solo cualquier difusión de datos o documentos. 1