Conozca todo sobre la nueva Ley de Protección de Denunciantes en España

Puntos clave

• La nueva Ley de Protección de Denunciantes de España, Ley 2/2023, transpone las disposiciones de la Directiva de Denunciantes de la UE a la legislación española para promover la transparencia y la buena gobernanza, al tiempo que protege a los denunciantes de posibles represalias.
• La ley se aplica a una amplia gama de sectores y organizaciones con más de 50 empleados, así como a sectores sensibles como las finanzas, la prevención del blanqueo de capitales y los partidos políticos.
• Las empresas deben establecer canales internos de denuncia según la nueva ley de España que permitan que las denuncias se realicen de forma verbal o por escrito. También deben contar con sistemas de información para gestionar los canales de denuncia internos y externos que cumplan con los requisitos de la GDPR sobre avisos de privacidad, períodos de retención de datos, reglas de eliminación de datos y derechos de los interesados.
• La nueva ley incluye medidas para proteger a los denunciantes de represalias, prohibiendo la discriminación o el daño económico contra ellos. También proporciona protección legal para los denunciantes que informen sobre infracciones reglamentarias o colaboren con los investigadores.

Antecedentes sobre la Ley de Protección de Denunciantes en España

La nueva Ley de Protección de Denunciantes de España, Ley 2/2023, se basa en la Directiva de Denunciantes de la UE (Directiva 2019/1937) y transpone sus disposiciones a la legislación española.

Implementación de la Directiva de Denunciantes de la UE

Para asegurar un enfoque consistente en la protección de denunciantes en sus Estados miembros, la Unión Europea introdujo la Directiva de Denunciantes de la UE (Directiva 2019/1937).

Esta legislación innovadora tuvo como objetivo fortalecer las medidas contra la corrupción y mejorar el cumplimiento normativo al alentar a las personas a informar sobre casos de mala conducta en diversos sectores.

La adopción de este marco legal integral muestra el compromiso de España con la promoción de la transparencia y la buena gobernanza al tiempo que protege a los denunciantes de posibles represalias.

Como Estado miembro de la UE, España tenía hasta el 17 de diciembre de 2021 para transponer las disposiciones de la directiva a la legislación nacional.

Alcance de la Nueva Ley de Protección de Denunciantes en España

La nueva ley de denuncias en España, Ley 2/2023, se aplica a una amplia gama de sectores y organizaciones, incluidas aquellas con más de 50 empleados, así como a sectores sensibles como las finanzas, la prevención del blanqueo de capitales y los partidos políticos.

Aplicación a diversos sectores

La nueva ley de denuncias en España tiene aplicaciones de amplio alcance en múltiples sectores, garantizando que diversas industrias cumplan con sus disposiciones y sean responsables en caso de infracciones regulatorias. Los sectores afectados por la ley incluyen:

1. Bancos: Garantizar que las instituciones financieras mantengan la transparencia y cumplan con las regulaciones contra el blanqueo de capitales y la financiación del terrorismo.
2. Productos químicos: Salvaguardar la salud pública y el medio ambiente al promover el manejo responsable de materiales peligrosos.
3. Consumo: Proteger los derechos de los consumidores abordando prácticas de marketing engañosas, problemas de seguridad de productos y más.
4. Energía y servicios públicos: Fomentar el cumplimiento de las regulaciones medioambientales, los estándares de seguridad laboral y la competencia justa en esta industria esencial.
5. Salud y ciencias de la vida: Mantener la integridad de la investigación, el desarrollo y la prestación de productos y servicios de atención médica.
6. Industria: Abordar problemas de derechos laborales, impactos ambientales y otras posibles violaciones en los procesos de fabricación industrial.
7. Infraestructura: Garantizar la gestión adecuada de proyectos de obras públicas, incluido el control de calidad de la construcción, las medidas de seguridad para los trabajadores y las medidas contra la corrupción entre los contratistas.
8. Seguros: Promover la transparencia en las políticas de precios, los procedimientos de manejo de reclamaciones, los estándares de suscripción para la evaluación de riesgos entre las aseguradoras.
9. Minería: Fomentar prácticas mineras responsables que protejan los derechos de las comunidades locales y preserven el medio ambiente de la contaminación perjudicial o la agotación de recursos.
10. Movilidad: Mejorar la seguridad vial mediante la denuncia de casos de corrupción o fraude que afecten a la infraestructura de transporte o al diseño de los sistemas.
11. Capital privado y patrocinadores financieros: Mantener altos estándares éticos en las firmas de gestión de inversiones y abordar los conflictos de interés entre las partes interesadas.
12. Bienes raíces y ocio: Combatir el fraude o los comportamientos no éticos en las transacciones de desarrollo de propiedades, así como en empresas relacionadas con el turismo como hoteles o parques de atracciones.
13. Gestores de activos minoristas: Supervisar las empresas de gestión de activos para garantizar la aplicación de prácticas comerciales justas hacia los clientes, respetando adecuadamente los deberes fiduciarios con los accionistas.
14. Deportes: Promover la integridad en las organizaciones deportivas previniendo escándalos de dopaje o incidentes de amaño de partidos que podrían socavar la competencia.
15. Tecnología: Fomentar el cumplimiento de las leyes de propiedad intelectual y las regulaciones de privacidad en las rápidas industrias tecnológicas.
16. Telecomunicaciones: Garantizar la competencia justa entre los proveedores de telecomunicaciones, al tiempo que se protegen los derechos de los consumidores en relación con prácticas transparentes de facturación, la calidad del servicio y más.

Canales de denuncia y requisitos de presentación de informes

Las empresas con más de 50 empleados deben establecer canales internos de denuncia según la nueva ley de España, mientras que ciertos sectores sensibles deben tener dichos canales independientemente de su tamaño.

Canales internos de denuncia

son un componente crucial de la nueva ley de denuncias en España, ya que facilitan la presentación de informes sobre infracciones legales y ayudan a proteger a los denunciantes. Las empresas deben establecer estos canales de acuerdo con pautas específicas:

• Aplicabilidad: Obligatoria para empresas con más de 50 empleados, ciertas entidades financieras y organizaciones que reciben financiamiento público, incluidos partidos políticos y sindicatos.
• Facilidad de uso: El canal debe permitir que las denuncias se realicen de forma verbal o por escrito, garantizando la accesibilidad para todos los posibles denunciantes.
• Apoyo a la anonimidad: Se permite la denuncia anónima, lo que anima a las personas a presentarse sin temor a ser identificadas o sufrir represalias.
• Garantía de confidencialidad: El canal de denuncia interna debe garantizar la protección de los datos personales, cumpliendo con los requisitos de la GDPR y la Ley de Protección de Datos de España (Ley 3/2018).
• Proceso de investigación eficiente: Las empresas deben tener procedimientos para abordar prontamente las preocupaciones informadas y proporcionar retroalimentación a los denunciantes cuando corresponda.
• Políticas de retención y eliminación: Los datos personales recopilados a través de los canales internos de denuncias deben conservarse solo durante el tiempo necesario para investigar las denuncias o cumplir con las obligaciones legales, para luego eliminarlos de forma segura.
• Promoción de la conciencia: Los empleadores son responsables de informar a sus empleados sobre la existencia y el propósito de los canales internos de denuncia.

Al implementar canales internos de denuncia sólidos, las empresas pueden abordar eficazmente las infracciones legales al tiempo que protegen a quienes las denuncian.

Canales externos de denuncia

Según la nueva ley de protección de denunciantes de España, las empresas deben establecer canales externos de denuncia para que los denunciantes puedan informar sobre infracciones regulatorias. A continuación, se detallan los aspectos clave sobre los canales externos de denuncia:

• Los denunciantes pueden presentar informes directamente a las autoridades competentes, como la policía o los organismos reguladores.
• Se permite la presentación de informes a través de un abogado o un representante sindical, siempre que se proteja la identidad y la confidencialidad del denunciante.
• La Autoridad Independiente de Protección del Informante (AAI) es una entidad independiente responsable de recibir y gestionar informes de infracciones a la ley española por parte de entidades del sector público y empresas privadas que operan en sectores sensibles.
• Los sectores sensibles que requieren canales de denuncia externos obligatorios incluyen entidades financieras, prevención del blanqueo de capitales, seguridad en el transporte y el medio ambiente, partidos políticos, sindicatos y otras organizaciones que llevan a cabo actividades críticas esenciales para el funcionamiento de las instituciones democráticas.
• Las denuncias se pueden presentar de forma anónima a través de canales externos de denuncia en la AAI, pero en estos casos se debe proporcionar evidencia que respalde la denuncia.
• Los canales externos de denuncia deben contar con mecanismos incorporados para prevenir represalias contra los denunciantes que los utilicen.

Estas medidas protegen a los denunciantes de represalias por parte de sus empleadores y fomentan la resolución interna de las denuncias sin temor a represalias, al tiempo que se garantiza el cumplimiento de las medidas contra la corrupción establecidas por las directivas de la UE.

Gestión de sistemas de información

Para cumplir con la nueva ley de protección de denunciantes de España, las empresas deben establecer sistemas de información para gestionar los canales de denuncia internos y externos. Estos sistemas deben ser accesibles, confidenciales y proporcionar buenas prácticas de supervisión, investigación y protección de los denunciantes.

La ley también regula un canal de denuncia externo gestionado por la Autoridad Independiente de Protección de Denunciantes que garantiza la integridad, confidencialidad y confidencialidad de la información.

Las empresas deben garantizar que el procesamiento de datos personales cumpla con los requisitos de la GDPR en cuanto a avisos de privacidad, períodos de retención de datos, reglas de eliminación de datos y derechos de los interesados.

El no contar con una adecuada gestión de los sistemas de información puede resultar en sanciones como multas o reprensiones públicas por infringir las obligaciones legales establecidas por las leyes de la UE y españolas de lucha contra la corrupción.

Protección contra represalias

La nueva ley incluye medidas para proteger a los denunciantes de represalias, como la prohibición de la discriminación, el despido, la evaluación negativa y el daño económico.

Medidas para proteger a los denunciantes

La nueva Ley de Protección de Denunciantes de España contiene importantes medidas para salvaguardar a los denunciantes, asegurando que estén protegidos de represalias y que se mantenga su confidencialidad. Estas medidas incluyen:

1. Prohibir los actos de represalia o discriminación contra los denunciantes y terceros que informen sobre conductas indebidas.
2. Brindar protección legal a los denunciantes contra evaluaciones negativas, listas negras, suspensión del contrato, despido, denegación de licencias o permisos.
3. Ofrecer programas de clemencia para los denunciantes que informen por sí mismos sobre infracciones reglamentarias o cooperen con los investigadores.
4. Establecer la Autoridad Independiente de Protección del Informante (AAI), una entidad independiente para proteger los derechos de los denunciantes y ayudarlos a navegar por el proceso de denuncia.
5. Brindar capacitación y apoyo a los gerentes y empleados responsables de manejar las denuncias de los denunciantes.
6. Permitir la denuncia anónima para fomentar que más personas se presenten con información.
7. Establecer canales de comunicación seguros y protocolos de protección de datos para garantizar la confidencialidad y prevenir filtraciones.
8. Asegurar que todo el procesamiento de datos personales cumpla con los reglamentos de la GDPR en cuanto a retención de datos, eliminación, seguridad, avisos de privacidad, derechos de los interesados y solicitudes de acceso.
9. Designar a un Delegado de Protección de Datos (DPD) responsable de supervisar el programa de denunciantes de la empresa y garantizar el cumplimiento de las leyes pertinentes.
10. Establecer pautas claras sobre cómo investigar las denuncias de los denunciantes, incluidos protocolos para la escalada si es necesario.
11. Realizar revisiones periódicas del programa de denunciantes de la empresa para garantizar el cumplimiento continuo de los requisitos legales.

En general, estas medidas tienen como objetivo promover la transparencia y la responsabilidad al tiempo que protegen a quienes denuncian conductas indebidas en el lugar de trabajo. El cumplimiento de la nueva Ley de Protección de Denunciantes de España es esencial para cualquier organización que opere dentro de su alcance, con el fin de evitar multas o daños a su reputación debido a problemas de incumplimiento.

Sanciones por incumplimiento

El incumplimiento de la nueva ley de protección de denunciantes de España puede resultar en sanciones financieras tanto para personas como para empresas, que incluyen multas y otras sanciones.

Multas y sanciones

La nueva ley de protección de denunciantes de España impone sanciones estrictas por incumplimiento, con multas que van desde €1,000 hasta €300,000 para personas naturales y hasta €1 millón para personas jurídicas, según la gravedad de la infracción. Estas multas buscan fomentar el cumplimiento de la ley y promover una cultura de transparencia y responsabilidad. La tabla a continuación detalla las diferentes categorías de infracciones y sus correspondientes multas.

Además, las entidades que no establezcan un sistema interno de información dentro del plazo especificado pueden enfrentar multas de hasta €300,000 para personas naturales y hasta €1 millón para personas jurídicas. Estas sanciones subrayan la importancia de establecer un sistema sólido de denuncias, garantizando la confidencialidad y protección de los denunciantes y, en última instancia, construyendo una cultura de confianza entre el denunciante y la administración.

Plazo para establecer sistemas de información

Las organizaciones en España tienen la obligación de establecer sistemas de información para las denuncias antes del 16 de marzo de 2022 y deben cumplir con las normas de privacidad de datos, como el GDPR y la Ley de Protección de Datos de España.

Plazos para su implementación

La nueva Ley de Protección de Denunciantes de España entrará en vigor el 13 de marzo de 2023. Estos son los plazos para su implementación:

1. Las grandes empresas con 250 empleados o más deben implementar las medidas requeridas en un plazo de tres meses a partir de la entrada en vigencia de la ley, es decir, a partir del 13 de junio de 2023.
2. Las organizaciones con 249 empleados o menos tienen hasta el 1 de diciembre de 2023 para implementar las medidas necesarias.
3. España fue uno de los Estados miembros que no logró transponer la Directiva de Denunciantes de la UE antes de la fecha límite original del 17 de diciembre de 2021.
4. El Ministerio de Justicia aprobó el proyecto de ley en septiembre y lo presentó para su aprobación parlamentaria.
5. Tras las críticas y sugerencias de enmiendas formuladas por diversas organizaciones, entre ellas Osborne Clarke, el proyecto de ley avanzó en el Parlamento en diciembre de 2022.
6. La Comisión Europea inició un procedimiento de infracción contra España a mediados de febrero por no alinear sus leyes nacionales de protección de denunciantes con la Directiva (UE) N° 2019/1937.
7. Poco después, el Senado aprobó la Ley 2/2023 el 28 de febrero, convirtiendo a España en el decimoctavo Estado miembro de la UE en adoptar la Directiva de Denunciantes de la UE como ley y obligando a las empresas a establecer sistemas de información para apoyar la protección y requisitos de denuncia de los denunciantes.

En general, la nueva Ley de Protección de Denunciantes de España tiene como objetivo crear un clima de confianza al proteger a los denunciantes y fortalecer las medidas contra la corrupción en todo el país, facilitando la identificación de infracciones regulatorias, tanto delitos como infracciones administrativas, de manera eficaz.

Conclusión

La nueva ley de protección de denunciantes de España es un paso progresivo para combatir la corrupción y garantizar la seguridad de aquellos que denuncian actos ilícitos. La ley establece canales de denuncia para que los empleados expresen sus preocupaciones internamente, sin temor a represalias por parte de sus empleadores.

Además, proporciona protección a los denunciantes contra la discriminación, la lista negra y el daño económico. Las empresas deben asegurarse de cumplir con los requisitos establecidos en esta legislación para evitar multas financieras significativas y repercusiones legales.