Canal de denúncies obligatori: quines empreses el necessiten segons la llei

Si tens una pime i has sentit a parlar del canal de denúncies obligatori, segurament t’assalten dubtes: m’afecta a mi?, a partir de quants empleats?, què passa si no el tinc? La Llei 2/2023, que transposa la Directiva europea de protecció de l’informant, és vigent des del 2023 i els seus terminis ja han vençut. L’Autoritat Independent de Protecció de l’Informant (AAI) ja està operativa i pot sancionar. Resoldrem tots els dubtes en un llenguatge clar i sense tecnicismes.

És obligatori implantar el canal de denúncies a les empreses?

Sí, per a moltes empreses ho és. Des de l’entrada en vigor de la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives, bona part del teixit empresarial espanyol està obligat a disposar d’un sistema intern d’informació (el nom tècnic del canal de denúncies).

L’objectiu de la llei és que qualsevol persona que detecti una irregularitat greu dins d’una organització —frau, corrupció, incompliments de normativa de la UE, riscos per a la salut pública, etc.— la pugui comunicar sense por de represàlies i amb garanties de confidencialitat. No és un tràmit decoratiu: és una obligació legal amb sancions econòmiques serioses al darrere.

Quin tipus d’empreses estan obligades a implementar el canal de denúncies?

L’obligació no depèn del sector, sinó sobretot del nombre de treballadors. Estan obligades a tenir canal de denúncies:

• Totes les empreses privades amb 50 empleats o més, sigui quina sigui la seva activitat.
• Empreses de menys de 50 empleats que operin en sectors concrets: serveis financers, prevenció del blanqueig de capitals, seguretat del transport i protecció del medi ambient.
• Totes les administracions públiques, sense llindar mínim d’empleats.
• Partits polítics, sindicats, associacions empresarials i fundacions que rebin fons públics.
• Municipis de més de 10.000 habitants i organismes del sector públic.
• Entitats que rebin fons europeus per a la seva gestió.

A la pràctica, la regla que has de recordar com a pime és senzilla: si tens 50 persones o més en plantilla, hi estàs obligat.

Si la meva empresa té menys de 50 treballadors no estic obligat a implantar un canal de denúncies?

Per regla general, no. Si la teva empresa té menys de 50 empleats i no operes en un dels sectors regulats esmentats més amunt (finances, blanqueig, transport, medi ambient), la llei no t’obliga a implantar el canal.

Dit això, convé matisar dues coses:

1. Còmput del llindar. Els 50 empleats es compten sobre la mitjana de la plantilla, incloent-hi fixos, temporals i fixos discontinus. Si et mous just per sota del límit, revisa bé el càlcul abans de descartar l’obligació.
2. Implantació voluntària. Encara que no hi estiguis obligat, moltes pimes decideixen tenir-lo de manera voluntària: transmet transparència, ajuda en licitacions i programes de compliment normatiu, i detecta problemes interns abans que es converteixin en un conflicte greu.

Si ets a la frontera dels 50 empleats i gestiones la plantilla amb fulls de càlcul, et serà difícil saber la teva mitjana real. Un programari de control horari et dona aquesta dada actualitzada i evita ensurts amb l’AAI.

A qui protegeix la Llei 2/2023?

La protecció de la norma no es limita a la plantilla en nòmina, i això condiciona a qui has de donar accés al canal. Estan emparades les persones que, en un context laboral o professional, tinguin informació sobre infraccions:

• Empleats per compte d’altri i autònoms.
• Accionistes, socis i membres d’òrgans d’administració o direcció.
• Contractistes, subcontractistes i proveïdors.
• Persones en pràctiques, becaris i voluntaris, remunerats o no.
• Candidats en processos de selecció o en negociació precontractual.
• Persones de l’entorn de l’informant, com ara familiars o companys que puguin patir represàlies pel seu vincle.

Aquesta amplitud és la raó per la qual el canal no pot ser una intranet només per a empleats: l’ha de poder fer servir algú que ja no treballa a l’empresa, o que no hi va arribar a treballar mai.

Quan he d’implementar el canal de denúncies segons la llei?

Els terminis que va fixar la llei ja fa temps que han vençut:

• 13 de juny de 2023: data límit per a empreses de 250 empleats o més i per al sector públic.
• 1 de desembre de 2023: data límit per a empreses de 50 a 249 empleats.

Això vol dir que, el 2026, qualsevol empresa obligada que encara no tingui el canal fa més de dos anys que està en situació d’incompliment. Ja no hi ha període de gràcia ni marge: si hi estàs obligat i no el tens, cada dia compta en contra teu davant d’una eventual inspecció.

Què passa si no tinc el canal de denúncies?

Aquí hi ha la part que més preocupa —amb raó. L’Autoritat Independent de Protecció de l’Informant (AAI) és l’òrgan encarregat de vigilar el compliment i de sancionar. Les multes són de les més altes de l’ordenament en matèria empresarial:

• Infraccions lleus: fins a 100.000 € (o fins a 10.000 € si l’infractor és persona física).
• Infraccions greus (per exemple, no implantar el canal quan s’hi està obligat, o represàlies contra un denunciant): de 100.001 € a 600.000 €.
• Infraccions molt greus (incompliments reiterats, obstrucció a l’AAI o represàlies especialment greus): de 600.001 € fins a 1.000.000 €.

A les sancions econòmiques s’hi sumen conseqüències addicionals: prohibició de contractar amb el sector públic durant un temps, pèrdua de subvencions o publicació de la sanció. I no oblidis que també se sanciona gestionar malament una denúncia rebuda, no només no tenir canal. Per això no n’hi ha prou amb «tenir alguna cosa», ha de ser un sistema que compleixi els requisits legals.

Si has arribat fins aquí i encara no tens clar si l’obligació t’afecta, el test de canal de denúncies ho resol en un minut a partir de la teva plantilla i el teu sector.

Tipus d’infraccions i terminis de prescripció

L’article 63 de la Llei 2/2023 classifica els incompliments en tres nivells, cadascun amb el seu termini de prescripció. Pot ser sancionada qualsevol persona física o jurídica: la responsabilitat no recau només sobre la societat, també sobre els qui gestionen el sistema.

Molt greus (prescriuen al cap de tres anys):

• Impedir o limitar deliberadament la presentació de denúncies, incloses les clàusules contractuals que restringeixin els drets de la norma.
• Revelar la identitat d’un denunciant que va optar per l’anonimat, o vulnerar el deure de confidencialitat.
• Adoptar represàlies contra qui informa: acomiadaments, degradacions, exclusions.

Més enllà de la multa, l’AAI pot imposar sancions accessòries de fort impacte comercial: amonestació pública, prohibició d’obtenir subvencions i prohibició de contractar amb el sector públic.

Greus (prescriuen al cap de dos anys):

• No adoptar les mesures necessàries per garantir la confidencialitat i el secret de les comunicacions.
• Vulnerar l’anonimat del denunciant de manera menys lesiva que en el supòsit molt greu.
• La reincidència en infraccions lleus.

Lleus (prescriuen al cap de sis mesos):

• Enviar deliberadament informació incompleta a l’AAI quan s’està obligat a informar.
• Incomplir el deure de col·laboració amb la investigació d’una denúncia.
• Qualsevol altre incompliment no tipificat com a greu o molt greu.

Com implementar un canal de denúncies a la meva empresa?

Un canal de denúncies que compleixi la Llei 2/2023 ha de reunir, com a mínim, aquests requisits:

1. Accessible per a empleats, exempleats, contractistes, proveïdors i fins i tot aspirants a un lloc de treball.
2. Permetre denúncies anònimes si la persona ho vol.
3. Garantir la confidencialitat de la identitat del denunciant i de les dades aportades.
4. Confirmar la recepció de la denúncia en un termini màxim de 7 dies.
5. Resoldre la investigació en un màxim de 3 mesos (prorrogable a 6 en casos complexos).
6. Nomenar formalment un responsable del sistema, sense conflicte d’interessos.
7. Protegir el denunciant de manera expressa davant de qualsevol represàlia.
8. Complir l’RGPD en el tractament de les dades.

Tens dues vies per muntar-lo:

Canal intern propi

Gestiones tu el portal i designes un responsable dins de l’empresa. Dona control total, però exigeix formar aquesta persona, garantir-ne la independència i assumir el risc si una denúncia es gestiona malament.

Canal extern gestionat

Contractes un proveïdor especialitzat que aporta el portal xifrat, la política interna revisada per advocats i la traçabilitat de l’expedient. És l’opció que trien la majoria de pimes de 50 a 250 empleats perquè garanteix el compliment sense complicar-se la vida internament.

Amb LapsoWork pots tenir el teu canal operatiu en 48 hores: portal amb URL pròpia, política interna revisada per especialistes en compliment normatiu, gestió documental de l’expedient conforme a la llei i comunicació interna llesta per als teus empleats. I com que forma part de la nostra suite de recursos humans, el tens integrat al costat del control horari, les vacances i la documentació.

Conclusió

El canal de denúncies va deixar de ser opcional per a les empreses de 50 empleats o més el 2023, i els terminis ja van vèncer. El risc no és teòric: una sanció per no tenir-lo parteix dels 100.000 €. Implantar-lo, en canvi, és ràpid i assequible.

Si tens dubtes sobre si hi estàs obligat o el vols veure en funcionament, contracta el canal de denúncies i surt de dubtes avui mateix.