Si dirigeixes una pime i has sentit a parlar de la Directiva Whistleblowing sense tenir del tot clar què t’obliga a fer, no estàs sol. Darrere d’aquest anglicisme hi ha una norma europea que ja és de compliment obligat a Espanya per a milers d’empreses, amb sancions que poden arribar al milió d’euros. En aquesta guia t’expliquem, en llenguatge clar, què és, a qui afecta i com posar en marxa un canal de denúncies conforme a la llei sense tornar-te boig.
Què és la Directiva Whistleblowing?
La Directiva Whistleblowing és el nom col·loquial de la Directiva (UE) 2019/1937, relativa a la protecció de les persones que informin sobre infraccions del dret de la Unió. El seu objectiu és senzill: donar a qualsevol treballador un mitjà segur per comunicar delictes i irregularitats dins de la seva empresa sense por de represàlies.
A Espanya, aquesta directiva es va transposar mitjançant la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció. És aquesta llei espanyola, en vigor des del març de 2023, la que fixa realment les obligacions que ha de complir la teva empresa.
Quan cal complir la Directiva Whistleblowing?
Els terminis ja han vençut. La Llei 2/2023 va establir dues dates límit per disposar del sistema intern d’informació (el canal de denúncies):
- 13 de juny de 2023 per a les empreses de 250 treballadors o més i les entitats del sector públic.
- 1 de desembre de 2023 per a les empreses d’entre 50 i 249 treballadors.
Dit d’una altra manera: si la teva empresa té 50 empleats o més i encara no ha implantat el canal, ja està fora de termini. L’Autoritat Independent de Protecció de l’Informant (AAI) és l’organisme encarregat de vigilar-ne el compliment i tramitar els expedients sancionadors.
Requisits de la Directiva Whistleblowing
Perquè el teu canal de denúncies sigui vàlid no n’hi ha prou amb posar una bústia de correu. La llei exigeix un seguit de garanties concretes:
- Anonimat i confidencialitat. El sistema ha de permetre denúncies anònimes i protegir en tot cas la identitat de l’informant i de les persones afectades.
- Àmbit ampli. Cobreix infraccions penals i administratives greus o molt greus: seguretat, contractació pública, blanqueig, protecció de dades, medi ambient i altres situacions irregulars.
- Aplicació universal. Obliga tant empreses privades com entitats públiques a partir del llindar de mida previst.
- Personal imparcial. S’ha de designar un responsable del sistema que gestioni i investigui les comunicacions amb objectivitat i independència.
- Terminis taxats. Cal acusar recepció en 7 dies i resoldre la investigació en un màxim de 3 mesos (ampliables a 6 en casos complexos).
- Registre i traçabilitat. Totes les comunicacions han de quedar registrades de manera segura i amb les garanties de l’RGPD.
A qui protegeix la Llei Whistleblowing?
La protecció va molt més enllà de la plantilla fixa. La Llei 2/2023 empara qualsevol persona que informi en un context laboral o professional, incloent-hi:
- Treballadors per compte d’altri, becaris i persones en pràctiques.
- Treballadors subcontractats, autònoms i proveïdors.
- Accionistes, socis i inversors.
- Membres de l’òrgan d’administració, direcció o supervisió.
- Persones de l’entorn de l’informant (familiars, companys) que puguin patir represàlies.
El punt clau és que la llei prohibeix qualsevol tipus de represàlia: acomiadaments, canvis de lloc de treball, sancions, negatives a promocions o danys reputacionals derivats d’haver denunciat de bona fe.
Quan n’és vàlida l’aplicació?
La protecció no es limita al moment de la denúncia ni a la relació laboral vigent. S’estén a:
- Situacions anteriors i posteriors a la relació laboral.
- Candidats en processos de selecció que coneguin irregularitats durant la negociació.
- Assessors legals, col·laboradors i persones que assisteixin l’informant.
- Col·laboradors no remunerats, com ara voluntaris i persones en pràctiques.
El canal de denúncies per complir la Directiva Whistleblowing
Complir la Directiva Whistleblowing no ha de ser per força un projecte interminable. La manera més senzilla és basar-te en un programari de canal de denúncies que ja incorpori de sèrie totes les garanties legals: anonimat, xifratge, gestió de terminis, traçabilitat i protecció de dades conforme a l’RGPD.
Amb el canal de denúncies de LapsoWork la teva empresa disposa d’una bústia segura i accessible, un flux de gestió de cada comunicació amb els terminis automatitzats i tota la documentació necessària per acreditar el compliment davant l’AAI. I com que forma part d’una plataforma integral de recursos humans, el pots combinar amb la resta de mòduls —des del programari de control horari fins a la gestió documental— sense sumar eines soltes.
Si la teva empresa ja està fora de termini, la prioritat és implantar-lo com més aviat millor: acreditar que disposes d’un canal conforme redueix de manera decisiva el risc sancionador. I si encara tens dubtes sobre si la mida de la plantilla t’hi obliga, val més pecar de prudent i tenir-lo.