Canle de denuncias obrigatoria: que empresas a necesitan segundo a lei

Se tes unha peme e oíches falar da canle de denuncias obrigatoria, de seguro que che xorden dúbidas: aféctame a min?, desde cantos empregados?, que pasa se non a teño? A Lei 2/2023, que traspón a Directiva europea de protección ao informante, está vixente desde 2023 e os seus prazos xa venceron. A Autoridade Independente de Protección do Informante (AAI) xa está operativa e pode sancionar. Imos resolver todas as dúbidas en linguaxe clara e sen tecnicismos.

É obrigatorio implantar a canle de denuncias nas empresas?

Si, para moitas empresas éo. Desde a entrada en vigor da Lei 2/2023, do 20 de febreiro, reguladora da protección das persoas que informen sobre infraccións normativas, boa parte do tecido empresarial español está obrigado a dispoñer dun sistema interno de información (o nome técnico da canle de denuncias).

O obxectivo da lei é que calquera persoa que detecte unha irregularidade grave dentro dunha organización —fraude, corrupción, incumprimentos de normativa da UE, riscos para a saúde pública etc.— poida comunicala sen medo a represalias e con garantías de confidencialidade. Non é un trámite decorativo: é unha obriga legal con sancións económicas serias detrás.

Que tipo de empresas están obrigadas a implementar a canle de denuncias?

A obriga non depende do sector, senón sobre todo do número de traballadores. Están obrigadas a ter canle de denuncias:

• Todas as empresas privadas con 50 ou máis empregados, sexa cal sexa a súa actividade.
• Empresas de menos de 50 empregados que operen en sectores concretos: servizos financeiros, prevención do branqueo de capitais, seguridade do transporte e protección do medio ambiente.
• Todas as administracións públicas, sen limiar mínimo de empregados.
• Partidos políticos, sindicatos, asociacións empresariais e fundacións que reciban fondos públicos.
• Municipios de máis de 10.000 habitantes e organismos do sector público.
• Entidades que reciban fondos europeos para a súa xestión.

Na práctica, a regra que debes lembrar como peme é sinxela: se tes 50 ou máis persoas no cadro de persoal, estás obrigado.

Se a miña empresa ten menos de 50 traballadores non estou obrigado a implantar unha canle de denuncias?

Por regra xeral, non. Se a túa empresa ten menos de 50 empregados e non operas nun dos sectores regulados mencionados arriba (finanzas, branqueo, transporte, medio ambiente), a lei non te obriga a implantar a canle.

Dito isto, convén matizar dúas cousas:

1. Cómputo do limiar. Os 50 empregados cóntanse sobre a media do cadro de persoal, incluíndo fixos, temporais e fixos descontinuos. Se te moves xusto por debaixo do límite, revisa ben o cálculo antes de descartar a obriga.
2. Implantación voluntaria. Aínda que non esteas obrigado, moitas pemes deciden tela de forma voluntaria: transmite transparencia, axuda en licitacións e programas de compliance, e detecta problemas internos antes de que se convertan nun conflito grave.

Se estás na fronteira dos 50 empregados e xestionas o cadro de persoal con follas de cálculo, vaiche ser difícil saber a túa media real. Un software de control horario dáche ese dato actualizado e evita sustos coa AAI.

A quen protexe a Lei 2/2023?

A protección da norma non se limita ao persoal en nómina, e isto condiciona a quen tes que dar acceso á canle. Están amparadas as persoas que, nun contexto laboral ou profesional, teñan información sobre infraccións:

• Empregados por conta allea e autónomos.
• Accionistas, socios e membros de órganos de administración ou dirección.
• Contratistas, subcontratistas e provedores.
• Persoas en prácticas, bolseiros e voluntarios, remunerados ou non.
• Candidatos en procesos de selección ou en negociación precontractual.
• Persoas do contorno do informante, como familiares ou compañeiros que poidan sufrir represalias polo seu vínculo.

Esa amplitude é a razón pola que a canle non pode ser unha intranet só para empregados: ten que poder usala alguén que xa non traballa na empresa, ou que nunca chegou a facelo.

Cando teño que implementar a canle de denuncias segundo a lei?

Os prazos que fixou a lei xa venceron hai tempo:

• 13 de xuño de 2023: data límite para empresas de 250 ou máis empregados e para o sector público.
• 1 de decembro de 2023: data límite para empresas de 50 a 249 empregados.

Isto significa que, a data de 2026, calquera empresa obrigada que aínda non teña a canle leva máis de dous anos en situación de incumprimento. Xa non hai período de graza nin marxe: se estás obrigado e non a tes, cada día conta na túa contra ante unha eventual inspección.

Que pasa se non teño a canle de denuncias?

Aquí está a parte que máis preocupa —con razón—. A Autoridade Independente de Protección do Informante (AAI) é o órgano encargado de vixiar o cumprimento e de sancionar. As multas son das máis altas do ordenamento en materia empresarial:

• Infraccións leves: ata 100.000 € (ou ata 10.000 € se o infractor é persoa física).
• Infraccións graves (por exemplo, non implantar a canle estando obrigado, ou represalias contra un denunciante): de 100.001 € a 600.000 €.
• Infraccións moi graves (incumprimentos reiterados, obstrución á AAI ou represalias especialmente graves): de 600.001 € ata 1.000.000 €.

Ás sancións económicas súmanse consecuencias adicionais: prohibición de contratar co sector público durante un tempo, perda de subvencións ou publicación da sanción. E non esquezas que tamén se sanciona xestionar mal unha denuncia recibida, non só carecer de canle. Por iso non abonda con «ter algo», ten que ser un sistema que cumpra os requisitos legais.

Se chegaches ata aquí e segues sen ter claro se a obriga te alcanza, o test da canle de denuncias resólveo nun minuto a partir do teu cadro de persoal e do teu sector.

Tipos de infraccións e prazos de prescrición

O artigo 63 da Lei 2/2023 clasifica os incumprimentos en tres niveis, cada un co seu prazo de prescrición. Pode ser sancionada calquera persoa física ou xurídica: a responsabilidade non recae só sobre a sociedade, tamén sobre quen xestiona o sistema.

Moi graves (prescriben aos tres anos):

• Impedir ou limitar deliberadamente a presentación de denuncias, incluídas as cláusulas contractuais que restrinxan os dereitos da norma.
• Revelar a identidade dun denunciante que optou polo anonimato, ou vulnerar o deber de confidencialidade.
• Adoptar represalias contra quen informa: despedimentos, degradacións, exclusións.

Máis alá da multa, a AAI pode impoñer sancións accesorias de forte impacto comercial: amoestación pública, prohibición de obter subvencións e prohibición de contratar co sector público.

Graves (prescriben aos dous anos):

• Non adoptar as medidas necesarias para garantir a confidencialidade e o segredo das comunicacións.
• Vulnerar o anonimato do denunciante de forma menos lesiva que no suposto moi grave.
• A reincidencia en infraccións leves.

Leves (prescriben aos seis meses):

• Enviar deliberadamente información incompleta á AAI estando obrigado a informar.
• Incumprir o deber de colaboración coa investigación dunha denuncia.
• Calquera outro incumprimento non tipificado como grave ou moi grave.

Como implementar unha canle de denuncias na miña empresa?

Unha canle de denuncias que cumpra a Lei 2/2023 debe reunir, como mínimo, estes requisitos:

1. Accesible para empregados, exempregados, contratistas, provedores e mesmo aspirantes a un posto.
2. Permitir denuncias anónimas se a persoa o desexa.
3. Garantir a confidencialidade da identidade do denunciante e dos datos achegados.
4. Confirmar a recepción da denuncia nun prazo máximo de 7 días.
5. Resolver a investigación nun máximo de 3 meses (prorrogable a 6 en casos complexos).
6. Nomear formalmente un responsable do sistema, sen conflito de intereses.
7. Protexer o denunciante de forma expresa fronte a calquera represalia.
8. Cumprir o RXPD no tratamento dos datos.

Tes dúas vías para montala:

Canle interna propia

Xestionas ti o portal e designas un responsable dentro da empresa. Dá control total, pero esixe formar esa persoa, garantir a súa independencia e asumir o risco se unha denuncia se xestiona mal.

Canle externa xestionada

Contratas un provedor especializado que achega o portal cifrado, a política interna revisada por avogados e a rastrexabilidade do expediente. É a opción que elixen a maioría de pemes de 50 a 250 empregados porque garante o cumprimento sen complicarse a vida internamente.

Con LapsoWork podes ter a túa canle operativa en 48 horas: portal con URL propia, política interna revisada por especialistas en compliance, xestión documental do expediente conforme á lei e comunicación interna lista para os teus empregados. E como forma parte da nosa suite de RRHH, tela integrada xunto ao control horario, vacacións e documentación.

Conclusión

A canle de denuncias deixou de ser opcional para as empresas de 50 ou máis empregados en 2023, e os prazos xa venceron. O risco non é teórico: unha sanción por non tela parte dos 100.000 €. Implantala, en cambio, é rápido e accesible.

Se tes dúbidas sobre se estás obrigado ou queres vela funcionando, contrata a canle de denuncias e sae de dúbidas hoxe mesmo.