Canal de Denuncias Obligatorio (Ley 2/2023): Guía para Empresas
Última actualización: · Cómo verificamos este contenido
listEn este artículo
lightbulbPuntos Clave
- check_circleObligatorio desde 2023
- check_circleSanciones hasta 1.000.000€
- check_circleRequisito del compliance penal
- check_circlePermite denuncias anónimas
Respuesta rápida
La Ley 2/2023 de protección del informante, que traspone la Directiva (UE) 2019/1937, obliga a toda empresa con 50 o más trabajadores a disponer de un canal interno de denuncias confidencial, que permita el anonimato, con acuse de recibo en 7 días, plazo de investigación de 3 meses y conservación de las informaciones durante al menos 10 años. El incumplimiento puede acarrear sanciones de hasta 1.000.000 € para personas jurídicas. El canal es además un requisito esencial del compliance penal (art. 31 bis CP) para que la persona jurídica pueda quedar exenta de responsabilidad penal.
¿Necesita ayuda con su caso? Hable con un abogado penalista de Alonso Sala.
La Ley 2/2023 de protección del informante ha cambiado radicalmente las obligaciones de las empresas españolas en materia de cumplimiento normativo. Si su empresa tiene 50 o más trabajadores, está obligada a disponer de un canal interno de denuncias operativo y conforme con la normativa. El incumplimiento puede conllevar sanciones de hasta 1.000.000 de euros.
¿Qué es un Canal de Denuncias Interno?
Un canal de denuncias (también llamado canal de información o whistleblowing channel) es un sistema seguro y confidencial que permite a los trabajadores, directivos, proveedores y otras personas relacionadas con la empresa comunicar posibles infracciones legales o normativas sin temor a represalias.
La Ley 2/2023 traspone al derecho español la Directiva (UE) 2019/1937 sobre protección de las personas que informen sobre infracciones del Derecho de la Unión. No se trata de una mera formalidad: es un instrumento fundamental del programa de compliance penal que puede determinar si su empresa queda exenta o no de responsabilidad penal.
¿Quién Está Obligado?
Empresas privadas: Todas las que tengan 50 o más trabajadores, independientemente del sector. Las de 250 o más debieron implantarlo antes del 13 de junio de 2023. Las de 50 a 249 tuvieron plazo hasta el 1 de diciembre de 2023.
Sector público: Todas las entidades del sector público, partidos políticos, sindicatos, organizaciones empresariales y fundaciones que reciban fondos públicos.
Sujetos obligados en PBC: También las empresas sujetas a la normativa de prevención del blanqueo de capitales (Ley 10/2010), independientemente de su tamaño: abogados, auditores, inmobiliarias, concesionarios de vehículos, joyerías, etc.
Requisitos Legales del Canal
El canal no puede ser un simple buzón de correo electrónico. La Ley 2/2023 exige:
- Confidencialidad: La identidad del informante y del investigado debe ser confidencial. Solo pueden conocerla las personas estrictamente necesarias.
- Anonimato: El canal debe permitir comunicaciones anónimas y tramitarlas como las demás.
- Responsable del sistema: Debe designarse un responsable independiente (persona u órgano colegiado) encargado de la gestión.
- Acuse de recibo: En un plazo máximo de 7 días naturales desde la recepción.
- Plazo de investigación: Máximo 3 meses desde el acuse de recibo.
- Registro: Conservación de las informaciones durante un mínimo de 10 años.
- Prohibición de represalias: Cualquier represalia contra el informante es nula y sancionable.
⚠️ Sanciones por Incumplimiento
Infracción muy grave: Multa de hasta 1.000.000€ (personas jurídicas) o 300.000€ (personas físicas). Las represalias contra informantes también son infracción muy grave.
Conexión con el Compliance Penal (Art. 31 bis CP)
El compliance penal es el programa de prevención de delitos que permite a la persona jurídica quedar exenta de responsabilidad penal (Art. 31 bis apartado 2 CP). Uno de los requisitos esenciales del compliance es, precisamente, disponer de un canal de denuncias que permita a los trabajadores comunicar irregularidades.
Sin canal de denuncias, el programa de compliance es papel mojado: no cumple los estándares mínimos del Art. 31 bis CP y la empresa no podrá beneficiarse de la exención o atenuación de la responsabilidad penal de personas jurídicas.
Cómo Implantar el Canal: Paso a Paso
- Auditoría de cumplimiento: Analizar la situación actual de la empresa y los riesgos.
- Selección de plataforma: Elegir una plataforma tecnológica que cumpla los requisitos de confidencialidad y anonimato.
- Designación del responsable: Nombrar a la persona u órgano encargado de la gestión del canal.
- Protocolo de investigación: Desarrollar los procedimientos de recepción, investigación y resolución.
- Formación: Capacitar a los empleados sobre la existencia del canal, cómo usarlo y las protecciones disponibles.
- Comunicación: Informar a toda la organización sobre el canal y su funcionamiento.
¿Puedo Externalizar el Canal?
Sí. La Ley permite que empresas de 50 a 249 trabajadores puedan:
- Compartir el canal con otras empresas del mismo grupo o sector.
- Externalizar la gestión a un tercero independiente (despacho de abogados, empresa especializada).
Las empresas de 250 o más trabajadores deben disponer de su propio canal, aunque pueden externalizar la gestión técnica.
¿Necesita Implantar el Canal de Denuncias?
En Alonso Sala le ayudamos a cumplir con la Ley 2/2023: desde la auditoría inicial hasta la implantación completa del canal. Experiencia en compliance penal y prevención de riesgos.
📞 Llámenos: 91 078 65 74
Preguntas frecuentes
¿Qué empresas están obligadas a tener canal de denuncias?expand_more
Todas las empresas privadas con 50 o más trabajadores, todo el sector público, partidos, sindicatos y organizaciones que reciban fondos públicos, y los sujetos obligados por la normativa de prevención del blanqueo (Ley 10/2010) con independencia de su tamaño, como abogados, auditores o inmobiliarias.
¿Qué requisitos debe cumplir el canal de denuncias?expand_more
Confidencialidad de la identidad del informante e investigado, posibilidad de denuncias anónimas, un responsable independiente del sistema, acuse de recibo en un máximo de 7 días naturales, plazo de investigación de 3 meses, conservación de las informaciones un mínimo de 10 años y prohibición de represalias.
¿Qué sanciones hay por no implantar el canal?expand_more
Las infracciones muy graves pueden acarrear multas de hasta 1.000.000 € para personas jurídicas o 300.000 € para personas físicas. Las represalias contra los informantes también constituyen infracción muy grave.
¿Qué relación tiene el canal con el compliance penal?expand_more
Es un requisito esencial. El compliance penal (art. 31 bis CP) permite a la persona jurídica quedar exenta de responsabilidad penal, y uno de sus elementos mínimos es disponer de un canal de denuncias. Sin él, el programa de compliance no cumple los estándares del art. 31 bis CP.
¿Se puede externalizar la gestión del canal?expand_more
Sí. Las empresas de 50 a 249 trabajadores pueden compartir el canal con otras de su grupo o sector y externalizar la gestión a un tercero independiente. Las de 250 o más deben disponer de su propio canal, aunque pueden externalizar la gestión técnica.
gavel¿Necesita defensa penal en este ámbito?
Somos abogados penalistas especialistas en defensa frente a denuncias del canal interno. Actuamos con urgencia para proteger sus derechos y evitar la imputación o condena.