Un canal interno no es únicamente un correo electrónico para recibir denuncias. La Ley 2/2023 exige un sistema con responsable, política, procedimiento y garantías. Su finalidad es permitir que la organización conozca infracciones relevantes, las investigue con diligencia y proteja a quien informa sin sacrificar los derechos de la persona afectada.
Quiénes deben disponer del sistema
En el sector privado están obligadas, con carácter general, las entidades con cincuenta o más trabajadores. También se incluyen organizaciones de sectores sujetos a normativa europea específica y determinados partidos, sindicatos, organizaciones empresariales y fundaciones que reciben o gestionan fondos públicos. Las entidades no obligadas pueden implantarlo voluntariamente, pero si se acogen a la Ley deben respetar sus garantías.
Cómo deben recibirse las comunicaciones
El sistema debe admitir comunicaciones escritas y verbales, incluidas las anónimas, y posibilitar una reunión presencial cuando se solicite. La confidencialidad alcanza al informante, a las personas mencionadas y a las actuaciones. También debe existir un circuito para avisos que llegan por error a un responsable no autorizado.
La gestión de investigaciones en el canal interno comienza con una valoración de admisión y una delimitación clara del objeto. Recibir una comunicación no equivale a tener los hechos por probados.
Investigar con garantías
La organización debe preservar documentos, entrevistar únicamente a las personas necesarias y mantener la presunción de inocencia y el derecho de defensa. El procedimiento ha de regular el acuse de recibo, la comunicación con el informante, los plazos, el archivo y la remisión a autoridades cuando existan indicios suficientes.
Una investigación no puede transformarse en una pesquisa ilimitada ni utilizarse para resolver conflictos laborales ajenos a su ámbito. Debe ser proporcional, documentada y dirigida por personas sin conflicto de interés.
Datos personales y conservación
Los avisos pueden contener información sensible. Es necesario limitar accesos, registrar las actuaciones y conservar los datos solo durante el tiempo justificado. La externalización no traslada toda la responsabilidad: el proveedor actúa dentro de un marco contractual y de seguridad que la empresa debe supervisar.
Confianza y ausencia de represalias
Si los trabajadores creen que informar les perjudicará, el sistema existirá únicamente sobre el papel. La prohibición de represalias, la información comprensible y la respuesta coherente crean confianza. También deben prevenirse comunicaciones abusivas sin desalentar las realizadas de buena fe.
Un canal de denuncias eficaz se integra en el cumplimiento normativo y permite aprender de los problemas detectados. Su calidad no se mide por el número de comunicaciones, sino por la independencia, trazabilidad y proporcionalidad con las que cada una se examina.
Del resultado a las medidas correctoras
La investigación debe finalizar con conclusiones sustentadas en hechos, indicar las limitaciones de la prueba y proponer medidas. Estas pueden incluir archivo, actuación disciplinaria, mejora de controles, recuperación de cantidades o comunicación a autoridades. No toda denuncia confirmada exige la misma respuesta.
Después conviene analizar por qué falló el control preventivo y si el riesgo existe en otras áreas. Informar al denunciante dentro de los límites legales y supervisar posibles represalias cierra el ciclo. Un expediente abandonado tras las entrevistas deteriora la confianza y priva a la empresa del aprendizaje que justificaba el sistema.
