Resumen de la Ley 2/2023: Guía Completa del Canal de Denuncias y Protección del Informante
La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, marca un antes y un después en el compliance en España. Esta normativa, que traspone la Directiva Europea 2019/1937 (conocida como Directiva Whistleblowing), obliga a miles de organizaciones a implementar un sistema seguro para comunicar irregularidades.
En este artículo, analizamos a fondo los pilares de la ley, las obligaciones para las empresas y las consecuencias de su incumplimiento en el contexto actual de 2026.
1. ¿Cuál es el objetivo de la Ley 2/2023?
El propósito principal de esta ley es proteger a los ciudadanos que, en un contexto laboral o profesional, detecten infracciones penales o administrativas graves y decidan comunicarlas. Históricamente, el «denunciante» o informante se enfrentaba a represalias, despidos o acoso. La Ley 2/2023 busca cambiar esta dinámica, convirtiendo la información en una herramienta de transparencia y protección del interés público.
2. El Sistema Interno de Información (SII)
Aunque popularmente se le conoce como «canal de denuncias», la ley utiliza el término Sistema Interno de Información. No es solo un buzón; es un ecosistema que incluye:
El canal físico/digital: La vía por la cual se recibe la información (web, teléfono, correo).
El Responsable del Sistema: Una figura (persona u órgano) que debe actuar con independencia.
La Política y el Procedimiento: Documentos públicos que explican cómo funciona el canal.
3. ¿Quiénes están obligados a tener un Canal de Denuncias?
La obligatoriedad depende principalmente del tamaño y la naturaleza de la entidad. A día de hoy, los plazos de carencia han finalizado, por lo que la implementación debe ser total para:
Sector Privado
Empresas con 50 o más trabajadores: Es el umbral general.
Sectores regulados: Empresas dedicadas a servicios financieros, prevención de blanqueo de capitales, seguridad del transporte o medio ambiente, independientemente de su número de empleados.
Partidos políticos, sindicatos y organizaciones empresariales: Siempre que gestionen fondos públicos.
Sector Público
Todas las administraciones públicas: Desde el Estado hasta los Ayuntamientos.
Municipios de menos de 10.000 habitantes: Pueden compartir el sistema con otros municipios o con la Diputación Provincial (como la de Castellón).
Universidades, fundaciones y organismos autónomos.
4. Requisitos técnicos y legales del canal
Para que un canal sea legal según la Ley 2/2023, debe cumplir con estándares estrictos:
Confidencialidad y Anonimato: El sistema debe permitir denuncias anónimas y garantizar que la identidad del informante sea inaccesible para personal no autorizado.
Protección de Datos: Debe cumplir rigurosamente con el RGPD 2016/679 y la LOPDGDD 3/2018. Los datos de la denuncia no pueden conservarse en el sistema más de 10 años.
Accesibilidad: Debe ser fácil de encontrar y usar para empleados, ex-empleados, becarios, autónomos y proveedores.
Trazabilidad y Plazos:
7 días para enviar el acuse de recibo al informante.
3 meses máximo para dar una respuesta a las actuaciones de investigación.
5. La Protección del Informante: El corazón de la ley
La ley prohíbe explícitamente cualquier tipo de represalia. Esto incluye:
Despidos, suspensiones o degradaciones laborales.
Acoso, intimidación o trato desfavorable.
Listas negras o daños reputacionales.
Además, se establecen medidas de apoyo como asesoramiento jurídico gratuito, apoyo psicológico y, en casos excepcionales, asistencia financiera.
6. Sanciones por incumplimiento: El riesgo de ignorar la ley
La Autoridad Independiente de Protección del Informante (A.I.P.I.) es el organismo encargado de supervisar y sancionar. Las multas están divididas en tres categorías:
Ejemplos de infracciones muy graves:
No contar con un canal de denuncias estando obligado.
Tomar represalias contra un informante.
Vulnerar el deber de confidencialidad.
Además de la multa económica, las empresas pueden sufrir la prohibición de contratar con el sector público y la pérdida de beneficios fiscales o subvenciones durante un periodo de hasta 4 años.
7. Canales Externos de Información
Aunque la ley prioriza el canal interno, el informante tiene derecho a acudir a un canal externo (ante la A.I.P.I. o autoridades autonómicas) sin necesidad de haber usado primero el canal de su empresa. Esto presiona a las organizaciones a tener un canal interno robusto y confiable; de lo contrario, los problemas escalarán directamente a la administración.
8. Conclusión: Más allá del cumplimiento legal
Implementar la Ley 2/2023 no debe verse como una carga administrativa, sino como una ventaja competitiva. En regiones con un tejido industrial fuerte, como Castellón, la transparencia ética es un factor que los inversores y socios comerciales valoran cada vez más.
Un canal de denuncias eficaz:
Detecta fraudes de forma temprana (ahorrando costes).
Mejora el clima laboral y la retención de talento.
Protege la reputación de la marca.
¿Necesitas ayuda para implementar el canal en tu empresa?
Si buscas asesoramiento para cumplir con la Ley 2/2023 en Castellón, es vital contar con una solución técnica y jurídica que garantice el anonimato y la seguridad de la información.
