Canal de denuncias obligatorio: Ley 2/2023 y sus obligaciones para empresas españolas : Lexiel

La Ley 2/2023: protección del informante

La Ley 2/2023, de 20 de febrero, transpone la Directiva (UE) 2019/1937 y regula la protección de las personas que informan sobre infracciones normativas y de lucha contra la corrupción. Es la norma que obliga a las empresas a tener un canal de denuncias interno.

¿Quién está obligado?

Sector privado

Empresas con 50 o más trabajadores
Entidades obligadas por la normativa de servicios financieros, prevención de blanqueo, seguridad del transporte y protección del medio ambiente

Sector público

Todas las entidades del sector público sin excepción
Municipios de más de 10.000 habitantes (o menos si lo decide la CCAA)

¿Qué debe tener el canal?

Accesibilidad: debe estar accesible a todos los trabajadores, colaboradores, proveedores y cualquier persona vinculada a la organización
Confidencialidad: la identidad del informante debe ser protegida en todo momento
Multicanal: debe permitir comunicaciones escritas y verbales (teléfono, buzón, plataforma digital)
Responsable del sistema: persona física designada para gestionar las informaciones (art. 8)

Plazos de respuesta

Acción	Plazo
Acuse de recibo	7 días naturales
Respuesta al informante	3 meses máximo
Conservación de datos	Mientras sea necesario + máximo previsto por normativa

Protección del denunciante

La Ley prohíbe cualquier forma de represalia, incluyendo:

Despido, suspensión, degradación
Cambio de puesto, horario o funciones
Evaluación negativa del desempeño
No renovación de contrato
Daño a la reputación profesional
Coacción, intimidación, acoso

Inversión de la carga de la prueba

Si el informante alega represalia, es la empresa quien debe demostrar que sus decisiones no están motivadas por la denuncia (art. 36.2).

Sanciones

Infracciones muy graves (hasta 1.000.000 EUR para personas jurídicas)

Impedir informaciones
Tomar represalias contra informantes
Incumplir la obligación de confidencialidad
No disponer de sistema interno de información

Infracciones graves (hasta 600.000 EUR)

No dar respuesta en plazo
No designar responsable del sistema
No tramitar diligentemente las informaciones

Cómo implementar el canal correctamente

Designar un responsable independiente y con garantías de actuación
Elegir la tecnología: plataforma digital, buzón físico, línea telefónica
Redactar la política de protección del informante y difundirla
Formar a los empleados sobre la existencia y uso del canal
Establecer protocolos de investigación y respuesta
Documentar todo: registro de informaciones, actuaciones y resultados

Lexiel y el canal de denuncias

El módulo de compliance de Lexiel incluye el estándar Canal de Denuncias (Ley 2/2023) con 8 requisitos predefinidos que puedes verificar, crear controles internos y registrar tests de cumplimiento.