El passat 21 de febrer de 2023 es va publicar en el BOE la Llei 2/2023 reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, que transposa la Directiva (UE) 2019/1937 del Parlament Europeu i del Consell, de 23 d’octubre de 2019, coneguda com a Directiva Whistleblowing.
El seu objectiu principal és facilitar la comunicació d’infraccions regulant el sistema intern d’informació en el sector públic i privat i autoritzar la creació de l’Autoritat Independent de Protecció de l’Informant.
1.- Àmbit d’aplicació
La norma atorga protecció a les persones que en un context laboral o professional, comuniquin infraccions del Dret de la Unió Europea o infraccions penals o administratives greus o molt greus.
En concret, protegeix a:
.- Les persones que tinguin condició d’empleats públics o treballadors per compte d’altri, autònoms, accionistes, partícips i membres de l’òrgan d’administració, direcció o supervisió d’una empresa i qualsevol persona que treballi per a o sota la supervisió i la direcció de contractistes, subcontractistes i proveïdors.
.- Informants que comuniquin informació obtinguda en el marc d’una relació laboral o estatutària ja acabada, voluntaris, becaris, treballadors en períodes de formació amb independència que rebin o no una remuneració, així com a aquells la relació laboral dels quals encara no hagi començat
.- Els representants legals de les persones treballadores en l’exercici de les seves funcions d’assessorament i suport a l’informant
.- Les persones físiques que dins de l’organització assisteixin al mateix en el procés, les persones físiques relacionades amb l’informant que puguin sofrir represàlies, com són companys de treball o familiars de l’informant i les persones jurídiques per a les quals treballi o amb les quals mantingui qualsevol altre tipus de relació en un context laboral o en les quals ostenti una participació significativa.
2- Sistema intern d’informació
Hauran de comptar amb un sistema intern d’informació i un sistema de gestió i protecció dels informants en el sector privat: les persones físiques o jurídiques amb 50 treballadors o més, les persones jurídiques que actuïn en el sector financer, o amb obligacions en matèria de serveis, productes i mercats financers, prevenció del blanqueig de capitals o del finançament del terrorisme, seguretat del transport i protecció del medi ambient, independentment del nombre de treballadors que tinguin i els partits polítics, sindicats, organitzacions empresarials i les fundacions creades pels uns i els altres, sempre que rebin o gestionin fons públics.
Les dates d’aplicació previstes, segons el tipus d’entitat, són les següents:
.- 3 mesos a partir de l’entrada en vigor de la llei per a les Administracions, organismes, empreses i altres entitats obligades a comptar amb un sistema intern d’informació.
.- 1 de desembre de 2023 per a les entitats jurídiques del sector privat amb 249 treballadors o menys i els municipis de menys de 10.000 habitants.
L’òrgan d’administració o l’òrgan de govern de l’empresa és el responsable de la implantació del sistema, prèvia consulta amb la representació legal de les persones treballadores.
La gestió del Sistema Intern d’informació podrà dur-se a terme dins de l’empresa o acudint a un tercer extern sent necessari que ofereixi garanties adequades de respecte de la independència, confidencialitat, la protecció de dades i el secret de les comunicacions.
Es regula el procediment que s’ha de seguir quan arriba informació al canal, sent el més rellevant el següent:
.- En el termini de 7 dies des de la recepció de la informació s’haurà de justificar recepció a l’informant
.- La recerca de la informació tindrà una durada màxima de 3 mesos excepte quan es tracti d’un tema de gran complexitat que podrà estendre’s 3 mesos més.
S’haurà de portar un registre de les informacions rebudes i les seves recerques que no serà públic excepte quan ho sol·liciti l’Autoritat Judicial competent.
Les empreses hauran de donar informació adequada, clara i fàcilment accessible sobre l’ús de tot canal intern que hagin implantat, i dels principis essencials del procediment de gestió. I, en el cas de comptar amb una pàgina web, aquesta informació haurà de constar en la pàgina d’inici en una secció separada i fàcilment identificable.
Els informants podran optar també per acudir al canal extern o Autoritat Independent de Protecció a l’Informant, ja sigui directament o després de la comunicació pel canal intern. I podran fer una revelació pública en plataformes web, xarxes socials, mitjans de comunicació, etc. quan ja ho hagin comunicat pels canals interns i externs i no hagin rebut solució i existeixi un risc per a l’interès públic o un risc de represàlies o de no tractament efectiu de la informació.
Es regulen mesures de protecció als informants que no es limiten a la prohibició de represàlies sinó que també inclouen mesures de tipus assistencial.
3- Règim sancionador
L’exercici de la potestat sancionadora correspon a l’Autoritat Independent de Protecció de l’Informant i als òrgans competents de les comunitats autònomes.
Es preveuen com a sancions multes per a persones físiques de fins a 300.000€ i per a les persones jurídiques de fins a 1.000.000€. I també sancions accessòries en el cas d’infraccions molt greus com són l’amonestació, la prohibició d’obtenir subvencions o altres beneficis fiscals durant un termini de fins a 4 anys, així com la prohibició de contractar amb el sector públic durant un termini de fins a 3 anys.