La Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, estableix l’obligació d’implantar un Sistema Intern d’Informació que permeti comunicar de manera segura i, si es desitja, anònima possibles infraccions, amb l’objectiu de prevenir irregularitats, protegir l’interès públic i fomentar una cultura de compliment normatiu.
Qui està obligat?
La normativa és aplicable a:
- Totes les entitats que integren el sector públic.
- Les entitats del sector privat amb 50 o més treballadors.
- Les organitzacions que operin en sectors regulats per la normativa europea en matèria de serveis financers, prevenció del blanqueig de capitals i del finançament del terrorisme, seguretat del transport o protecció del medi ambient, independentment del nombre de treballadors.
- Les organitzacions que, tot i no tenir domicili a Espanya, desenvolupin activitats al territori espanyol mitjançant sucursals, agents o prestació de serveis.
- Els partits polítics, sindicats, organitzacions empresarials i les fundacions vinculades a aquests, sempre que rebin o gestionin fons públics.
Així mateix, qualsevol entitat privada pot implantar voluntàriament un canal intern d’informació com a bona pràctica de govern corporatiu.
Què es pot comunicar?
El canal permet informar sobre infraccions tant del Dret de la Unió Europea com de l’ordenament jurídic espanyol, incloent-hi infraccions penals i administratives greus o molt greus.
En l’àmbit europeu es poden comunicar, entre d’altres, conductes relacionades amb:
- Contractació pública.
- Serveis i productes financers.
- Protecció dels consumidors.
- Protecció de dades i privacitat.
- Interessos financers de la Unió Europea.
- Competència, ajuts públics i mercat interior.
Requisits del Sistema Intern d’Informació
El Sistema ha de dissenyar-se, implantar-se i gestionar-se de manera que garanteixi:
- La confidencialitat de la identitat de la persona informant.
- La protecció de qualsevol persona esmentada en la comunicació.
- La seguretat durant tota la tramitació de l’expedient.
- El compliment del RGPD i de la LOPDGDD.
- L’accés exclusiu del personal autoritzat.
A més, el sistema ha de permetre la presentació i gestió de denúncies anònimes.
Règim sancionador
L’incompliment de les obligacions establertes per la Llei pot comportar importants sancions econòmiques:
- Entre 100.000 € i 1.000.000 € per a persones jurídiques.
- Entre 1.000 € i 300.000 € per a persones físiques.
L’import dependrà de la gravetat de la infracció i de les circumstàncies de cada cas.
La solució de DATAX
A DATAX oferim un Sistema Intern d’Informació dissenyat per garantir la transparència, prevenir irregularitats i assegurar el compliment normatiu, protegint tant l’organització com els seus treballadors.
La nostra plataforma Report2Box garanteix el compliment de la Llei 2/2023, del Reglament General de Protecció de Dades (RGPD) i de la Llei Orgànica de Protecció de Dades i Garantia dels Drets Digitals (LOPDGDD). A més, està certificada segons la norma ISO 27001, l’estàndard internacional de referència en Sistemes de Gestió de la Seguretat de la Informació.
El nostre servei va més enllà de la plataforma tecnològica. També proporcionem la Política de Gestió del Sistema Intern d’Informació, realitzem la comunicació obligatòria del Responsable del Sistema davant l’Autoritat Independent de Protecció de l’Informant i impartim formació tant al Responsable del Sistema com a la resta de treballadors, garantint una implantació completa i plenament adaptada a la normativa vigent.
