Directiva Europea de Protección al Denunciante - ¿Cómo puede WhistleB ayudarle a cumplir con los requisitos?

La Directiva (UE) 2019/1937 (comúnmente denominada «Directiva Europea de Protección al Denunciante») fue aprobada por el Consejo Europeo en 2019. Su finalidad es reforzar las medidas de protección para aquellas personas que denuncian infracciones de la legislación europea, crear canales de denuncia más seguros y mejor definidos en todos los Estados miembros de la UE y llevar a los Estados miembros hacia un marco legal unificado.

Descargar ahora

Directiva Europea de Protección al Denunciante

¿Cómo puede WhistleB ayudarle a cumplir con los requisitos?

¿Qué es la Directiva Europea de Protección al Denunciante?

La Directiva (UE) 2019/1937 (comúnmente denominada «Directiva Europea de Protección al Denunciante») fue aprobada por el Consejo Europeo en 2019. Su finalidad es reforzar las medidas de protección para aquellas personas que denuncian infracciones de la legislación europea, crear canales de denuncia más seguros y mejor definidos en todos los Estados miembros de la UE y llevar a los Estados miembros hacia un marco legal unificado. La Directiva tiene implicaciones para cientos de miles de organizaciones no solo dentro de la UE, sino también más allá de sus fronteras. En diciembre de 2021 vence el plazo para que los Estados miembros promulguen leyes nacionales que satisfagan los requisitos de la Directiva para organizaciones de 250 empleados o más y deja otros dos años para las organizaciones más pequeñas a partir de 50 empleados. Las leyes variarán según el país, dado que la Directiva establece normas mínimas que serán incorporadas a la legislación nacional en cada uno de los Estados miembros.

¿Cuáles son los beneficios de cumplir la Directiva?

Aparte de los requisitos legales establecidos en la ley, la investigación apunta que existen beneficios reales para las organizaciones que promueven la presentación de denuncias internas. Un estudio de la Universidad George Washington en Estados Unidos reveló que unos mayores índices de denuncias internas en una organización se corresponden con una disminución de litigios con grandes repercusiones económicas, liquidaciones y noticias negativas1.
Las bajas cifras de denuncias rara vez indican una falta de conducta indebida en una organización. En cambio, las preocupaciones que no se comunican representan un riesgo grave y crean puntos débiles en la organización, los cuales se pueden convertir en crisis patentes (y, en ocasiones, públicas) sin resolver. Para crear una cultura más ética en cualquier organización, es fundamental contar con una vía fiable y eficaz para que los empleados y las partes afectadas comuniquen denuncias de irregularidades. Además de capacitar y proteger a aquellas personas que decidan hablar, la información obtenida a través de un programa experimentado de denuncias internas puede resultar enormemente beneficioso para organizaciones de cualquier tamaño.
Los conocimientos obtenidos de las denuncias internas se pueden utilizar para identificar las áreas de riesgos organizativos, informar y mejorar los programas de formación interna y modificar las políticas para fomentar resultados operacionales más positivos.

¿Nuestro actual programa de gobierno, gestión de riesgos y conformidad (GRC) se alinea con la Directiva?

Si bien la legislación variará en el plano de los Estados miembros, la Directiva establece diversos requisitos mínimos fundamentales que las organizaciones deben cumplir. WhistleB es una solución directa diseñada para ayudarle a satisfacer los requisitos establecidos en la Directiva:

Requisitos de la Directiva de Protección al Denunciante

Proporcionar canales seguros y accesibles para recibir las denuncias internas de la organización. Los denunciantes deben poder hacer las denuncias verbalmente, por escrito o en persona.

Características de la solución WhistleB

WhistleB es un sistema seguro, sencillo y basado en la web que incorpora un canal de denuncias y una herramienta de gestión de casos. Permite comunicar posibles faltas de conducta a través de un canal en línea, al cual se puede acceder en cualquier momento, desde cualquier parte del mundo, en diversos idiomas y desde cualquier dispositivo. Las denuncias captadas internamente, a través de conversaciones o reuniones presenciales, también se pueden añadir al sistema, permitiendo así que todas las denuncias se gestionen de forma adecuada y segura y que se les realice un seguimiento desde un único lugar.

Requisitos de la Directiva de Protección al Denunciante

Mantener la confidencialidad del denunciante, la persona nombrada en la denuncia y cualesquiera terceros a los que se haga referencia.

Características de la solución WhistleB

El sistema WhistleB se ha diseñado para garantizar que se preserva el carácter confidencial de la información tanto del denunciante como de cualquier tercero a lo largo del proceso. En los casos en que se permitan las denuncias anónimas, se garantiza el anonimato del denunciante durante el proceso de denuncia y a lo largo del período de seguimiento.

La comunicación se cifra en la transmisión y en reposo, lo que significa que los denunciantes no pueden ser localizados a través de direcciones IP u otros medios digitales. La doble autenticación garantiza que únicamente las personas autorizadas puedan acceder a la herramienta de gestión de casos.

Requisitos de la Directiva de Protección al Denunciante

Acusar recibo de las denuncias en el plazo de siete días.

Características de la solución WhistleB

Cuando se realizan denuncias a través de WhistleB, los denunciantes reciben una confirmación de que su mensaje se ha enviado. Los gestores de casos pueden enviar una respuesta confirmando su recepción y pueden usar plantillas para ello.
Además, el sistema se puede configurar para notificar automáticamente a los gestores de casos, ya sea por correo electrónico o mediante un mensaje de texto, que se ha recibido una denuncia.

Requisitos de la Directiva de Protección al Denunciante

Responder y hacer un seguimiento de las denuncias en un plazo de tres meses, definir y detallar la investigación y el proceso de toma de decisiones.

Características de la solución WhistleB

La herramienta de gestión de casos dentro del sistema WhistleB permite a los gestores de casos seguir un proceso estructurado para tramitar los casos y proporcionar una respuesta oportuna a las partes interesadas. Se pueden asignar los casos a distintos equipos para su procesamiento y se pueden entablar debates en torno a los casos entre los miembros del equipo de forma segura dentro del sistema. Si se requiere más información para la investigación, el sistema WhistleB permite que el denunciante cargue archivos de apoyo y contenido digital de forma anónima y segura.

Requisitos de la Directiva de Protección al Denunciante

Responder y hacer un seguimiento de las denuncias en un plazo de tres meses, definir y detallar la investigación y el proceso de toma de decisiones. (Cont.)

Características de la solución WhistleB

WhistleB incluye una herramienta avanzada para la generación de informes y estadísticas que proporciona una visión general de los datos históricos y actuales, del estado de los casos, alertas, indicadores de rendimiento y análisis detallados.
El curso de formación en línea EU Whistleblower, disponible a través de NAVEXEngage™, abarca las mejores prácticas y expectativas para que los gestores puedan tramitar y escalar las denuncias y ofrecer confianza a sus empleados durante el proceso de denuncia.
Por último, el Centro de recursos WhistleB proporciona a los usuarios todo lo que necesitan para conseguir una implementación rápida y satisfactoria.

Requisitos de la Directiva de Protección al Denunciante

Mantener registros de denuncias auditables, al tiempo que se respetan los requisitos de confidencialidad.

Características de la solución WhistleB

WhistleB incluye registros de usuarios y actividades para mantener un control de registros seguro. Por consiguiente, el sistema es un recurso muy valioso para auditores, investigadores y autoridades, y actúa como red de seguridad decisiva para las organizaciones antes, durante y después de una investigación.

Requisitos de la Directiva de Protección al Denunciante

Proteger a los denunciantes contra despidos, descensos de categoría u otras formas de represalias.

Características de la solución WhistleB

WhistleB forma parte de la gama de soluciones para la gestión de incidentes de NAVEX Global. Estas soluciones ayudan a las organizaciones a crear procesos de gestión de denuncias claros, auditables y minuciosamente documentados para ayudar a evitar o identificar cualquier posible represalia contra los denunciantes. Alentar a denunciar y proteger a los denunciantes contra represalias va más allá de la gestión de incidentes. Las organizaciones deben desarrollar, implementar y mantener procesos y políticas eficaces que protejan a los empleados contra las represalias. Un código de conducta bien definido y ampliamente aceptado ayuda a ofrecer a los empleados la confianza necesaria para que hablen. La gestión de procedimientos y políticas es fundamental para su distribución y certificación, especialmente cuando se gestionan a través de un programa automatizado, como PolicyTech™ de NAVEX Global. El curso de formación en línea «EU Whistleblower» de NAVEX Global proporciona a empleados y gestores los conocimientos necesarios para conocer las mejores prácticas de denuncia y enseñarles a identificar y evitar represalias.

Requisitos de la Directiva de Protección al Denunciante

Ofrecer al personal la información apropiada sobre la existencia y el uso correcto de los canales de denuncias.

Características de la solución WhistleB

A través de WhistleB, dicha información se puede poner a disposición de los usuarios, por ejemplo los empleados, cuando inician sesión en la página de inicio del canal de denuncias. La información se puede adaptar para cada uno de los países en los que opera, se puede publicar en el idioma local y puede explicar los procesos organizativos, los requisitos locales, las autoridades externas relevantes y las leyes. Las plantillas de comunicación y los materiales de sensibilización están disponibles en el Centro de recursos WhistleB para ayudar a crear visibilidad y comunicar la disponibilidad del canal de denuncias para empleados y otras partes interesadas.

Requisitos de la Directiva de Protección al Denunciante

Proporcionar acceso a los canales de denuncias para que las redes de terceros comuniquen los incumplimientos dentro de un contexto relacionado con el trabajo.

Características de la solución WhistleB

El sistema WhistleB se puede ampliar a las partes que trabajan externamente o de manera tangible con una organización, como proveedores, socios, clientes y el público general. Estos grupos pueden presentar denuncias de manera confidencial, o anónima si se desea, sobre conductas indebidas por parte de miembros de la organización.

Requisitos de la Directiva de Protección al Denunciante

Asegurar la imparcialidad y competencia de las personas que gestionan los canales de denuncias y manejan los informes.

Características de la solución WhistleB

Como sistema en línea, WhistleB guía el proceso de gestión de casos de conformidad con la Directiva. Puede ofrecer apoyo a un equipo de gestores de denuncias internas autorizados y, por tanto, es independiente de cualquier persona.
Cuando las investigaciones de casos requieren más experiencia, se pueden agregar al equipo tanto profesionales internos como externos, de manera segura y caso por caso, manteniendo plenamente el carácter confidencial de la identidad del denunciante.
Por último, WhistleB se puede utilizar en organizaciones que deseen externalizar toda la gestión de un canal de denuncias sin sacrificar la seguridad.

Requisitos de la Directiva de Protección al Denunciante

Tratar los datos personales de conformidad con los requisitos del Reglamento Europeo de Protección de Datos (RGPD).

Características de la solución WhistleB

El sistema WhistleB permite que los usuarios cumplan con los requisitos del RGPD en lo que se refiere al tratamiento de datos personales, así como a la seguridad mediante el diseño y la seguridad por defecto. El sistema habilita la eliminación de datos personales cuando se cierran los casos y permite que la organización informe a los posibles usuarios de las diferencias en la presentación de denuncias internas nacionales.
El acceso a los datos se controla estrictamente a través de la doble autenticación y se limita a los usuarios designados por la organización. Los datos se encuentran fuertemente cifrados en la transmisión y en reposo, y se almacenan en servidores ubicados en la UE. La propia organización controla este cifrado, por lo que solamente la organización tiene acceso a los datos. WhistleB no tiene acceso a los datos confidenciales del cliente, tales como los mensajes y diálogos del denunciante, a menos que lo autorice el cliente/la organización.

Preguntas frecuentes

1
¿Qué sucede si operamos en varios Estados miembros de la UE?

Según el texto de la legislación, no existe fundamento jurídico para que se exija una configuración específica e independiente del denunciante en cada uno de los países afectados. Si la legislación del Estado miembro plantea la creación de un fundamento para este requisito, WhistleB le habilitará para crear varios sistemas de entrada personalizados según filial o ubicación geográfica. Tenga en cuenta que la Comisión Europea ha aclarado su postura sobre las exigencias de la Directiva para el establecimiento de canales de denuncias internas independientes para filiales de un tamaño determinado. En este sentido, WhistleB también facilita el cumplimiento de los requisitos permitiendo que los clientes creen canales independientes, con distintos niveles de acceso para los usuarios.

2
¿Mi sistema de denuncias internas cumple con la legislación de privacidad de datos?

En función de dónde opere, es muy probable que los datos asociados con su sistema de denuncias internas se rijan en virtud de una o más normativas generales sobre protección de datos. La solución de denuncias internas WhistleB se adapta para ayudarle a satisfacer tanto los requisitos del RGPD como las leyes nacionales en materia de protección de datos.

3
¿Cómo se tratan las denuncias internas anónimas?

La solución WhistleB permite realizar denuncias anónimas. El hecho de que los denunciantes comuniquen y hagan el seguimiento de las denuncias de forma anónima sigue siendo una herramienta valiosa en los instrumentos para el cumplimiento.

4
Se trata de una directiva, no un reglamento; ¿qué repercusión tendrá en mi organización/estado?

Mientras que este documento está relacionado con los requisitos específicos establecidos en el texto de la Directiva (más que de una ley específica), la Directiva tendrá una repercusión directa en cada uno de los Estados miembros. Los requisitos establecidos por la Directiva deben incorporarse a la ley nacional de cada uno de los Estados miembros antes del 17 de diciembre de 2021. A partir de esa fecha, las leyes resultantes serán legalmente vinculantes en los Estados miembros. Estamos vigilando de cerca el proceso de incorporación en todos los países de la UE.

5
¿La aplicación jurídica será distinta entre los estados de la UE?

La Directiva busca establecer un marco unificado y una norma jurídica en todos los Estados miembros. Dado que cada Estado miembro debe incorporar la Directiva a su legislación nacional, los estados tendrán control sobre cómo se aplican los aspectos individuales a nivel local. Algunos Estados miembros pueden ampliar su incorporación para abarcar un alcance más amplio o normas más estrictas;
esto es posible si su implementación cumple o excede la norma mínima establecida en la Directiva.

6
¿Habrá requisitos adicionales en mi país?

Las incorporaciones de los Estados miembros podrían derivar en exigencias legales más amplias en el plano nacional. En algunos aspectos, por ejemplo los tipos de conductas indebidas comunicadas, y si las denuncias se han presentado de forma anónima, se pueden observar disparidades en la capacitación para su protección en distintos Estados miembros. Se establecerán del mismo modo en los Estados miembros elementos disuasorios, como la imposición de penas de prisión o multas, a aquellas organizaciones o personas que quebranten las nuevas normas y podrían dar lugar a una divergencia en los 27 Estados miembros.
El pleno alcance de estas diferencias no se hará evidente hasta que nos acerquemos al plazo de incorporación.

7
¿Qué más puedo hacer para incentivar un comportamiento ético en mi organización?

Una plataforma de denuncias internas sirve como una valiosa base para cualquier programa de gestión de riesgos y cumplimiento. Los informes registrados a través de estos canales constituyen un verdadero caudal de información y pueden proporcionar a los líderes un valioso conocimiento sobre el estado y el bienestar de su organización, de sus estructuras y de todo el mundo directamente implicado en las operaciones.

Las organizaciones que hacen uso de programas de denuncias internas para su incorporación en un marco más amplio del cumplimiento perciben los beneficios en forma de análisis más profundos y una cultura más sólida del lugar de trabajo. NAVEX Global ofrece una completa plataforma de soluciones y productos que funcionan armónicamente con el programa de denuncias internas de una organización.
En primer lugar, todos los programas de cumplimiento y ética deben ir respaldados por un sólido código de conducta. Este documento debe funcionar como una expresión pensativa de los valores de una organización y reforzar el hecho de que se anima a los empleados a hablar cuando ven algo incorrecto.

Los sólidos programas de formación actúan como una base firme para fomentar una cultura en la que se hable cuando se combina con programas de denuncias internas. Los programas de formación enseñan a los empleados las prácticas recomendadas, sacan ejemplos del mundo real de cuestiones a veces complejas y muestran a los empleados que su organización se toma muy enserio los comportamientos poco éticos.

La formación y aplicación de los valores de su organización es un proceso continuo. Muchas organizaciones emplean un sistema de gestión de políticas integral y programático para actualizar, comunicar y distribuir de forma eficaz sus políticas internas entre una gran variedad de partes interesadas. Los depósitos centralizados y los sistemas de distribución digitales
proporcionan a los empleados una referencia sencilla, al tiempo que proporcionan a las organizaciones un registro de testimonios auditables.

Cuando se implementan cuidadosamente y se mantienen de forma eficaz, estos sistemas
funcionan en conjunto para fomentar una cultura organizativa más ética.

Para obtener más información acerca de los detalles y las implicaciones de la Directiva Europea de Protección al Denunciante, visite whistleb.dev.swace.se o póngase en contacto con nosotros para hablar sobre los detalles del programa de cumplimiento y ética de su organización.