Los canales internos de denuncias o \u201cwhistleblowing channels\u201d tienen un papel cada vez m\u00e1s relevante en el \u00e1mbito del compliance. Desde 2010 el C\u00f3digo Penal (art. 31 bis) prev\u00e9 que las personas jur\u00eddicas puedan quedar exentas de responsabilidad (o, en su caso, dicha responsabilidad se vea atenuada) por algunos delitos cometidos por sus administradores, directivos o empleados, si han adoptado y ejecutado con eficacia, antes de la comisi\u00f3n del delito, las oportunas \u201cmedidas de vigilancia y control\u201d. Estas medidas se integran en los denominados \u201cprogramas de prevenci\u00f3n de delitos\u201d o \u201csistemas de compliance\u201d. Una de estas medidas consiste en disponer de un canal de denuncias que permita informar de los posibles riesgos o incumplimientos que puedan detectarse en el seno de la empresa.<\/p>\n\n\n\n
Conviene recordar que la \u201cDirectiva Whistleblowing\u201d (Directiva 2019\/1937) obliga a las entidades del sector privado con m\u00e1s de 50 trabajadores, y a todas las del sector p\u00fablico, a contar con un canal de denuncias. Aunque el plazo para implementar esta Directiva finaliz\u00f3 el pasado 17 de diciembre y Espa\u00f1a a\u00fan no lo hecho, es conveniente que las compa\u00f1\u00edas dispongan de las medidas necesarias para cumplir con lo establecido en esta norma., ya sea para la creaci\u00f3n de dicho canal, o bien, en caso de disponer de uno, adaptando el existente a los nuevos est\u00e1ndares.<\/p>\n\n\n\n
Canal de denuncias y datos personales<\/strong><\/p>\n\n\n\n Diversas normas, gu\u00edas y directrices han ido perfilando c\u00f3mo deben organizarse estos canales. As\u00ed, la Ley Org\u00e1nica 3\/2018, de Protecci\u00f3n de Datos Personales (art. 24) ha regulado el tratamiento de los datos personales en estos canales. Un aspecto importante es durante cu\u00e1nto tiempo pueden conservarse tales datos. La Ley prev\u00e9 que los datos deber\u00e1n suprimirse transcurridos 3 meses desde su introducci\u00f3n en el sistema de denuncias. No obstante, el pasado 22 de noviembre la Agencia Espa\u00f1ola de Protecci\u00f3n de Datos (AEPD), en respuesta a una consulta de la Asociaci\u00f3n Espa\u00f1ola de Compliance, ha aclarado que en caso de que la denuncia pueda considerarse fundada y d\u00e9 lugar a una concreta investigaci\u00f3n los datos podr\u00e1n mantenerse m\u00e1s all\u00e1 de los 3 meses, pero ello deber\u00e1 hacerse no en el sistema de informaci\u00f3n de denuncias sino en otros sistemas de la compa\u00f1\u00eda (ya sean del comit\u00e9 de compliance, o del \u00f3rgano que tenga a cargo la gesti\u00f3n de recursos humanos).<\/p>\n\n\n\n Asimismo, la AEPD recuerda que en su gu\u00eda sobre protecci\u00f3n de datos en las relaciones laborales, de mayo 2021, tambi\u00e9n analiza estos y otros aspectos de inter\u00e9s. As\u00ed, por ejemplo, aclara que es primordial que los trabajadores est\u00e9n informados de la existencia del canal de denuncias y del tratamiento de los datos que conlleva la formulaci\u00f3n de una denuncia. Esta informaci\u00f3n se puede facilitar bien directamente en el contrato de trabajo, o por ejemplo mediante circulares informativas al personal.<\/p>\n","protected":false},"excerpt":{"rendered":" Los canales internos de denuncias o \u201cwhistleblowing channels\u201d tienen un papel cada vez m\u00e1s relevante en el \u00e1mbito del compliance. Desde 2010 el C\u00f3digo Penal (art. 31 bis) prev\u00e9 que las personas jur\u00eddicas puedan quedar exentas de responsabilidad (o, en su caso, dicha responsabilidad se vea atenuada) por algunos delitos cometidos por sus administradores, directivos… <\/p>\n