¿Cómo implementar los procedimientos de denuncia de irregularidades?

Ya hemos cubierto qué procedimiento ejemplar para reportar irregularidades debe verse, y qué implementación de un sistema de denuncia funciona en la práctica. Ambos artículos dejan de lado una pregunta específica: ¿cómo es que el documento del procedimiento comienza a vincular a las personas que trabajan para usted? Redactarlo no es adoptarlo, y adoptarlo no es hacerlo exigible.

De "establecer canales" a un documento vinculante en el lugar de trabajo

El artículo 8 de la Directiva de la UE sobre denunciantes obliga a toda entidad jurídica con al menos 50 trabajadores a establecer canales y procedimientos de reporte interno. La directiva utiliza el verbo "establecer", que es deliberadamente abstracto, porque cada estado miembro quedó en libertad de decidir qué significa "establecer" en su propio ordenamiento jurídico. Algunos tratan el procedimiento como una regulación del lugar de trabajo bajo la ley laboral; otros lo tratan como un acto de cumplimiento interno adoptado por el órgano de gobierno. La página de protección de denunciantes de la Comisión rastrea el estado de transposición; todos los estados miembros han traspuesto, varios con retrasos de varios años.

En la práctica, esto significa que no puede simplemente decirle a Recursos Humanos que "abra un buzón" y llamarse a sí mismo cumplidor. El canal necesita un procedimiento escrito que nombre a las personas en el proceso, fije los plazos, y sobreviva la salida de quien lo escribió.

Lo que el procedimiento debe contener

Las transposiciones nacionales varían, pero la lista de contenido mínimo de la directiva es más o menos invariable. Un procedimiento cumplidor nombra una unidad o individuo designado autorizado para recibir reportes, y una unidad o individuo imparcial responsable del seguimiento. Estos dos roles pueden estar en el mismo lugar, pero si es así, la imparcialidad del seguimiento tiene que defenderse en otros términos.

Enumera los canales de presentación aceptados: como mínimo oral y escrito, y una reunión en persona a solicitud del reportero. Establece si se aceptan reportes anónimos (los estados miembros difieren aquí). Se compromete a reconocer la recepción dentro de 7 días y a proporcionar retroalimentación dentro de una ventana de 3 meses desde el reconocimiento. Y explica las rutas de reporte externo (la autoridad competente nacional y, cuando sea relevante, instituciones de la UE), para que un reportero que opte por no utilizar el canal interno sepa adónde más puede ir. Un procedimiento que omite el párrafo de reporte externo canaliza todo hacia adentro, que es exactamente el modo de fallo que la directiva fue escrita para prevenir.

Consulte antes de adoptar

La mayoría de las transposiciones nacionales requieren alguna forma de consulta de la fuerza laboral antes de que el procedimiento sea vinculante. La forma varía (consejo de trabajadores en algunos países, sindicatos reconocidos en otros, representantes de empleados elegidos donde ninguno existe), y la ventana de tiempo también varía, típicamente algunos pocos días laborales entre presentar el borrador y finalizar el texto. Algunas leyes nacionales hacen que la consulta sea una precondición de validez: omítala y el procedimiento técnicamente no está en vigor, sin importar lo bien que sea impreso.

El razonamiento no es formalismo. Un canal de reporte adoptado unilateralmente rara vez gana la confianza que necesita para funcionar; las personas que realmente lo usarían quieren alguna señal de que las reglas fueron acordadas, no impuestas. Una consulta breve, debidamente documentada, también es la prueba más económica que puede producir más tarde cuando un regulador pregunta cómo se implementó el procedimiento.

Adopte, comunique, luego respete un período de notificación

La decisión de adopción sigue la forma corporativa de la entidad. En sociedades de capital es típicamente la junta directiva; en asociaciones, los socios; en organismos del sector público, el jefe de la autoridad; en asociaciones y fundaciones, el órgano autorizado por los estatutos. La decisión debe estar en la forma que la entidad utiliza para sus otros actos internos (usualmente una resolución de junta o decisión escrita), para que exista un registro de quién adoptó qué, y cuándo.

La mayoría de las transposiciones también incluyen un breve período de notificación entre dar a conocer el procedimiento y que tenga efecto. El espíritu de la directiva es que los trabajadores deben tener una oportunidad real de leer las reglas antes de que esas reglas comiencen a gobernar qué ocurre con ellos. Publique el procedimiento en la intranet, el tablón de anuncios, o cualquier canal que la fuerza laboral realmente compruebe, y registre la fecha de publicación. El procedimiento vincula desde esa fecha registrada más el período de notificación estatutario, no desde el día en que la junta lo firmó.

Sanciones por ignorarlo

Las sanciones nacionales varían. Algunos estados miembros imponen multas administrativas a la entidad; otros añaden responsabilidad penal para individuos que activamente obstruyen un reporte o toman represalias contra un reportero. Los números son lo suficientemente grandes como para ser significativos para empleadores de tamaño medio, y lo suficientemente pequeños como para ser pasados por alto en un registro de riesgo de fin de año si nadie ha marcado la obligación.

El cambio más grande, sin embargo, es aguas arriba. El 6 de marzo de 2025 el Tribunal de Justicia de la UE multó a cinco estados miembros por transposición tardía o ausente: 34 millones de euros contra Alemania, 2,3 millones de euros contra la República Checa, 1,75 millones de euros contra Hungría, 375,000 euros contra Luxemburgo, y 500,000 euros más 1,500 euros/día contra Estonia. El comunicado de prensa del TJUE expone el razonamiento. Una vez que la Comisión ha demostrado que realmente perseguirá el incumplimiento hasta el punto de la sanción, los reguladores nacionales tienden a endurecerse su propia postura de cumplimiento. El costo de no tener un procedimiento no es solo la multa titular. Es la atención de auditoría que sigue.

El documento del procedimiento es andamiaje administrativo. Tiene que existir, tiene que ser adoptado legalmente, tiene que ser comunicado, y tiene que decir las cosas correctas. Nada de eso, por sí solo, hace que el canal funcione. El problema más difícil es convencer a las personas que lo usarían de que el canal es seguro para usar, que el seguimiento imparcial es realmente imparcial, y que la empresa está más interesada en arreglar lo que fue reportado que en descubrir quién lo reportó. Para ese trabajo, el estándar voluntario ISO 37002 es una referencia útil: un modelo de madurez más que una línea base de cumplimiento, destinado a existir junto al procedimiento estatutario en lugar de reemplazarlo. ISO 37002 define la vista del sistema de gestión; el documento del procedimiento es solo el punto de entrada.