Informe de denunciante externo

Un programa de denuncias de irregularidades funciona mejor cuando canaliza los reportes hacia adentro, a un canal que la empresa puede investigar, documentar y actuar en consecuencia. Pero a veces el reporte viaja en sentido contrario: a un regulador, un fiscal o un periodista. Una vez que esto sucede, la empresa ya ha perdido la primera oportunidad de enmendar las cosas. El que la divulgación sea aún legal, aún protegida y aún recuperable depende de un pequeño conjunto de reglas que la mayoría de los empleadores subestima.

Por qué los empleados evitan la puerta interna

Cuatro razones suelen llevar a un empleado a pasar por alto el canal de la empresa. La organización no ha creado uno, o ha creado uno en el que nadie confía. El reportante nunca ha sido informado de que existe. El miedo a represalias toma control: una insinuación de que quejarse resulta en que el quejoso sea expulsado, marginado o reconsiderado como problemático. O existe el juicio simple de que presentar un reporte no cambiaría nada de todas formas. Cada una es una falla de diseño, no una falla del reportante. Los canales bien publicados, un procedimiento de respuesta documentado, y ejemplos visibles de la gerencia actuando sobre lo que escucha eliminan el incentivo para escalar.

El factor más frecuentemente olvidado es la cultura. Cuando la regla no escrita es que el mensajero es castigado, ningún párrafo de política mantiene los reportes dentro del edificio. Los empleados leen el ambiente mucho antes de leer el manual.

Tres niveles bajo la Directiva de la UE

La Unión Europea ha codificado la escalada. Directiva 2019/1937, adoptada en 2019, fue transpuesta a la legislación nacional en los 27 Estados Miembros para 2023. (Véase nuestro análisis más profundo de la Directiva de Denunciantes de la UE.) Establece tres niveles en orden: reportar internamente al empleador, reportar externamente a una autoridad competente designada, o, en circunstancias limitadas, divulgar públicamente. Lo interno primero se alienta, no es obligatorio. Un denunciante que se salta completamente al empleador para ir a un regulador mantiene la misma protección.

El propósito de la estructura no es la burocracia. Le da al empleador una oportunidad justa de arreglar el problema antes de que el daño reputacional se expanda, mientras asegura que el reportante pueda continuar si esa oportunidad es ignorada. Cada Estado Miembro debe designar autoridades competentes, publicar sus datos de contacto, reconocer un reporte dentro de siete días, y proporcionar retroalimentación dentro de tres meses.

Qué significa ahora realmente externo

Externo ya no es un gesto vago hacia las autoridades. Cada país de la UE ahora mantiene una lista publicada de organismos designados: reguladores financieros, inspectorados laborales, agencias anticorrupción, autoridades de protección de datos. Cada uno debe aceptar reportes a través de canales seguros y responder en un plazo fijo.

Fuera de la UE los incentivos financieros son notables. El Programa de Denunciantes de la SEC ha pagado más de 2 mil millones de dólares estadounidenses a 444 denunciantes desde 2011, con un único premio récord cercano a 279 millones de dólares estadounidenses. El Programa Piloto de Premios para Denunciantes Corporativos del DOJ, lanzado el 1 de agosto de 2024 y expandido el 12 de mayo de 2025, ejecuta una vía análoga para fraude criminal, fraude de salud, sanciones y delitos arancelarios, con premios discrecionales de hasta el 30% de los primeros 100 millones de dólares decomisados. Nada de esto existía cuando la mayoría de manuales de empleados fueron escritos. Un reportante que una vez habría permanecido en silencio ahora tiene un número de teléfono, un abogado, y una compensación significativa esperándolo al otro lado.

Ir a la prensa sin perder protección

Entrar en una sala de redacción es el tercer nivel, y el más estrecho. Bajo el Artículo 15 de la Directiva de la UE, un denunciante mantiene protección en una divulgación pública solo si la denuncia interna y externa no abordaron la infracción, o si hay una creencia razonable de que existe un peligro inminente para el interés público, o de que las represalias o destrucción de pruebas seguirían a un reporte externo. La Ley de Divulgación de Interés Público del Reino Unido aplica una prueba similar para divulgaciones más amplias, agregando que el reportante no debe obtener nada personalmente y debe creer razonablemente que la información es sustancialmente verdadera.

En la práctica: un denunciante con una línea de reporte confidencial, un regulador que contesta el teléfono, y sin evidencia de encubrimiento tiene muy poca cobertura legal para llevar archivos directamente a un periodista. La ruta de prensa está construida para los casos en los que todas las otras puertas están cerradas.

Un denunciante, dos canales

Frances Haugen dejó Facebook en mayo de 2021 llevando decenas de miles de documentos internos. A través de sus abogados presentó al menos ocho denuncias ante la SEC ese otoño, mientras paralelamente entregaba el mismo material al Wall Street Journal, que comenzó a publicar los Archivos de Facebook en septiembre. Haugen reveló su identidad en 60 Minutes el 3 de octubre de 2021 y testificó ante el Senado de EE.UU. dos días después. El caso es el ejemplo de libro de texto de ejecutar los niveles externo y público simultáneamente, estructurado por abogados: la presentación a la SEC ancló la protección legal mientras el periodismo configuró la presión política.

El canal interno es la única cosa que compite con el premio de la SEC, el reloj fijo de un regulador, o la fecha límite de un periodista. Si existe, es ampliamente conocido, y visiblemente conduce a acciones, la mayoría de los reportes permanecen adentro. Si no, el reporte aún sucede, solo en algún lugar fuera del alcance. Una política que funciona en responder a reportes de denunciantes es lo que mantiene la conversación en la sala.