¿Cómo implementar los procedimientos de denuncia de irregularidades?

Ya hemos explicado cómo es un procedimiento ejemplar para denunciar irregularidades, y cómo es en la práctica una implementación modélica de un sistema de denuncia. Ambos artículos se quedan a las puertas de una pregunta concreta: ¿cómo empieza realmente el documento del procedimiento a vincular a las personas que trabajan para usted? Redactarlo no es adoptarlo, y adoptarlo no es hacerlo exigible.

De "establecer canales" a un documento vinculante en el lugar de trabajo

El artículo 8 de la Directiva de la UE sobre denunciantes obliga a toda entidad jurídica con al menos 50 trabajadores a establecer canales y procedimientos de reporte interno. La directiva utiliza el verbo "establecer", que es deliberadamente abstracto, porque cada estado miembro quedó en libertad de decidir qué significa "establecer" en su propio ordenamiento jurídico. Algunos tratan el procedimiento como una regulación del lugar de trabajo bajo la ley laboral; otros lo tratan como un acto de cumplimiento interno adoptado por el órgano de gobierno. La página de protección de denunciantes de la Comisión rastrea el estado de transposición; todos los estados miembros han traspuesto, varios con retrasos de varios años.

En la práctica, esto significa que no puede simplemente decirle a Recursos Humanos que "abra un buzón" y considerarse en regla. El canal necesita un procedimiento escrito (y normalmente un software de denuncias especializado) que nombre a las personas que intervienen, fije los plazos y sobreviva a la salida de quien lo redactó.

Lo que el procedimiento debe contener

Las transposiciones nacionales varían, pero la lista de contenido mínimo de la directiva es más o menos invariable. Un procedimiento conforme designa a una unidad o persona autorizada para recibir denuncias, y a una unidad o persona imparcial responsable del seguimiento. Estos dos roles pueden estar en el mismo lugar, pero si es así, la imparcialidad del seguimiento tiene que justificarse por otros motivos.

Enumera los canales de presentación aceptados: como mínimo oral y escrito, y una reunión presencial a solicitud del denunciante. Establece si se aceptan denuncias anónimas (los estados miembros difieren aquí). Se compromete a reconocer la recepción dentro de 7 días y a proporcionar retroalimentación dentro de una ventana de 3 meses desde el reconocimiento. Y explica las rutas de reporte externo (la autoridad competente nacional y, cuando sea relevante, instituciones de la UE), para que un denunciante que opte por no utilizar el canal interno sepa a qué otro lugar puede acudir. Un procedimiento que omite el párrafo de reporte externo canaliza todo hacia adentro, que es exactamente el modo de fallo que la directiva fue escrita para prevenir.

Consulte antes de adoptar

La mayoría de las transposiciones nacionales requieren alguna forma de consulta de la fuerza laboral antes de que el procedimiento sea vinculante. La forma varía (consejo de trabajadores en algunos países, sindicatos reconocidos en otros, representantes de empleados elegidos donde ninguno existe), y la ventana de tiempo también varía, típicamente algunos pocos días laborales entre presentar el borrador y finalizar el texto. Algunas leyes nacionales hacen que la consulta sea una precondición de validez: omítala y el procedimiento técnicamente no está en vigor, por muy bien impreso que esté.

El razonamiento no es formalismo. Un canal de reporte adoptado unilateralmente rara vez gana la confianza que necesita para funcionar; las personas que realmente lo usarían quieren alguna señal de que las reglas fueron acordadas, no impuestas. Una consulta breve, debidamente documentada, también es la prueba más económica que puede producir más tarde cuando un regulador pregunta cómo se implementó el procedimiento.

Adopte, comunique y luego respete un plazo de preaviso

La decisión de adopción sigue la forma corporativa de la entidad. En sociedades de capital es típicamente el consejo de administración; en sociedades personalistas, los socios; en organismos del sector público, el responsable de la autoridad; en asociaciones y fundaciones, el órgano autorizado por los estatutos. La decisión debe estar en la forma que la entidad utiliza para sus otros actos internos (usualmente una resolución del consejo o decisión escrita), para que exista un registro de quién adoptó qué, y cuándo.

La mayoría de las transposiciones también incluyen un breve plazo de preaviso entre dar a conocer el procedimiento y que surta efecto. El espíritu de la directiva es que los trabajadores deben tener una oportunidad real de leer las reglas antes de que esas reglas comiencen a gobernar qué ocurre con ellos. Publique el procedimiento en la intranet, el tablón de anuncios, o cualquier canal que la fuerza laboral realmente consulte, y registre la fecha de publicación. El procedimiento vincula desde esa fecha registrada más el plazo de preaviso legal, no desde el día en que el consejo lo firmó.

Sanciones por ignorarlo

Las sanciones nacionales varían. Algunos estados miembros imponen multas administrativas a la entidad; otros añaden responsabilidad penal para individuos que activamente obstruyen una denuncia o toman represalias contra un denunciante. Los números son lo suficientemente grandes como para ser significativos para empleadores de tamaño medio, y lo suficientemente pequeños como para pasar desapercibidos en un registro de riesgos de fin de año si nadie ha señalado la obligación.

El cambio más grande, sin embargo, es aguas arriba. El 6 de marzo de 2025 el Tribunal de Justicia de la UE multó a cinco estados miembros por transposición tardía o ausente: 34 millones de euros contra Alemania, 2,3 millones de euros contra la República Checa, 1,75 millones de euros contra Hungría, 375.000 euros contra Luxemburgo, y 500.000 euros más 1.500 euros/día contra Estonia. El comunicado de prensa del TJUE expone el razonamiento. Una vez que la Comisión ha demostrado que realmente perseguirá el incumplimiento hasta el punto de la sanción, los reguladores nacionales tienden a endurecer su propia postura de aplicación. El coste de no tener un procedimiento no es solo la multa que aparece en los titulares. Es la atención de auditoría que viene después.

El documento del procedimiento es andamiaje administrativo. Tiene que existir, tiene que ser adoptado legalmente, tiene que ser comunicado, y tiene que decir las cosas correctas. Nada de eso, por sí solo, hace que el canal funcione. El problema más difícil es convencer a las personas que lo usarían de que el canal es seguro para usar, que el seguimiento imparcial es realmente imparcial, y que la empresa está más interesada en arreglar lo que fue reportado que en descubrir quién lo reportó. Para ese trabajo, el estándar voluntario ISO 37002 es una referencia útil: un modelo de madurez más que una línea base de cumplimiento, destinado a existir junto al procedimiento estatutario en lugar de reemplazarlo. ISO 37002 define la vista del sistema de gestión; el documento del procedimiento es solo el punto de entrada.