Ley austriaca de protección del informante, la HinweisgeberInnenschutzgesetz
La HinweisgeberInnenschutzgesetz (HSchG) es la ley austriaca de protección de denunciantes. Protege frente a represalias a quienes informan de infracciones en el trabajo. Traspone la Directiva de la UE 2019/1937 al derecho austriaco. La ley está en vigor desde el 25 de febrero de 2023. Obliga a empresas y organismos públicos a habilitar un canal de denuncia seguro. A continuación explicamos a quién afecta, qué debe preparar y cuáles son las sanciones.
Datos clave
- Se aplica a empresas y organismos públicos con 50 trabajadores o más, y al sector financiero sea cual sea su tamaño.
- Debe habilitar un canal de denuncia interno y dar respuesta en un plazo de 3 meses.
- Las denuncias externas se dirigen a la Oficina Federal Anticorrupción (BAK).
- Los actos de represalia son nulos, y la carga de la prueba recae en el empleador.
- Las multas llegan hasta los 20.000 €, y hasta los 40.000 € en caso de reincidencia; la ley no exige tramitar las denuncias anónimas.
¿Quién debe cumplir con la HSchG?
La obligación comienza con 50 trabajadores. Toda empresa y todo organismo público con 50 trabajadores o más debe permitir que su personal denuncie dentro de la organización. Lo decisivo es la plantilla, no la forma jurídica. Abarca por igual a sociedades de responsabilidad limitada, asociaciones, fundaciones y organismos públicos.
El sector financiero está cubierto sea cual sea su tamaño. En las finanzas, la ley se aplica por debajo del umbral de las 50 personas. Esto incluye los servicios financieros, los productos financieros y la lucha contra el blanqueo de capitales. Si la plantilla varía con las temporadas, se cuenta la media del último año.
Los empleadores más pequeños tuvieron más tiempo. Las empresas y los organismos públicos con menos de 250 trabajadores solo tuvieron que habilitar su canal interno a partir del 17 de diciembre de 2023. Los empleadores más grandes tuvieron que actuar poco después de la entrada en vigor de la ley, con un plazo de seis meses. Varios empleadores también pueden compartir una misma oficina, o contratar a un tercero para que reciba las denuncias, y así repartir el trabajo.
¿Cómo se habilita el canal de denuncia interno?
El canal interno es la primera vía a la que acudir. La ley quiere que el personal lo use antes que el organismo externo, siempre que la infracción pueda resolverse dentro de la empresa y no haya riesgo de represalias. Debe estar abierto a sus propios trabajadores y al personal cedido.
La oficina interna tiene que cumplir varias reglas:
- recibir denuncias por escrito o de forma verbal, por teléfono o por mensaje de voz;
- ofrecer una reunión presencial en un plazo de 14 días si se solicita;
- mantener confidencial la identidad del denunciante y de cualquier tercero mencionado;
- actuar con imparcialidad y sin sesgos, y tramitar el caso libre de instrucciones;
- confirmar cualquier aportación adicional en 7 días e informar sobre el seguimiento en un plazo de 3 meses;
- diseñar el sistema conforme al artículo 25 del RGPD.
Las denuncias anónimas son un caso especial. A diferencia de algunos países vecinos, la HSchG no obliga a la oficina a tramitar las denuncias que llegan de forma anónima. El anonimato solo se mantiene cuando otras reglas más favorables lo exigen. El empleador que aun así permite las denuncias anónimas se gana la confianza del personal y se entera antes de los problemas.
El procedimiento no es lo mismo que la herramienta. El canal establece los pasos. Pero el sistema debe ser fiable, almacenar los datos de forma segura y restringir quién puede verlos. Wemoral, como sistema de denuncias, cubre esas necesidades. Lo pone en marcha sin tener que construir una herramienta desde cero. Si parte de cero, le ayudamos con una plantilla de política de denuncias y una guía para configurar el sistema.
¿Qué infracciones se pueden denunciar?
El alcance es amplio. A través de la oficina interna o de la externa puede denunciar infracciones en estos ámbitos:
- la contratación pública, además de los servicios financieros y la lucha contra el blanqueo de capitales y la financiación del terrorismo;
- la seguridad de los productos, la seguridad del transporte y la seguridad de los alimentos y los piensos, la sanidad animal y vegetal;
- el medio ambiente, la protección radiológica y la seguridad nuclear, y la salud pública;
- la protección de los consumidores, la privacidad de los datos personales y la seguridad de las redes y los sistemas de información;
- los delitos de corrupción de los artículos 302 a 309 del Código Penal, además de las infracciones que perjudican a los fondos de la UE o al mercado único.
La ley deja algunas cosas fuera. No afecta a los deberes de secreto del personal sanitario, ni al secreto profesional de abogados y notarios. Tampoco abarca las licitaciones de seguridad clasificadas, los procesos penales una vez que existe una sospecha formal, ni el secreto de confesión.
¿Quién puede ser denunciante?
No solo el trabajador en nómina. Denunciante es cualquier persona que conoce una infracción a través de su trabajo y la comunica. Lo explicamos al detalle en nuestro artículo sobre quién es un denunciante. Según la ley, puede ser:
- el empleado o asalariado de la organización;
- el trabajador cedido, y los candidatos a un puesto que se postulan a un empleo;
- la persona en prácticas, el voluntario y otros aprendices;
- el autónomo, y las personas que trabajan para contratistas y proveedores;
- el extrabajador, incluso después de que haya terminado el empleo.
La protección alcanza también a las personas del entorno del denunciante, como compañeros y familiares, que podrían sufrir represalias por ello.
¿Cómo se protege al denunciante?
El núcleo de la ley es la protección frente a las represalias. Parte de una denuncia justificada. Hay una condición. En el momento de la denuncia, el denunciante debe haber tenido motivos fundados para creer que los hechos eran ciertos y que la ley los cubría.
Los actos de represalia son nulos
La lista de represalias está abierta. Incluye la suspensión y el despido, un contrato temporal que no se renueva, la degradación y un ascenso bloqueado. También incluye un cambio en su puesto de trabajo, su salario o su horario, la formación denegada, una evaluación negativa, las medidas disciplinarias y la pérdida de una licencia. A ello se suman la coacción, el acoso laboral, el daño a su reputación y la inclusión en listas negras. Quien esté detrás de tal medida debe restablecer la situación, compensar la pérdida económica y pagar una indemnización por el daño personal.
La carga de la prueba se invierte
El denunciante no tiene que probar la represalia. Solo necesita hacer verosímil que la medida derivó de su denuncia. Corresponde entonces al empleador acreditar de forma convincente un motivo distinto y determinante. Si no lo consigue, la medida cuenta como represalia.
«Las medidas adoptadas como represalia por una denuncia justificada son jurídicamente nulas.»
Artículo 20(1) de la HinweisgeberInnenschutzgesetz
Vías de denuncia
La ley establece tres vías para denunciar la misma infracción:
| Vía | A quién | Cuándo |
|---|---|---|
| Canal interno | A la oficina de denuncias de su propia organización | Vía preferente cuando la infracción puede resolverse dentro |
| Canal externo | A la Oficina Federal Anticorrupción (BAK) | De libre elección, incluso sin una denuncia interna previa |
| Divulgación pública | Al público, por ejemplo los medios de comunicación | Solo bajo las estrictas condiciones del artículo 14 de la ley |
El denunciante puede elegir entre la vía interna y la externa. La ley sugiere denunciar primero internamente, pero no lo exige. Austria designó como única oficina externa a su autoridad anticorrupción ya existente, la BAK. Acudir al público solo es seguro cuando las oficinas no actúan a tiempo, o cuando existe un peligro inmediato para la población.
¿Qué sanciones establece la ley?
Una infracción es una falta administrativa. La autoridad de distrito fija la multa, salvo que otra norma establezca una mayor. A diferencia de varios países vecinos, el rango se mantiene bastante bajo, y recae sobre la persona que actuó.
| Conducta | Multa máxima | En caso de reincidencia |
|---|---|---|
| Bloquear a un denunciante o acosarlo con demandas sin fundamento | Hasta 20.000 € | Hasta 40.000 € |
| Adoptar un acto de represalia conforme al artículo 20 | Hasta 20.000 € | Hasta 40.000 € |
| Vulnerar la confidencialidad conforme a los artículos 7 o 17 | Hasta 20.000 € | Hasta 40.000 € |
| Presentar a sabiendas una denuncia falsa | Hasta 20.000 € | Hasta 40.000 € |
El rango es más bajo que el de los vecinos. Donde España amenaza a las empresas con hasta un millón de euros, Austria mantiene una multa modesta sobre la persona responsable. Eso no rebaja la obligación. Una oficina de denuncias inexistente o de pantalla queda al descubierto en el momento en que un trabajador acude a la BAK.
Austria siguió su propio camino. En lugar de crear una nueva autoridad, encomendó la supervisión a su oficina anticorrupción ya existente. Dejó el anonimato como opcional. Incluso dejó constancia con el nombre inclusivo en cuanto al género HinweisgeberInnenschutzgesetz en el título. Una revisión para 2026 ya está prevista en la propia ley. Vea cómo encaja Austria en el resto de Europa en nuestra lista de leyes de denuncia por país, y habilite una oficina de denuncias antes de que llegue la primera denuncia.
Asesor jurídico en derecho mercantil y de propiedad intelectual. Escribe sobre legislación de denunciantes, la Directiva de la UE y procedimientos de denuncia.