Ley croata de protección del informante "NN 46/2022"

Ley croata de protección del informante "NN 46/2022"

Croacia protege a los denunciantes mediante una ley de nombre sencillo. La Ley de Protección de las Personas que Denuncian Irregularidades (NN 46/2022) deriva las denuncias externas al Defensor del Pueblo. Permite que los trabajadores elijan a la persona que recibe las denuncias dentro de la empresa. Y desde una reforma de 2025, puede sancionar a una empresa hasta con 100.000 euros. Así es como funcionan las normas.

Puntos clave

  • Las empresas con 50 o más empleados deben disponer de un canal interno de denuncias.
  • El Defensor del Pueblo es el único órgano estatal para las denuncias externas.
  • Los trabajadores proponen a la persona de confianza que gestiona las denuncias dentro de la empresa.
  • Una reforma de 2025 elevó la sanción máxima de unos 6.600 euros a 100.000 euros.
  • Si se castiga a un denunciante, el empleador debe probar que no fue una represalia.

¿A quién protege la ley y qué se considera una irregularidad?

La ley ampara a cualquier persona que denuncie una irregularidad de la que tenga conocimiento en su trabajo. Una irregularidad es un acto u omisión ilícito ligado a los ámbitos que la ley enumera. Empieza por las infracciones del derecho de la UE, desde la contratación pública y los servicios financieros hasta la seguridad de los productos, el medio ambiente y la protección de datos. Pero Croacia fue más allá de lo que exige la Directiva. También cubre las infracciones de normas nacionales que ponen en riesgo el interés público.

«Esta Ley establece la protección de las personas que denuncian irregularidades ... relativas a otras disposiciones del derecho nacional cuando dicha infracción también pone en peligro el interés público.»
Artículo 4(1)(d) de la Ley de Protección de las Personas que Denuncian Irregularidades

La protección alcanza a una larga lista de personas. Cubre a los empleados y a los autónomos. Cubre a accionistas, miembros de órganos de administración, voluntarios y personas en prácticas, remuneradas o no. Alcanza a contratistas, subcontratistas y proveedores. Cubre incluso a un candidato que conoció una infracción durante un proceso de selección, y a un trabajador cuyo contrato ya ha terminado. También se protege a quienes ayudan y a los familiares, ya que pueden sufrir represalias por la denuncia de otra persona.

La ley emplea su propia palabra para designar al denunciante. En croata es un prijavitelj nepravilnosti, una persona que denuncia irregularidades, no el término coloquial «zviždač». La denuncia debe surgir de un contexto laboral, ese tipo de entorno en el que la persona podría sufrir represalias por hablar. Algunas materias quedan fuera de la ley, como la información clasificada, el secreto profesional de la abogacía, la confidencialidad médica y las normas del procedimiento penal.

¿Quién debe implantar un sistema interno de denuncias?

La obligación recae sobre todo organismo público. También recae sobre las empresas privadas con 50 o más trabajadores. En algunos ámbitos el tamaño no importa. Una empresa de finanzas, prevención del blanqueo de capitales, seguridad del transporte u otro ámbito de la UE enumerado debe crear un canal con independencia de su plantilla. Las empresas más pequeñas pueden tener uno de forma voluntaria. Así, el umbral de 50 trabajadores es el detonante principal, pero los sectores enumerados lo anulan.

La ley reparte la carga cuando puede. Las empresas privadas con 50 a 249 empleados pueden compartir recursos. Pueden nombrar a una sola persona de confianza para recibir las denuncias del grupo. Los municipios pueden compartir de la misma manera. Los primeros empleadores tuvieron que actuar rápido. La Ley entró en vigor el 23 de abril de 2022. Una empresa tenía dos meses para adoptar sus normas de denuncia y tres meses para nombrar a una persona de confianza.

¿Cómo se implanta el canal interno y se nombra a la persona de confianza?

El núcleo del sistema interno es la persona de confianza (povjerljiva osoba). Recibe cada denuncia, habla con el denunciante y dirige los pasos que mantienen a salvo a quien denuncia. Lo curioso es quién la elige. Los trabajadores. El empleador nombra a la persona de confianza a propuesta del comité de empresa, un sindicato o al menos el 20 % de la plantilla.

«El empleador nombrará a una persona de confianza y a un suplente ... a propuesta del comité de empresa ... o de al menos el 20 % de los trabajadores empleados por el empleador.»
Artículo 20 de la Ley de Protección de las Personas que Denuncian Irregularidades

La elección no corresponde solo al empleador. La persona de confianza y el suplente deben dar su consentimiento por escrito. El empleador no puede presionarlos ni orientar cómo gestionan una denuncia. Solo si la plantilla no propone ningún nombre elige el empleador por su cuenta. Una vez que llega una denuncia, empieza la cuenta atrás. La persona de confianza debe confirmar la recepción en un plazo de 7 días. Por regla general debe dar respuesta al denunciante en un plazo de 30 días, y nunca más tarde de 90.

WeMoral sitúa a la persona de confianza que proponen sus trabajadores detrás de un único buzón cifrado, y solo esa persona puede abrir una denuncia. Mantiene el registro continuo que exige el artículo 18, con cada entrada marcada con fecha y hora. La herramienta cumple la ley croata de denunciantes y se entrega como software de denuncias listo para usar, así que no hay nada que construir. La Ley también permite que una empresa nombre a una persona externa como gestora de confianza, y WeMoral puede ocupar ese puesto. Cuando el Defensor del Pueblo revisa un caso, ese registro con marca de tiempo es el expediente al que se recurre. Puede poner en marcha el canal interno en un día.

¿Qué ocurre cuando se denuncia ante el Defensor del Pueblo?

La vía externa pasa por una sola oficina. Croacia designó al Defensor del Pueblo (pučki pravobranitelj) como autoridad para las denuncias externas. Un denunciante puede acudir a él tras el canal interno, o dirigirse directamente a él. El Defensor del Pueblo confirma la recepción en un plazo de 7 días. Investiga las reclamaciones de represalias, remite el asunto al órgano que puede actuar sobre él y mantiene el nombre del denunciante al margen de esa entrega. Puede consultar las normas del canal en la propia web del Defensor del Pueblo.

La reforma de 2025 amplió la puerta de entrada. Antes de ella, una denuncia presentada directamente a la policía o a la Fiscalía del Estado (DORH) quedaba en una zona gris. La ley reformada es clara. Una persona que denuncia una irregularidad directamente ante esas autoridades obtiene ahora la misma protección que quien acude al Defensor del Pueblo. La reforma también extendió el alcance de la ley a los delitos económicos, el cohecho y la malversación, y la alineó con actos más recientes de la UE.

Hacerlo público es el último recurso, y la ley lo acota. Un denunciante conserva la protección por una revelación pública solo en unos pocos casos. El primero es cuando la vía interna o externa no actuó a tiempo. También puede haber un peligro inmediato para el interés público. O el denunciante tiene motivos fundados para temer represalias, o para dudar de que una denuncia externa sirva de algo.

¿Qué protección reciben los denunciantes?

La ley prohíbe las represalias de plano. Un empleador no puede tomar represalias, intentarlo ni amenazar con ello contra un denunciante, quienes lo ayudan o la persona de confianza. La ley detalla quince formas de represalia. Van desde el despido y la degradación hasta una reducción salarial, un traslado forzoso, una referencia negativa, la retirada de una licencia e incluso la orden de someterse a un examen psiquiátrico.

«El empleador no debe tomar represalias, intentar tomarlas ni amenazar con represalias contra el denunciante, las personas relacionadas o la persona de confianza y su suplente.»
Artículo 9 de la Ley de Protección de las Personas que Denuncian Irregularidades

El amparo viene acompañado de apoyo real. Un denunciante tiene derecho a mantener su identidad en secreto. Solo el gestor puede ver el nombre, y la ley permite revelarlo únicamente cuando lo exige un tribunal o una investigación, previo aviso. El denunciante también tiene derecho a asistencia jurídica gratuita primaria y a apoyo emocional, una ayuda que la propia ley reconoce por derecho propio. La indemnización completa la lista.

Acudir a los tribunales y los remedios

Un denunciante que es castigado puede demandar mediante un procedimiento acelerado, y no paga tasas judiciales. Puede pedir al tribunal que detenga la represalia, deshaga sus efectos y conceda una indemnización. El tribunal puede incluso ordenar que su sentencia se publique en los medios a costa del empleador. La ley también inclina la balanza a favor del denunciante, ya que presume que el daño provino de la denuncia.

«Se presume que el daño se derivó de una represalia ... la persona que llevó a cabo el acto u omisión debe probar que se basó en motivos justificados.»
Artículo 31 de la Ley de Protección de las Personas que Denuncian Irregularidades

El tribunal puede actuar con rapidez mediante una medida cautelar, en un plazo de ocho días desde la solicitud. La reforma de 2025 también ajustó los plazos más amplios. Fijó una ventana de 15 días para responder a una demanda y un objetivo de seis meses para concluir un caso en primera instancia. El Defensor del Pueblo, o una organización que combate la corrupción, puede sumarse al caso del lado del trabajador, pero solo con el consentimiento del denunciante.

¿Cuánto cuesta incumplir la ley?

El precio de incumplir la ley subió de forma acusada en 2025. El texto original de 2022 limitaba las sanciones en kunas a unos 6.600 euros. La reforma reformuló las sanciones en euros y elevó el techo a 100.000 euros para una empresa. El Defensor del Pueblo puede presentar la acusación. Las cifras siguientes proceden del texto vigente de la ley.

Infracción (artículo) Sanción
Sin canal, sin persona de confianza o sin política (art. 35) 2.000-8.000 € para una empresa; 1.000-3.000 € para la persona responsable
Bloquear una denuncia, desvelar la identidad de un denunciante o tomar represalias (art. 36) 5.000-100.000 € para una empresa; 600-6.000 € para la persona responsable
Presentar a sabiendas una denuncia falsa (art. 37) 600-4.000 € para una persona física
Vulnerar la confidencialidad como gestor (art. 38) 600-4.000 €

Durante tres años, la ley croata llevó aparejada una sanción que una gran empresa podía tratar como un error de redondeo. La reforma de 2025 cambió las cuentas. Una empresa que desvele la identidad de un denunciante o lo eche ahora se arriesga a 100.000 euros. La otra mitad del diseño llama menos la atención, pero quizá dice más. La persona que recibe las denuncias dentro de una empresa croata no es la elegida del empleador. Es la plantilla quien propone el nombre. Una ley que entrega esa elección al personal apuesta por que la confianza en un canal empieza por quién está al otro lado de él. Para ver cómo se sitúa Croacia frente al resto del bloque, nuestra lista de leyes de denuncia por país las pone una al lado de otra.

Actualizado el
Damian Sawicki

Asesor jurídico en derecho mercantil y de propiedad intelectual. Escribe sobre legislación de denunciantes, la Directiva de la UE y procedimientos de denuncia.

¡Lanza tu canal de denuncias para informantes en menos de 5 minutos!

Página de denuncias lista para usar y conforme con la Ley 2/2023 reguladora de la protección de las personas que informen sobre infracciones. La implantas sin un programador.