Ley estonia de protección del informante "TÕRTKS"

La ley de denunciantes de Estonia fue una de las últimas en llegar a la UE. El país incumplió el plazo de diciembre de 2021. La Comisión Europea lo llevó ante el Tribunal de Justicia. El Parlamento aprobó la TÕRTKS apenas el 15 de mayo de 2024, y entró en vigor el 1 de septiembre de 2024.

¿Qué es la TÕRTKS y por qué tardó tanto?

La TÕRTKS es la versión estonia de la Directiva de la UE sobre denunciantes. Su nombre completo es la Ley de protección de las personas que informan de infracciones del Derecho de la Unión Europea relacionadas con el trabajo. Fija las normas para informar de una infracción del Derecho de la UE descubierta en el trabajo, e impide que nadie castigue al denunciante por ello.

«La finalidad de esta Ley es garantizar la protección de la persona que informa de una infracción del Derecho de la Unión Europea de la que tuvo conocimiento a través de su actividad relacionada con el trabajo.»
Artículo 1(2) de la TÕRTKS

El retraso marcó la ley. Estonia fue uno de los últimos países del bloque en actuar. La Comisión ya lo había llevado ante los tribunales cuando se aprobó el proyecto. Una modificación posterior, en vigor desde el 18 de mayo de 2025, amplió el ámbito de aplicación para abarcar las infracciones de las sanciones de la UE.

La aplicación llegó en dos fases. Los organismos públicos y los grandes empleadores privados quedaron obligados desde el 1 de septiembre de 2024. Las empresas privadas de 50 a 249 trabajadores tuvieron hasta el 1 de enero de 2025 para abrir un canal. Ambos plazos ya han vencido, así que todo empleador afectado debería gestionar uno ya.

¿Quién está protegido y qué infracciones cuentan?

Las personas que la ley ampara

La protección llega mucho más allá de la nómina. La ley enumera diez tipos de denunciante, así que el amparo no se detiene en el personal con contrato. Incluye a:

• los empleados y los funcionarios públicos;
• los autónomos;
• los miembros del consejo de administración y de los órganos de supervisión, y los accionistas de la empresa;
• los voluntarios y los becarios;
• los candidatos a un puesto en proceso de selección, y los antiguos trabajadores cuyo empleo ha terminado;
• las personas que trabajan para un contratista o proveedor de la organización.

El escudo contra las represalias alcanza también a las personas vinculadas al denunciante, como un compañero o un familiar. Cubre, además, a cualquier unidad que tramite una denuncia por cuenta del empleador.

Las infracciones que entran en el ámbito de aplicación

La ley sigue el Derecho de la UE, no cualquier tipo de irregularidad. Se aplica a las infracciones de las normas de la Unión Europea en 13 ámbitos:

• la contratación pública;
• los servicios financieros y la prevención del blanqueo de capitales;
• la seguridad de los productos y del transporte;
• el medio ambiente, más la seguridad nuclear y radiológica;
• los alimentos, los piensos y el bienestar animal;
• la salud pública y los derechos de los consumidores;
• la privacidad y la seguridad de las redes;
• los intereses financieros y el mercado único de la UE, incluido el abuso en el impuesto de sociedades.

La modificación de 2025 añadió a esa lista las infracciones de las medidas restrictivas de la UE.

«A los efectos de esta Ley, una infracción es una acción u omisión que es ilícita o que frustra el objeto de una norma jurídica.»
Artículo 4(1) de la TÕRTKS

Algunos ámbitos quedan fuera. La ley se aparta en lo relativo a la seguridad nacional y los secretos de Estado, el proceso penal y el secreto profesional de los abogados, los médicos y el clero. Las propias resoluciones de los tribunales también quedan fuera. Ahí prevalecen las normas de secreto del sector correspondiente.

¿Cómo puede alguien informar de una infracción?

La ley abre cuatro vías. Un denunciante puede elegir el canal interno, su propio responsable jerárquico, un canal externo ante una autoridad competente o, en determinados casos, la divulgación pública. No está obligado a probar primero el canal interno.

«Puede elegirse un canal de denuncia externo para informar de una infracción incluso sin haber utilizado antes un canal interno.»
Artículo 4(4) de la TÕRTKS

Muchos empleadores deben gestionar un canal interno. El deber alcanza a todos los organismos públicos y a los sujetos de supervisión financiera. Los entes de la administración local deben gestionar uno si tienen 50 o más trabajadores, al igual que los municipios de 10 000 o más habitantes. Y también cualquier persona jurídica con 50 o más trabajadores. El canal debe admitir denuncias por escrito, de viva voz o de ambas formas, y mantenerlas confidenciales. Las empresas de hasta 249 trabajadores pueden compartir un mismo canal.

El reloj echa a andar de inmediato. El empleador debe acusar recibo de una denuncia en un plazo de 7 días. Si no es el órgano competente para actuar, traslada la denuncia en un plazo de 5 días hábiles. Comunica al denunciante el resultado en un plazo de 3 meses, y conserva la denuncia en archivo durante 3 años.

WeMoral cifra cada denuncia y solo la muestra a la persona que designes. Como software de denuncias conforme al RGPD, responde a lo que la TÕRTKS exige del canal interno y trata los datos según el RGPD al que remite la ley. Si revelas el nombre del informante, la Junta de Policía y Guardia de Fronteras puede multarte con hasta 100 000 euros, así que el registro con marca de tiempo de WeMoral cobra valor. Puedes poner en marcha el canal interno tú mismo o ceder el canal a WeMoral como el tercero que la ley permite. Una empresa de hasta 249 personas puede compartir una sola instalación. En cualquier caso, la identidad del informante queda protegida desde el día en que se activa.

¿Quién gestiona el canal externo?

Estonia optó por no crear un único organismo de control. La ley se apoya en los reguladores que ya existen. La autoridad competente para una denuncia es el organismo estatal o local que ya supervisa ese ámbito. Así, una infracción de protección de datos va a la Inspección de Protección de Datos, mientras que una financiera va a la Autoridad de Supervisión Financiera.

Ese organismo gestiona el canal externo de su sector. Debe admitir denuncias por mensaje de voz, en una reunión presencial y por escrito, y publica sus propias normas de tramitación. En una denuncia externa puede tomarse hasta 6 meses para comunicar el resultado en un caso complejo, en lugar de los tres habituales.

La divulgación pública es el último recurso. Un denunciante conserva la protección de la ley para una divulgación pública solo en supuestos limitados:

• el canal externo no actuó a tiempo;
• la infracción supone una amenaza inminente para el interés público; o
• hay motivos razonables para temer represalias o un encubrimiento.

La protección no depende de que primero se señale al infractor en la prensa.

¿Cómo se protege a los denunciantes frente a las represalias?

Las represalias están prohibidas de plano. La ley veda cualquier acto relacionado con el trabajo, o la omisión de actuar, que derive de una denuncia y perjudique al denunciante sin causa justificada. La prohibición abarca también la tentativa y la amenaza de represalia, no solo el acto en sí.

La carga de la prueba recae en el empleador. El denunciante no tiene que probar que fue castigado por hablar. Una vez que demuestra que denunció y que después sufrió un perjuicio, la ley presume que ambas cosas están relacionadas. El empleador debe entonces probar que la medida obedecía a una razón justa y ajena a la denuncia.

«Cuando se apliquen represalias contra una persona que informa de una infracción y esa persona pruebe que denunció la infracción, se considerará que las represalias se aplicaron a causa de la denuncia, salvo que quien las aplicó pruebe que estaban justificadas.»
Artículo 16(2) de la TÕRTKS

La confidencialidad recorre toda la ley. Quien tramita la denuncia solo puede revelar la identidad del denunciante con su consentimiento por escrito. El denunciante queda también libre de responsabilidad por compartir la información. Eso vale siempre que tuviera motivos razonables para creer que era necesario para sacar a la luz la infracción. Divulgar de ese modo un secreto comercial cuenta también como lícito, y el mismo amparo se extiende a la forma en que el denunciante obtuvo la información.

¿Cuáles son las sanciones?

La ley trata cuatro conductas como infracciones. Las multas para una persona física se fijan en unidades de multa, y una unidad de multa equivale a 4 €, de modo que el tope de 300 unidades sale a 1200 €. Las organizaciones se enfrentan a un tope fijo de 100 000 €.

La Junta de Policía y Guardia de Fronteras impone las multas. Es el órgano extrajudicial para estas infracciones, aunque el Servicio de Seguridad Interior interviene cuando detecta alguna durante su propio trabajo. Obstruir una denuncia y tomar represalias contra un denunciante son punibles incluso en grado de tentativa, no solo cuando el acto se consuma.

La ley de Estonia está en plena vigencia para todo empleador afectado, grande y pequeño. Como el país repartió la aplicación entre sus reguladores sectoriales, lo primero que conviene averiguar es cuál supervisa su ámbito. Ese regulador es la autoridad externa a la que su personal puede acudir. Para ver cómo encajan las normas estonias junto al resto del bloque, consulte nuestra lista de leyes de denuncia por país. Un canal interno operativo mantiene la denuncia, y el problema que plantea, dentro de la empresa en primer lugar.