Ley finlandesa de protección del informante "ilmoittajansuojelulaki"

La ley finlandesa de protección de denunciantes es la Ley sobre la Protección de las Personas que Denuncian Infracciones del Derecho de la UE y Nacional. En finés se la conoce como ilmoittajansuojelulaki (1171/2022). Entró en vigor el 1 de enero de 2023. Convierte la Directiva de la UE sobre Denunciantes en ley finlandesa. A continuación vemos quién debe actuar, el canal que hay que construir, los plazos que hay que cumplir y las sanciones a las que uno se expone.

¿Por qué aprobó Finlandia su ley tan tarde?

Finlandia incumplió el plazo de la UE por un amplio margen. La directiva daba a los Estados miembros hasta el 17 de diciembre de 2021 para actuar. El parlamento finlandés aprobó la ley el 20 de diciembre de 2022. Entró en vigor el 1 de enero de 2023. Así que los trabajadores y empleadores finlandeses esperaron un año entero más de lo que Bruselas había previsto.

La ley transpone la Directiva de la UE sobre Denunciantes al Derecho nacional. También va más allá de los asuntos de la UE. Cubre infracciones en ámbitos concretos. Entre ellos están la contratación pública, los servicios financieros, el blanqueo de capitales y la seguridad de los productos y del transporte. También abarcan el medio ambiente, la seguridad alimentaria, la salud pública, los derechos de los consumidores y la privacidad de los datos. La ley alcanza igualmente el uso indebido de fondos de la UE, las ayudas estatales, las normas de competencia y la evasión fiscal de las empresas.

¿Qué empleadores deben crear un canal de denuncia interno?

La obligación depende del número de trabajadores. Todo empleador con 50 o más trabajadores debe gestionar un canal de denuncia interno. El personal lo usa para denunciar las infracciones que cubre la ley. La norma abarca a los organismos estatales, los condados de servicios de bienestar, los municipios, las parroquias, la mayoría de las empresas y las fundaciones.

«Las organizaciones en las que el número de personas con una relación laboral o de servicio público sea de forma regular de al menos 50 deben crear un canal de denuncia interno para denunciar infracciones y para las medidas adoptadas a raíz de una denuncia.»
Artículo 10(1) de la Ley sobre la Protección de las Personas Denunciantes (1171/2022)

Las fechas de inicio llegaron en dos oleadas. Los organismos públicos y las grandes empresas tuvieron tres meses desde el día en que la ley comenzó. Así que debían estar listos en la primavera de 2023. Las empresas privadas más pequeñas, las de 50 a 249 trabajadores, tuvieron hasta el 17 de diciembre de 2023. Un grupo debe actuar sea cual sea su tamaño. Un fondo de pensiones complementario necesita un canal incluso con solo unos pocos trabajadores.

Los organismos más pequeños no tienen que trabajar solos. Las empresas privadas de hasta 249 trabajadores pueden compartir las personas y las herramientas que gestionan las denuncias. Los grupos de empresas pueden gestionar un único canal conjunto. Los municipios, las parroquias y los organismos estatales vinculados pueden asociarse del mismo modo.

¿Cómo funciona el canal interno?

El empleador designa a una persona o unidad imparcial para gestionar las denuncias. Solo esas personas designadas pueden leerlas. El canal debe admitir denuncias por escrito o de viva voz. Si se solicita, debe permitir que el denunciante presente la denuncia en una reunión presencial. Dos plazos fijan el trabajo. Acusas recibo en un plazo de 7 días. Le comunicas al denunciante lo que hiciste en un plazo de 3 meses.

«La organización que haya creado el canal debe enviar a la persona denunciante un acuse de recibo en un plazo de siete días desde la recepción de la denuncia.»
Artículo 15(2) de la Ley sobre la Protección de las Personas Denunciantes (1171/2022)

Las denuncias anónimas son una opción, no una obligación. Un empleador puede decidir admitirlas. La ley no le obliga a ello. También puedes confiar todo el canal a un proveedor externo. Aun así, sigues siendo responsable de las obligaciones que impone la ley.

WeMoral es un software de denuncias conforme a la normativa alineado con la ilmoittajansuojelulaki. La ley te permite externalizar el canal a un proveedor externo. WeMoral cumple ese papel desde el primer día. Cifra cada denuncia y oculta el nombre del denunciante a cualquiera que esté fuera del gestor designado. La herramienta también registra el acuse de recibo de 7 días y el seguimiento de 3 meses que establece la ley. La pones en marcha sin escribir una línea de código, con su guía para configurar el canal de denuncia.

Denuncia primero internamente, luego al Canciller de Justicia

Finlandia da prioridad a la denuncia interna. Para conservar tu protección, normalmente denuncias dentro de tu propio empleador antes de acudir al exterior. Solo puedes saltar directamente a las autoridades en casos concretos. Entre ellos están la falta de canal interno, la inacción ante tu denuncia o un temor real a represalias.

«Como condición para la protección, la denuncia de una infracción observada en la actividad de una organización debe presentarse en primer lugar al canal de denuncia interno de esa organización, salvo que se prevea por separado denunciar directamente a una autoridad competente.»
Artículo 7 de la Ley sobre la Protección de las Personas Denunciantes (1171/2022)

Finlandia no dispersó la vía externa entre decenas de organismos reguladores. Construyó un único canal central. La Oficina del Canciller de Justicia (Oikeuskanslerinvirasto) lo gestiona. Esa oficina no investiga las denuncias por sí misma. Remite cada una a la autoridad que vigila el ámbito correspondiente. El canal central no admite denuncias anónimas.

La vía externa también se rige por plazos fijos. La oficina central acusa recibo de una denuncia en un plazo de 7 días. La autoridad competente da entonces seguimiento en un plazo de 3 meses. Eso puede ampliarse a 6 meses en casos difíciles. La autoridad puede archivar un caso claramente menor, o uno que solo repite una denuncia anterior sin nada nuevo.

¿A quién protege la ley?

La ley protege a cualquiera que se entere de una infracción a través de su trabajo. Eso va mucho más allá del personal habitual. Puedes leer más en nuestro artículo sobre quién cuenta como denunciante. La ley enumera a las personas que cubre:

• empleados y funcionarios públicos;
• los trabajadores autónomos;
• los accionistas;
• los miembros del consejo de administración y los directores ejecutivos;
• los voluntarios y los becarios;
• las personas que aún están en conversaciones laborales, y aquellas cuyo empleo ya ha terminado.

La protección también alcanza a las personas del entorno del denunciante. Cubre a los facilitadores que ayudan con la denuncia. Alcanza a los terceros vinculados al denunciante que podrían sufrir represalias, como compañeros de trabajo o familiares. Las empresas que el denunciante posee o para las que trabaja también están cubiertas. Un mismo criterio recorre todo esto. El denunciante debe haber tenido motivos razonables para creer que la información era cierta y entraba dentro del ámbito de la ley.

¿Qué protege a un denunciante frente a las represalias?

El núcleo de la ley es la prohibición de las represalias. Un empleador no puede castigar a un trabajador por una denuncia presentada conforme a las normas. Un despido, una degradación, peores condiciones, un cese o cualquier otro perjuicio ligado a la denuncia quedan prohibidos. La prohibición también ampara al círculo más amplio que protege la ley.

La ley refuerza la prohibición con dos herramientas más. Un denunciante que denuncia conforme a la ley no incumple ningún deber de secreto. No carga con responsabilidad alguna por la denuncia. La ley también invierte la carga de la prueba. Si el trabajador demuestra un perjuicio tras una denuncia, el empleador debe probar que no fue una represalia. Cualquier contrato que despoje de estos derechos es nulo.

«Cuando, en un asunto relativo a una infracción de la prohibición de represalias, pueda presumirse sobre la base de las pruebas presentadas que ha habido represalias, la otra parte debe, para refutar la presunción, demostrar que la prohibición no fue infringida.»
Artículo 25 de la Ley sobre la Protección de las Personas Denunciantes (1171/2022)

¿Cuáles son las sanciones, y el vacío que dejó Finlandia?

Las sanciones de Finlandia son leves. Apuntan más al denunciante que al empleador. La ley no establece ninguna multa administrativa para la empresa que nunca abre un canal. Las sanciones que sí contempla se desglosan así:

«La persona denunciante a la que se refiere el artículo 5 que, en una denuncia conforme al artículo 2, denuncie o divulgue intencionadamente información falsa será condenada, salvo que el hecho sea menor o se establezca en otra parte una pena más grave, a una multa por infracción de la Ley sobre la Protección de las Personas Denunciantes.»
Artículo 36(1) de la Ley sobre la Protección de las Personas Denunciantes (1171/2022)

Un denunciante que sufre represalias no se queda con las manos vacías. La ley reconoce el derecho a una indemnización por daños por el dinero perdido. Reconoce un derecho aparte a una compensación proporcional al perjuicio. Pero la ausencia de multa al empleador es un agujero real. Muchas otras leyes amenazan a la empresa que ignora la obligación del canal. Finlandia optó por no hacerlo.

Datos y confidencialidad

La ley protege el nombre del denunciante y limita cuánto tiempo se conservan los datos. Solo los gestores designados pueden tratar los datos de una denuncia. El empleador debe borrar las denuncias cinco años después de su recepción. Solo puede conservarlas más tiempo por un derecho o un deber legal. Los datos sin un vínculo claro con una denuncia se eliminan antes.

La confidencialidad es un deber legal estricto. Cualquiera que conozca el nombre del denunciante al gestionar una denuncia debe mantenerlo en secreto. Filtrarlo es un delito conforme al Código Penal. El mismo deber obliga a la oficina del Canciller de Justicia y a las autoridades que reciben una denuncia.

Finlandia transpuso la directiva con retraso y construyó un sistema de contornos blandos. Multa al denunciante que miente, pero no deja ninguna multa para el empleador que nunca abre un canal. Así que la ley se apoya en el coraje del trabajador y en el cuidado del gestor designado, más que en la amenaza de una sanción. Que eso funcione depende de que cada denuncia llegue a la persona correcta y se mantenga en secreto, mes tras mes. Para ver cómo se sitúa Finlandia junto al resto de Europa, lee nuestra lista de leyes de protección al denunciante por país.