Ley italiana de protección del informante "Decreto Legislativo 24/2023"

El Decreto Legislativo 24/2023 es la ley única de protección de denunciantes de Italia. Entró en vigor el 15 de julio de 2023. Trasladó la Directiva de la UE 2019/1937 al ordenamiento italiano. Un solo texto abarca ahora tanto a los organismos públicos como a las empresas privadas. A continuación explicamos a quién obliga, qué hay que implantar y cuáles son las sanciones.

¿Qué es el Decreto Legislativo 24/2023?

El Decreto Legislativo 24/2023 es la versión italiana de la Directiva de la UE sobre denunciantes. Reúne las antiguas normas dispersas en una sola ley. Esa ley abarca tanto el sector público como el privado. Antes, los empleados públicos se apoyaban en el artículo 54-bis del Decreto 165/2001. Las empresas privadas se apoyaban en el Decreto 231/2001. El nuevo decreto derogó esas normas antiguas.

El decreto entró en vigor el 15 de julio de 2023. Establece un marco único para las denuncias, los canales y la protección. También amplía quién se considera denunciante y qué puede denunciar. El organismo de control es la ANAC, la Autoridad Nacional Anticorrupción. A menudo se conoce esta ley como el decreto italiano sobre denunciantes.

¿Quién debe cumplir y en qué plazo?

Todos los organismos públicos deben cumplir. En el sector privado, la obligación arranca a partir de 50 empleados. Es decir, una media de 50 trabajadores durante el último año. Las empresas más pequeñas siguen entrando en el ámbito de aplicación en dos casos: actividades reguladas como las finanzas o la seguridad de los productos, o cuando aplican un modelo del Decreto 231/2001.

Los organismos pequeños tienen margen para compartir recursos. Los municipios que no son capitales de provincia pueden compartir un único canal interno. Las empresas privadas con hasta 249 trabajadores también pueden compartirlo. Pueden compartir tanto el canal como el personal que lo gestiona.

La obligación llegó en dos fases. Los organismos públicos y las empresas privadas más grandes debían estar listos para el 15 de julio de 2023. Las empresas de 50 a 249 trabajadores dispusieron de plazo hasta el 17 de diciembre de 2023.

"Para las entidades del sector privado que hayan empleado, de media durante el último año, hasta doscientos cuarenta y nueve trabajadores por cuenta ajena, la obligación de establecer el canal de denuncia interno surte efecto a partir del 17 de diciembre de 2023."
Artículo 24(2) del Decreto Legislativo 24/2023

¿Qué se puede denunciar?

Se pueden denunciar infracciones del derecho nacional o de la UE que perjudiquen el interés público o la integridad de una entidad. Entre ellas figuran delitos, infracciones contables e incumplimientos de los modelos del Decreto 231. El decreto alcanza también ámbitos del derecho de la UE, como la contratación pública, las finanzas, el blanqueo de capitales, la seguridad de los productos y del transporte, el medio ambiente y la protección de datos.

"El presente decreto regula la protección de las personas que denuncian infracciones del derecho nacional o de la Unión Europea que perjudiquen el interés público o la integridad de la administración pública o de la entidad privada, de las que hayan tenido conocimiento en un contexto laboral público o privado."
Artículo 1(1) del Decreto Legislativo 24/2023

Algunos asuntos quedan fuera de la ley. No abarca la seguridad nacional, los contratos de defensa ni la información clasificada. También deja fuera el secreto profesional de abogados y médicos, así como el secreto de las deliberaciones judiciales. Una queja personal sobre tu propio puesto, como un conflicto salarial, tampoco es una denuncia protegida.

¿Quién está protegido?

La protección abarca mucho más que al trabajador por cuenta ajena. También alcanza a los trabajadores autónomos, a los profesionales independientes y a los consultores. Los voluntarios y los becarios también cuentan, sean o no remunerados, al igual que los accionistas y las personas que gestionan o supervisan la actividad. La cobertura se mantiene en todas las fases de una relación laboral: antes de que empiece el trabajo, durante el periodo de prueba y después de que termine.

El escudo también cubre a las personas del entorno del denunciante:

• los facilitadores que ayudan con la denuncia;
• los compañeros de trabajo con una relación habitual y vigente con el denunciante;
• los familiares hasta el cuarto grado;
• las entidades que el denunciante posee o para las que trabaja.

¿Cómo funcionan los tres canales de denuncia?

El decreto establece tres vías: un canal interno, un canal externo gestionado por la ANAC y la revelación pública. El canal interno es la primera opción. La ANAC y la revelación pública solo quedan disponibles bajo condiciones determinadas. Así, el trabajador puede subir un escalón cuando la vía interna falla o no es segura.

El canal interno

Toda entidad incluida en el ámbito de aplicación debe gestionar su propio canal interno. Tiene que mantener la confidencialidad del denunciante, de la persona señalada y de la denuncia, recurriendo al cifrado cuando sea necesario. Puede gestionar el canal una oficina interna formada, o bien encargarlo a un proveedor externo. Los organismos públicos asignan esta tarea a su responsable anticorrupción, el RPCT.

Un trabajador puede denunciar por escrito o de viva voz. También puede solicitar una reunión presencial. El canal debe confirmar la recepción en 7 días. Debe dar respuesta al denunciante en 3 meses.

WeMoral es un software de denuncias cifrado y preparado para auditorías, diseñado para cumplir con el Decreto Legislativo 24/2023. El artículo 4 exige un canal que mantenga los nombres en secreto. WeMoral hace justo eso. Sella cada denuncia para que solo el gestor designado pueda abrirla. Puede gestionarlo una oficina interna formada, o puedes encargar el canal a WeMoral como tu proveedor externo. Para las empresas que aplican un modelo del Decreto 231, encaja como el canal de denuncia que ese modelo debe incluir ahora. Se entrega con una plantilla de política y una guía para crear el canal de denuncia interno.

El canal externo de la ANAC

Un trabajador puede acudir a la ANAC en lugar del canal interno o después de él. Pero esto solo funciona cuando se cumplen determinadas condiciones. Las denuncias llegan a la ANAC a través de una plataforma en línea segura. El trabajador también puede usar el teléfono o solicitar una reunión. La ANAC mantiene la misma confidencialidad y el mismo cifrado. También se ocupa de los casos en los que la represalia ya se ha producido.

"Una persona denunciante puede presentar una denuncia externa si, en el momento de presentarla, se cumple una de las siguientes condiciones: no existe un canal interno obligatorio, o no está activo o no cumple con el artículo 4; ya se ha presentado una denuncia interna que no ha tenido seguimiento; la persona tiene motivos razonables para creer que una denuncia interna no tendría un seguimiento efectivo o podría dar lugar a un riesgo de represalia; la persona tiene motivos razonables para creer que la infracción puede suponer un peligro inminente o evidente para el interés público."
Artículo 6 del Decreto Legislativo 24/2023

La revelación pública

Como último paso, un trabajador puede hacerlo público, por ejemplo ante la prensa. Esto solo está protegido en casos muy concretos: los canales interno y externo no respondieron a tiempo, existe un peligro inminente para el público, o una denuncia externa correría el riesgo de provocar represalias o de quedar enterrada.

¿Cómo se gestionan la confidencialidad y el anonimato?

La identidad del denunciante está protegida en todo momento, y solo pueden conocerla las personas que gestionan el canal. El decreto refuerza esto con el cifrado y con normas de tratamiento de datos bajo el RGPD y el Garante, la autoridad italiana de protección de datos. Revelar quién es el denunciante constituye una infracción que la ANAC puede sancionar. Se permiten las denuncias anónimas.

El anonimato no pone fin a la protección. Un denunciante anónimo puede ser identificado más adelante. Si entonces sufre represalias, el escudo de la ley sigue amparándolo.

¿Cómo se protege a los denunciantes frente a las represalias?

La represalia está prohibida de plano. El decreto enumera 17 formas de ella, entre ellas el despido, la degradación, una reducción salarial, el acoso, una referencia negativa y el daño a tu reputación en internet. La prohibición abarca también las amenazas y las tentativas.

"En los procedimientos judiciales o administrativos [...] se presume que [los actos] se llevaron a cabo a causa de la denuncia, la revelación pública o la querella. La carga de probar que tal conducta o tales actos se basan en motivos ajenos a la denuncia [...] corresponde a quien los haya cometido."
Artículo 17(2) del Decreto Legislativo 24/2023

Tales actos son nulos. Un trabajador despedido por denunciar tiene derecho a recuperar su puesto. El tribunal también puede ordenar que se repare el daño y que cese la conducta.

El decreto también limita aquello de lo que se puede culpar al denunciante. Para revelar una infracción, puede verse obligado a compartir datos protegidos. Si la denuncia cumplió las condiciones de la ley, no se le sanciona por ello. Cualquier renuncia a estas protecciones es nula.

¿Qué sanciones puede imponer la ANAC?

La ANAC es el único organismo que sanciona las infracciones del decreto. Son sanciones económicas. Van dirigidas a la organización, no al trabajador que denuncia de buena fe. El importe depende de lo que haya fallado.

En caso de represalia en el sector privado, la ANAC lo comunica a la Inspección Nacional de Trabajo, que actúa dentro de sus propias competencias. En los casos del sector público, informa al Departamento de la Función Pública. Las empresas que aplican un modelo del Decreto 231 también deben incorporar estas infracciones a su propio régimen disciplinario.

El plazo del 17 de diciembre de 2023 ya ha vencido. Por tanto, todo empleador italiano incluido en el ámbito de aplicación debería tener ya un canal en funcionamiento. También debería tener un procedimiento publicado. Las directrices de la ANAC detallan cómo deben recibirse y tramitarse las denuncias. Un canal inexistente o descuidado es en sí mismo una infracción sancionable. Para una visión más amplia, nuestra lista de leyes de protección de denunciantes por país muestra cómo se sitúa Italia frente al resto de la UE. El primer paso práctico es sencillo. Elige un canal que cumpla los artículos 4 y 5. Después, comunica a tu plantilla que existe.