Spain: La Nueva ley de Protección de Datos permite las denuncias anónimas

Last Updated: 27 February 2019
Article by Claudio Interdonato

Canales de denuncias ahora podrán mantener el anonimato de los denunciantes tal como indica la nueva ley de Protección de datos. Haciendo referencia a la publicación de la Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales en el boletín oficial del Estado, desde el 7 de diciembre de 2018 las denuncias anónimas están permitidas en España. El canal de denuncias es un instrumento esencial para la Compliance de una empresa. El canal de denuncias permite a los empleados denunciar irregularidades y actos delictivos de la empresa u organización en violación al código de conducta establecido.

En España, hasta la entrada en vigor de la nueva Ley Orgánica de Protección de Datos y Garantía de Derechos Digitales, existía la controversia de si las denuncias realizadas por medio de canales internos debían permitir una denuncia de forma anónima, era necesario realizar la denuncia de manera nominativa, solicitando la identificación del denunciante.

Sin embargo, el ofrecer la opción de denuncia anónima es fundamental para poder recibir denuncias graves que de otra manera los trabajadores y colaboradores no se atreverían a señalar por temor a represalias en caso de ser identificados. Este articulo expone como la nueva ley afecta la puesta en marcha de un canal de denuncias.

Denuncias internas: Desarrollos hacia denuncias anónimas

Si miramos atràs, la Agencia Española de Protección de Datos (AEPD), en el año 2007, había emitido un informe jurídico destacando que para ejercer el cumplimiento de la normativa española en materia de datos de carácter personal se debía exigir que en los sistemas de denuncias de las empresas y organizaciones solamente se pudieran realizar denuncias en las que se identificara al denunciante. Dicho informe llevaba a confusión siendo que hacia referencia al informe del Grupo de Trabajo del Artículo 29 (GT29) de la Unión Europea, el cual indicaba que se podían realizar denuncias anónimas en los sistemas de Compliance o canales de denuncias internas.

Cabe destacar que el antiguo órgano asesor de la Comisión Europea en materia de protección de datos, el GT29, en su Dictamen 1/2006 relativo a la "aplicación de las normas sobre protección de datos de la UE a los sistemas internos de denuncia de irregularidades en los ámbitos de la contabilidad, controles y cuestiones de auditoría, lucha contra la corrupción y delitos financieros y bancarios", establecía como regla general que el denunciante debía identificarse, pero también existía la posibilidad de recibir y tramitar [denuncias anónimas] en determinadas circunstancias.

Pero a pesar de esas recomendaciones, la Agencia Española de Protección de Datos presentó en 2007 un informe de su Gabinete Jurídico (Informe Jurídico 128/2007) "Creación de sistemas de denuncias en las empresas (mecanismos de whistleblowing)" afirmando que las denuncias no podían ser anónimas. A pesar de este informe, la realidad era que en ciertos casos se aceptaban y tramitaban denuncias anónimas y que la jurisprudencia les concedía validez.

Estas anomalías se resuelven con la nueva Ley Orgánica de Protección de Datos de Carácter Personal. La Agencia de Protección de Datos en su análisis de la nueva LOPD afirma que: "Frente al criterio tradicionalmente sostenido por esta Agencia Española de Protección de Datos, en que se propugnaba el carácter confidencial y no anónimo de estos sistemas, se establece la posibilidad de que las denuncias sean comunicadas al sistema "incluso anónimamente". El artículo 24 de la LOPD regula los sistemas de información de denuncias en el sector privado permitiendo que estas puedan ser anónimas.

Anonimidad garantizada en los canales de denuncias

El nuevo artículo 24 contiene varios nuevos derechos y obligaciones, que creemos contribuirán a una mejor protección de los denunciantes y, por lo tanto, se presentarán más denuncias. Esta es una tremenda oportunidad para que las organizaciones aprendan sobre las faltas, ofreciendo la oportunidad de tratar los problemas internamente antes de que se conviertan en problemas externos incontrolables. Desde una perspectiva de denuncias organizativas, las nuevas disposiciones más relevantes de la nueva ley son las siguientes:

Artículo 24: Sistemas de información de denuncias internas

  1. Será lícita la creación y mantenimiento de sistemas de información a través de los

cuales pueda ponerse en conocimiento de una entidad de Derecho privado, incluso

anónimamente, la comisión en el seno de la misma o en la actuación de terceros que

contratasen con ella, de actos o conductas que pudieran resultar contrarios a la normativa

general o sectorial que le fuera aplicable. Los empleados y terceros deberán ser informados

acerca de la existencia de estos sistemas de información.

(...)

  1. Deberán adoptarse las medidas necesarias para preservar la identidad y garantizar

la confidencialidad de los datos correspondientes a las personas afectadas por la

información suministrada, especialmente la de la persona que hubiera puesto los hechos

en conocimiento de la entidad, en caso de que se hubiera identificado.

  1. Los datos de quien formule la comunicación y de los empleados y terceros deberán

conservarse en el sistema de denuncias únicamente durante el tiempo imprescindible para

decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados.

En todo caso, transcurridos tres meses desde la introducción de los datos, deberá

procederse a su supresión del sistema de denuncias, salvo que la finalidad de la

conservación sea dejar evidencia del funcionamiento del modelo de prevención de la

comisión de delitos por la persona jurídica. Las denuncias a las que no se haya dado curso

solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación

de bloqueo prevista en el artículo 32 de esta ley orgánica.

(...)

Es interesante ver cómo la nueva disposición legal incluye la obligación de hacer un seguimiento de los informes de denuncias, manteniendo a la vez el anonimato del informante y la confidencialidad de los datos personales. Estos requisitos son opciones obvias para subcontratar el sistema de denuncias de irregularidades de la organización a un tercero especializado.

La actual reforma a la Ley Orgánica de Protección de Datos (LOPD), junto con el Nuevo Reglamento europeo de Protección de Datos (RGPD) a cerrado la brecha que tenia España frente a otros países de la UE.

Denuncias anónimas: blanqueo de capitales y la financiación del terrorismo

Aunado a estas reformas, el 4 de septiembre 2018 se publicó el Real Decreto 11/2018, de 31 de agosto, relativa a la prevención de la utilización del sistema financiero para el blanqueo de capitales y la financiación del terrorismo. Se establecen en esta directiva que los canales de denuncias en el sector privado deben permitir el señalar las conductas irregulares según los procesos internos y contrarias a la ley. Así, en el primer apartado del artículo 26 bis se indica: "Los sujetos obligados establecerán procedimientos internos para que sus empleados, directivos o agentes puedan comunicar, incluso anónimamente, información relevante sobre posibles incumplimientos de esta ley, su normativa de desarrollo o las políticas y procedimientos implantados para darles cumplimiento, cometidos en el seno del sujeto obligado".

En conclusión, las ultimas reformas aportadas en materia de canal de denuncias y protección de datos en España permitirá una mayor transparencia de las entidades privadas y publicas. También, la puesta en marcha de canales de denuncias bien establecidos y comunicados, donde los empleados se sientan en confianza para hacer un señalamiento de una irregularidad, sin temer a represalias, es una herramienta poderosa contra la corrupción y un elemento imprescindible a la implementación de un marco eficiente de Compliance.

El servicio WhistleB

El servicio de denuncias WhistleB, es disponible en español y cumple con la propuesta Ley Orgánica de Protección de Datos y el Reglamento General de Protección de Datos. El sistema de denuncias WhistleB cumple con los nuevos requisitos legales en España; el servicio de terceros permite a una persona reportar una sospecha de mala conducta de una manera segura y fácil. Nuestra herramienta de gestión de casos permite que los responsables de tratar los asuntos de denuncias puedan manejar los datos de acuerdo con las regulaciones nacionales de privacidad de datos.

Nuestros clientes incluyen compañías españolas e internacionales en diversos sectores, así como también inversores (fondos de pensiones), bancos líderes, autoridades públicas y asociaciones. Tenemos una cobertura de mercado de mas de 150 países en todos los continentes.

The content of this article is intended to provide a general guide to the subject matter. Specialist advice should be sought about your specific circumstances.

To print this article, all you need is to be registered on Mondaq.com.

Click to Login as an existing user or Register so you can print this article.

Authors
Events from this Firm
21 Aug 2019, Webinar, Stockholm, Sweden

EU:s direktiv kan ses som ett svar på en global mega-trend för främjande av transparens. Vilka krav ställer den nya lagen? Och vad är avgörande för en trovärdig hantering av visselblåsarärenden?

Similar Articles
Relevancy Powered by MondaqAI
 
In association with
Related Topics
 
Similar Articles
Relevancy Powered by MondaqAI
Related Articles
 
Up-coming Events Search
Tools
Print
Font Size:
Translation
Channels
Mondaq on Twitter
 
Mondaq Free Registration
Gain access to Mondaq global archive of over 375,000 articles covering 200 countries with a personalised News Alert and automatic login on this device.
Mondaq News Alert (some suggested topics and region)
Select Topics
Registration (please scroll down to set your data preferences)

Mondaq Ltd requires you to register and provide information that personally identifies you, including your content preferences, for three primary purposes (full details of Mondaq’s use of your personal data can be found in our Privacy and Cookies Notice):

  • To allow you to personalize the Mondaq websites you are visiting to show content ("Content") relevant to your interests.
  • To enable features such as password reminder, news alerts, email a colleague, and linking from Mondaq (and its affiliate sites) to your website.
  • To produce demographic feedback for our content providers ("Contributors") who contribute Content for free for your use.

Mondaq hopes that our registered users will support us in maintaining our free to view business model by consenting to our use of your personal data as described below.

Mondaq has a "free to view" business model. Our services are paid for by Contributors in exchange for Mondaq providing them with access to information about who accesses their content. Once personal data is transferred to our Contributors they become a data controller of this personal data. They use it to measure the response that their articles are receiving, as a form of market research. They may also use it to provide Mondaq users with information about their products and services.

Details of each Contributor to which your personal data will be transferred is clearly stated within the Content that you access. For full details of how this Contributor will use your personal data, you should review the Contributor’s own Privacy Notice.

Please indicate your preference below:

Yes, I am happy to support Mondaq in maintaining its free to view business model by agreeing to allow Mondaq to share my personal data with Contributors whose Content I access
No, I do not want Mondaq to share my personal data with Contributors

Also please let us know whether you are happy to receive communications promoting products and services offered by Mondaq:

Yes, I am happy to received promotional communications from Mondaq
No, please do not send me promotional communications from Mondaq
Terms & Conditions

Mondaq.com (the Website) is owned and managed by Mondaq Ltd (Mondaq). Mondaq grants you a non-exclusive, revocable licence to access the Website and associated services, such as the Mondaq News Alerts (Services), subject to and in consideration of your compliance with the following terms and conditions of use (Terms). Your use of the Website and/or Services constitutes your agreement to the Terms. Mondaq may terminate your use of the Website and Services if you are in breach of these Terms or if Mondaq decides to terminate the licence granted hereunder for any reason whatsoever.

Use of www.mondaq.com

To Use Mondaq.com you must be: eighteen (18) years old or over; legally capable of entering into binding contracts; and not in any way prohibited by the applicable law to enter into these Terms in the jurisdiction which you are currently located.

You may use the Website as an unregistered user, however, you are required to register as a user if you wish to read the full text of the Content or to receive the Services.

You may not modify, publish, transmit, transfer or sell, reproduce, create derivative works from, distribute, perform, link, display, or in any way exploit any of the Content, in whole or in part, except as expressly permitted in these Terms or with the prior written consent of Mondaq. You may not use electronic or other means to extract details or information from the Content. Nor shall you extract information about users or Contributors in order to offer them any services or products.

In your use of the Website and/or Services you shall: comply with all applicable laws, regulations, directives and legislations which apply to your Use of the Website and/or Services in whatever country you are physically located including without limitation any and all consumer law, export control laws and regulations; provide to us true, correct and accurate information and promptly inform us in the event that any information that you have provided to us changes or becomes inaccurate; notify Mondaq immediately of any circumstances where you have reason to believe that any Intellectual Property Rights or any other rights of any third party may have been infringed; co-operate with reasonable security or other checks or requests for information made by Mondaq from time to time; and at all times be fully liable for the breach of any of these Terms by a third party using your login details to access the Website and/or Services

however, you shall not: do anything likely to impair, interfere with or damage or cause harm or distress to any persons, or the network; do anything that will infringe any Intellectual Property Rights or other rights of Mondaq or any third party; or use the Website, Services and/or Content otherwise than in accordance with these Terms; use any trade marks or service marks of Mondaq or the Contributors, or do anything which may be seen to take unfair advantage of the reputation and goodwill of Mondaq or the Contributors, or the Website, Services and/or Content.

Mondaq reserves the right, in its sole discretion, to take any action that it deems necessary and appropriate in the event it considers that there is a breach or threatened breach of the Terms.

Mondaq’s Rights and Obligations

Unless otherwise expressly set out to the contrary, nothing in these Terms shall serve to transfer from Mondaq to you, any Intellectual Property Rights owned by and/or licensed to Mondaq and all rights, title and interest in and to such Intellectual Property Rights will remain exclusively with Mondaq and/or its licensors.

Mondaq shall use its reasonable endeavours to make the Website and Services available to you at all times, but we cannot guarantee an uninterrupted and fault free service.

Mondaq reserves the right to make changes to the services and/or the Website or part thereof, from time to time, and we may add, remove, modify and/or vary any elements of features and functionalities of the Website or the services.

Mondaq also reserves the right from time to time to monitor your Use of the Website and/or services.

Disclaimer

The Content is general information only. It is not intended to constitute legal advice or seek to be the complete and comprehensive statement of the law, nor is it intended to address your specific requirements or provide advice on which reliance should be placed. Mondaq and/or its Contributors and other suppliers make no representations about the suitability of the information contained in the Content for any purpose. All Content provided "as is" without warranty of any kind. Mondaq and/or its Contributors and other suppliers hereby exclude and disclaim all representations, warranties or guarantees with regard to the Content, including all implied warranties and conditions of merchantability, fitness for a particular purpose, title and non-infringement. To the maximum extent permitted by law, Mondaq expressly excludes all representations, warranties, obligations, and liabilities arising out of or in connection with all Content. In no event shall Mondaq and/or its respective suppliers be liable for any special, indirect or consequential damages or any damages whatsoever resulting from loss of use, data or profits, whether in an action of contract, negligence or other tortious action, arising out of or in connection with the use of the Content or performance of Mondaq’s Services.

General

Mondaq may alter or amend these Terms by amending them on the Website. By continuing to Use the Services and/or the Website after such amendment, you will be deemed to have accepted any amendment to these Terms.

These Terms shall be governed by and construed in accordance with the laws of England and Wales and you irrevocably submit to the exclusive jurisdiction of the courts of England and Wales to settle any dispute which may arise out of or in connection with these Terms. If you live outside the United Kingdom, English law shall apply only to the extent that English law shall not deprive you of any legal protection accorded in accordance with the law of the place where you are habitually resident ("Local Law"). In the event English law deprives you of any legal protection which is accorded to you under Local Law, then these terms shall be governed by Local Law and any dispute or claim arising out of or in connection with these Terms shall be subject to the non-exclusive jurisdiction of the courts where you are habitually resident.

You may print and keep a copy of these Terms, which form the entire agreement between you and Mondaq and supersede any other communications or advertising in respect of the Service and/or the Website.

No delay in exercising or non-exercise by you and/or Mondaq of any of its rights under or in connection with these Terms shall operate as a waiver or release of each of your or Mondaq’s right. Rather, any such waiver or release must be specifically granted in writing signed by the party granting it.

If any part of these Terms is held unenforceable, that part shall be enforced to the maximum extent permissible so as to give effect to the intent of the parties, and the Terms shall continue in full force and effect.

Mondaq shall not incur any liability to you on account of any loss or damage resulting from any delay or failure to perform all or any part of these Terms if such delay or failure is caused, in whole or in part, by events, occurrences, or causes beyond the control of Mondaq. Such events, occurrences or causes will include, without limitation, acts of God, strikes, lockouts, server and network failure, riots, acts of war, earthquakes, fire and explosions.

By clicking Register you state you have read and agree to our Terms and Conditions