5/16/2023
El passat 13 de març de 2023 va entrar en vigor la nova Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, transposant així al marc normatiu espanyol la Directiva UE 2019/1937 sobre alertadores.
La finalitat d'aquesta norma no és una altra que protegirde possibles represàlies a aquelles persones que informin sobre infraccions penals o administratives (greus o molt greus) a través de sistemes interns d'informació corporatius (canals de denúncia o d'informació), ja sigui de manera verbal o escrita, de manera confidencial o anònima.
Aquesta Llei comportarà l'obligatorietat d'implantar sistemes interns o canals interns d'informació en el si de les organitzacions, així com, en el seu cas, d'investigar els incompliments normatius informats o denunciats. Aquests sistemes o canals interns d'informació podran ser gestionats per un extern, sempre que es garanteixi la independència, confidencialitat, protecció de dades i secret de les comunicacions.
Es fomenta així, indirectament, la cultura ètica i de compliment normatiu, de transparència i integritat a les organitzacions que hauran d'implicar-se en l'actualització dels seus sistemes de gestió de
Compliance corporatius per a adaptar-se a les noves exigències legals.
Els principals aspectes a considerar sobre la nova Llei són:
Abast material:
- Accions o omissions que poguessin constituir infraccions penals o administratives greus o molt greus del nostre ordenament jurídic.
- Accions o omissions que poguessin constituir infraccions del Dret de la Unió Europea segons la Directiva sobre alertadores.
Abast personal:
- Persones, que ja sigui a l'àmbit privat o públic, hagin tingut coneixement en un context laboral o professional de les infraccions abans relacionades.
Entitats obligades:
- Sector privat: entitats amb 50 o més treballadors. Partits polítics, sindicats, organitzacions empresarials i fundacions creades per els uns o els altres, que gestionin fons públics.
- Sector públic: totes les entitats del sector públic, incloses les societats mercantils públiques, entre altres.
Obligacions de l'òrgan d'administració o òrgan de govern:
- Implantar un sistema intern d'informació (canal de denúncies) que garanteixi la confidencialitat de l'informant i de tercers, així com la seva privacitat.
- Nomenar una persona física responsable del sistema que sigui independent i autònom.
Autoritat independent de protecció de l'informant:
- Aquest òrgan independent es crea amb la voluntat de protegir l'informant i facilitar la comunicació de possibles infraccions amb drets i garanties.
- L'informant tindrà la facultat d'acudir a aquesta Autoritat amb independència que hagi comunicat prèviament a través del canal intern corresponent.
Règim sancionador:
- La Llei estableix un règim sancionador que inclou conductes que vulnerin el contingut d'aquesta, entre la qual cal destacar l'incompliment de l'obligació de disposar d'un sistema intern d'informació com a infracció molt greu podent ser sancionada amb una multa entre 600.001 i 1.000.000 euros en el cas de la persona jurídica, sense perjudici, de la graduació d'aquesta sanció sobre la base de determinats criteris com la reincidència o el resultat econòmic de l'exercici anterior.
- En alguns supòsits es podrà imposar la prohibició de contractar amb el sector públic, entre altres sancions.
Termini màxim per a implementar els sistemes interns d'informació:
- 3 mesos des de l'entrada en vigor (13 de juny de 2023): entitats obligades segons la Llei.
- 1 de desembre de 2023: entitats del sector privat amb 249 treballadors o menys, municipis de menys de 10.000 habitants.
Olga Vilà
Lawyer | Corporate Compliance Counsel
Fortuny Legal
Partner de TAX