Denuncia interno
Las organizaciones deben establecer canales internos donde los empleados puedan denunciar infracciones de forma confidencial.
🇪🇺 Directiva UE de denunciantes (UE) 2019/1937
Directiva UE de denunciantes 2019/1937 — Guía de cumplimiento
Comprende tus obligaciones bajo la Directiva UE de denunciantes y cómo cumplir con canales de denuncias seguros y confidenciales.
Visión general
¿Qué es la Directiva UE de denunciantes?
Adoptada el 23 de octubre de 2019 y en vigor desde el 16 de diciembre de 2019, la Directiva (UE) 2019/1937 sobre la protección de las personas que informen sobre infracciones del Derecho de la Unión es la primera legislación a escala de la UE dedicada a la protección de los denunciantes. Establece normas mínimas comunes que garantizan que los denunciantes de todos los Estados miembros gocen del mismo nivel de protección al informar sobre infracciones del Derecho de la UE en ámbitos como la contratación pública, los servicios financieros, la seguridad de los productos, la protección del medio ambiente, la salud pública y la protección de datos.
Sistema de tres niveles
Sistema de denuncia de tres niveles
Denuncia externo
Los Estados miembros deben designar autoridades competentes para recibir y gestionar denuncias externos.
Divulgación pública
Bajo ciertas condiciones, los denunciantes pueden hacer pública la información.
Ámbito
¿Quién debe cumplir?
La directiva se aplica a todas las entidades jurídicas de la UE con 50 o más empleados. Esto incluye empresas privadas, organizaciones del sector público y municipios. Algunos sectores (como los servicios financieros) deben cumplir independientemente del número de empleados.
Obligaciones clave
Requisitos clave
Canales internos de denuncia
Las organizaciones con 50+ empleados deben establecer canales internos de denuncia seguros y confidenciales para que los denunciantes informen sobre infracciones de la legislación de la UE.
Acuse de recibo en 7 días
Los denuncias deben ser acusados de recibo al denunciante en un plazo de 7 días desde su recepción — sin excepciones. El acuse automático garantiza el cumplimiento.
Seguimiento en 3 meses
Las organizaciones deben proporcionar información al denunciante sobre el seguimiento de su denuncia en un plazo de tres meses desde el acuse de recibo.
Protección contra represalias
Los denunciantes están protegidos contra el despido, la degradación y otras formas de represalia. La carga de la prueba recae sobre el empleador en los casos de represalia.
Confidencialidad de datos y cumplimiento RGPD
Los datos personales deben tratarse de acuerdo con el RGPD. La identidad del denunciante debe mantenerse confidencial durante todo el proceso.
Conservación de registros
Las organizaciones deben mantener registros completos de todos las denuncias recibidos y las acciones tomadas, con estrictos controles de acceso.
Plazos
Calendario de cumplimiento
Los Estados miembros debían transponer la directiva a la legislación nacional antes del 17 de diciembre de 2021. Las organizaciones con 50–249 empleados tenían hasta el 17 de diciembre de 2023 para establecer canales internos de denuncia.
🇪🇺 Diseñado para el cumplimiento
Cómo te ayuda Ashio a cumplir
Ashio está diseñado específicamente para ayudar a las organizaciones a cumplir con todas las obligaciones de la Directiva UE de denunciantes — desde el primer momento.
Recepción segura y confidencial
Flujos de denuncias anónimas y confidenciales que cumplen con los requisitos de la directiva para canales internos seguros.
Seguimiento del acuse de recibo en 7 días
Flujos claros de acuse de recibo ayudan a garantizar que cada denuncia reciba una respuesta dentro del plazo obligatorio.
Registros listos para auditoría
Registros completos de actividad y líneas de tiempo de casos proporcionan los registros exhaustivos requeridos por la directiva.
🇨🇭 Alojamiento suizoConforme al RGPDAlineado con la Directiva UE 2019/1937
FAQ
Preguntas frecuentes
¿Todas las empresas deben cumplir?+
Las entidades jurídicas con 50+ empleados en la UE deben cumplir. Algunos sectores (servicios financieros, aviación, marítimo) deben cumplir independientemente del tamaño. Las empresas con menos de 50 empleados están exentas a menos que operen en un sector regulado.
¿Qué plazos aplican?+
La fecha límite de transposición para los Estados miembros fue el 17 de diciembre de 2021. Las grandes organizaciones (250+ empleados) debían cumplir para entonces. Las pequeñas y medianas (50–249 empleados) tenían hasta el 17 de diciembre de 2023.
¿Cuáles son las sanciones?+
Las sanciones varían según el Estado miembro, pero pueden incluir multas significativas, acciones regulatorias, daños reputacionales y responsabilidad penal por represalias contra denunciantes.
¿Es obligatorio la denuncia anónimo?+
La directiva exige denuncias confidenciales, no anónimos. Sin embargo, fomenta la aceptación de denuncias anónimas. Ashio admite ambos.
¿Listo para cumplir con tus obligaciones?
Configura canales de denuncias seguros y conformes en minutos con Ashio.