Tipología de canales internos obligatorios
Análisis técnico de Juan Pablo Tornos sobre las obligaciones de la Ley 2/2023 y la Recomendación 1/2026.
Descargar PublicaciónImplementación del Sistema Interno de Información
En este documento se analizan las tipologías de canales de denuncias internos obligatorios conforme a la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. El estudio profundiza en la reciente "Recomendación 1/2026" de la Autoridad Independiente, la cual ha introducido elementos de interpretación cruciales para el diseño de estos sistemas.
Para profundizar en las opciones de formación jurídica del despacho Ribas, puede consultar nuestra formación jurídica especializada en Inteligencia artificial, protección de datos y compliance.
"En la guía se establece inicialmente que existe obligación de disponer de canales de denuncias internos escritos y verbales, no obstante, más adelante manifiesta que se trata de una “buena práctica” recomendada, lo que ha generado cierta confusión."
Doble Vía Obligatoria
El estudio profundiza en si los canales deben permitir comunicaciones tanto por escrito como verbalmente según la interpretación del artículo 5.2.c) de la Ley para maximizar la eficacia del canal.
Directiva Whistleblower
Se analiza la transposición de la Directiva (UE) 2019/1937 y cómo esta otorga a cada entidad individual la potestad de definir el tipo de canales de denuncia que se hayan de establecer.
Reunión Presencial
A diferencia de la Directiva, la Ley española establece la obligación ineludible de ofrecer una reunión presencial a solicitud del informante en un plazo máximo de siete días.
Derecho a Elegir
El informante tiene el derecho de presentar la comunicación en cualquiera de los canales internos habilitados por la entidad, eligiendo aquel que prefiera en función de su comodidad o seguridad.
Relacionados
Caso de uso IA farma 04 – Uso de la IA en ensayos clínicos
Caso de uso IA Farma 04 – Uso de la IA en ensayos clínicos. Análisis de riesgos del uso de un sistema de IA basado en PLN y aprendizaje automático en el reclutamiento, el diseño, la monitorización y la gestión de datos del ensayo clínico.
Claves de una evaluación de impacto en 2026
La sanción de 10 millones de euros a AENA por incumplimiento del artículo 35 del RGPD fija los criterios que debe cumplir una evaluación de impacto en protección de datos: RAT completo, gestión correcta del riesgo, juicios de idoneidad, necesidad y proporcionalidad por finalidad, y análisis documentado de alternativas.
La hiperregulación como atenuante
La hiperregulación dificulta cumplir el 100 % de las obligaciones legales. Juan Pablo Tornos analiza cómo el cumplimiento parcial puede atenuar la sanción.