Denunciantes: ¿necesita un canal de denuncia interna?

A quién se aplica

Todo empleador debe a los denunciantes confidencialidad y protección frente a represalias. Necesitan un canal toda entidad pública y las privadas desde 50 trabajadores. Sin umbral, también en el ámbito de las partes I.B y II del anexo.

Las fechas

La legislación nacional debía estar en vigor el 17 de diciembre de 2021, y el 17 de diciembre de 2023 para las entidades privadas de 50 a menos de 250 trabajadores.

Lo único que hay que hacer

Establezca el canal y su procedimiento, acuse recibo en siete días, responda en tres meses, registre las denuncias y no tome represalias.

Quién necesita un canal interno, y desde cuándo

Las fechas son aquellas en que la legislación nacional debía estar en vigor, artículo 26. La legislación de cada Estado miembro puede empezar antes o exigir más.

El procedimiento, artículo 9

El artículo 9, apartado 1, enumera lo que incluye el procedimiento de denuncia interna y seguimiento, y el artículo 9, apartado 2, cómo puede presentarse una denuncia. En palabras de la directiva:

• 9(1)(a) canales para recibir denuncias que estén diseñados, establecidos y gestionados de una forma segura que garantice que la confidencialidad de la identidad del denunciante y de cualquier tercero mencionado en la denuncia esté protegida, e impida el acceso a ella al personal no autorizado;
• 9(1)(b) un acuse de recibo de la denuncia al denunciante en un plazo de siete días a partir de la recepción;
• 9(1)(c) la designación de una persona o departamento imparcial que sea competente para seguir las denuncias, que podrá ser la misma persona o departamento que recibe las denuncias y que mantendrá la comunicación con el denunciante y, en caso necesario, solicitará a este información adicional y le dará respuesta;
• 9(1)(d) el seguimiento diligente por la persona o el departamento designados a que se refiere la letra c);
• 9(1)(e) el seguimiento diligente cuando así lo establezca el Derecho nacional en lo que respecta a las denuncias anónimas;
• 9(1)(f) un plazo razonable para dar respuesta, que no será superior a tres meses a partir del acuse de recibo o, si no se remitió un acuse de recibo al denunciante, a tres meses a partir del vencimiento del plazo de siete días después de hacerse la denuncia;
• 9(1)(g) información clara y fácilmente accesible sobre los procedimientos de denuncia externa ante las autoridades competentes de conformidad con el artículo 10 y, en su caso, ante las instituciones, órganos u organismos de la Unión.
• 9(2) 2. Los canales previstos en el apartado 1, letra a), permitirán denunciar por escrito o verbalmente, o de ambos modos. La denuncia verbal será posible por vía telefónica o a través de otros sistemas de mensajería de voz y, previa solicitud del denunciante, por medio de una reunión presencial dentro de un plazo razonable.

El registro, artículo 18

Cada denuncia recibida se registra, no más tiempo del necesario. Una llamada grabada, una no grabada y una reunión se documentan cada una a su manera. El denunciante puede comprobar, rectificar y firmar la transcripción o el acta.

18(1) 1. Los Estados miembros velarán por que las entidades jurídicas de los sectores privado y público y las autoridades competentes lleven un registro de todas las denuncias recibidas, en cumplimiento de los requisitos de confidencialidad contemplados en el artículo 16. Las denuncias se conservarán únicamente durante el período que sea necesario y proporcionado a efectos de cumplir con los requisitos impuestos por la presente Directiva, u otros requisitos impuestos por el Derecho de la Unión o nacional.

Lo que debe todo empleador, sea cual sea su tamaño

Estas obligaciones valen con canal o sin él: protegen al denunciante y a las personas de su entorno.

• 16(1)Proteja la identidad del denunciante
• 17No recoja datos personales innecesarios para la denuncia
• 19No tome represalias contra los denunciantes
• 21(5)Justifique cualquier medida contra un denunciante
• 23(1)Conozca las sanciones por obstaculizar o tomar represalias
• 24No excluya estos derechos en contratos ni políticas

Los ámbitos del anexo en los que el tamaño no cuenta

El artículo 8, apartado 4, suprime el umbral de 50 trabajadores para las entidades sujetas a los actos que enumeran estas partes del anexo. Los ámbitos, en palabras de la directiva:

• I.B Servicios, productos y mercados financieros, y prevención del blanqueo de capitales y la financiación del terrorismo
• II.A Servicios, productos y mercados financieros y prevención del blanqueo de capitales y la financiación del terrorismo
• II.B Seguridad del transporte
• II.C Protección del medio ambiente

Una directiva, a través de la ley de cada Estado miembro

La Directiva (UE) 2019/1937 obliga a través de la ley con la que cada Estado miembro la transpuso. Esa ley puede ir más lejos, con un canal para entidades más pequeñas o denuncias anónimas que deben tramitarse. Cada Estado ha aprobado una. La tabla nombra la norma que obliga a un empleador del sector privado, tal como cada Estado la notificó a la Comisión, leída el 18 de octubre de 2026.

En Austria, Bélgica y Alemania, un organismo público puede regirse en su lugar por una norma de un Land, una región o una comunidad. El registro también las recoge. Todas las medidas que notificó cada Estado, en EUR-Lex

Leído de la Directiva (UE) 2019/1937 en el Diario Oficial el 18 de octubre de 2026: el texto consolidado del 30 de diciembre de 2024, con sus correcciones comprobadas y los actos modificativos revisados. EUR-Lex

Preguntas frecuentes

Tenemos 40 trabajadores. ¿Necesitamos un canal de denuncia?

No por la propia directiva, salvo que entre en los actos de la parte I.B o II del anexo, artículo 8, apartado 4. Su legislación nacional puede exigirlo tras una evaluación de riesgos, artículo 8, apartado 7.

¿En cuánto tiempo hay que responder a una denuncia?

Acuse recibo en siete días, artículo 9, apartado 1, letra b). Dé respuesta en tres meses desde el acuse de recibo, o desde el fin de esos siete días si no lo hubo, letra f).

¿Puede un proveedor externo gestionar el canal por nosotros?

Sí. El artículo 8, apartado 5, permite que lo gestione un tercero, con las mismas garantías que la entidad. La confidencialidad, la respuesta y el tratamiento de la infracción siguen siendo obligaciones suyas.

¿Debemos aceptar denuncias anónimas?

La directiva lo deja a cada Estado miembro, artículo 6, apartado 2. Donde la legislación nacional lo exige, las denuncias anónimas se tramitan con diligencia, artículo 9, apartado 1, letra e).

¿Puede StandardOS guardar las denuncias en sí?

No, y no lo intenta. Una denuncia y la identidad del denunciante van en un canal al que solo accede el personal autorizado, artículo 9, apartado 1, letra a), y artículo 16, apartado 1. StandardOS guarda el procedimiento y las obligaciones.

Véase también:Herramientas gratuitasArtículos