Creación de un canal de denuncias en cumplimiento con el GDPR

Facilitar, implementar y gestionar canales de denuncia para conocer información sobre corrupción, fraude y otros tipos de malas prácticas empresariales es importante y garantizará un mejor entorno de trabajo. Sin embargo, también es crucial implementar un canal de denuncias en cumplimiento con el GDPR.

Canales de denuncia y GDPR

El Reglamento General de Protección de Datos (RGPD) regula la protección de las personas físicas en lo que respecta al tratamiento y la transferencia de datos personales. Este reglamento es de ámbito europeo. Es necesario alinear la información del caso de denuncia con el GDPR, ya que la denuncia de irregularidades a menudo implica información sensible. El canal de denuncia de la organización tiene que ser una herramienta segura tanto para los denunciantes como para los datos. La normativa se aplica a todos los datos personales, incluidos los del denunciante y el denunciado, que se traten dentro del canal de denuncia.

Información y tratamiento de datos personales

Los datos facilitados a través de cualquier canal de denuncia suelen ser de carácter sensible y confidencial. Tanto los denunciantes como las entidades o personas que son objeto de una denuncia deben estar siempre informados sobre cómo se procesan, gestionan y almacenan sus datos. También es obligatorio informar a los interesados sobre la puesta en marcha del canal de denuncia y sobre cómo se recibe y gestiona cada denuncia.

El plazo máximo para informar a los interesados oscila entre uno y tres meses. Esto es válido para ambas partes, independientemente de si la información procede de una fuente anónima o de si se han facilitado los datos del informante.

Denuncia confidencial frente a denuncia anónima

A veces se desaconseja la denuncia anónima. De hecho, el Supervisor Europeo de Protección de Datos (SEPD) ha desaconsejado anteriormente el anonimato. El razonamiento es que conocer la fuente de la información ayuda a proteger al denunciante y facilita la investigación del caso.

Sin embargo, la denuncia anónima (posible, por ejemplo, a través de una solución de denuncia digital) ofrece un grado aún mayor de protección para el denunciante, que de otro modo podría enfrentarse a represalias o consecuencias negativas por hablar. La denuncia anónima permite al denunciante ocultar su identidad, incluso para el receptor de la denuncia, lo que garantiza la integridad de la información que se comparte.

Huelga decir que toda la información facilitada en un caso de denuncia de irregularidades es confidencial, independientemente de que se conozca su origen o de que la fuente sea anónima.

Quieres saber más sobre nuestro canal de denuncias interno seguro? Lee más acerca de la Directiva Whistleblowing aquí y en EUR-Lex.

Quieres hablar sobre un canal de denuncias seguro para tu organización? Contacta con nosotros o pide una Demo gratis!