Inspeccions de l'Oficina Antifrau (OAC) i Sancions de la Llei 2/2023: Multes d'1M€, Nul·litat d'Acomiadaments i Protecció de l'Alertador amb la Llei 2/2023

El Marc Regulador de la Llei 2/2023 i l'Arquitectura Institucional de l'Oficina Antifrau de Catalunya

La transposició de la Directiva (UE) 2019/1937 del Parlament Europeu i del Consell a través de la Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives i de lluita contra la corrupció, ha transformat radicalment el dret del treball, el dret administratiu sancionador i el compliment corporatiu a Catalunya. A diferència d'altres comunitats autònomes de l'Estat espanyol, el Principat de Catalunya disposa des de l'any 2008 d'un ecosistema institucional altament consolidat encapçalat per l'Oficina Antifrau de Catalunya (OAC), creada per la Llei 14/2008 del Parlament de Catalunya. L'OAC actua com a entitat de dret públic amb personalitat jurídica pròpia, plena independència orgànica i funcional respecte del Govern de la Generalitat i sotmesa exclusivament al control parlamentari directe.

Amb l'entrada en vigor de la Llei 2/2023 i la formalització del marc competencial compartit amb l'Autoritat Independent de Protecció de l'Informant (AIPI) a escala estatal, l'OAC ha consolidat les seves atribucions com a autoritat externa competent a Catalunya per rebre comunicacions, instruir expedients d'investigació i desplegar un rigorós règim d'inspecció sobre entitats públiques i privades. L'article 4 de la llei imposa a totes les empreses amb 50 o més persones treballadores, així com a tot el sector públic territorial, l'obligació incondicional d'implementar un Sistema Intern d'Informació formalment constituït, segur i auditable. Per garantir la conformitat amb aquest marc, les empreses catalanes han d'adoptar un canal de denúncies especialitzat i protegit.

L'abast de la norma no admet excepcions basades en la naturalesa jurídica de l'entitat: abasta societats mercantils, cooperatives de treball associat, fundacions, associacions subvencionades, col·legis professionals i consorcis sanitaris i educatius. La normativa exigeix que el sistema intern garanteixi de manera infranquejable la confidencialitat de la identitat de l'informant i de qualsevol tercer mencionat, prohibint expressament que la gestió recaigui en òrgans amb conflicte d'interessos operatiu, com ara direccions comercials o gerències executives.

A més, l'articulació entre l'OAC i l'AIPI estableix mecanismes de cooperació directa mitjançant convenis de coordinació competencial. Quan una comunicació fa referència a conductes que despleguen efectes exclusivament en l'àmbit territorial de Catalunya o que involucren fons de la Generalitat o d'administracions locals catalanes, l'OAC assumeix la competència investigadora preferent, desplegant facultats d'inspecció in situ, requeriments d'informació vinculants amb terminis estrictes de deu dies hàbils i la incoació de procediments administratius sancionadors.

El Catàleg Sancionador de l'Article 63: Multes d'1.000.000 d'Euros a Persones Jurídiques

El Títol IX de la Llei 2/2023 estableix un règim sancionador d'una severitat mai vista en el dret administratiu català o estatal. L'article 63 tipifica exhaustivament les infraccions en tres categories: lleus, greus i molt greus. Aquest règim té un caràcter eminentment dissuasiu, dissenyat per eliminar qualsevol temptativa corporativa d'avaluar l'incompliment sota una anàlisi de cost-benefici.

D'acord amb l'article 63.1 de la norma, es consideren infraccions molt greus les següents conductes:

• La vulneració de les garanties de confidencialitat i anonimat preceptuades per la llei, així com qualsevol revelació de la identitat de l'informant o de les dades de la investigació a persones no autoritzades;
• L'adopció de qualsevol represàlia laboral, professional, mercantil o disciplinària contra les persones alertadores, els seus facilitadors o el seu entorn familiar o laboral directe;
• L'incompliment total o parcial de l'obligació de disposar d'un Sistema Intern d'Informació formalment homologat i operatiu en els terminis previstos per la llei;
• La limitació, obstaculització, coacció o impediment efectiu per a la presentació de comunicacions d'irregularitats per part dels treballadors;
• La vulneració greu del deure de secret professional per part dels membres de l'òrgan col·legiat o del Responsable del Sistema Intern d'Informació.

Pel que fa a les sancions pecuniàries, l'article 65.1.a) fixa que les infraccions molt greus comeses per persones jurídiques comporten una multa econòmica de 600.001 a 1.000.000 d'euros. Per a les persones físiques responsables —categoria que inclou directament a membres del consell d'administració, directors generals, consellers delegats o directors de recursos humans que ordenin, tolerin o executin actes de represàlia—, les multes individuals oscil·len entre 30.001 i 300.000 euros, recaient directament sobre el seu patrimoni personal sense possibilitat de cobertura mitjançant fons de l'empresa. Les empreses han de revisar urgentment el quadre complet d'obligacions a la nostra secció sobre qui està obligat per la Llei 2/2023.

Les infraccions greus se sancionen amb multes de fins a 600.000 euros per a persones jurídiques (i fins a 30.000 euros per a persones físiques), mentre que les lleus poden arribar als 100.000 euros. La reiteració d'infraccions o la concurrència d'agreujants com ara el lucre il·lícit obtingut o l'impacte sobre l'interès públic determinen la imposició de les sancions en el seu tram superior màxim per part de l'OAC i l'AIPI.

Sancions Accessòries a Catalunya: Prohibició de Contractar amb la Generalitat i Pèrdua d'Ajudes Públiques

A més de les severes multes dineràries, l'article 65.2 de la Llei 2/2023, en coordinació amb el Decret Legislatiu 3/2016 que aprova el Text refós de la Llei de finances públiques de Catalunya i la Llei 9/2017 de Contractes del Sector Públic, imposa un ventall de sancions accessòries d'efectes catastròfics per a la continuïtat del negoci:

1. Prohibició de contractar amb el sector públic català i estatal durant un màxim de 3 anys: L'empresa sancionada per una infracció molt greu queda immediatament inscrita en el Registre Oficial de Licitadors i Empreses Classificades del Sector Públic (ROLECE) i en el Registre Públic de Contractes de la Generalitat de Catalunya amb prohibició expressa de concórrer a licitacions convocades per departaments de la Generalitat, ajuntaments catalans, diputacions provincials, autoritats portuàries o empreses públiques com Ferrocarrils de la Generalitat (FGC) o l'Institut Català de la Salut (ICS). Aquesta inhabilitació comporta a més la resolució culpable dels contractes de serveis, subministraments o obres que estiguin en curs d'execució;
2. Pèrdua de la possibilitat d'obtenir subvencions i beneficis fiscals durant un màxim de 4 anys: Exclusió total de les línies d'ajut a la innovació i internacionalització gestionades per ACCIÓ (Agència per a la Competitivitat de l'Empresa), dels fons europeus FEDER o FSE gestionats per Catalunya, i revocació automàtica de deduccions fiscals autonòmiques;
3. Amonestació pública i publicació al Diari Oficial de la Generalitat de Catalunya (DOGC) i al BOE: La resolució sancionadora ferma és publicada íntegrament en els butlletins oficials amb esment exprés del nom de la companyia i dels administradors sancionats, destruint la reputació de marca i bloquejant les certificacions ESG i de sostenibilitat exigides per fons d'inversió i entitats bancàries.

L'impacte combinat d'aquestes mesures converteix la gestió del canal intern en un assumpte de supervivència econòmica que no admet solucions improvisades. Tota organització requereix un software de gestió de casos de denúncia que acrediti conformitat estricta davant d'auditories oficials.

Protecció contra Represàlies i Nul·litat Radical de l'Acomiadament segons el TSJC (Art. 38)

El pilar fonamental de la Llei 2/2023 és la protecció incondicional de la persona alertadora davant qualsevol mesura lesiva. L'article 38 de la llei formula una prohibició absoluta de les represàlies, establint de manera taxativa en el seu apartat segon que "els actes que tinguin per objecte o com a conseqüència una represàlia contra l'informant seran nuls de ple dret i no produiran cap efecte".

Aquesta declaració de nul·litat de ple dret produeix una alteració profunda en el funcionament dels Jutjats Socials de Catalunya i de la Sala Social del Tribunal Superior de Justícia de Catalunya (TSJC). En el marc laboral general de l'Estatut dels Treballadors, un empresari pot rescindir unilateralment un contracte pagant la indemnització corresponent a l'acomiadament improcedent (33 dies per any treballat amb topall de 24 mensualitats). En canvi, si el treballador acomiadat o sancionat gaudeix de la condició d'informant protegit sota la Llei 2/2023, la improcedència queda legalment vetada:

• Nul·litat Radical Ineludible: Els tribunals socials catalans declaren automàticament la nul·litat radical de l'acomiadament en aplicació dels articles 53.4 i 55.5 de l'Estatut dels Treballadors i l'article 108 de la Llei Reguladora de la Jurisdicció Social (LRJS), en considerar-se una vulneració flagrant de drets fonamentals;
• Readmissió Immediata Obligatòria: L'empresa està obligada per mandat judicial a readmetre el treballador en el seu lloc de treball d'origen, respectant les mateixes funcions, categoria professional, horari i retribució;
• Abonament Íntegre dels Salaris de Tramitació: L'entitat patronal ha de liquidar la totalitat de les retribucions salarials que el treballador ha deixat de percebre des del moment del cessament fins a la data efectiva de la seva reincorporació material;
• Indemnitzacions Addicionals per Danys Morals: El TSJC i els jutjats d'instància de Barcelona, Girona, Lleida i Tarragona estan fixant de manera sistemàtica indemnitzacions accessòries per danys morals i atemptat a la dignitat, prenent com a barem orientador les sancions molt greus de la LISOS (Llei d'Infraccions i Sancions de l'Ordre Social), amb quanties que habitualment oscil·len entre els 15.000 € i els 120.000 € per treballador afectat.

Aquesta protecció s'aplica també a qualsevol altra modificació substancial de condicions de treball (canvi de centre, reducció de complements salarials, aïllament físic o digital o avaluacions de rendiment degradades) executada després d'una denúncia. Consulteu el nostre protocol detallat sobre garanties d'anonimat i protecció laboral.

La Inversió de la Càrrega de la Prova davant dels Tribunals Socials Catalans

Un dels aspectes processals més contundents de la Llei 2/2023 és la regla de la inversió de la càrrega de la prova consagrada a l'article 38.3. La norma estableix que quan una persona al·legui haver patit un perjudici laboral o professional i aporti indicis raonables d'haver presentat una comunicació interna o externa o d'haver fet una revelació pública protegida, es presumeix iuris tantum que la mesura adoptada per l'empresa va tenir una finalitat retaliatòria.

En conseqüència, correspon exclusivament a l'empresa demandada acreditar davant del jutge que la mesura disciplinària, organitzativa o extintiva es va fonamentar exclusivament en causes legítimes, objectives, proporcionades i completament alienes a la presentació de la denúncia. A la pràctica judicial dels tribunals catalans, aquest requisit s'ha convertit en una veritable probatio diabolica per a aquelles empreses que no compten amb un canal intern tecnològicament independent.

La jurisprudència de la Sala Social del TSJC exigeix el compliment de dos requisits cumulatius d'extrema exigència:

1. Temporalitat Prèvia i Justificació Documentada: L'empresa ha d'acreditar documentalment que els fets que motiven la sanció o l'acomiadament (com baixades de rendiment o faltes d'assistència) estaven constatats fefaentment i documentats abans de la data de presentació de la denúncia pel treballador;
2. Estanquitat Absoluta dels Circuits d'Informació: L'empresa ha de demostrar de manera indubtable que els directius, comandaments intermedis i responsables de recursos humans que van adoptar la decisió d'acomiadar o sancionar no tenien coneixement de la identitat de l'informant ni de l'existència de la comunicació.

Si la companyia utilitza sistemes rudimentaris —com una adreça de correu corporatiu o formularis bàsics sense xifratge d'extrem a extrem—, aquesta prova és completament impossible d'aportar, ja que els administradors de sistemes, servidors i departaments de seguretat informàtica tenen accés als missatges i registres d'origen. Només una plataforma tecnològica que garanteixi el desacoblament criptogràfic de dades permet emetre un certificat pericial vàlid en judici. Podeu conèixer com implementar aquesta separació tècnica consultant els nostres procediments de software especialitzat en protecció de casos.

Criteris Tècnics de l'OAC i l'AIPI: Per què el Correu Electrònic i les Bústies Físiques són Il·legals

Un error molt generalitzat en el teixit empresarial català ha estat habilitar una adreça de correu electrònic corporativa (com ara canaletic@empresa.cat o denuncies@empresa.com) o col·locar una bústia física de bústia de suggeriments al centre de treball. Tant l'Oficina Antifrau de Catalunya com l'AIPI i l'Agència Espanyola de Protecció de Dades (AEPD) han reiterat en les seves guies tècniques i resolucions sancionadores que aquestes modalitats incompleixen de manera flagrant els requisits de la Llei 2/2023 i del Reglament General de Protecció de Dades (RGPD).

Els motius tècnics i jurídics de la il·legalitat del correu electrònic convencional són contundents:

• Tractabilitat Inevitable de Metadades i IP: Qualsevol missatge de correu electrònic incorpora capçaleres tècniques SMTP (RFC 5322) que registren l'adreça IP d'origen, el servidor d'enviament, el client de correu utilitzat i les marques de temps precises, fent impossible garantir l'anonimat real de l'informant;
• Manca de Segregació d'Accessos: Els administradors de sistemes informàtics i de servidors corporatius tenen privilegis root per accedir a les bústies i consultar les comunicacions, violant l'exigència d'accés exclusiu al Responsable del Sistema fixada per l'article 8 de la Llei 2/2023;
• Absència de Canal Bidireccional Segur amb Anonimat: El correu electrònic no permet establir una comunicació continuada, anònima i protegida amb l'alertador per sol·licitar aclariments o aportar documents sense revelar la seva identitat;
• Manca de Segellat de Temps Inalterable: Els correus poden ser modificats o eliminats sense deixar rastre auditabilitzat, vulnerant l'obligació de mantenir un llibre-registre custodiat i segur previst a l'article 26 de la llei.

L'única via conforme a dret és la utilització d'una plataforma digital homologada que implementi xifratge d'extrem a extrem amb clau asimètrica (AES-256), custòdia de claus en servidors europeus independents de la xarxa corporativa i generació d'identificadors alfanumèrics únics per a la persona alertadora. Conegueu la nostra infraestructura de màxima seguretat a seguretat i privadesa per defecte.

Matriu Comparativa: Gestió Manual vs. Plataforma Certificada sota la Llei 2/2023

Analitzem detalladament les diferències normatives, tècniques i processals entre una gestió convencional no certificada i la implantació d'un sistema especialitzat com UNOVOX:

La taula evidencia que l'estalvi aparent de no contractar una solució especialitzada comporta una exposició patrimonial i sancionadora insostenible. Verifiqueu les nostres opcions per a empreses a la pàgina de preus i plans de subscripció.

Gestió de Terminis Legals: Els 7 Dies Naturals d'Acusament i els 3 Mesos d'Instrucció

El compliment escrupolós dels terminis processals previstos a l'article 9 de la Llei 2/2023 constitueix el primer punt d'auditoria objectiva per part dels inspectors de l'Oficina Antifrau de Catalunya i de l'AIPI. La norma no concedeix flexibilitat interpretativa i vincula el còmput dels terminis a regles estrictes:

1. Acusament de recepció en el termini màxim de 7 dies naturals: Des del moment exacte en què la comunicació és registrada en el sistema, s'inicia el còmput de 7 dies naturals (incloent dissabtes, diumenges i festius) per acusar recepció a la persona alertadora, llevat que aquesta hagi manifestat la seva renúncia expressa o que l'enviament de l'acusament comprometi greument la confidencialitat de la comunicació. Aquest acusament ha de generar-se de manera traçable i verificar-se mitjançant codi segur;
2. Termini màxim de 3 mesos per a les actuacions d'investigació i resposta: L'òrgan instructor disposa d'un màxim de tres mesos des de l'acusament de recepció (o des del venciment dels 7 dies si no s'ha pogut trametre) per dur a terme les diligències d'investigació pertinents i comunicar a l'informant el resultat de les mateixes: l'arxivament motivat, la incoació d'un expedient disciplinari intern o la remissió immediata dels fets al Ministeri Fiscal o a l'autoritat judicial competent;
3. Pròrroga excepcional de fins a 3 mesos addicionals: Només admissible en supòsits de complexitat excepcional degudament motivada en l'expedient abans que venci el període inicial de tres mesos. L'informant ha de ser notificat de la pròrroga i dels seus motius justificatius abans del venciment ordinari.

L'incompliment d'aquests terminis és tipificat com a infracció greu de l'article 63.2 de la llei, facultant a l'alertador per formular una queixa directa davant l'OAC o activar immediatament la via de denúncia externa. Trobareu la guia completa a la nostra secció d'informació sobre terminis de resposta sota la Llei 2/2023.

Decàleg de Compliment en 10 Passos per a Direccions de Compliance i Consells d'Administració a Catalunya

Per blindar la vostra entitat davant de reclamacions laborals de nul·litat radical i davant d'inspeccions sancionadores de l'Oficina Antifrau de Catalunya o de l'AIPI, el Consell d'Administració ha de verificar l'execució d'aquest decàleg estratègic:

Descobriu com la nostra solució permet complir amb cadascun d'aquests punts concertant una reunió amb els nostres especialistes a demanar demostració oficial o consultant les especificacions per al sector públic i administracions locals.