MAINSYSTEMS 
Dra. Elena Morales Castillo
Abogada Especialista en Compliance & Gobernanza Corporativa · Instituto de Gobernanza y Cumplimiento Normativo
Asesora jurídica senior especializada en la Ley 2/2023, canales de denuncias internos y prevención de la responsabilidad penal de la persona jurídica.
Anàlisi doctrinal i jurisprudencial sobre la presumpció de represàlies, custòdia probatòria digital i potestats de la Butlletí Oficial de l’Estat.
Marc Normatiu i Transposició de la Directiva (UE) 2019/1937
La transposició de la Directiva europea a través de la Llei reguladora de la protecció de les (Llei 2/2023, de 20 de febrer, BOE-A-2023-4513) ha establert un marc imperatiu que obliga les entitats públiques i privades amb 50 o més treballadors a disposar d'un sistema intern d'informació segur i confidencial.
L'establiment d'aquest canal és una obligació legal sancionable. La manca de canal o la violació de la confidencialitat està sota supervisió de la Butlletí Oficial de l’Estat i comporta greus sancions econòmiques.
La Inversió de la Càrrega de la Prova en Litigis per Represàlies
L'eix central de la protecció és la inversió de la càrrega de la prova (article 38 de la llei). Si una persona que ha presentat una comunicació pateix una mesura perjudicial (acomiadament, suspensió, degradació) en els dos anys posteriors, es presumeix iuris tantum que la mesura constitueix una represàlia.
Correspon íntegrament a l'empresa demostrar davant els tribunals que la decisió es va basar exclusivament en motius objectius, proporcionats i degudament documentats, aliens a la comunicació. Si no ho acredita, l'acomiadament és nul de ple dret.
- Presumpció Legal Vinculant: Qualsevol acte perjudicial posterior a la comunicació es presumeix com a represàlia;
- Càrrega de la Prova Empresarial: L'entitat ha d'aportar evidències objectives i documentades de la decisió;
- Nul·litat i Indemnització: L'acomiadament és nul, amb readmissió obligatòria i indemnització integral dels danys.
Requisits Tècnics de Prova Digital i Cadena de Custòdia
En seu judicial, els correus electrònics ordinaris o les bústies físiques no garanteixen la immutabilitat necessària ni impedeixen la manipulació per part d'administradors de sistemes.
Cal un programari especialitzat amb xifratge d'extrem a extrem, pistes d'auditoria immutables (audit logs) i segellat de temps per complir els terminis de 7 dies i 3 mesos.
Per rebatre la presumpció de represàlies davant el jutge, l'organització ha de presentar un expedient forense inalterable de totes les actuacions d'investigació.
Competències de Control i Règim Sancionador
La Butlletí Oficial de l’Estat té facultats per inspeccionar i imposar multes de fins a 1.000.000 d'euros per infraccions molt greus com la vulneració del secret o l'exercici de represàlies.
A més, es preveu la prohibició de contractar amb el sector públic i la publicació de la resolució sancionadora.
Conclusions i Recomanacions de Governança
Es recomana aprovar una política interna del sistema, designar un responsable autònom i utilitzar una plataforma tecnològica certificada.
La conjunció de seguretat tecnològica i compliment estricte dels terminis protegeix els informants i blinda l'organització.
Preguntes Més Freqüents sobre la Llei de Protecció de l'Informant
Totes les entitats públiques i les empreses privades amb 50 o més persones treballadores.
L'empresa ha de provar que la mesura disciplinària o acomiadament es va deure a motius legítims i aliens a la denúncia.
Multes de fins a 1.000.000 d'euros per a persones jurídiques i inhabilitació per contractar amb l'administració.