Implantación do canal de denuncias na empresa privada
Todas as empresas do sector privado en Galicia e España con 50 ou máis traballadores están obrigadas pola Lei 2/2023 a dispor dun Sistema interno de información. Máis alá da esixencia regulatoria, dispor dunha plataforma dixital profesional é un requisito esencial para eximir ou atenuar a responsabilidade penal da persoa xurídica conforme ao artigo 31 bis do Código Penal.
Independencia do Compliance Officer e xestión de grupos
O órgano de administración da empresa debe designar o Responsable do Sistema, que habitualmente é o Compliance Officer ou o Director de Auditoría Interna. Nos grupos de empresas (artigo 42 do Código de Comercio), a matriz pode establecer unha política de sistema interna compartida e centralizar a recepción de alertas, sempre que cada filial manteña un cauce de comunicación claro e accesible para os seus propios traballadores.
A plataforma UNOVOX permite segmentar os expedientes por filiais ou centros de traballo, garantindo que os administradores ou directores xerais sinalados nunha comunicación non teñan acceso aos metadatos nin ao contido do expediente. Se xorde un conflito de interese, a xestión derívase automaticamente ao asesor xurídico externo ou ao comité de auditoría do consello.
A Lei 2/2023 prohibe de forma expresa calquera represalia contra o informante (despedimentos, degradacións salariais, traslados forzosos ou avaliacións negativas), sancionando a súa vulneración con multas de ata 1.000.000 €.
Trazabilidade forense e conservación de probas
Durante a fase de instrución, o Responsable do Sistema debe solicitar probas documentais, testemuños e periciais informáticas. A plataforma xera un rexistro de auditoría inmutable de todas as actuacións realizadas, asegurando a cadea de custodia da información para a súa eventual presentación ante os tribunais de xustiza.
O cumprimento dos prazos de 7 días naturais para o acuse de recibo e 3 meses para concluír a investigación interna xestiónase mediante alertas automáticas. Ao finalizar o expediente, o instrutor elabora o informe de conclusións propoñendo o arquivo, a adopción de medidas disciplinarias ou a interposición da correspondente querela ou denuncia penal.
Simulacros anuais do modelo de prevención
O órgano de administración debe realizar ensaios periódicos do sistema mediante unha alerta simulada para verificar a resposta do Compliance Officer, a trazabilidade dos accesos e o funcionamento das regras de conflito de interese no seo do consello de administración.
