MAINSYSTEMS 
Guía paso a paso para estructurar el Sistema Interno de Información, controlar los plazos de 7 días y 3 meses y evitar sanciones de la Butlletin Oficiau der Estat.
La entrada en vigor de la Lei reguladora dera proteccion des (Lei 2/2023, de 20 de hereuèr, BOE-A-2023-4513) obliga a las empresas y entidades públicas a estructurar un procedimiento riguroso de gestión de informaciones. No es suficiente con habilitar un correo electrónico; la normativa exige garantizar el anonimato, la trazabilidad inalterable y el cumplimiento inexcusable de los plazos legales. Exponemos a continuación la hoja de ruta operativa en 4 pasos para garantizar el cumplimiento pleno ante la Butlletin Oficiau der Estat.
Paso 1: Nombramiento del Responsable del Sistema y Ausencia de Conflictos
La ley exige la designación formal de un Responsable del Sistema Interno de Información, que debe desarrollar sus funciones con absoluta independencia, secreto profesional y ajeno a cualquier instrucción jerárquica de la dirección. Asignar este rol de manera exclusiva al director de recursos humanos o a la asesoría jurídica general suele generar graves conflictos de interés que son sancionados por los reguladores.
El sistema debe prever protocolos automatizados de recusación y derivación para aquellos supuestos en los que la comunicación afecte directa o indirectamente al propio responsable, permitiendo la asignación inmediata del caso a un instructor suplente independiente.
Paso 2: Gestión Estricta de los Plazos Legales Obligatorios (7 Días y 3 Meses)
La Lei reguladora dera proteccion des tipifica plazos tasados de obligado cumplimiento, cuya desatención genera responsabilidad infractora. El control de estos vencimientos no puede dejarse a hojas de cálculo manuales o avisos de calendario:
El procedimiento impone dos hitos temporales críticos:
- Plazo de 7 Días Naturales: Envío preceptivo del acuse de recibo de la comunicación al informante en un máximo de siete días naturales tras la recepción;
- Plazo Máximo de 3 Meses: Emisión de respuesta razonada sobre las diligencias de investigación realizadas y las medidas correctoras o de archivo adoptadas.
Paso 3: Garantías de Anonimato, Canal Bidireccional y Protección de Datos (RGPD)
El sistema debe permitir que el informante conserve el anonimato absoluto en todas las fases del procedimiento. Para asegurar la eficacia instructora, la plataforma debe facilitar un buzón de comunicación bidireccional seguro que permita al instructor formular requerimientos y al informante aportar documentación complementaria sin desvelar su identidad ni su dirección IP.
En materia de protección de datos personales, rige el principio de minimización. Los datos personales que no resulten pertinentes para el esclarecimiento de los hechos deben suprimirse de inmediato y no incorporarse al expediente.
Paso 4: Pistas de Auditoría Inmutables y Preparación de Auditorías
Cada actuación instructora (registro, notificaciones, descargos, actas de entrevistas e informe de conclusiones) debe consolidarse en un registro de auditoría inmutable (audit log con sellado temporal).
Este historial constituye el medio de prueba definitivo para acreditar ante la Butlletin Oficiau der Estat que la entidad tramitó la información con diligencia, neutralidad y estricta observancia de los derechos fundamentales de las partes.
Preguntas Frecuentes sobre la Gestión del Canal Interno
Sí, la Ley 2/2023 establece explícitamente que el canal debe posibilitar la presentación y tramitación de comunicaciones anónimas, garantizando una vía de interlocución posterior.
El incumplimiento de los plazos legales constituye una infracción tipificada y faculta al informante a acudir a canales externos ante la AAI o a revelar públicamente la infracción con plena cobertura de inmunidad.
No. Un correo ordinario no garantiza el anonimato técnico, expone metadados en los servidores de la empresa y no genera pistas de auditoría inmutables, vulnerando abiertamente los mandatos de la ley.
Despliegue su Canal Conforme en Menos de 48 Horas
UNOVOX proporciona una plataforma certificada y lista para su implantación inmediata bajo la Lei reguladora dera proteccion des, con control automático de plazos, cifrado militar y soporte multi-idioma.
Solicitar Demostración Personalizada →