La Llei 2/2023, de 20 de febrer, reguladora de la protecció de les persones que informin sobre infraccions normatives, transposa a Espanya la Directiva (UE) 2019/1937. A la pràctica obliga moltes organitzacions a disposar d'un canal intern d'informació (el que tothom anomena «canal de denúncies») i a protegir l'informant davant qualsevol represàlia.
Allò important: tenir el canal no n'hi ha prou. La llei exigeix terminis, confidencialitat, possibilitat d'anonimat i un registre que demostri com s'ha tramitat cada cas. Aquí és on un canal dins d'Odoo et facilita la feina.
A qui afecta i des de quan
L'obligació recau, entre d'altres, sobre les empreses privades amb 50 o més treballadors, els partits polítics, els sindicats i les entitats del sector públic. Algunes activitats (serveis financers, prevenció del blanqueig de capitals) hi estan obligades amb independència de la mida. Les empreses de 50 a 249 treballadors van tenir de termini fins a l'1 de desembre de 2023; les de 250 o més i el sector públic, des de juny de 2023.
Què exigeix la llei al canal
- Permetre comunicacions per escrit i/o verbals, i admetre l'anonimat.
- Garantir la confidencialitat de l'informant, de l'afectat i de tercers.
- Enviar l'acusament de recepció en un màxim de 7 dies naturals.
- Resoldre la investigació en un termini no superior a 3 mesos.
- Designar un responsable del sistema i un llibre-registre de les comunicacions.
- Tractar les dades conforme al RGPD i conservar-les el temps imprescindible.
Com funciona dins d'Odoo
La idea és senzilla: un formulari públic (al website d'Odoo o en una pàgina enllaçada) on qualsevol persona pot presentar una denúncia, fins i tot de manera anònima. Cada enviament crea un registre intern amb un codi de seguiment que l'informant pot fer servir per consultar-ne l'estat sense identificar-se.
A partir d'aquí, Odoo s'encarrega del cicle: assigna el cas al responsable, envia l'acusament de recepció automàtic dins dels 7 dies, controla els terminis amb avisos abans dels 3 mesos, restringeix l'accés només a les persones autoritzades i deixa traçat cada moviment al registre d'auditoria (chatter). Així, quan algú pregunti com vas tramitar un cas, tens la resposta documentada.
Confidencialitat i protecció de dades
La part més delicada no és tècnica, és d'accés. Una denúncia pot contenir dades personals sensibles i acusacions encara no provades. Per això el canal ha de limitar qui veu què: només el responsable del sistema i, si escau, l'equip d'instrucció. A Odoo això es resol amb grups de seguretat i regles de registre, de manera que la resta de l'empresa no pugui ni llistar els casos.
Coses a vigilar
- No confondre el canal amb una bústia de suggeriments: la seva finalitat és informar d'infraccions.
- L'anonimat real exigeix no registrar IP ni metadades que identifiquin l'informant.
- Els terminis de 7 dies i 3 mesos s'han de poder demostrar, no només complir.
- La conservació de dades té límits: no s'han de guardar comunicacions més enllà del necessari.
Preguntes freqüents
Qui està obligat a tenir un canal de denúncies?
Les empreses amb 50 o més treballadors, els partits polítics, els sindicats i les entitats del sector públic, a més d'empreses en determinats àmbits (serveis financers, blanqueig) amb independència del nombre d'empleats.
Quins terminis marca la Llei 2/2023?
Acusament de recepció en un màxim de 7 dies naturals i resolució de la investigació en un termini no superior a 3 mesos des d'aquest acusament.
Es poden admetre denúncies anònimes?
Sí. La Llei 2/2023 obliga que el canal permeti presentar comunicacions de manera anònima i garantir la confidencialitat de l'informant en tot cas.
És vàlid un canal de denúncies dins d'Odoo?
Sí, sempre que garanteixi confidencialitat, anonimat opcional, control d'accessos, registre de terminis i conservació d'evidències conforme a la llei i al RGPD.
El que fem sobre això
Vols el canal de denúncies muntat dins del teu Odoo?
Revisem el teu cas concret (mida, sector i terminis) i et muntem el canal conforme a la Llei 2/2023. Reserva una trucada per Calendly o truca'ns al +34 616 809 504.
