Principios generales del Sistema interno de información y defensa del informante

Hechos denunciables:

El Canal de denuncias debe entenderse como un instrumento que permita la comunicación de conductas que puedan ser constitutivas de incumplimientos o irregularidades que puedan ir en contra de los intereses de la Unión Europea o bien constituir un acto ilícito o contrato a la normativa aplicable.

Derechos del denunciante:

El denunciante tendrá los siguientes derechos garantizados:

Derecho al anonimato: El denunciante que presente una denuncia a través del Canal de denuncias podrá mantener el anonimato en torno a su identidad, garantizando el mismo durante el proceso, siendo opcional para el denunciante incluir datos que permitan su identificación a través del formulario de denuncia habilitado.
Derecho a la confidencialidad: Tanto el contenido de la denuncia como la identidad del denunciante será confidencial, no pudiendo revelarse sin su consentimiento expreso a ninguna persona que no sea el personal competente para recibir y tramitar las denuncias, con las excepciones que establece el derecho de la Unión Europea o la normativa estatal en el contexto de investigaciones llevadas a cabo por las autoridades o en el transcurso de procesos judiciales.
Prohibición de represalias: El denunciante gozará de protección frente a represalias, aun si del resultado de la investigación llevada a cabo se verifica que no ha existido incumplimiento de los intereses de la Unión o de la normativa aplicable, siempre que no haya obrado de mala fe.
Derecho a elegir: El denunciante podrá elegir el cauce de la denuncia que considere más adecuado, pudiendo acudir a los canales de denuncia internos o externos (autoridades competentes).
Derecho a recibir información: El denunciante tiene derecho a ser informado del estado de tramitación de su denuncia así como del resultado de las investigaciones.
Derecho a la información limitada: El denunciante no será obligado a proporcionar datos que no sean estrictamente necesarios para tramitar la denuncia y posteriormente no se podrá solicitar ni conservar los datos que no sean estrictamente necesarios para la investigación. La información facilitada no podrá ser utilizada para fines distintos a la investigación. En el caso de que los datos fueran transmitidos a una tercera persona para que investigue la denuncia (por ejemplo, un despacho de abogados o auditor externo), tanto el denunciante como el denunciado deberán ser previamente informados. No obstante, dicho consentimiento no será necesario cuando la cesión esté autorizada por la ley. Los datos personales tratados como consecuencia de la presentación de denuncia a través del Canal de denuncias de la FNMT-RCM serán tratados de conformidad con el Reglamento General de Protección de Datos Personales, Reglamento (UE) 2016/679, y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos y garantía de los derechos digitales y resto de normativa relacionada en vigor.
Derecho a ejercer los derechos de protección de datos: El denunciante tendrá derecho a ejercer los derechos que le confiere la legislación de protección de datos de carácter personal.
Derecho a recibir una respuesta en un plazo razonable: El denunciante recibirá un acuse de recibo de su denuncia en un plazo máximo de siete días desde la recepción de la misma, a excepción de que el denunciante solicite expresamente otra cosa o que el órgano encargado de la investigación considere que dicho acuse puede comprometer la protección de la identidad del denunciante. El plazo, en relación al tratamiento de datos y la investigación, no podrá exceder los tres meses de conformidad con la normativa vigente.
Derecho a la supresión de datos: Transcurridos tres meses desde la introducción de los datos, deberá procederse a su supresión del sistema de denuncias, salvo que la finalidad sea la conservación para dejar evidencia del funcionamiento del modelo de Sistema de Compliance o se deriven de la misma procesos judiciales o investigaciones por parte de las autoridades competentes.

Imposición de medidas disciplinarias:

Si en la resolución de la investigación se comprueba de forma fehaciente que los hechos investigados son ciertos y están vinculados a conductas irregulares o ilícitas, el denunciante podrá ser objeto de sanción de conformidad con la legislación laboral y el resto de obligaciones civiles y mercantiles que haya contraído el miembro de la plantilla de la empresa, personal de la empresa o persona vinculada a la misma.

Los hechos también podrán ser puestos a disposición de de las autoridades competentes, en caso de que los hechos puedan ser constitutivos de ilícito.

En el caso en que el denunciante sea un tercero con el que no se mantiene una relación laboral (proveedor, agente comercial, candidato, etc), las sanciones aplicables se limitarán al ámbito mercantil, sin perjuicio de la comunicación de los hechos a las autoridades competentes.

Comunicación de denuncias falsa o de mala fe:

El canal de denuncias debe emplearse de manera responsable y adecuada. La comunicación de hechos falsos, con una actitud maliciosa y moralmente deshonesta, supone una infracción de la buena fe que debe presidir las relaciones de trabajo o en el ámbito mercantil.

Si, tras el oportuno análisis, se pudiera concluir que los hechos denunciados son manifiestamente falsos y que la denuncia ha sido presentada con actitud maliciosa y mala fe: (i) se archivará la denuncia, documentando los motivos que han llevado a archivar el expediente, finalizando la labor de investigación; (ii) se trasladará dicha circunstancia a la Dirección de RRHH para que, en coordinación con el Comité de Compliance, se propongan medidas disciplinarias de conformidad con el Convenio Colectivo Vigente y; (iii) se informará, de forma escrita, la propuesta de sanción al Comité de Dirección o, en su caso, al Consejo de Administración, quien decidirá la acción disciplinaria a aplicar al denunciante de mala fe.

Procedimiento de investigación del canal de denuncias:

El procedimiento interno de gestión de las denuncias constará de la siguientes fases:

Fase inicial:

El denunciante, en caso de optar por el uso del Canal de denuncias interno tendrá que rellenar el formulario de denuncia que está a su disposición.

La denuncia deberá ser individual. En caso de que varias personas tengan conocimiento del mismo hecho o circunstancia que deba ser comunicado, cada una de ellas deberá hacerlo de forma individual a través del canal de denuncias.

Los contenidos requeridos en el formulario de comunicación son los siguientes:

Correo electrónico
Identificación del denunciado (salvo que se opte por realizar la denuncia de forma anónima)
Descripción de los hechos a través de un campo libre.
Antes de formalizar la denuncia, se deberá confirmar la comunicación, introduciendo un texto de verificación mediante código CAPTCHA con el objetivo de evitar cualquier registro falso dentro del canal de denuncia.

Es importante que el denunciante aporte detalle suficiente sobre los hechos, conductas o actividades sospechosas, para que el Comité de Compliance o el Compliance Officer pueda realizar un análisis preliminar del contenido, permitiendo incluso el envío de ficheros o documentos adjuntos en relación a los hechos denunciados.

La empresa deberá acusar recibo de la denuncia al denunciante en el plazo máximo de 7 días. La empresa podrá pedir al denunciante que aporte información complementaria, si fuera necesario. Como, por ejemplo:

Localización de la oficina en la que se suceden los hechos
Descripción de la irregularidad/apartado del procedimiento sobre el que se desea aclaración o interpretación
Momento en que se produce
Categorizar si es puntual o recurrente
Identificación de el/los responsable/s
Identificación del denunciante
Detallar cómo ha conocido la irregularidad
Documentación adjunta a la denuncia (pruebas o indicios)
Comentarios relevantes
Pruebas o indicios: En el caso de denuncia, deberán detallarse las circunstancias de la misma y deberán acompañarse, en la medida de lo posible, las pruebas o indicios que la avalen, junto con la identificación de otros posibles testigos o trabajadores que hayan podido tener conocimiento de los hechos.

En caso de transcurrir 30 días sin obtener respuesta a dicha solicitud, se considerará que el denunciante ha desistido en su voluntad de presentar denuncia, salvo en aquellos casos en que se haya categorizado como de tipo crítico.

Fase instructora:

Apertura del procedimiento de investigación:

Asignación de un nivel de riesgo a cada denuncia, que podrá ser: BAJO, MEDIO, ALTO o CRÍTICO
Registro de la fecha de la denuncia y agenda de fecha límite para resolver
Desarrollo de la investigación y recabamiento de pruebas o indicios
Elaboración de un informe/registro o de las actuaciones de investigación llevadas a cabo por el instructor

El plazo para resolver no será superior a 3 meses a partir del acuse de recibo o, si no se remitió un acuse de recibo al denunciante, a tres meses a partir del vencimiento del plazo de siete días después de hacerse la denuncia.

Excepcionalmente, el plazo podría ampliarse a 6 meses cuando sea necesario debido a circunstancias específicas del caso, en particular la naturaleza y la complejidad del objeto de la denuncia, que puedan justificar una investigación larga.

Fase de resolución:

La empresa emitirá de una Resolución que contemple una exposición de hechos documentada y objetiva, seguida de una exposición detallada del resultado de las actuaciones de investigación llevadas a cabo

La resolución deberá ser comunicada al denunciante y al denunciado.

Se plantean tres tipos de Resoluciones:

Verificación de los hechos denunciados: Proposición de medidas correctoras
No verificación de los hechos denunciados: Archivo del asunto
- En este caso, se facilitará al denunciante información clara y fácilmente accesible sobre los procedimientos de denuncia externa ante las autoridades competentes de conformidad con el artículo 10 de la Directiva Whistleblowers y, en su caso, ante las instituciones, órganos u organismos de la Unión.
- Remisión de la investigación a otra instancia: Porque es delito o porque corresponde a otra institución o empresa la resolución del asunto denunciado: para ello, puede ser necesario solicitar los datos personales del denunciante en caso de que haya denunciado de manera anónima, o recabar su permiso para poder revelar su identidad ante las autoridades