Què significa compliance preventiu
Compliance és l’organització del compliment d’obligacions. En SST ajuda a identificar decisions que poden apartar-se de les exigències preventives i com detectar, corregir i evitar desviacions. No és un nom nou per arxivar avaluacions ni una especialitat que substitueixi el servei de prevenció.
El codi de conducta és una peça del sistema: comunica expectatives de seguretat, respecte, informació i actuació. Ha de connectar-se amb compres, producció, manteniment i contractació. Un compromís de no acceptar riscos sense controlar necessita un procediment que permeti aturar una tasca, resoldre el problema i reprendre-la amb condicions verificades, també quan hi ha pressió de termini. La utilitat es comprova en aquestes decisions, no només en el document.
Mapa d’obligacions i decisions crítiques
El mapa comença amb activitats, centres, persones exposades i normes aplicables. Convé distingir obligacions legals, compromisos contractuals i regles internes voluntàries, perquè origen i conseqüències no són idèntics. Una llista legislativa sense relació amb decisions operatives no demostra compliment ni permet prioritzar controls.
Es pot registrar cada obligació amb responsable, evidència esperada, comprovació i resposta a l’incompliment. Comprar una màquina, incorporar una contracta o canviar torns pot necessitar verificacions diferents. L’actualització respon a canvis rellevants d’activitat o regulació, sense inventar caducitats universals d’avaluacions ni considerar que renovar una data n’actualitza el contingut. També ha d’identificar-se quina incertesa necessita criteri tècnic o jurídic abans d’autoritzar una decisió.
Contingut útil d’un codi de conducta
Un codi preventiu explica conductes comprensibles: comunicar perills, no manipular registres, respectar proteccions i prendre seriosament els avisos. També concreta què s’espera de qui assigna recursos i objectius, per evitar que tota la responsabilitat aparent recaigui sobre qui executa la tasca.
La redacció pot utilitzar situacions habituals: un lliurament urgent no justifica ometre una comprovació; un indicador d’accidents no autoritza ocultar incidents. Els exemples s’adapten al centre i als seus idiomes. El codi no pot reduir drets legals ni convertir automàticament qualsevol error en infracció disciplinària; les conseqüències exigeixen valorar fets, normes i garanties. La formació ha de permetre entendre com actuar, no limitar-se a recollir signatures.
Responsabilitats, independència i participació
La direcció assigna responsabilitats i mitjans coherents amb l’organització real. Compliance pot coordinar seguiment i escalat, mentre els professionals preventius fan les funcions de la seva competència. Contractar suport extern no elimina obligacions empresarials ni converteix l’assessor en responsable automàtic de qualsevol resultat.
Consulta i participació de la representació dels treballadors mantenen el seu espai. Un comitè de compliment no substitueix delegats de prevenció ni comitè de seguretat i salut quan pertoquin. Convé definir com arriba un risc a una decisió amb capacitat de resoldre’l, com es gestionen conflictes d’interès i qui comprova que una mesura declarada acabada funciona. El responsable necessita informació i capacitat d’actuació, no només una designació nominal.
Canals d’informació i abast de la protecció
Calen vies accessibles per comunicar riscos, incidents i irregularitats, amb resposta comprensible. A Espanya, la Llei 2/2023 regula sistemes interns i protecció d’informants dins els àmbits material, personal i d’entitats obligades. No tota proposta preventiva o discrepància interpersonal hi queda automàticament emparada, encara que s’hagi d’atendre amb un altre procediment.
El disseny diferencia avís operatiu urgent, comunicació d’incompliment i altres peticions, sense utilitzar la classificació per deixar un risc desatès. El canal intern no impedeix acudir a vies externes competents, inclosa la ITSS. Una situació que exigeix protecció immediata no espera el final d’una investigació de compliment. Cal explicar aquesta diferència a qui rep i deriva les comunicacions.
Confidencialitat i tractament de la informació
Les comunicacions poden incloure identitats, acusacions, dades de salut i documents de tercers. Cal definir finalitat, base jurídica, accés necessari i conservació segons el règim aplicable. Una plataforma compartida no justifica que qualsevol comandament llegeixi expedients complets ni que es copiï informació clínica a un quadre general.
En el sistema intern regulat per la Llei 2/2023 cal aplicar les regles específiques de l’article 32.2, inclosa la supressió immediata de les categories especials de dades rebudes, sense registrar-les ni tractar-les en aquest sistema. El canal no ha d’esdevenir un arxiu clínic. La documentació sanitària necessària per a una altra finalitat legítima requereix el seu propi circuit habilitat i accés restringit.
Confidencialitat no equival a prometre secret absolut davant tota actuació legal. S’han d’explicar límits i canals sense divulgar més dades que les necessàries. La informació per corregir condicions de treball pot separar-se dels detalls personals de la investigació. Els terminis de conservació es justifiquen: no s’estableix retenció indefinida de tot el material «per si de cas». Els permisos d’accés han de reflectir funcions reals.
Ombudsperson o figura interna d’escolta
Una empresa pot crear voluntàriament una figura d’escolta, mediació o orientació, anomenada de vegades ombudsperson o defensor del treballador. La utilitat depèn del mandat, independència, accessibilitat i confiança. No hi ha aquí una obligació universal d’establir-la a totes les empreses ni se li presumeixen facultats públiques o representació legal.
Cal aclarir què pot rebre, què deriva i els límits de confidencialitat. No substitueix el responsable del sistema intern exigit quan correspongui, la representació preventiva ni els serveis sanitaris. Tampoc ha d’imposar mediació en qualsevol cas o condicionar l’accés a autoritats. Els resultats es valoren per problemes canalitzats i resolts, no només per nombre de consultes ni per silenci posterior.
Investigació, resposta i correcció verificable
Rebre una comunicació exigeix valorar protecció immediata i assignar una revisió sense conflictes d’interès. La investigació diferencia fets comprovats, declaracions, documents i hipòtesis. Les persones afectades conserven garanties; una acusació no és una conclusió, i manca de prova suficient no demostra per si sola mala fe de qui informa.
Les mesures poden abordar causes tècniques, organització, formació o supervisió, amb responsables i comprovació posterior. Convé separar tancament de l’expedient i tancament efectiu del risc: una resposta enviada no acredita que una protecció estigui reparada. L’aprenentatge es pot comunicar agregadament, evitant identitats i informació innecessària. Les accions pendents han de quedar visibles fins que se n’hagi comprovat l’eficàcia.
Compres, contractistes i pressió de resultats
El compliment preventiu ha d’aparèixer en les decisions que originen exposició. Compres necessita criteris d’equips i serveis; producció coneix restriccions operatives; contractació preveu coordinació amb empreses concurrents. Una clàusula de «complir tota la normativa» no demostra que s’hagi comprovat una interferència concreta.
Els canvis urgents poden tenir un circuit proporcional de revisió que identifiqui condicions pendents abans d’executar. També es revisen incentius: premiar només absència de comunicats pot afavorir subregistre. El sistema permet comunicar problemes de proveïdors o comandaments sense dependre exclusivament de la persona qüestionada, mantenint vies de correcció i escalat. La decisió comercial ha de disposar d’informació preventiva abans de fixar condicions impossibles de complir amb seguretat.
Estàndards voluntaris i responsabilitat jurídica
ISO 37301 ofereix un marc de gestió de compliance; adoptar-lo o certificar-lo no equival a una resolució administrativa o judicial sobre SST. Una auditoria explica abast, evidències i limitacions. No s’atribueixen a una norma voluntària obligacions legals que l’ordenament aplicable no estableix.
En dret penal espanyol, requisits d’imputació i conseqüències depenen del delicte i dels fets. No hi ha responsabilitat penal automàtica de tota persona jurídica per qualsevol infracció preventiva, ni exempció automàtica per un codi o model. Responsabilitats empresarials, individuals, administratives, civils o de Seguretat Social necessiten anàlisi diferenciada. La fitxa no determina la solució d’un cas ni substitueix la valoració professional de les circumstàncies acreditades.
Exemple hipotètic d’un avís sobre un resguard
Una treballadora comunica que se li demana utilitzar una màquina amb un resguard anul·lat per recuperar un retard. L’organització atén primer el perill amb els procediments preventius, sense esperar al tancament de l’expedient per protegir les persones. Paral·lelament, un equip sense conflicte d’interès revisa ordre, context i evidències.
La correcció pot incloure reparació, revisió d’objectius i canvi del mecanisme d’autorització, amb comprovació posterior. S’informa pels canals adequats sense divulgar dades innecessàries. El cas és hipotètic: mostra com el compliment connecta comunicació i decisions materials, sense presumir d’entrada delicte, sanció ni protecció jurídica exacta de l’informant. La resposta al risc no depèn d’obtenir primer una conclusió sobre responsabilitat.
Indicadors d’eficàcia i límits
Es poden seguir riscos corregits amb comprovació, decisions crítiques revisades abans d’executar, resposta a urgències i reincidència de causes. Són indicadors proposats, no requisits de certificació ni llindars legals. Comptar codis signats mesura distribució, però no comprensió o aplicació davant decisions difícils.
Més comunicacions poden indicar confiança; menys, silenci o desconeixement. Cal evitar valorar un centre només per volum de denúncies. La revisió de direcció necessita exemples de controls que funcionen, fallades i accions pendents, amb informació proporcional i anonimitzada quan correspongui. L’objectiu és canviar condicions i decisions preservant drets, no produir un expedient aparentment perfecte. També s’ha de comprovar que les respostes arriben a qui necessita aplicar-les.
Preguntes freqüents
El codi substitueix el pla de prevenció?
No. Es connecta amb organització i mesures preventives, sense substituir avaluació, planificació, formació ni participació legal.
Tota comunicació de SST queda protegida per la Llei 2/2023?
No automàticament. Cal comprovar àmbit i condicions, encara que el risc o la petició s’hagin d’atendre per altres vies.
És obligatori tenir un defensor del treballador intern?
No hi ha una obligació universal amb aquest nom. Pot ser una figura voluntària amb funcions i límits clars, sense substituir òrgans exigits legalment.
Una certificació de compliance evita la responsabilitat penal?
No automàticament. Depèn del règim, del funcionament real dels controls i dels fets; certificació i codi no decideixen el resultat jurídic.
