Què protegeix aquest sistema en seguretat i salut
La Llei 2/2023 protegeix a Espanya qui informa de fets compresos en el seu àmbit i compleix les seves condicions. Inclou determinades infraccions del dret de la Unió i accions o omissions que puguin constituir infracció penal o administrativa greu o molt greu. Una preocupació preventiva pot encaixar-hi, però no tota discrepància amb un comandament rep automàticament aquesta protecció específica.
En SST cal examinar els fets i la tipificació aplicable, sense exigir a la persona informant que dicti una sentència abans de comunicar. La llei manté les garanties pròpies de la normativa laboral preventiva. La directiva europea ofereix el marc de referència; les condicions espanyoles descrites aquí no s’han de traslladar sense revisió a centres situats en altres països.
Persones incloses i context professional
L’àmbit personal supera la plantilla amb contracte indefinit. L’article 3 preveu empleats públics i privats, autònoms, persones vinculades a òrgans d’administració i qui treballa sota la direcció de contractistes, subcontractistes o proveïdors. També inclou situacions anteriors o posteriors a la relació, formació i selecció, en els termes de la llei.
Les mesures poden estendre’s, quan correspongui, a representants que assessoren, persones que ajuden a informar i altres de relacionades que puguin patir represàlies. En una cadena de contractació convé oferir accés entenedor al personal extern i comprovar quina entitat ha rebut i gestiona la informació. Aquesta accessibilitat no implica compartir la identitat amb totes les empreses participants ni publicar la comunicació a l’expedient general de coordinació.
Fonts: [1]
Condicions de protecció i límits
L’article 35 requereix motius raonables per pensar que la informació era veraç en comunicar-la i que entrava dins l’àmbit legal, a més d’utilitzar les vies segons els requisits. No exigeix aportar proves concloents. Una investigació que finalment no confirma els fets no converteix per si sola la persona informant en autora d’una denúncia maliciosa.
La llei preveu exclusions, entre les quals determinats conflictes exclusivament interpersonals, simples rumors i informació fora del seu àmbit. Una recepció correcta distingeix aquests supòsits de possibles infraccions rellevants i deriva el que escaigui a altres mecanismes. Que una queixa quedi fora de la Llei 2/2023 no autoritza represàlies ni elimina obligacions de prevenció, igualtat, atenció a l’assetjament o tutela judicial que siguin aplicables.
Fonts: [1]
Sistema intern, responsable i entitats obligades
L’article 10 estableix, entre altres supòsits, l’obligació de disposar de sistema intern per a entitats privades amb cinquanta o més persones treballadores. Hi ha sectors i entitats obligats per regles específiques independentment d’aquesta xifra; el sector públic té la seva regulació a l’article 13. Una empresa petita no ha de deduir la seva situació només d’un comptador de plantilla.
La direcció ha d’aprovar el sistema i el procediment, consultar prèviament amb la representació legal en els termes previstos i designar un responsable amb independència i mitjans. La Recomanació 1/2026 de l’AIPI ajuda a organitzar-lo, però no té caràcter normatiu vinculant. Contractar una aplicació o un proveïdor extern no substitueix la responsabilitat de govern, les garanties ni la supervisió del funcionament.
Canal intern i extern no formen una escala obligatòria
La via interna és preferent quan pot tractar eficaçment la infracció i la persona considera que no hi ha risc de represàlia. L’article 16 permet acudir directament al canal extern competent o fer-ho després de l’intern. No s’ha d’imposar com a condició general haver informat abans el superior presumptament implicat ni haver esgotat totes les instàncies de l’empresa.
La competència externa depèn de l’àmbit públic o privat, els efectes territorials i la regulació autonòmica. L’AIPI explica el repartiment i els convenis que poden modificar l’operativa. Abans de presentar, es comproven l’autoritat i el canal vigents. L’entitat ha d’explicar aquesta alternativa clarament, sense presentar-la com una deslleialtat ni garantir resultats d’investigacions que corresponen a una altra autoritat.
Comunicació anònima i reserva d’identitat
El canal intern ha de permetre la presentació i tramitació de comunicacions anònimes. Això és diferent d’una comunicació identificada amb identitat reservada. Hi ha d’haver una forma segura d’ampliar informació i rebre respostes, evitant que un compte compartit, una notificació visible o un arxiu amb metadades exposin innecessàriament qui informa.
La reserva no s’ha de prometre com un secret absolut davant de qualsevol autoritat. L’article 33 preveu comunicacions d’identitat a òrgans judicials, Fiscalia o autoritat administrativa competent en determinats procediments i amb salvaguardes. La persona afectada pels fets no rep la identitat de l’informant. L’accés tècnic també necessita controls: qui administra una eina no ha d’obtenir per defecte accés lliure al contingut de tots els casos.
Fonts: [1]
Recepció, investigació i resposta en el sistema intern
El procediment intern ha de preveure justificant de recepció en set dies naturals, llevat de risc per a la confidencialitat. L’article 9 regula el termini màxim de resposta a les actuacions d’investigació, ordinàriament de tres mesos, el punt d’inici i l’ampliació per especial complexitat fins a tres mesos addicionals. Aquests terminis no autoritzen a ajornar la correcció d’un perill.
La gestió distingeix admissió, obtenció d’informació, anàlisi, mesures i comunicació del resultat que escaigui. Cal respectar la presumpció d’innocència, l’honor i l’audiència de les persones afectades en el moment compatible amb la investigació. Si els fets presenten indicis de delicte, s’aplica la remissió prevista legalment. L’equip no ha de convertir una etiqueta automàtica de gravetat en una declaració de culpabilitat.
Fonts: [1]
Separar investigació i control d’un risc urgent
Una comunicació sobre una protecció de màquina retirada pot exigir valoració i mesures immediates, encara que no s’hagi resolt l’encaix en el sistema d’informants. Les obligacions davant un risc greu i imminent de la LPRL tenen la seva pròpia operativa. El canal d’informació no substitueix els avisos d’emergència, l’actuació dels responsables preventius ni els drets previstos legalment.
El responsable del sistema pot coordinar una intervenció comunicant només el necessari per controlar el perill i protegint identitats. La Inspecció disposa també de vies de denúncia i comunicació d’irregularitats laborals. Cada via té finalitat i requisits propis. Es documenta què s’ha remès, a qui i per què, sense multiplicar còpies sensibles ni suposar que obrir un expedient intern atura terminis d’altres actuacions.
Prevenció i seguiment de represàlies
La prohibició comprèn represàlies, amenaces i intents. Poden manifestar-se en decisions laborals, perjudicis econòmics, intimidació o altres formes previstes per la llei. La protecció no dona immunitat davant qualsevol decisió empresarial lícita i aliena a la informació: exigeix examinar els fets, la relació amb la comunicació i les garanties aplicables, sense presumpcions automàtiques de culpabilitat.
En procediments davant òrgans judicials o altres autoritats, l’article 38.4 preveu una presumpció de represàlia si es demostren raonablement una comunicació protegida i un perjudici. Qui va adoptar la mesura ha de provar aleshores que responia a motius justificats aliens a la comunicació.
Com a pràctica organitzativa, s’ofereix una via reservada per comunicar possibles represàlies i es revisen canvis rellevants amb persones autoritzades sense conflicte d’interès. No es trasllada forçosament l’informant com a única solució sense valorar-ne l’impacte. Les mesures de suport i protecció que corresponguin se sol·liciten davant l’autoritat competent; prometre que una política interna garanteix per si sola immunitat judicial seria incorrecte.
Fonts: [1]
Dades personals, registre i conservació
Els articles 26 i 29 a 33 exigeixen un tractament restringit i proporcionat. El sistema no és un dipòsit general d’historials mèdics, opinions personals o documents complets de tota la plantilla. Cal separar les dades necessàries per decidir si s’investiga, la documentació de la investigació i els registres de funcionament, amb la seva finalitat i el seu règim de conservació.
La regla de tres mesos de l’article 32 per a comunicacions sense investigació iniciada té condicions i excepcions; el màxim de deu anys del llibre registre no obliga a conservar-ho tot durant deu anys. També hi ha regles específiques de supressió de dades innecessàries o categories especials. L’organització ha de resoldre aquests tractaments amb assessorament de protecció de dades i seguretat d’accés, sense traslladar automàticament informació sanitària al quadre de comandament EHS.
Exemple hipotètic en una empresa amb contractistes
Una tècnica d’una empresa contractista comunica que s’han alterat repetidament registres de comprovació d’una instal·lació. Aporta dates i descriu el que ha observat, sense extreure bases completes de dades ni accedir a sistemes per als quals no té autorització. El responsable del canal examina l’àmbit legal, verifica un mitjà segur de contacte i evita que investigui qui hi apareix implicat.
En paral·lel, prevenció avalua la condició actual de l’equip i adopta els controls necessaris amb informació limitada. L’expedient conserva decisions i evidències obtingudes lícitament; la comunicació no demostra per si sola falsificació ni responsabilitat individual. Si la comprovació no confirma la sospita, es registra la conclusió i es mantenen les garanties corresponents. És una proposta organitzativa, no un cas real ni una resolució anticipada.
Indicadors i relació amb la gestió EHS
Els indicadors poden mesurar accessibilitat del canal, compliment documentat dels terminis, casos amb conflicte d’interès resolt, accions preventives verificades i seguiment de possibles represàlies. Són propostes de gestió; un nombre baix de comunicacions no prova l’absència d’incompliments i pot reflectir desconeixement o temor. Els informes agregats han d’evitar que grups petits permetin identificar persones concretes.
La connexió amb EHS pot traslladar una tasca correctora, el responsable i la comprovació sense replicar identitats ni relats sensibles. Abans d’integrar eines es verifiquen permisos, traçabilitat, conservació i responsabilitats. Un registre ordinari d’incidents no es converteix automàticament en un sistema conforme a la Llei 2/2023. El valor preventiu consisteix a corregir condicions i mantenir garanties, no a acumular expedients ni publicar sospites.
Preguntes freqüents
Totes les queixes de SST estan protegides per aquesta llei?
No automàticament. Cal comprovar els àmbits i les condicions de la Llei 2/2023. Fora d’aquesta llei poden continuar sent aplicables altres garanties laborals i preventives.
És obligatori acudir primer al canal intern?
No com a regla general. La llei permet informar directament el canal extern competent; l’intern és preferent quan sigui eficaç i no es percebi risc de represàlia.
Es pot informar sense identificar-se?
Sí. Els canals interns han de permetre comunicacions anònimes. La confidencialitat d’una comunicació identificada és una garantia diferent.
Cal esperar al tancament de la investigació per corregir un perill?
No. La valoració i el control preventiu urgent tenen operativa pròpia i s’han de coordinar preservant la informació necessària i la confidencialitat.
