HORAS: 60H

Este curso capacita a la organización para implantar y gestionar correctamente un canal de denuncias interno y su coordinación con el canal externo, cumpliendo las exigencias de la Ley 2/2023 y de la Directiva UE 2019/1937 (Whistleblowing). A través de los distintos módulos, se aborda el marco normativo completo, el diseño y funcionamiento del sistema interno de información, la relación con la Autoridad Independiente de Protección del Informante (AIPI) y los requisitos de protección de datos aplicables al canal.

Se trabaja de forma práctica cómo diseñar el canal interno (características mínimas, reglamento, canales de comunicación admitidos), la figura y funciones del responsable del sistema, los procedimientos de recepción, tramitación y resolución de denuncias, así como el régimen sancionador y las obligaciones específicas para empresas privadas, sector público y sectores regulados.

El curso incorpora además contenidos sobre protección del informante y prevención de represalias, incluyendo quién puede ser sujeto protegido, qué medidas deben aplicarse (confidencialidad, anonimato, asistencia y protección procesal) y en qué supuestos se pierde esa protección (denuncias de mala fe, información falsa, etc.).

Finalmente, se profundiza en la protección de datos en el canal de denuncias, analizando la interacción entre Ley 2/2023, RGPD y LOPDGDD, la licitud del tratamiento, los plazos de conservación, los derechos de los interesados y el papel del Delegado de Protección de Datos en la supervisión del sistema.

Objetivo general

Adquirir los conocimientos necesarios para implantar y gestionar un canal de denuncias en la organización, garantizando el cumplimiento de las exigencias legales de la Ley 2/2023 y la Directiva UE 2019/1937, y asegurando la protección efectiva de las personas que informan sobre infracciones normativas y conductas relacionadas con la corrupción.

Objetivos específicos

• Comprender el marco normativo del whistleblowing en la UE y en España, incluyendo sujetos obligados, ámbito de aplicación e infracciones y sanciones.
• Diseñar y poner en marcha un sistema interno de información ajustado a la Ley 2/2023, con canales adecuados, reglamento interno y responsable definido.
• Establecer procedimientos claros para la recepción, tramitación, registro y respuesta a las informaciones, con plazos y garantías para todas las partes.
• Coordinar el canal interno con el canal externo (AIPI y autoridades sectoriales/autonómicas) y conocer cuándo y cómo presentar denuncias externas o divulgar públicamente la información.
• Implementar el canal de denuncias en distintos tipos de organizaciones, incluyendo grupos de empresas y canales compartidos, integrándolo en los sistemas de compliance y estándares como ISO 37002, ISO 37001 e ISO 37301.
• Garantizar la protección del informante y de las personas relacionadas, evitando represalias y aplicando medidas de apoyo y confidencialidad adecuadas.
• Asegurar el cumplimiento de la normativa de protección de datos en el canal (RGPD y LOPDGDD), definiendo bases jurídicas, plazos de conservación, medidas de seguridad y el rol del DPD.

Con todo ello, el curso proporciona a la empresa una base sólida para implantar un canal de denuncias eficaz, seguro y alineado con las mejores prácticas de compliance.