Si la identidad de quien presenta una denuncia no se protege correctamente, surgen varios riesgos simultáneamente. Otros empleados dejarán de denunciar irregularidades, quien presenta la denuncia puede sentirse inseguro en el trabajo, y la organización puede recibir preguntas de la Autoridad de Protección de Datos porque la identidad de quien presenta una denuncia es un dato personal que requiere un trato especialmente cuidadoso.
La cuestión es simple: un canal de denuncias funciona solo si los empleados confían en que su nombre no se revelará accidental o indirectamente a colegas o superiores. Si desaparece esa confianza, desaparece también la disposición a presentar denuncias — y con ella, el propósito de todo el sistema.
Por qué esto es más que una cuestión de decencia
Proteger la identidad de quien presenta una denuncia no es un servicio adicional que pueda añadirse cuando haya tiempo. La Directiva europea sobre denunciantes de irregularidades y la legislación que de ella se deriva parten de la base de que la confidencialidad es una condición, no una cuestión secundaria. Quien descuida esta protección socava así los cimientos del propio canal de denuncias.
Además, se trata de datos personales en el sentido del RGPD. Un nombre, un puesto, una dirección de correo electrónico o incluso una combinación de detalles que permita identificar a una persona entra en esta categoría. El trato negligente de esos datos puede dar lugar a que la Autoridad de Protección de Datos formule preguntas. Qué significa eso en un caso concreto es responsabilidad de la autoridad de control evaluarlo; nosotros no emitimos opinión al respecto.
Qué sale mal en la práctica
Rara vez se trata de intención deliberada. Generalmente, el problema surge porque quien trata la denuncia la reenvía por correo electrónico a un colega para consultar, porque un nombre permanece en una nota que se comparte más ampliamente, o porque demasiadas personas tienen acceso al expediente sin que haya una razón para ello. Una denuncia oral que se comenta en los pasillos, sin que nadie lo considere una violación, también entra en esta categoría.
El resultado es que quien presenta la denuncia se siente inseguro, posiblemente deja de colaborar en la investigación, o acude a una instancia externa porque el canal interno no parece confiable. Esto último es precisamente lo que un canal interno que funcione bien debe evitar.
La relación con el resto del canal de denuncias
La protección de la identidad no es un asunto aislado. Está vinculada a quién tiene acceso al entorno de tratamiento, a cómo se registra una denuncia, y a la cuestión de si quien la trata puede trabajar de forma imparcial sin que su entorno supervise. Una organización que regula estas cuestiones de forma independiente corre el riesgo de que el eslabón más débil socave el resto.
Ayuda establecer de antemano quién puede ver qué información durante el tratamiento de una denuncia, y dejarlo por escrito independientemente de las circunstancias del momento. consulte la base de conocimientos para los antecedentes de cada tema ofrece un buen punto de partida para ver qué pasos corresponden.
Lo que sí puede registrarse sin revelar la identidad
Una denuncia puede y generalmente debe registrarse, incluso cuando la identidad de quien la presenta permanece protegida. Se trata entonces del contenido de la denuncia, de los pasos adoptados y de los plazos cumplidos. El nombre de quien presenta la denuncia no necesita ser ampliamente compartido; permanece accesible solo para quien la trate realmente.
Cómo se protegen los datos desde el punto de vista técnico — quién tiene acceso, cuánto tiempo se conservan los datos y dónde se almacenan — es algo de lo que una plataforma puede rendir cuentas. En la página sobre seguridad y protección de datos se explica cómo funciona esto en la práctica.
Cómo evitar esto
Comienza con un acuerdo claro: quién puede ver una comunicación y cuándo se amplía ese círculo. Además, ayuda separar el tratamiento de la línea diaria, de modo que un responsable no participe casualmente en un asunto en el que él mismo está involucrado. Un procedimiento fijo para documentar los pasos, independiente de correos electrónicos y conversaciones sueltas, también marca una gran diferencia.
Si su organización ya lo ha arreglado bien y qué pasos faltan aún, a menudo se ve en unos pocos minutos. en unas pocas preguntas ver dónde se encuentra proporciona una primera indicación para ello, y leer de dónde procede la información en esta plataforma muestra cómo se produce esa indicación.
Para la explicación precisa de su situación, por ejemplo si algo ya ha salido mal, un abogado o la Autoridad de Protección de Datos es la parte indicada. Si primero quiere hacerse una idea de lo que ocurre en su organización, realice el escaneo rápido gratuito o consulte los temas en la base de conocimiento.