Para hacer posible la denuncia anónima necesita cuatro tipos de documentos: un procedimiento de denuncias en el que se describe explícitamente la denuncia anónima, una instrucción de trabajo para el responsable del tratamiento sobre cómo se tratan las denuncias anónimas, un registro de las garantías técnicas y organizativas en torno al canal de denuncias, e información para los empleados que explique qué significa en la práctica la denuncia anónima.
La parte que falta con más frecuencia en este tema es la tercera: el registro de cómo se garantiza exactamente el anonimato. Un procedimiento que dice que la denuncia anónima es posible no es lo mismo que un procedimiento que describe que no se registran direcciones IP, que las grabaciones de voz no se almacenan de forma identificable y que el responsable del tratamiento no intenta descubrir la identidad del denunciante. Es precisamente ese detalle lo que marca la diferencia entre una promesa en papel y una garantía que funciona.
El procedimiento de denuncias en sí
El procedimiento de denuncias es el documento base. En él se establece que un empleado puede elegir entre denunciar por escrito u oralmente, y que ambas formas pueden ser completamente anónimas. Es habitual que el procedimiento también indique qué ocurre si un denunciante quiere posteriormente compartir su identidad, y cómo puede volver utilizando un código de caso sin tener que identificarse. Sin esta indicación, no queda claro si la denuncia anónima es un derecho o un favor.
La instrucción de trabajo para el responsable del tratamiento
El responsable del tratamiento adquiere su propio papel cuando llega una denuncia, y en el caso de una denuncia anónima rigen reglas diferentes que en el caso de una denuncia nominada. Una instrucción de trabajo establece que el responsable del tratamiento dirija preguntas al denunciante únicamente a través del propio canal, que no busque activamente pistas sobre la identidad del denunciante, y cómo puede comunicarse con el denunciante sobre el avance. Esta instrucción no debe transmitirse solo verbalmente, sino constar por escrito, aunque solo sea porque los responsables del tratamiento cambian.
El registro de las garantías técnicas
Este es el documento que marca la mayor diferencia. En él se describe qué datos registra y no registra el canal de denuncias en una denuncia anónima: sin datos del remitente, sin metadatos identificables en una denuncia oral, y un acuerdo claro sobre quién tiene acceso a qué datos. Para las organizaciones que utilizan una plataforma externa para esto, es habitual que estas garantías también se encuentren en la información del proveedor mismo. Así puede comprobar cómo se protegen técnicamente los datos leer cómo se ha configurado esto en un canal alojado.
La información para los empleados
Los empleados deben saber que la denuncia anónima es posible, pero también lo que eso significa en concreto: que no necesitan crear una cuenta, que pueden volver utilizando un código de caso para responder preguntas, y que pueden compartir su nombre en cualquier momento si lo desean. Esta explicación debe incluirse en el kit de información que se envía a los empleados, y a menudo se trata por separado del procedimiento interno, precisamente porque los empleados necesitan un tono diferente y un documento más breve que la normativa formal.
Por qué este detalle falla tan a menudo
En la práctica, la presentación anónima de denuncias a menudo se marca simplemente como una función completada: el canal ofrece la opción, por lo que se considera regulada. Sin embargo, la pregunta que queda sin suficiente atención es si la organización puede demostrar que esa anonimidad no se ve comprometida accidentalmente, por ejemplo, porque una denuncia grabada contiene una voz que es reconocible, o porque los registros internos de TI dejan igualmente un rastro identificable. No se trata de una cuestión jurídica sino organizativa, y su documentación debe formar parte estándar del conjunto de documentos, no como un asunto secundario.
¿Desea ver para su propia organización qué documentos ya están disponibles y cuáles aún faltan? Con unas pocas preguntas verá directamente dónde se encuentra y en la base de conocimientos encontrará los temas desarrollados por situación. Quien desee saber de dónde proviene la información en esta plataforma, lo encontrará en una explicación de la metodología.