·4 min de lectura

Canal interno o externo: qué exige la Ley 2/2023 y cuándo externalizar

Una confusión habitual con la Ley 2/2023: ¿necesito un canal interno, uno externo o ambos? ¿Y puedo externalizar? Esta guía aclara los conceptos.

El canal interno: su obligación

Desde 50 empleados debe disponer del sistema interno de información. Es el canal por el que su plantilla comunica infracciones, y esa obligación es suya.

El canal externo: la A.A.I.

El canal externo lo gestiona la Autoridad Independiente de Protección del Informante (A.A.I.), no usted. El informante puede acudir directamente a ella y no está obligado a usar antes el canal interno. No tiene que construir su propio canal externo.

¿Puedo externalizar el canal interno?

Sí. La ley permite encomendar la gestión del canal interno a un tercero que garantice independencia, confidencialidad y cumplimiento del RGPD, actuando como encargado del tratamiento. La responsabilidad del seguimiento sigue siendo de su empresa.

Cuándo conviene externalizar

  • No dispone de una unidad interna independiente (RR. HH. suele tener conflictos de interés)
  • Quiere asegurar la confidencialidad de forma estructural
  • Necesita cumplir con fiabilidad los plazos de 7 días y 3 meses
  • Quiere un canal multilingüe sin carga operativa propia

Whistlechannel presta el canal interno llave en mano y externalizado, en 24 idiomas de la UE, con alojamiento en Estocolmo y precios transparentes desde 99 SEK/mes.

Preguntas frecuentes

¿Necesito un canal interno o uno externo?
Está obligado al canal interno desde 50 empleados. El canal externo lo gestiona la Autoridad Independiente de Protección del Informante (A.A.I.); ese no tiene que crearlo usted.
¿Debo crear mi propio canal externo?
No. El canal externo lo gestiona la A.A.I. Su obligación es el sistema interno de información.
¿Puede gestionarlo el departamento de RR. HH.?
La gestión debe ser independiente, confidencial y sin conflictos de interés. Por eso muchas empresas externalizan el canal interno.
¿Puedo externalizar el canal interno?
Sí, a un tercero que garantice independencia, confidencialidad y cumplimiento del RGPD. La responsabilidad del seguimiento sigue siendo de la empresa.
¿El informante debe usar antes el canal interno?
No. Puede acudir directamente al canal externo de la A.A.I. sin usar antes el interno.

¿Listo para cumplir la Ley 2/2023?

Operativo en minutos. Sin instalación, sin permanencia, sin tarjeta para la prueba.