Dejan Jasnic · Cofundador y responsable de Compliance, Trusty · Más de 20 años en antifraude y compliance · Miembro del consejo de ACFE Swiss Chapter
Puntos clave de la ley polaca de denuncia de irregularidades:
Mientras Polonia se prepara para implementar su nueva ley de denuncia de irregularidades el 25 de septiembre de 2024, las empresas de todo el país están lidiando con las implicaciones de esta amplia legislación. La ley, alineada con la Directiva europea de protección del denunciante, está diseñada para proteger a las personas que denuncian actividades ilegales en su lugar de trabajo. Aunque la intención de la ley es clara, fomentar la transparencia y la rendición de cuentas, el camino hacia el cumplimiento presenta varios retos para las empresas polacas.
- Sistemas de denuncia obligatorios: Las organizaciones con 50 o más empleados están obligadas a establecer procedimientos internos de denuncia. Esto incluye habilitar canales seguros para informar, designar unidades o personas imparciales para gestionar las denuncias y garantizar que la identidad de las personas denunciantes esté protegida. Esto puede requerir muchos recursos, especialmente para las pequeñas y medianas empresas (pymes) que pueden carecer de la infraestructura necesaria para implantar estos sistemas con rapidez.
- Cumplimiento en protección de datos: Dado que las denuncias suelen contener datos personales sensibles, las empresas deben garantizar el cumplimiento del Reglamento General de Protección de Datos (RGPD). Esto incluye realizar evaluaciones de impacto en la protección de datos (EIPD) y actualizar los acuerdos de tratamiento de datos. No gestionar correctamente estos datos podría dar lugar a sanciones importantes, añadiendo otra capa de complejidad a los esfuerzos de cumplimiento.
- Relaciones laborales: La ley también exige que estos nuevos procedimientos se desarrollen en consulta con los representantes de los empleados o los sindicatos. Esto podría generar tensiones dentro de las organizaciones, especialmente si los empleados consideran que los procesos son intrusivos o no ofrecen una protección adecuada.
- Riesgos legales y preocupación por represalias: Las empresas deben ser cautelosas para evitar cualquier acción que pueda percibirse como represalia contra las personas denunciantes. La ley prohíbe cualquier forma de represalia, incluido el descenso de categoría, el despido o incluso formas sutiles de discriminación en el lugar de trabajo. Garantizar que todo el personal directivo reciba formación para gestionar adecuadamente las denuncias será crucial para mitigar los riesgos legales.
Preocupaciones entre las empresas polacas:
- Plazo de implantación corto: Una de las preocupaciones más acuciantes es el ajustado calendario de implantación. Con la nueva ley de denuncia de irregularidades entrando en vigor el 25 de septiembre de 2024, muchas empresas se sienten poco preparadas para cumplir los requisitos, especialmente aquellas que no han tratado antes con normativas similares.
- Costes de cumplimiento: La carga financiera de implantar sistemas de denuncia de irregularidades conformes es otra gran preocupación. Para las empresas más pequeñas, los costes asociados a crear canales seguros de denuncia, formar al personal y mantener el cumplimiento de las leyes de protección de datos pueden ser significativos.
- Interrupciones operativas: La introducción de nuevos procedimientos puede alterar los flujos de trabajo existentes y obligar a las empresas a desviar recursos de otras áreas importantes. La necesidad de actualizar con frecuencia las políticas y de contar con expertos legales y de protección de datos incrementa esta presión operativa.
- Riesgos reputacionales: Las empresas también se preocupan por el posible daño reputacional que podría derivarse de casos de denuncia de irregularidades. Incluso acusaciones infundadas podrían generar escrutinio público, afectando a la confianza de los clientes y a la reputación en el mercado.
Implicaciones de la nueva ley de denuncia de irregularidades en Polonia:
Aunque la nueva ley polaca de denuncia de irregularidades pretende reforzar la transparencia y proteger a las personas denunciantes, conlleva numerosos retos para las empresas. Las compañías deberán invertir tiempo, dinero y esfuerzo para garantizar el cumplimiento, al tiempo que gestionan posibles riesgos operativos y reputacionales. A medida que se acerca el plazo de septiembre, la planificación proactiva y una implicación sólida de los empleados serán claves para mitigar estos retos y convertir el cumplimiento en una ventaja competitiva.
En Trusty, hacemos que cumplir las leyes de denuncia de irregularidades sea sencillo y sin complicaciones para las empresas. Trusty incluye una política de denuncia de irregularidades conforme y localizada según la legislación polaca.
Preguntas frecuentes
Las organizaciones con 50 o más empleados deben establecer procedimientos internos de denuncia: canales seguros de comunicación, una unidad o persona imparcial para gestionar las denuncias y protección de la identidad de la persona denunciante.
El 25 de septiembre de 2024, alineada con la Directiva europea de protección del denunciante.
Las denuncias suelen contener datos personales sensibles, por lo que las empresas deben cumplir el RGPD, incluidas las evaluaciones de impacto en la protección de datos y la actualización de los acuerdos de tratamiento de datos.
Sí. Se prohíbe cualquier forma de represalia, incluido el descenso de categoría, el despido o formas más sutiles de discriminación en el lugar de trabajo, por lo que los responsables deben recibir formación sobre cómo gestionar las denuncias.
Lecturas relacionadas: las sanciones por vulnerar la ley polaca de denuncia de irregularidades, cómo se transpuso la Directiva europea de protección del denunciante en toda la UE y el software de denuncias de Trusty con una política localizada según la legislación polaca.
DESDE 49 EUR AL MES
Trusty Whistleblowing: un canal de denuncias conforme a la Directiva europea de protección del denunciante, activo en minutos sin proyecto de TI. Desde 49 EUR al mes, prueba gratuita de 7 días.