Daniel Bermejo · Cofundador y director de tecnología, Trusty · Emprendedor en serie, ex PwC, IBM y Roche · Exdirector general, Startup Invest
Un canal de denuncias cifrado desempeña un papel fundamental en el fomento de la transparencia y el cumplimiento dentro de cualquier empresa. Proporciona a los empleados un medio seguro para informar sobre conductas indebidas, fraude, corrupción u otras prácticas cuestionables dentro de la compañía sin temor a represalias. Sin embargo, para que este canal de denuncias sea eficaz, es crucial asegurar un cifrado de extremo a extremo completo en su funcionamiento, garantizando siempre la confidencialidad del informante y de la información facilitada en la denuncia.
El cifrado de extremo a extremo se refiere a un método de protección de datos que garantiza que la información solo sea legible (y accesible) por el remitente y el destinatario, y que no pueda ser interceptada ni descifrada por terceros, incluidos compañeros de la propia empresa, independientemente de su cargo. En el contexto de un canal de denuncias, esto implica que los mensajes enviados por los informantes y recibidos por los investigadores deben estar cifrados para que solo las partes autorizadas puedan acceder a ellos.
Protecciones del canal de denuncias cifrado
La importancia de este cifrado completo radica en varios aspectos clave. En primer lugar, protege la identidad del informante. A menudo, los empleados pueden temer represalias o consecuencias negativas por denunciar actos ilegales dentro de la empresa. El cifrado de extremo a extremo garantiza que su identidad permanezca anónima para cualquier persona que no participe directamente en la gestión de la denuncia, fomentando una mayor participación y confianza en el proceso.
En segundo lugar, el cifrado completo protege la confidencialidad de la información compartida en la denuncia, que puede implicar a varios compañeros de la empresa. Al utilizar un cifrado sólido en este proceso, se reduce significativamente el riesgo de que la información se vea comprometida durante la transmisión.
Además, el cifrado de extremo a extremo refuerza la credibilidad del canal de denuncias. Esto es muy importante, porque si los empleados confían en la protección de su identidad durante el proceso de denuncia, se sentirán animados a informar sobre cualquier irregularidad dentro de la empresa en el futuro.
Consideraciones legales y reglamentarias
Otro aspecto importante es la protección legal y normativa. En muchos países existen leyes y reglamentos que protegen a los informantes de represalias por denunciar actividades ilegales o poco éticas en el lugar de trabajo (un buen ejemplo es la Directiva europea de protección del denunciante). El cifrado completo de extremo a extremo puede ser un requisito legal para cumplir con ciertas normativas de privacidad y protección de datos, garantizando que la empresa cumpla con sus obligaciones legales al tiempo que protege a los informantes.
Para asegurarse de contar con un canal de denuncias cifrado, es crucial disponer de una plataforma o proveedor que facilite las herramientas necesarias para tal fin. Este método marca una gran diferencia respecto a la denuncia de actos ilegales por correo electrónico o mensaje de texto, que no garantizan el cifrado completo ni la protección de los datos y la información incluidos en la denuncia.
Preguntas frecuentes
Un método de protección de datos según el cual la información solo es legible por el remitente y el destinatario autorizado, y no puede ser interceptada ni descifrada por terceros, incluidos compañeros de la empresa, sea cual sea su cargo.
La identidad del informante, la confidencialidad de la información de la denuncia y la credibilidad del propio canal, que es lo que anima a los empleados a seguir denunciando.
El cifrado completo de extremo a extremo puede ser necesario para cumplir con las normativas de privacidad y protección de datos, junto con las leyes de protección de informantes, como la Directiva de la UE sobre la protección de los informantes.
Informar por correo electrónico o mensaje de texto no garantiza el cifrado completo de los datos, por lo que ni la identidad del informante ni el contenido de la denuncia están debidamente protegidos.
Lecturas relacionadas: qué debe contener un protocolo de canal de denuncias, qué tipos de denuncias se pueden presentar a través de un canal de denuncias y el software de denuncias Trusty, alojado en centros de datos con certificación ISO 27001.
DESDE 49 EUR AL MES
Trusty Whistleblowing: un canal de denuncias conforme a la Directiva europea de protección del denunciante, operativo en minutos y sin ningún proyecto de TI. Desde 49 EUR al mes, con 7 días de prueba gratuita.