El pasado 1 de septiembre entró en vigor la Autoridad Independiente de Protección del Informante (AIPI). Con su entrada en funcionamiento, las empresas deberán revisar sus canales internos, reforzar sus políticas éticas y garantizar la confidencialidad de quienes denuncian irregularidades. Comprender qué es esta autoridad y cómo impacta en las organizaciones es esencial para evitar sanciones y promover una cultura empresarial más transparente. Te contamos todo lo que necesitas saber.
¿Qué significa AIPI?
La AIPI, de las siglas Autoridad Independiente de Protección del Informante, es un organismo creado en España a raíz de la transposición de la Directiva Europea 2019/1937. Su función principal es proteger a las personas que alertan sobre infracciones dentro de empresas y entidades públicas, garantizando su anonimato, evitando represalias y supervisando el correcto funcionamiento de los canales de denuncia.
Esta autoridad actúa como organismo de control y como garante de los derechos del informante, asegurando que las comunicaciones se gestionen con confidencialidad y conforme a la normativa vigente.
Obligaciones para las empresas ante la AIPI
Con la entrada en vigor de la Ley de Protección de Informantes, todas las empresas de más de 50 trabajadores, así como las entidades del sector público y aquellas que operan en sectores regulados, están obligadas a adoptar medidas específicas.
- Implantar un canal interno de denuncias, accesible y confidencial.
- Establecer protocolos de gestión de comunicaciones, con plazos y procedimientos claros.
- Designar un responsable del sistema interno de información.
- Garantizar la protección del informante frente a represalias.
- Registrar y documentar cada comunicación recibida.
- Colaborar con la AIPI en caso de investigaciones o requerimientos.
- Informar a los empleados de la existencia y uso del canal.
Beneficios de cumplir con la AIPI
Además de evitar sanciones, el cumplimiento de esta normativa genera mejoras significativas en la organización:
-
- Fortalece la cultura ética y la transparencia interna.
- Refuerza la confianza de empleados, clientes e inversores.
- Previene conflictos laborales, fraudes y riesgos penales.
- Mejora la imagen pública y la reputación corporativa.
- Contribuye a los estándares ESG, RSC y compliance.
Adoptar estas medidas no solo cumple con la ley, sino que consolida un entorno empresarial más seguro y profesionalizado.
Riesgos de no cumplir con la normativa
El incumplimiento puede ser especialmente grave si se demuestra que no se protegió debidamente al informante, por lo que ignorar o retrasar la implementación de estas medidas puede acarrear consecuencias importantes:
- Sanciones económicas:
-
- Leves: 100.000 euros.
- Graves: Hasta 600.000 euros.
- Muy graves: Hasta 1.000.000 euros.
- Responsabilidades penales si se obstaculiza la denuncia.
- Pérdida de reputación y confianza.
- Impacto en procesos de contratación pública o relaciones con organismos regulados.
Cómo preparar a la empresa para la Autoridad Independiente de Protección del Informante
Para adaptarse correctamente a los requisitos de la AIPI, las organizaciones deben seguir un enfoque estratégico y progresivo. Las principales acciones recomendadas son:
Auditoría inicial
Evaluar los protocolos actuales de cumplimiento, canales existentes y nivel de conocimiento interno sobre el whistleblowing.
Implementación o actualización del canal
Seleccionar una solución que garantice confidencialidad, trazabilidad y cumplimiento normativo. Puede ser interna, externalizada o híbrida.
Definir políticas y procedimientos claros
Incluir protocolos sobre recepción, análisis, investigación, plazos y respuesta a las comunicaciones.
Designar responsables
Asignar el rol a perfiles de compliance, recursos humanos o asesoría jurídica, con formación específica.
Formar al personal
Explicar derechos, procesos y garantías para generar confianza y evitar usos indebidos.
Promover una cultura de denuncia segura
Incentivar la comunicación responsable y proteger la identidad del informante como elemento clave del sistema.
La correcta adaptación no solo es una obligación legal, sino una oportunidad para prevenir riesgos internos y fortalecer la gobernanza corporativa.
Diferencias entre la AIPI y otras autoridades de protección
La AIPI se diferencia de otros organismos nacionales e internacionales en varios aspectos relevantes:
- AEPD (Agencia Española de Protección de Datos). Se centra en privacidad y tratamiento de datos, no en denuncias internas.
- Inspección de Trabajo. Actúa ante vulneraciones laborales, pero no garantiza anonimato ni canales confidenciales.
- Fiscalía Anticorrupción. Interviene cuando ya existe una investigación penal, no en fases preventivas.
- Organismos europeos anticorrupción o de integridad. Actúan a nivel comunitario, pero la AIPI es la autoridad ejecutiva en España.
Mientras otras entidades se ocupan de materias específicas, la AIPI tiene un enfoque transversal, con competencias sancionadoras y capacidad de coordinación con instituciones nacionales y europeas.
En colaboración con EQS Group, en INFORMA contamos con un canal interno de denuncias compliance: Canal de Denuncias EQS. Este software seguro y anónimo permite a tus empleados y terceras partes informar internamente de cualquier infracción. ¡Protege a empleados, reduce costes y minimiza riesgos!
