Denuncia anónima frente a identificada, explicado

Aceptar o no denuncias anónimas suele ser decisión suya, no de la Directiva

Es fácil dar por hecho que la denuncia anónima es simplemente una exigencia legal, activada o desactivada por imperativo de la ley. Normalmente no lo es. El artículo 6(2) de la Directiva es explícito: al margen de cualquier obligación existente en virtud de otro derecho de la UE, la propia Directiva "no afectará a la facultad de los Estados miembros de decidir si se exige o no a las entidades jurídicas de los sectores privado o público... aceptar y seguir las denuncias anónimas de infracciones." Los Estados miembros adoptaron posiciones genuinamente distintas al transponerla — algunos exigen a las empresas aceptar denuncias anónimas, otros guardan silencio y lo dejan en manos de la empresa, y unos pocos excluyen por completo a las denuncias anónimas de ciertas protecciones. Compruebe la transposición de su propio país antes de dar nada por hecho en un sentido u otro (véase las guías por país en la Directiva europea sobre denuncias, explicada) — este es uno de los detalles que el derecho nacional realmente cambia, no solo traduce.

Donde la ley lo deja en sus manos, ofrecer anonimato es una decisión de diseño real, con una contrapartida real por ambos lados, no una casilla que marcar.

Los argumentos a favor de aceptar denuncias anónimas incluso cuando no es obligatorio

Lo que suele disuadir a las personas de denunciar una irregularidad rara vez es la irregularidad en sí — es el miedo a ser identificado como quien habló. Un canal que solo acepta denuncias identificadas filtra precisamente a los informantes más preocupados por las represalias, que tienden a coincidir con las denuncias que más merece la pena escuchar. Aceptar denuncias anónimas, incluso cuando la ley local no lo exige, es apostar a que llega más señal real de la que llegaría de otro modo.

La contrapartida que asume si lo hace

El anonimato no es gratuito para la empresa que gestiona la denuncia. Un gestor no puede hacer una pregunta aclaratoria a alguien a quien no tiene forma de contactar fuera del canal que el informante haya elegido dejar abierto, y algunas situaciones — un informante dispuesto a actuar como testigo, o uno cuyo relato depende de detalles que solo él puede aportar — se benefician genuinamente de que el gestor sepa con quién trata. Un canal necesita alguna forma de mantener abierta la puerta a un seguimiento bidireccional incluso sin una identidad detrás, o el anonimato acaba costándole precisamente las denuncias que más necesita gestionar bien.

Lo que "genuinamente anónimo" exige realmente, en la práctica

Ofrecer una opción "anónima" es fácil de decir y fácil de hacer mal en la práctica. Algunas cosas tienen que ser ciertas de verdad, sea cual sea la plataforma o el proceso que las entregue:

• Ningún campo de identidad forzado en el envío. Si el formulario exige un nombre, un identificador interno de empleado, o un inicio de sesión vinculado a una identidad real antes de aceptar una denuncia, el anonimato nunca estuvo realmente disponible — era una revelación opcional de quién la envió, superpuesta a un sistema que ya lo sabía.
• Sin rastro de metadatos que lleve de vuelta a una persona. Las direcciones IP, las huellas de dispositivo o las cabeceras de correo vinculadas a un envío pueden reidentificar a un informante con la misma eficacia que un campo de nombre, incluso cuando el formulario en sí no pedía nada.
• Una forma de volver al caso que no dependa de datos de contacto. Las obligaciones de acuse de recibo en 7 días y de retroalimentación en 3 meses (véase el plazo de 7 días / 3 meses, explicado) siguen aplicándose a una denuncia anónima — el canal necesita algún mecanismo para que un informante consulte el estado y responda a preguntas de seguimiento sin que entre en juego nunca una dirección de correo o un número de teléfono.
• Cuidado con lo que ven y envían los gestores. Un "responder a todos", un hilo reenviado, o una grabación que no se ha alterado pueden exponer a alguien que eligió mantenerse anónimo con la misma seguridad que un campo de formulario que falte (véase denuncias por voz y anonimización, explicadas de forma sencilla para lo que eso significa específicamente en el caso de una denuncia hablada).

Cómo lo ha resuelto Provoxis

La respuesta de Provoxis es hacer que la denuncia anónima esté siempre disponible, en cada organización, sin ningún interruptor que una empresa pueda desactivar — el problema del campo de identidad anterior queda cerrado por diseño, ya que nunca se exige ningún campo de identidad para enviar una denuncia en primer lugar. El problema del contacto sin identidad se resuelve con un token de referencia del caso, emitido en el instante en que se envía una denuncia: es la única vía de vuelta a un caso, tanto para informantes anónimos como identificados, y es cómo funcionan el estado y la mensajería sin que ninguna de las partes necesite tener una dirección de correo registrada. Identificarse tampoco es lo mismo que hacerse visible para toda la empresa — solo es visible para el personal que la empresa ha designado realmente como gestores o administradores del canal, el grupo deliberadamente reducido y competente que exige el artículo 9(1)(c) (véase designar quién gestiona las denuncias para cómo elegir realmente ese grupo) — y un informante identificado conserva la misma mensajería bidireccional y las mismas protecciones de confidencialidad que recibe uno anónimo. Identificarse le da al gestor más contexto; no le compra a usted menos protección.

Fundamento jurídico

• Art. 6(2), Directiva (UE) 2019/1937 — la facultad de los Estados miembros de decidir si las entidades jurídicas deben aceptar y seguir las denuncias anónimas.
• Art. 9(1)(c) — la exigencia de designar una persona o departamento imparcial competente para el seguimiento de las denuncias, que es lo que limita ante quién es realmente visible la identidad de un informante identificado.