Anonimato y confidencialidad en el canal de denuncias: qué debe proteger realmente la empresa

Que una persona pueda comunicar una irregularidad sin exponerse innecesariamente es una de las condiciones que determinan si un canal interno genera confianza o acaba convirtiéndose en un formulario que los empleados evitan utilizar. Sin embargo, anonimato y confidencialidad suelen utilizarse como si fueran exactamente lo mismo, cuando en realidad describen situaciones diferentes.

En una denuncia anónima, la organización no conoce la identidad de la persona informante. En una comunicación confidencial, sí puede conocerla, pero debe limitar quién tiene acceso a ella y evitar que circule más de lo necesario.

Esta diferencia parece sencilla sobre el papel, pero condiciona prácticamente todo el funcionamiento posterior del canal: los permisos, las entrevistas, los documentos, la comunicación con el informante e incluso la forma de gestionar posibles conflictos de interés.

La Ley 2/2023 establece el marco de protección de las personas informantes y exige garantías de confidencialidad y seguridad. En la práctica, proteger correctamente la información requiere algo más que permitir marcar una casilla como “anónimo”. Hace falta diseñar todo el recorrido del expediente pensando en quién necesita conocer cada dato.

Anonimato y confidencialidad no son lo mismo

La primera distinción es fundamental.

• Una denuncia anónima permite comunicar hechos sin revelar la identidad del informante. La empresa recibe información sobre una posible irregularidad, pero no sabe necesariamente quién la ha enviado.
• Una denuncia confidencial, en cambio, puede incluir nombre, correo electrónico u otros datos identificativos. La diferencia es que esa información queda restringida a las personas que realmente necesitan conocerla.

Ambas opciones pueden resultar válidas, pero requieren una gestión diferente. Si existe anonimato, el sistema debería permitir continuar la comunicación sin obligar posteriormente a identificarse. Si existe confidencialidad, debe quedar muy claro quién puede ver los datos personales y con qué finalidad.

Por eso, hablar de anonimato y confidencialidad implica analizar mucho más que el formulario inicial.

Una identidad puede revelarse aunque nunca aparezca un nombre

Una comunicación anónima no garantiza por sí sola que resulte imposible identificar a la persona. El contenido del relato puede dar muchas pistas. Por ejemplo:

“En la reunión del martes entre los tres responsables del proyecto…”

o:

“Soy la única persona que revisa estas facturas antes de enviarlas…”

Aunque no aparezca ningún nombre, el contexto puede reducir enormemente el número de posibles informantes. Este tipo de identificación indirecta es especialmente importante cuando se investiga dentro de equipos pequeños.

Por eso, quienes gestionan el expediente deberían evitar reproducir detalles que no sean necesarios. Una pregunta durante una entrevista puede formularse sin explicar exactamente de dónde procede la información.

La página sobre denuncias anónimas profundiza precisamente en la posibilidad de proteger la identidad del informante durante todo el recorrido de la comunicación, y no únicamente en el momento del envío.

Los permisos son una pieza esencial de la confidencialidad

Una de las formas más sencillas de reducir riesgos consiste en limitar los accesos. En una investigación pueden intervenir diferentes perfiles:

• Responsable del Sistema interno de información
• Compliance
• Recursos Humanos
• Asesoría jurídica
• Especialistas técnicos
• Asesores externos
• Dirección

Que todos puedan participar en algún momento no significa que todos deban poder abrir cualquier expediente. Una configuración adecuada trabaja según la necesidad de conocimiento.

Un especialista encargado de revisar una determinada documentación puede necesitar acceso a esa evidencia concreta, pero no necesariamente al historial completo del informante.

Del mismo modo, dirección puede necesitar conocer una conclusión o una propuesta de actuación sin tener que leer cada conversación mantenida durante la investigación. La lógica debería ser sencilla: acceso suficiente para desempeñar la función, pero no más información de la necesaria.

El anonimato necesita una vía de comunicación

Una duda habitual es cómo puede investigarse una comunicación si no se conoce la identidad de la persona que la envió. La respuesta está en mantener una conversación segura.

Un canal anónimo puede utilizar:

• Códigos de seguimiento
• Buzones privados
• Sistemas de mensajería interna
• Mecanismos equivalentes que no exijan identificarse

Esto permite solicitar información adicional sin romper el anonimato. Si no existe ninguna posibilidad de volver a contactar con quien realizó la comunicación, un caso relevante puede quedarse bloqueado porque la denuncia inicial no incluía suficiente información.

El anonimato y confidencialidad bien diseñados no deberían impedir la investigación. Su objetivo es hacer compatible la investigación con la protección de las personas implicadas.

La protección también alcanza a las personas mencionadas

Cuando se habla de confidencialidad suele pensarse únicamente en el informante. Pero un expediente puede contener datos de muchas otras personas:

• La persona denunciada
• Testigos
• Compañeros
• Clientes
• Proveedores
• Personas que aparecen en conversaciones o documentos adjuntos

En las primeras fases de una investigación todavía no existe necesariamente una conclusión sobre lo ocurrido. Difundir nombres o acusaciones prematuramente puede causar daños reputacionales y condicionar las declaraciones posteriores.

Por eso, también debería aplicarse un criterio de necesidad cuando se comparten datos sobre las personas mencionadas en el expediente. Investigar no exige que toda la organización conozca que existe una investigación.

Los documentos adjuntos pueden contener más información que la denuncia

Un formulario puede estar perfectamente diseñado y pedir únicamente la información imprescindible. Después, el informante adjunta una hoja de cálculo con cientos de registros, reenvía una cadena de correos completa o incorpora una captura donde aparecen conversaciones de varias personas.

Ahí puede multiplicarse la cantidad de información personal contenida en el expediente. Antes de compartir esos documentos con otras personas conviene revisar:

• Quién aparece
• Qué datos contienen
• Qué parte resulta relevante
• Quién necesita consultarlos

La gestión documental forma parte del anonimato y confidencialidad tanto como los permisos dentro de la plataforma. No sirve de mucho limitar correctamente los usuarios si después una hoja con información sensible termina circulando entre departamentos sin control.

El correo electrónico puede romper una buena configuración

Este es uno de los problemas más frecuentes.

La denuncia entra correctamente por un sistema seguro. El expediente tiene permisos, los accesos están registrados, pero alguien descarga el documento y lo envía por correo electrónico.

Después, otro usuario lo guarda en su ordenador. Un tercero lo sube a una carpeta compartida. En poco tiempo existen varias copias fuera del entorno originalmente preparado para protegerlas.

Siempre que sea posible, el trabajo debería mantenerse dentro de la plataforma o en espacios con controles equivalentes. Cuando una exportación sea necesaria, conviene definir:

• Quién puede realizarla
• Quién debe recibirla
• Dónde se almacenará
• Cuánto tiempo será necesaria
• Cuándo deberá eliminarse

La guía sobre errores al gestionar una denuncia interna muestra precisamente que una herramienta segura no compensa una gestión posterior desordenada.

Las entrevistas también pueden revelar al informante

Durante una investigación es habitual hablar con personas que conocen los hechos. El problema aparece cuando la forma de preguntar revela indirectamente quién ha comunicado la información.

Imaginemos que durante una entrevista alguien dice:

“Una persona de tu equipo nos ha contado que hiciste esto después de la reunión del martes.”

La información puede ser mucho mayor de la necesaria. Una formulación más neutral sería:

“Queremos revisar qué ocurrió después de la reunión del martes. ¿Puedes explicarnos qué pasó?”

La segunda pregunta permite investigar el mismo hecho sin dar pistas innecesarias sobre el origen de la información. Este pequeño cambio refleja bastante bien la diferencia entre tener una política de confidencialidad y aplicarla realmente.

Confidencialidad no significa ocultar absolutamente todo

También es importante gestionar expectativas. Una empresa no debería prometer algo que posteriormente no pueda cumplir.

La confidencialidad significa restringir la información a quienes necesitan utilizarla dentro del procedimiento y tratarla con las garantías correspondientes.

No significa necesariamente que ninguna persona vaya a conocer nunca ningún detalle del expediente. Puede ser necesario realizar entrevistas, solicitar documentación o adoptar medidas relacionadas con los hechos investigados.

La clave está en no compartir más información de la necesaria para realizar esas actuaciones. Este matiz debería explicarse desde el principio.

Las preguntas frecuentes del canal de denuncias pueden utilizarse para aclarar a empleados y usuarios qué garantías ofrece el sistema y qué ocurre después de enviar una comunicación.

Los conflictos de interés ponen a prueba el sistema

Un canal puede funcionar perfectamente mientras las denuncias afectan a situaciones relativamente sencillas. La verdadera prueba aparece cuando el expediente involucra precisamente a alguien con capacidad para acceder, investigar o tomar decisiones.

Por ejemplo, si la denuncia afecta al responsable habitual del canal. La organización debería tener previsto qué sucede en ese escenario.

Puede ser necesario:

• Retirar determinados permisos
• Asignar el expediente a otra persona
• Incorporar asesoramiento externo
• Documentar la abstención
• Modificar temporalmente el circuito habitual

Resolver estas cuestiones cuando el expediente ya está abierto aumenta innecesariamente el riesgo. La política de conflictos de interés forma parte directamente de las garantías de anonimato y confidencialidad.

Los accesos deberían revisarse periódicamente

Los permisos no deberían configurarse una vez y olvidarse. Las personas cambian de puesto, salen de la organización, dejan de participar en determinadas investigaciones o se incorporan nuevos responsables.

Una persona que necesitaba consultar determinados expedientes hace seis meses puede no necesitar ese acceso actualmente. Por eso resulta recomendable comprobar periódicamente:

• Usuarios activos
• Permisos
• Capacidad de exportar
• Expedientes accesibles
• Acceso a casos cerrados
• Roles internos

La confidencialidad no es una configuración puntual. Es una práctica continua.

Explicar bien el canal también genera confianza

Los empleados deberían conocer las reglas antes de necesitar utilizar el sistema. No hace falta enviarles un documento jurídico de veinte páginas.

Basta con explicar de manera comprensible:

• Si pueden realizar comunicaciones anónimas
• Qué diferencia existe con una comunicación identificada
• Quién puede consultar la información
• Qué sucede después del envío
• Cómo podrán mantener contacto
• Qué medidas existen para proteger sus datos

Cuanto más claro sea el funcionamiento, menor será la incertidumbre. Una persona que no sabe quién leerá su denuncia probablemente tendrá más dudas antes de utilizar el canal.

Checklist de anonimato y confidencialidad

Antes de considerar que la protección está correctamente diseñada, conviene revisar algunos puntos básicos:

• El canal permite comunicaciones anónimas cuando corresponde
• Existe una forma segura de mantener contacto con un informante anónimo
• Los permisos se asignan según función y necesidad
• La identidad no queda visible para usuarios que no necesitan conocerla
• Existe un procedimiento ante conflictos de interés
• Las exportaciones están limitadas y controladas
• Las entrevistas se formulan evitando revelar innecesariamente fuentes
• Los documentos adjuntos se revisan antes de compartirlos
• Los usuarios antiguos pierden acceso cuando deja de ser necesario
• Los expedientes cerrados mantienen restricciones adecuadas
• La organización explica claramente las garantías del sistema
• Los permisos se revisan periódicamente

No se trata de añadir burocracia. Se trata de comprobar que la protección prometida al informante puede mantenerse cuando empiece una investigación real.

Anonimato y confidencialidad se demuestran después de pulsar “enviar”

La parte más sencilla es permitir que alguien marque una opción como “enviar de forma anónima”. La dificultad empieza después.

• Quién consulta el expediente
• Qué información se comparte
• Qué ocurre con los adjuntos
• Quién realiza las entrevistas
• Qué sucede si aparece un conflicto de interés
• Dónde se almacenan las copias
• Cómo se mantiene la comunicación

Ahí es donde realmente se comprueba si existen anonimato y confidencialidad o si únicamente aparecen como características comerciales del formulario.

Un canal fiable combina tecnología, permisos, procedimiento y criterio humano. Cuando esas piezas funcionan juntas, la protección puede mantenerse durante toda la investigación y no únicamente durante los primeros segundos del envío.

Preguntas frecuentes