Programa de Denuncias y Cumplimiento

EQS Group ofrece al cliente varios modelos de buenas prácticas para una implementación rápida y fácil del canal de denuncias. Estos modelos pueden adoptarse 1:1 o adaptarse según las necesidades del cliente. Los modelos están disponibles en más de 30 idiomas y también se pueden traducir a cualquier idioma. Además de los modelos, nuestros project managers también tienen total disponibilidad para proporcionar asesoramiento y atención al cliente durante toda la fase de implementación del canal de denuncia.

Integrity Line cumple con el Reglamento General Europeo de Protección de Datos (GDPR) y otras normativas de protección de datos de todo el mundo mediante diferentes medidas a nivel organizativo, técnico y funcional.

A nivel organizacional, mediante medidas adoptadas para la seguridad de la información y la protección de datos (en forma de un ISMS adecuado y certificado de acuerdo con las normas ISO 27001). Esto está sujeto a auditorías internas e independientes de forma periódica.

A nivel técnico, Integrity Line se ha diseñado y desarrollado de acuerdo con los más altos estándares de protección y seguridad de datos. Esto significa que

• No hay registro de datos personales de visitantes y alertadores
• Se garantiza el cifrado de los datos en tránsito y los datos almacenados
• No hay análisis de metadatos o investigación con los datos de nuestros clientes
• Se dispondrá de notificaciones de protección de datos (consentimientos de responsabilidad) y otras informaciones necesarias durante el proceso de notificación
• Se pueden activar distintas funciones de seguridad en relación con el acceso y tratamiento de datos

A nivel funcional, la línea de integridad acompaña y ayuda al gestor de los casos en las tareas y actividades frecuentes relacionadas con los procesos internos de protección de datos. Esto incluye:

• Alarmas y notificaciones dinámicas cuando se cumplen determinados criterios de protección de datos y cuando se requiere alguna acción
• Asistencia para el anonimato de los detalles del caso (por ejemplo, datos personales) y, opcionalmente, también archivos adjuntos
• Automatización de los procedimientos de aprobación interna y principio de control dual para acciones de manejo de casos sensibles
• Gestión de autorización granular y concepto de rol para ajustar el acceso a contenidos de casos sensibles

De acuerdo con las normas internacionales, los canales de denuncia son un componente esencial en cualquier sistema eficaz de gestión de compliance. Aproximadamente dos tercios de las irregularidades cometidas por una empresa son descubiertas por este tipo de sistemas. Por lo tanto, disponer de un sistema de información de denuncias como elemento de control es más importante que la gestión y la auditoría externa e interna combinadas.

En los últimos años, muchos países se han pronunciado rotundamente a favor de la protección jurídica de los alertadores y, por lo tanto, del establecimiento de canales de denuncias seguros y protegidos. Ejemplos de ello son Francia, con la Ley Sapin 2; España, a través de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, regulando distintos aspectos de los canales de denuncias, y la UE con su Directiva sobre la protección de las personas que denuncian violaciones del Derecho de la UE. La directiva de la UE entró en vigor el 16 de diciembre de 2019 y debe ser aplicada por los Estados miembros de la UE a finales de 2021. A más tardar en esta fecha, las empresas deben poner a disposición sistemas internos de denuncias.

Por lo tanto, los sistemas de denuncias no solo protegen a los empleados (empleados, clientes, proveedores, etc.), sino que también protegen a la empresa de daños a la reputación y riesgos financieros.