Tornar al Radar Legal
    Guia·Laboral

    Canal de denúncies obligatori: guia de la Llei 2/2023

    Quines empreses han de tenir canal de denúncies segons la Llei 2/2023, terminis per respondre, conservació de dades, sancions i passos per implantar-lo en una pime.

    EL
    Equip LegALert
    19 d’octubre del 2026
    7 min de lectura
    Canal de denúncies obligatori: guia de la Llei 2/2023

    LegALert Media · Fotografia editorial

    La Llei 2/2023, de protecció de les persones informants obliga moltes empreses a tenir un canal de denúncies (també anomenat canal ètic o sistema intern d'informació). T'expliquem, sense tecnicismes, si t'afecta i què has de fer.

    Quines empreses han de tenir canal de denúncies?

    En general:

    • Empreses amb 50 o més treballadors.
    • Algunes empreses de sectors concrets (per exemple, serveis financers o prevenció del blanqueig), encara que tinguin menys plantilla.
    • Partits polítics, sindicats i fundacions que gestionin fons públics, i el sector públic.

    Si tens menys de 50 treballadors i no ets en aquests sectors, normalment no és obligatori, tot i que pot ser recomanable. Confirma-ho amb la teva assessoria.

    Des de quan?

    Les empreses de 250 o més treballadors l'havien de tenir des del juny de 2023, i les de 50 a 249, des de l'1 de desembre de 2023. Avui ja és exigible.

    Què ha de complir el canal

    1. Permetre comunicacions per escrit o verbalment, també de manera anònima.
    2. Justificant de recepció en un màxim de 7 dies naturals.
    3. Resposta en un màxim de 3 mesos (ampliable 3 mesos més en casos complexos).
    4. Un responsable del sistema designat per la direcció.
    5. Confidencialitat de qui informa i prohibició de represàlies.
    6. Llibre registre de les informacions rebudes.
    7. Complir el RGPD: les dades se suprimeixen als 3 mesos si no s'ha iniciat cap investigació.

    Sancions

    Per a les empreses, la llei preveu multes de fins a 100.000 € (lleus), de 100.001 a 600.000 € (greus) i de 600.001 a 1.000.000 € (molt greus). No tenir el sistema quan és obligatori es considera una infracció molt greu.

    L'Autoritat Independent de Protecció de l'Informant és l'organisme estatal encarregat; algunes comunitats tenen la seva pròpia autoritat, com l'Oficina Antifrau de Catalunya.

    Passos per implantar-lo en una pime

    1. Comprova si hi estàs obligat (plantilla i sector).
    2. Tria l'eina: interna o un proveïdor extern.
    3. Nomena el responsable i comunica-ho a l'autoritat quan correspongui.
    4. Aprova una política i informa'n la plantilla i el teu web.
    5. Consulta la representació dels treballadors, si n'hi ha.
    6. Revisa la protecció de dades (ho veiem a RGPD: guia bàsica).

    Preguntes freqüents

    Un correu electrònic serveix com a canal de denúncies?

    Un simple correu difícilment garanteix l'anonimat, la confidencialitat i el registre. El més habitual és fer servir una eina específica.

    El pot gestionar una empresa externa?

    Sí, la gestió es pot externalitzar, però la responsabilitat continua sent de l'empresa.

    L'he de tenir si soc autònom?

    En general, no, llevat que tinguis 50 o més treballadors o siguis en un sector obligat.

    Que no se t'escapin els canvis

    Aquest tipus d'obligacions canvien amb noves normes i criteris. Amb LegALert reps avisos dels canvis que poden afectar la teva empresa. Mira com funciona o prova 3 mesos gratis. Més context a compliment normatiu per a pimes.

    Informació divulgativa revisada el 19 d'octubre de 2026. No és assessorament jurídic.

    LaboralLegALertPIMES
    Prova gratuïta

    Rep les alertes normatives que sí que afecten la teva empresa.

    Prova gratis i rep les primeres alertes normatives per correu, sense argot legal.

    Newsletter setmanal

    Radar LegALert: les novetats legals de la setmana, cada dijous

    Les 3 normes que més afecten pimes i autònoms, una guia pràctica i una pregunta resolta. Gratis i sense argot.