1. Mediante el presente Decreto se constituye el Sistema interno de información de infracciones normativas y de protección de las personas informantes en el marco del sector público de la Comunidad Autónoma de Euskadi, en los términos previstos en el Título II de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y lucha contra la corrupción.

2. El Sistema interno de información está constituido por el canal interno de comunicación, el o la Responsable del Sistema y el procedimiento de gestión de las informaciones presentadas a través del canal interno.

1. La finalidad que persigue la presente disposición es el impulso y fortalecimiento de la cultura de la información o comunicación como mecanismo para prevenir y detectar amenazas al interés público en el ámbito funcional del sector público de la Comunidad Autónoma de Euskadi, todo ello en la búsqueda de la integridad de las instituciones y de las personas que las conforman.

2. Para ello, constituye el objetivo principal de esta norma facilitar la protección adecuada frente a las represalias que puedan sufrir las personas físicas que informen sobre las acciones u omisiones contempladas en el artículo 4.

En los términos contemplados en el Título II de la Ley 3/2022, de 12 de mayo, del Sector Público Vasco, el marco de actuación del Sistema interno de información de infracciones normativas y de protección de las personas informantes regulado en el presente Decreto comprende las siguientes organizaciones y entidades:

1. La Administración General de la Comunidad Autónoma de Euskadi.

2. La Administración Institucional de la Comunidad Autónoma de Euskadi, integrada por los Organismos autónomos y Entes públicos de derecho privado actualmente existentes, así como los que se constituyan una vez inicie su vigencia el presente Decreto.

3. Los entes instrumentales del sector público de la Comunidad Autónoma de Euskadi, abarcando tanto las sociedades públicas como sus fundaciones y consorcios, actualmente existentes, así como aquellos que se constituyan una vez inicie su vigencia el presente Decreto.

4. Las autoridades administrativas independientes reguladas en el artículo 10 de la Ley 3/2022, de 12 de mayo, del Sector Público Vasco, y en su respectiva Ley de creación.

El Sistema interno de información de infracciones normativas y de protección de las personas informantes regulado en el presente Decreto es el cauce ofrecido para informar sobre las acciones u omisiones producidas en el seno de las entidades y organizaciones integradas en el sector público de la Comunidad Autónoma de Euskadi que puedan ser constitutivas de infracción penal o administrativa grave o muy grave, o en su caso infracciones al Derecho de la Unión Europea, en los términos establecidos en el artículo 2 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, en un marco de garantía y protección de la indemnidad de las personas que formulen la correspondiente comunicación.

1. La comunicación e información sobre las infracciones contempladas en el artículo 4 podrá ser presentada mediante el Sistema interno de información de infracciones normativas y de protección de las personas informantes regulado en el presente Decreto por las personas físicas que, trabajando tanto en el sector privado como en el público, hubieran obtenido información sobre estas infracciones en un contexto laboral o profesional, que afecte a las organizaciones integradas en el sector público de la Comunidad Autónoma de Euskadi, comprendiendo, en todo caso, a las referidas en el artículo 3.1 de Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

2. El presente Sistema interno de información de infracciones normativas y de protección de las personas informantes ampara así mismo a aquellas personas que comuniquen la información sobre infracciones obtenida en el marco de una relación laboral o estatutaria ya finalizada, personas en régimen de voluntariado, con becas o en periodos de formación con independencia de que perciban o no una remuneración, así como el personal empleado cuya relación funcionarial o laboral no haya comenzado, en los casos en que la información sobre infracciones haya sido obtenida durante el proceso de selección.

3. Las medidas de protección a la persona informante contempladas en la Ley 2/2023, de 20 de febrero, a brindarse en el marco del Sistema interno de información de infracciones normativas y de protección de las personas informantes regulado en el presente Decreto también se aplicarán, atendiendo a lo dispuesto en el artículo 20, a:

   1. Los representantes legales de las personas trabajadoras en el ejercicio de sus funciones de asesoramiento y apoyo al informante.

   2. Las personas físicas que estén relacionadas con la persona informante y que puedan sufrir represalias, tales como compañeras o compañeros de trabajo, o sus familiares.

   3. Las personas físicas que, en el marco de la organización en la que preste servicios la persona informante, asistan al mismo en el proceso.

   4. Las personas jurídicas para las que trabaje o con las que mantenga cualquier otro tipo de relación en un contexto laboral o en las que ostente una participación significativa.

1. Se constituye un canal interno de comunicación, con sede tanto física como electrónica, a los efectos de articular el funcionamiento del Sistema interno de información de infracciones normativas y de protección de las personas informantes creado mediante el presente Decreto.

2. Cualquiera de las personas relacionadas en el artículo 5 podrá dirigirse a este canal interno para presentar las informaciones sobre las infracciones a las que se refiere el artículo 4.

1. La presentación de las correspondientes comunicaciones ante este canal interno se podrá formalizar tanto por escrito como verbalmente, en una reunión presencial en la sede establecida, por correo postal o a través de cualesquiera medios electrónicos habilitados al efecto o por vía telefónica, así como a través de mensajería de voz.

   Al presentar la información, la persona informante podrá indicar un domicilio, correo electrónico o lugar seguro a efectos de recibir las notificaciones, pudiendo asimismo renunciar expresamente a la recepción de cualquier comunicación de actuaciones llevadas a cabo por el Sistema interno de información de infracciones normativas y de protección de las personas informantes como consecuencia de la información.

2. A quienes realicen la comunicación a través de este canal interno se les informará, de forma clara y accesible, sobre los canales externos de información existentes ante las autoridades competentes y, en su caso, ante las instituciones y organismos de la Unión Europea.

3. Este canal interno de información admitirá incluso la presentación y posterior tramitación de comunicaciones anónimas.

4. Las comunicaciones verbales y en reuniones presenciales deberán documentarse, previo consentimiento de la persona informante, mediante una grabación de la conversación o a través de su transcripción completa y exacta, con la oportuna comprobación y aceptación de la persona informante, que estará facultada para rectificar todo aquello que considere oportuno.

5. La grabación de voz asociada a otros datos como el número de teléfono o su puesta a disposición de otras personas que pueden identificar a quien pertenece se considera un dato de carácter personal, por lo que su custodia y gestión quedará así mismo sujeta a la normativa de protección del tratamiento automatizado de los mismos datos personales.

6. Toda la información relativa al procedimiento, incluidos los formularios, estará disponible en la sede electrónica de la Administración de la Comunidad Autónoma de Euskadi en la dirección: https://www.euskadi.eus/servicios/número de procedimiento xxxxx (a cumplimentar cuando el procedimiento esté dado de alta en el Catálogo de Servicios y Procedimientos, CdS y en sede electrónica).

1. Las comunicaciones trasladadas ante este canal interno de información serán gestionadas desde el mismo momento de su presentación bajo un régimen de estricta confidencialidad, que preservará en todo caso el anonimato y en su caso la identidad y demás datos relacionados con la persona informante, no pudiendo ser comunicada en ningún supuesto a las personas a las que se refieren los hechos relatados, así como las circunstancias de su presentación. De todo ello las personas informantes serán informadas con carácter previo y de forma expresa, conforme a lo dispuesto por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.

2. Este mismo régimen de confidencialidad también será de aplicación a cualquier tercero mencionado en la comunicación y a la persona afectada por la misma. Asimismo, y atendiendo a lo establecido en el artículo 9. 2 g) de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, la garantía de confidencialidad se extenderá a los supuestos en que la comunicación se remita por canales internos distintos al regulado por el decreto o a miembros del personal no responsables de su tratamiento.

3. Cualquier quiebra de la estricta confidencialidad en el curso de la gestión de las informaciones presentadas ante este canal interno supondrá un grave incumplimiento del ordenamiento y determinará la exigencia de las pertinentes responsabilidades administrativas a sus autores, a propuesta de la persona Responsable del Sistema interno de información, a exigir por el Consejero o Consejera titular del Departamento al que se adscribe este Sistema interno.

4. La persona Responsable del Sistema interno contemplada en el artículo 16 del presente Decreto asumirá las funciones de responsable del tratamiento de datos personales de este Sistema interno de información de infracciones normativas y de protección de las personas informantes contempladas en la normativa sobre protección de datos personales.

La tramitación del procedimiento de gestión de las informaciones presentadas a través del canal interno corresponde a la persona Responsable del Sistema contemplada en el artículo 16 del presente Decreto.

1. Todas las informaciones formuladas ante este canal interno, con independencia del formato de su presentación, serán objeto del oportuno registro, donde se recogerán los hitos básicos de gestión de las mismas, instrumento que en todo caso mantendrá el requisito de total confidencialidad y mantendrá restringido su acceso de forma exclusiva a la persona Responsable del Sistema y al personal de su oficina.

2. Este registro no será público y únicamente podrá accederse total o parcialmente al contenido del mismo a petición razonada de la Autoridad judicial competente, mediante auto, y en el marco de un procedimiento judicial y bajo la tutela de aquella.

3. Los datos personales relativos a las informaciones recibidas y a las investigaciones internas a desarrollar solo se conservarán en este registro durante el período que sea necesario e imprescindible a los efectos de llevar a cabo la investigación de los hechos objeto de la información y de la culminación de la actividad respecto de los mismos. En particular, se tendrá en cuenta lo previsto en los apartados 3 y 4 del artículo 32 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. En ningún caso podrán conservarse los datos por un período superior a diez años.

Se cursará a la persona informante el oportuno acuse de recibo de la comunicación presentada. En el caso de no formularse tal comunicación a través de medios electrónicos, lo que implica el acuse de recibo inmediato, este se formalizará en el plazo máximo de siete días naturales tras su recepción, salvo que ello pudiera poner en riesgo su debida confidencialidad.

1. La persona Responsable del Sistema realizará una comprobación de si los hechos o conductas expuestos en la comunicación se encuentran dentro del ámbito material de aplicación dispuesto en el artículo 4.

2. Si se apreciara la necesidad de completar algún extremo esencial para tal calificación previa o para el inicio y despliegue de la precisa investigación, la persona Responsable del Sistema podrá realizar una solicitud de información adicional a la persona informante.

3. Si tras llevar a cabo las oportunas valoraciones la persona Responsable del Sistema considera que la información presentada no reúne las condiciones o requisitos exigidos por la Ley 2/2023, de 20 de febrero, y por este Decreto, tanto para su tramitación como para el oportuno desarrollo de la necesaria investigación, procederá a su archivo, comunicando tal extremo a la persona informante, a quien se expondrá la posibilidad de acudir al canal externo de información de infracciones ante las instituciones públicas correspondientes.

4. La persona Responsable del Sistema en todo caso declarará inadmisible la comunicación y su tramitación y procederá a su archivo, comunicando tal extremo a la persona informante en el periodo de cinco días tras su presentación, en cualquiera de los siguientes supuestos:

   1. Cuando los hechos relatados carezcan de toda verosimilitud.

   2. Cuando la comunicación carezca manifiestamente de fundamento o existan, a juicio de la persona Responsable del Sistema, indicios racionales de haberse obtenido mediante la comisión de un delito. En este último caso, además de la inadmisión, se remitirá al Ministerio Fiscal relación circunstanciada de los hechos que se estimen constitutivos de delito.

   3. Cuando la comunicación no contenga información nueva y significativa sobre infracciones en comparación con una comunicación anterior respecto de la cual hayan concluido los correspondientes procedimientos, a menos que se den nuevas circunstancias de hecho o de derecho que justifiquen un seguimiento distinto.

5. En los supuestos contemplados en los anteriores apartados 3 y 4 del presente artículo, una vez acordado el archivo de la información presentada el Responsable del Sistema procederá a la inmediata supresión de los datos personales referidos a tal comunicación.

1. Una vez comprobado que las comunicaciones se refieren a los supuestos contemplados en el artículo 4, la persona Responsable del Sistema iniciará de inmediato la investigación y comprobación de los hechos contenidos en la información calificada como adecuada en los términos señalados en el artículo anterior, para lo que se dirigirá a las personas responsables de los órganos o entes concernidos para contrastar y comprobar la eventual veracidad de la información.

2. Si los hechos contenidos en la comunicación pudieran ser indiciariamente constitutivos de delito la persona Responsable del Sistema procederá con carácter inmediato a la remisión de la información al Ministerio Fiscal, declarando conclusa su actuación y comunicando tal circunstancia a la persona informante y al Consejero o Consejera titular del Departamento al que el organismo o ente afectado se encuentre adscrito, así como a la persona titular del Departamento al que se adscribe este Sistema interno de información, todo ello sin perjuicio de la reserva debida en el supuesto de la eventual declaración judicial de secreto respecto de tales actuaciones.

3. Las diversas actuaciones de investigación y comprobación de los hechos contenidos en la información se desarrollarán con la máxima consideración y respeto a la presunción de inocencia y al honor de las personas afectadas, así como de acuerdo con las disposiciones legales sobre protección de datos personales. Asimismo, la persona afectada tendrá derecho a que se le informe de las acciones u omisiones que se le atribuyen y a ser oída en cualquier momento y en el tiempo y forma que se disponga.

4. Las personas titulares o responsables de las distintas administraciones, organismos o entes del sector público de la Comunidad Autónoma de Euskadi que sean requeridas por el o la Responsable del Sistema o por cualquier miembro de su oficina, en el desempeño de las labores de investigación que le son propias, deberán atender sus peticiones a la mayor brevedad y con la máxima diligencia, en el plazo máximo de siete días tras la recepción de la correspondiente solicitud.

5. Si superado el plazo señalado la referida solicitud no hubiera sido efectiva y adecuadamente cumplimentada, la persona Responsable del Sistema dirigirá escrito al superior jerárquico de la persona incumplidora y en caso de que no lo tuviere al Consejero o Consejera titular del Departamento al que el correspondiente organismo o entidad se encuentre adscrito.

6. Recibida tal comunicación, el Consejero o Consejera correspondiente procederá a facilitar al Responsable del Sistema en el plazo máximo de siete días la remisión de la información solicitada, así como a la incoación del oportuno expediente informativo para la precisa depuración de las correspondientes responsabilidades. La conclusión de tal expediente informativo será notificada al Responsable del Sistema interno.

1. El plazo máximo para dar respuesta a las actuaciones de investigación requeridas para dar cuenta de la información presentada será de tres meses tras la recepción de la misma. En el supuesto de una especial complejidad de los casos concernidos por la información el señalado plazo se podrá extender, con la precisa comunicación motivada a la persona informante, por otros tres meses adicionales.

2. Concluida la investigación, la persona Responsable del Sistema transmitirá a la persona informante el resultado de la misma, salvo en el caso de informaciones anónimas y en el supuesto de que la persona informante haya renunciado a recibir cualquier comunicación.

3. En el supuesto de que no se aprecie la concurrencia al caso de infracción administrativa, la persona Responsable del Sistema procederá al archivo del expediente y a la inmediata supresión de los datos personales referidos a la información trasladada.

4. En el caso de que tras la finalización de la investigación se apreciara la posibilidad indiciaria de concurrencia de delito, la persona Responsable del Sistema procederá a la remisión de la información y de los hechos investigados al Ministerio Fiscal, declarando conclusa su actuación y comunicando tal extremo al Consejero o Consejera titular del Departamento al que el organismo o ente afectado se encuentre adscrito, así como a la persona titular del Departamento al que se adscribe este Sistema interno de información, todo ello sin perjuicio de la reserva debida en el supuesto de la eventual declaración judicial de secreto respecto de tales actuaciones.

5. En el caso de que se aprecie la concurrencia de una posible infracción administrativa, la persona Responsable del Sistema trasladará al Consejero o Consejera titular del Departamento al que esté adscrito el organismo o ente involucrado escrito exponiendo las conclusiones de la investigación e instando la incoación de las actuaciones precisas para, en su caso, corregir las infracciones advertidas y depurar las pertinentes responsabilidades.

6. Tal comunicación será así mismo trasladada al Consejero o Consejera titular del Departamento al que se adscribe este Sistema interno de información.

7. En el plazo de un mes tras la recepción de la comunicación expuesta en el apartado 5, el Consejero o Consejera correspondiente dará cuenta pormenorizada a la persona Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes de las actuaciones realizadas.

Las decisiones adoptadas por la persona Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes en relación con las informaciones puestas en su conocimiento no serán recurribles en vía administrativa ni en vía contencioso-administrativa, de conformidad con lo dispuesto por el artículo 13.5 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

1. La persona Responsable del Sistema interno de información es la persona física responsable del funcionamiento del mismo y de la adopción de las medidas de protección y de la gestión de los procedimientos de recepción, tramitación e investigación de las comunicaciones de infracciones presentadas conforme a lo previsto en el presente Decreto.

2. La persona Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes desarrollará sus funciones de forma independiente y no podrá recibir instrucciones de ningún tipo en su ejercicio, en los términos previstos en el presente Decreto y en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y lucha contra la corrupción.

3. La persona Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes queda adscrita al Departamento al que se adscribe este Sistema interno de información sin integrarse en su estructura jerárquica, con plena autonomía jerárquica y funcional.

1. La persona que desempeñe el puesto de Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes tendrá la consideración de algo cargo con rango o categoría asimilada a la de Director o Directora.

2. Será nombrada por el Consejo de Gobierno atendiendo a sus conocimientos especializados en Derecho y organización de la Administración pública por un período improrrogable de seis años.

3. Durante el ejercicio de sus funciones a lo largo del período de su nombramiento se mantendrá inamovible, salvo renuncia o que incurriera en dolo o negligencia grave en el ejercicio de sus funciones.

4. El nombramiento y cese del Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes serán notificados a la autoridad competente de la Comunidad Autónoma de Euskadi o, en su caso, a la Autoridad Independiente de Protección del Informante, AAI, en el plazo de diez días hábiles, especificando, en el caso de su cese, las razones que hayan justificado el mismo.

1. La persona que desempeñe el puesto de Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes contará con los medios materiales y personales precisos para el correcto desarrollo de su función.

2. De manera específica, elaborará la propuesta de la Relación de Puestos de Trabajo del Personal de su Oficina, que trasladará a la persona titular del Departamento al que se adscribe este Sistema interno de información para su aprobación por el Consejo de Gobierno.

3. Corresponderá al Consejo de Gobierno atender los requerimientos de medios que motivadamente formule la persona Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes.

4. Tanto la persona Responsable del Sistema interno como la totalidad de los miembros de su Oficina estarán sometidos en el desempeño de sus funciones al deber de secreto, debiendo así mismo garantizarse su independencia en el ejercicio de su actividad.

Las personas que comuniquen o revelen informaciones sobre infracciones normativas en los términos contemplados en el presente Decreto tendrán derecho a mantener su total indemnidad y a recibir a tal fin, en el marco del Sistema interno de información de infracciones normativas y de protección de las personas informantes regulado en el presente Decreto, las precisas medidas de apoyo y de protección frente a eventuales represalias, en los términos contemplados en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y lucha contra la corrupción.

1. Si la persona Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes apreciara, bien de forma directa, indirecta o por comunicación de la persona informante o de aquellas contempladas en el apartado 3 del artículo 5 del presente Decreto, la realización de cualquier tipo de restricción o represalia en contra de las personas y sujetos contemplados en el artículo 5 de este Decreto con ocasión de su comunicación de infracciones ante el canal interno de información, dará traslado escrito de tal circunstancia al Consejero o Consejera titular del Departamento al que esté adscrito el organismo o ente involucrado, quien trasladará tal hecho a la autoridad del ámbito público administrativo concernido, a los efectos de la inmediata paralización de tal actividad. La persona Responsable del Sistema, al mismo tiempo, pondrá en conocimiento de dicha circunstancia al Consejero o Consejera titular del Departamento al que se adscribe este Sistema interno de información.

2. En el periodo improrrogable de quince días la persona titular del Departamento al que se adscribe este Sistema interno de información trasladará a la persona Responsable del Sistema interno de información de infracciones normativas y de protección de las personas informantes relación de las medidas de protección desplegadas y de las actuaciones internas adoptadas para evitar su reiteración.