Desde el 10/4/2026, empresas con +50 trabajadores están obligadas a comunicar el responsable del Canal Ético.
Multas de hasta 100.000 euros a CCAA por deficiencias en la acogida
Entornos seguros
Bruno Hernandez

Multas de hasta 100.000 euros a CCAA por deficiencias en la acogida

Sanciones de hasta 100.000 euros para las comunidades que incumplan los estándares de acogida de menores El Gobierno impondrá penalizaciones de hasta 100.000 euros por fallos en la calidad del sistema de acogimiento. Las autonomías y los centros de menores tutelados serán los sujetos directamente responsables de estas infracciones. Las faltas graves incluirán coacciones y amenazas, mientras que las leves castigarán negligencias sin daño directo. La iniciativa ha sido aprobada en primera vuelta por el Consejo de Ministros al reformar la LOPIVI. Aprobación de un régimen sancionador más estricto El Consejo de Ministros ha dado un paso decisivo en la protección infantil al aprobar, en primera vuelta, una importante reforma legislativa. Se trata de la modificación de la Ley de protección a la infancia frente a la violencia (LOPIVI), que endurece el control sobre las administraciones públicas. Esta actualización normativa responde a la necesidad de garantizar un sistema de acogimiento que cumpla con los más altos estándares asistenciales. La introducción de este marco sancionador busca asegurar que los indicadores de calidad sean respetados de manera uniforme en todo el territorio nacional. Cuantía de las multas para autonomías y centros La principal novedad para los especialistas en cumplimiento normativo es la magnitud de las sanciones económicas previstas. El Gobierno central tendrá la potestad de imponer multas que podrán alcanzar un máximo de 100.000 euros a las instituciones infractoras. Las comunidades autónomas, así como los propios centros de menores tutelados, serán los sujetos sobre los que recaerá esta responsabilidad jurídica. El incumplimiento de los indicadores de calidad del sistema de acogida activará automáticamente los mecanismos sancionadores de la nueva LOPIVI. Clasificación detallada de las infracciones normativas El texto aprobado establece una tipificación clara para evitar ambigüedades legales en la aplicación del futuro régimen punitivo. Esta categorización es fundamental para que los centros de menores puedan adaptar sus manuales de cumplimiento y prevenir escenarios de riesgo. Infracciones graves: tolerancia cero ante abusos La normativa será inflexible frente a las vulneraciones directas contra los menores tutelados. El documento especifica que tendrán la consideración de infracciones graves las coacciones, amenazas y represalias ejercidas contra los niños y adolescentes en acogida. Asimismo, se castigará como falta grave cualquier otra forma de presión que se ejerza sobre las personas menores de edad. Este punto obliga a las instituciones a mantener una vigilancia extrema sobre el trato diario y la conducta de todo el personal a cargo de los tutelados. Infracciones leves: control de las negligencias operativas Por otro lado, la reforma de la LOPIVI también detalla el alcance de las infracciones consideradas de carácter leve. En esta categoría se incluirán todas aquellas negligencias operativas que no comporten un perjuicio directo o un daño inmediato para los niños bajo tutela institucional. Aunque no impliquen un riesgo severo, la sanción de estas negligencias busca mantener el rigor administrativo y la calidad del servicio prestado. Supone una exigencia añadida para los sistemas de control interno, que deberán auditar los procesos rutinarios para evitar multas. El proceso legislativo de la nueva normativa La aprobación de esta medida se ha llevado a cabo en primera vuelta, lo que marca el inicio formal de su recorrido normativo. Esto significa que el texto aprobado por el Gobierno tiene, por el momento, la consideración de anteproyecto de ley y está sujeto a revisión. Siguientes pasos hasta su entrada en vigor Antes de su aplicación definitiva y de la imposición de las multas, el texto deberá someterse al escrutinio de los diferentes órganos consultivos del Estado. Una vez superado este trámite técnico, la normativa regresará al Consejo de Ministros para su ratificación en segunda vuelta. Posteriormente, la reforma iniciará su tramitación parlamentaria en las Cortes Generales, donde podría sufrir modificaciones finales. Las comunidades autónomas dispondrán de este margen temporal para ir adaptando de urgencia sus sistemas de acogida a las futuras exigencias legales. Implicaciones para la gestión del cumplimiento normativo La aprobación de esta reforma sitúa a los centros de menores ante un escenario de máxima exigencia procedimental. Para evitar enfrentarse a multas de 100.000 euros, las entidades deberán revisar exhaustivamente sus protocolos internos y garantizar el cumplimiento de los indicadores. La prevención del incumplimiento, mediante auditorías, y la formación continua del personal serán las herramientas clave para las administraciones regionales. Este nuevo marco subraya la importancia de integrar el cumplimiento normativo de forma transversal en los servicios sociales de acogimiento. Fuente: europapress.es

Leer más »
Ampliación de la LOPIVI: Fin al SAP y Mayor Protección Infantil
Entornos seguros
Bruno Hernandez

Ampliación de la LOPIVI: Fin al SAP y Mayor Protección Infantil

Ampliación de la LOPIVI: Garantía del derecho a la escucha y prohibición del síndrome de alienación parental El Gobierno aprueba en primera vuelta la reforma de la LOPIVI para asegurar el testimonio ineludible de los menores en procesos judiciales y administrativos, sin importar su edad. La normativa prohíbe de forma expresa y definitiva el uso del Síndrome de Alienación Parental (SAP) y cualquier otro planteamiento pseudocientífico en resoluciones. Se endurecen drásticamente los requisitos de acceso a profesiones con contacto habitual con menores, exigiendo un historial libre de condenas relacionadas con la infancia. La Dirección General de Infancia asume la capacidad de intervención directa frente a casos de desprotección grave, agilizando la respuesta institucional. Consolidación de los derechos infantiles en el nuevo marco legal El Consejo de Ministros ha aprobado con fecha de 5 de mayo de 2026, en primera vuelta, la esperada ampliación de la Ley de Protección Integral a la Infancia y la Adolescencia frente a la Violencia (LOPIVI). Esta normativa fundamental, que se encuentra en pleno vigor desde el año 2021, experimenta ahora una profunda reforma estructural. La actualización legal ha sido impulsada de manera directa por el Ministerio de Juventud e Infancia. El objetivo primordial de esta revisión normativa es adaptar los mecanismos legales actuales para garantizar el derecho inalienable a la escucha de niños y niñas en todos los ámbitos. De este modo, la reforma establece la obligatoriedad estricta de contar con el testimonio de los menores en la totalidad de los procedimientos judiciales y administrativos que les afecten. Esta medida de protección se aplicará de forma universal y garantista, independientemente de la edad cronológica que tenga el menor implicado. Durante su comparecencia, la ministra Sira Rego ha subrayado que esta ampliación normativa busca, ante todo, garantizar entornos seguros en el presente para todos los menores. La titular de Juventud e Infancia incidió en que la ley viene a garantizar que los niños y niñas sean considerados sujetos de derechos plenos en nuestro país. Según ha explicado Rego, esta reforma pone fin a la concepción de los menores como una simple ciudadanía en espera. Asimismo, recordó que durante muchos años se ha dudado sistemáticamente de la palabra de las infancias, una dinámica perjudicial que este nuevo texto legal pretende erradicar de forma definitiva. Prohibición del SAP y blindaje a las madres protectoras Uno de los puntos más destacados y de mayor impacto en el ámbito del cumplimiento normativo es la prohibición expresa del llamado Síndrome de Alienación Parental (SAP). Esta severa restricción legal se hace extensiva, además, a cualquier otra reformulación o planteamiento de carácter pseudocientífico. A partir de la entrada en vigor de estas modificaciones, ningún informe, ya sea de carácter público o de ámbito privado, que esté basado en el SAP podrá ser utilizado. Su uso queda totalmente vetado como prueba o argumento válido en cualquier tipo de procedimiento judicial o administrativo. En consecuencia, las resoluciones judiciales o actos administrativos que utilicen este síndrome como fundamento serán susceptibles de ser impugnadas de manera inmediata. Esto dota de una mayor seguridad jurídica a los procesos y establece un claro límite frente a prácticas no avaladas científicamente. La ministra Rego fue tajante al afirmar que se acabó la utilización de una herramienta que ha servido históricamente para desacreditar a las familias. En sus propias palabras, el uso de este planteamiento se ha empleado reiteradamente para criminalizar a las madres protectoras y a las propias infancias. El ministerio reconoce abiertamente que la redacción de este nuevo texto legal nace de años de intensa lucha social y jurídica. Por ello, la ministra ha querido agradecer el empuje fundamental de los profesionales, las asociaciones de la infancia, el movimiento feminista y las madres protectoras. Refuerzo y justificación del interés superior del menor La ampliación de la LOPIVI también refuerza sustancialmente el concepto jurídico del interés superior del menor, exigiendo mayor rigor en su aplicación. A partir de la reforma, los órganos competentes deberán justificar de manera expresa y detallada en todos los actos y resoluciones cómo se ha valorado dicho interés. Las autoridades, tanto administrativas como judiciales, tendrán que argumentar de forma fehaciente por qué la decisión adoptada es la idónea. Deberá quedar patente en los expedientes que la medida protege integralmente el bienestar físico, emocional y psicológico de los niños y niñas afectados. Dentro de estos nuevos criterios de valoración obligatoria, se incluye de forma explícita el alejamiento del niño o niña de aquella persona que ejerza violencia sobre él. El Gobierno establece como doctrina legal que estar conviviendo con un agresor o presunto agresor jamás puede considerarse un beneficio para el menor. En este sentido, la ministra de Juventud e Infancia ha recordado una premisa que será fundamental para el desarrollo de la nueva normativa. Rego ha subrayado con contundencia que «un maltratador no es un buen padre», perspectiva que se integrará transversalmente en la aplicación de las medidas de protección. Nuevos filtros y exigencias para el ámbito profesional En el ámbito laboral y del cumplimiento normativo para organizaciones, la reforma contempla un endurecimiento estricto de los requisitos de acceso y mantenimiento en el empleo. Esto aplica de forma directa a cualquier profesión, oficio o actividad que implique un contacto habitual con niños, niñas y adolescentes. Será un requisito de obligado cumplimiento para el acceso a dichas actividades profesionales no haber sufrido ningún tipo de condena penal. Específicamente, se exigirá un historial completamente limpio respecto a la comisión de delitos relacionados con la infancia y la adolescencia. Balance de la Estrategia de Erradicación de la Violencia Paralelamente a la reforma de la ley, el Consejo de Ministros ha aprobado el informe de la Estrategia de Erradicación de la Violencia hacia las Infancias. Este documento oficial, relativo a las acciones desarrolladas durante los años 2023 y 2024, muestra que el 90% de las medidas planificadas ya están en marcha. Pese a mostrar avances de gran importancia, el informe señala con claridad dificultades estructurales y retos de cumplimiento que aún deben abordarse con urgencia. Entre estas deficiencias destacan

Leer más »
AEPD y Compliance Laboral: La Protección de Datos como Riesgo Central
Protección de datos
Bruno Hernandez

AEPD y Compliance Laboral: La Protección de Datos como Riesgo Central

La protección de datos se erige como pieza central del compliance laboral según la AEPD La AEPD subraya que el control empresarial requiere bases jurídicas válidas, limitación de datos y juicios de proporcionalidad, superando el mero trámite documental. El consentimiento del trabajador pierde fuerza como base legitimadora debido al desequilibrio inherente en la relación laboral con la empresa. Prácticas habituales como la revisión de redes sociales en procesos de selección o la recopilación de datos «por si acaso» suponen un grave riesgo de sanción. Una gestión ilícita de la información personal puede provocar que las pruebas aportadas por la empresa en un juicio laboral sean declaradas nulas. La reciente investigación de la Agencia Española de Protección de Datos (AEPD) sobre el registro horario con huella digital en la prisión de Soto del Real marca un hito. Este caso demuestra empíricamente que la privacidad en el ámbito del trabajo ha dejado de ser una cuestión meramente formal. Hoy en día, constituye un verdadero y crítico riesgo de compliance laboral para cualquier organización. En este complejo escenario, la guía de la AEPD sobre protección de datos en las relaciones laborales, actualizada en diciembre de 2025, resulta de lectura obligatoria. El documento advierte que el control empresarial ya no puede cimentarse en la simple comodidad tecnológica de la compañía. Tampoco es válido recopilar información de los empleados bajo la premisa del «por si acaso». Toda acción corporativa debe sustentarse en una base jurídica válida y perseguir una finalidad concreta. Además, es imperativo aplicar el principio de minimización de datos, garantizando la proporcionalidad y estableciendo medidas reales de seguridad. (Imagen: E&J) El fin de la visión accesoria en Recursos Humanos Durante muchos años, gran parte del tejido empresarial ha tratado la protección de datos como un simple trámite burocrático y documental. Bastaba con incluir una cláusula estándar en el contrato de trabajo y alojar una política interna en la intranet. El proceso culminaba con un formulario genérico firmado en el mismo momento de la contratación del empleado. Sin embargo, las directrices actualizadas de la AEPD obligan a superar definitivamente esta visión simplista. La privacidad afecta de forma transversal a toda la vida laboral del empleado en la compañía. Impacta en el proceso de selección, el contrato, el registro de jornada, las nóminas y el registro salarial. Asimismo, condiciona los sistemas internos de denuncia, la videovigilancia, la geolocalización, el control de ausencias y la vigilancia de la salud. Finalmente, también regula de forma estricta los procedimientos durante la extinción de la relación laboral. En la práctica, donde Recursos Humanos toma una decisión, casi siempre existe un tratamiento de datos que requiere justificación jurídica. La ineficacia práctica del consentimiento laboral Una de las conclusiones más relevantes del documento es que el consentimiento del trabajador debe manejarse con extrema cautela. La agencia supervisora recuerda que la base jurídica principal suele ser la propia ejecución del contrato de trabajo. El consentimiento rara vez es válido por la evidente posición de desequilibrio que existe entre la empresa y la plantilla. Esta advertencia doctrinal tiene una consecuencia práctica directa para los departamentos jurídicos: no todo se soluciona recabando firmas. En la actualidad, todavía se emplean autorizaciones genéricas para ceder imágenes, usar teléfonos personales o incorporar tratamientos no esenciales. Este enfoque tradicional resulta jurídicamente muy débil frente a una inspección. Si el trabajador no puede negarse libremente sin sufrir consecuencias adversas, dicho consentimiento difícilmente será considerado válido. El trabajo real de compliance consiste en identificar si aplica el contrato, la obligación legal o el interés legítimo. El riesgo de recopilar información innecesaria La AEPD es tajante al recordar que el tratamiento de información personal no puede realizarse por simples razones de oportunidad. Tampoco se justifica por la facilidad tecnológica para obtener los datos o por una hipotética utilidad en el futuro. La organización necesita imperativamente una base jurídica sólida que legitime cada tratamiento específico. Esta premisa tiene una enorme importancia práctica para evitar contingencias legales. Muchos problemas nacen de formularios demasiado amplios, controles mal diseñados o expedientes que acumulan información innecesaria de forma sistemática. El problema real no es solo tratar datos incorrectos, sino no poder explicar la trazabilidad de los mismos. La empresa debe poder justificar por qué se pidieron, para qué se utilizaron y quién accedió a ellos. También debe demostrar cuánto tiempo se conservaron y cuándo debieron suprimirse o bloquearse legalmente. Una empresa madura se pregunta qué datos necesita realmente, no cuántos puede llegar a conseguir. (Imagen: E&J) La minimización como regla de oro corporativa El principio de minimización exige que los datos personales sean adecuados, pertinentes y limitados a la finalidad perseguida. Para un abogado laboralista, esta regla tiene un impacto diario fundamental en el asesoramiento corporativo. La empresa puede tratar los datos estrictamente necesarios para formalizar y ejecutar el contrato de trabajo. Esto incluye el nombre, DNI, número de la Seguridad Social y datos bancarios para el abono del salario. También abarca la información imprescindible para cotizaciones, fiscalidad y el cumplimiento de obligaciones legales básicas. Pero la relación laboral no es un salvoconducto para conocer la vida privada del empleado. La agencia pone ejemplos muy ilustrativos en su guía práctica. No siempre está justificada la solicitud del correo electrónico personal o del teléfono particular del trabajador. La regla es clara: cuanto más sensible sea el dato, mayor nivel de justificación deberá aportar el empleador. Riesgos críticos en los procesos de selección El primer tratamiento de datos y, por tanto, el primer riesgo, se produce antes de la existencia del contrato. La AEPD advierte que solo se debe solicitar información relevante para el desempeño del puesto vacante. No cabe, bajo ningún concepto, una recogida indiscriminada de información durante la criba curricular. Las preguntas personales o familiares que resulten ajenas al puesto pueden generar riesgos de privacidad y de discriminación. Este aspecto es especialmente crítico para entidades que externalizan sus procesos o utilizan formularios de candidatura muy extensos. Además, los aspirantes no están obligados a permitir indagaciones empresariales en sus redes sociales. Aunque un perfil sea de

Leer más »
Sanciones de protección de datos a sociedades mercantiles públicas: el caso AENA
Protección de datos
Bruno Hernandez

Sanciones de protección de datos a sociedades mercantiles públicas: el caso AENA

Sanciones de protección de datos a sociedades mercantiles públicas: el caso AENA Las sociedades mercantiles con participación pública mayoritaria integran el sector público institucional. A estas entidades se les debe aplicar un régimen sancionador de protección de datos limitativo al apercibimiento. La reciente multa de 10 millones de euros a AENA por el uso de biometría carece de motivación legal. Especialistas advierten sobre resoluciones dispares y exigen mayor justificación a la autoridad de control. La controversia del régimen sancionador dual Un profundo análisis jurídico cuestiona la legalidad de las cuantiosas multas económicas impuestas a ciertas sociedades mercantiles estatales. El debate surge tras la histórica sanción de más de diez millones de euros a la gestora aeroportuaria nacional. Según los expertos en la materia, al estar bajo control administrativo, estas entidades deberían ampararse en el régimen sancionador blando. La normativa española, concretamente la LOPDgdd, establece dos marcos sancionadores completamente diferenciados. Por un lado, el artículo 76 remite al régimen general para el sector privado, con multas de hasta 20 millones de euros. Por otro, el artículo 77.1.d delimita un régimen blando exclusivo para organismos públicos, limitando el castigo al mero apercibimiento. El concepto clave de sociedad mercantil pública Para comprender la magnitud de este debate, es vital definir qué constituye exactamente una sociedad mercantil pública. Según la Ley 40/2015 de Régimen Jurídico del Sector Público, el factor determinante es el control efectivo de la administración. Este control existe cuando la participación pública, ya sea directa o indirecta, supera el 50 por ciento del capital social. La Ley de Patrimonio de las Administraciones Públicas refuerza esta misma idea organizativa. Si la participación estatal no alcanza la mitad, la corporación se regirá plenamente por normas privadas convencionales. Sin embargo, al superar este porcentaje, su misión se vincula de manera intrínseca al ejercicio de competencias de titularidad pública. En el ámbito local, la Ley Reguladora de las Bases del Régimen Local sigue una filosofía jurídica idéntica. Las sociedades mercantiles locales actúan como formas de gestión directa de los servicios públicos, rigiéndose parcialmente por derecho privado. Basta con que la administración ostente una participación mayoritaria para que la sociedad se integre en el sector público. Resoluciones titubeantes de la autoridad de control La Agencia Española de Protección de Datos ha mostrado posturas vacilantes al juzgar a este tipo de corporaciones. En casos recientes, la autoridad aplicó correctamente el régimen blando a diversas empresas municipales y entidades supramunicipales. Son los casos de la Empresa Municipal de Transportes Urbanos de Gijón o Servicios de la Comarca de Pamplona. En el caso de Pamplona, la sociedad local gestionaba los residuos actuando como encargada del tratamiento de datos. La competencia y titularidad correspondían a la Mancomunidad de Municipios, quien actuaba como responsable principal del servicio. En ambos expedientes, la agencia reconoció la naturaleza pública de las entidades y las sancionó únicamente con un apercibimiento formal. La autoridad de control no tuvo en cuenta la gravedad de la infracción en estas entidades locales. Se aplicó estrictamente la exclusión de multas económicas para el sector público que dicta la ley de protección de datos. Todo ello sin importar el volumen de negocio o si existió algún tipo de negligencia evidente en el tratamiento. La excepción injustificada de la gestora aeroportuaria Sin embargo, a finales de 2025, la misma autoridad emitió una dura resolución sancionadora contra la entidad AENA. La empresa fue multada con 10.043.002 euros por deficiencias en su sistema de reconocimiento facial de pasajeros. Se buscaba implantar este sistema biométrico de forma gradual en los diferentes aeropuertos de la geografía española. Detalles del tratamiento biométrico sancionado El expediente revela que la entidad diseñó este sistema dentro de su Plan Estratégico 2022-2026. La intención era implementarlo en filtros de seguridad, puertas de embarque y zonas de self bag drop. A pesar de ser un método de acceso voluntario y alternativo al tradicional con documentación, fue duramente sancionado. La infracción señala el incumplimiento de los principios de minimización sobre categorías especiales de datos. Además, la agencia reprochó la inexistencia de un verdadero juicio de necesidad en la Evaluación de Impacto de Privacidad. A pesar de la extrema gravedad de estos hechos, el análisis jurídico advierte de un error grave en la tipificación. La colisión con las directrices europeas El RGPD y el Comité Europeo de Protección de Datos prevén modular las multas económicas según el volumen de negocio. No obstante, la normativa española es clara al excluir directamente de este cálculo sancionador a las entidades del sector público. El único criterio válido para aplicar el régimen blando es la pertenencia o no a la administración del Estado. La empresa sancionada está participada en un 51 por ciento por la entidad pública empresarial ENAIRE. Por tanto, al pertenecer mayoritariamente a la Administración General del Estado, cumple el requisito para ser considerada sector público. El hecho de cotizar en el IBEX-35 y tener un 49 por ciento de capital privado no altera esta condición. Criterios propuestos para una regulación coherente Para evitar discriminaciones legales, los especialistas proponen tres criterios claros al enjuiciar a estas grandes corporaciones. El primero es la estricta comprobación de la participación pública; si supera el 50 por ciento, pertenece al sector público. El volumen de negocio o la gravedad nunca deben excluir a una entidad de su régimen legal de apercibimiento. El segundo criterio radica en el objeto social de la corporación y su vinculación directa con el interés general. Si la empresa cumple una función pública, como gestionar aeropuertos de interés general, su integración administrativa es innegable. Quedarían fuera de este paraguas aquellas empresas públicas creadas para fines puramente mercantiles sin servicio al ciudadano. La necesidad de una motivación jurídica exhaustiva El tercer criterio apela a la libre competencia en el mercado frente a otros operadores puramente privados. Si una entidad pública opera en un mercado muy liberalizado, podría justificarse excepcionalmente la imposición de una sanción económica. No obstante, apartar a una sociedad mercantil pública de su régimen legal exige una motivación jurídica impecable. La resolución dictada contra

Leer más »
Plazos adecuación LOPIVI 2026: obligaciones y sanciones
Entornos seguros
Bruno Hernandez

Plazos adecuación LOPIVI 2026: obligaciones y sanciones

Plazos de adecuación LOPIVI en 2026: obligaciones normativas y sanciones vigentes Las entidades deportivas, educativas, asociaciones y centros de ocio que desarrollan actividades con personas menores de edad se enfrentan a un marco normativo extremadamente riguroso donde la falta de claridad operativa genera un riesgo crítico para su continuidad institucional. La publicación de normativas de protección integral ha transformado por completo los requisitos documentales, técnicos y organizativos que cualquier organización debe cumplir para operar legalmente. Ignorar o posponer los requerimientos técnicos y estructurales dictados por esta ley expone a la dirección y a los administradores a un escenario de altísimo riesgo legal. Las consecuencias de la inacción o del cumplimiento defectuoso abarcan desde severas multas administrativas y el cese de subvenciones públicas, hasta el cierre temporal de las instalaciones y la derivación de responsabilidades penales directas para el órgano de gobierno de la entidad. Para asegurar un cumplimiento exhaustivo del marco regulatorio y proteger a la institución frente a inspecciones de oficio, resulta estrictamente necesario implementar los procesos requeridos mediante un servicio profesional especializado como la adaptación a la LOPIVI que diseña, estructura y audita de manera personalizada todos los protocolos obligatorios en tu organización. Los plazos de adecuación a la LOPIVI son periodos legales de obligado cumplimiento que exigen a cualquier entidad con menores a su cargo la implementación de medidas preventivas, dado que el límite transitorio general expiró a los seis meses de la entrada en vigor de la Ley Orgánica 8/2021. Actualmente, las organizaciones tienen el mandato vigente y exigible de tener plenamente operativos sus mapas de riesgos, canales de comunicación y coordinadores de bienestar. Qué establecen los plazos de adecuación a la LOPIVI para las entidades obligadas El proceso de adecuación legal a la LOPIVI es un sistema de cumplimiento normativo que garantiza la creación de entornos seguros mediante la prevención, detección precoz y protección de los menores frente a cualquier tipo de violencia. Esta obligación jurídica, estructurada a través de la Ley Orgánica 8/2021, de 4 de junio, no es una recomendación optativa, sino un mandato imperativo que afecta transversalmente a todos los sectores que interactúan con la infancia y la adolescencia en el territorio nacional. La normativa establece un cambio de paradigma, pasando de un modelo reactivo a un modelo puramente preventivo basado en el análisis de riesgos. El legislador impuso un periodo transitorio extremadamente breve para que las organizaciones se adaptasen. De hecho, la disposición final decimoquinta de la citada ley orgánica determinó la entrada en vigor a los veinte días de su publicación en el Boletín Oficial del Estado, otorgando posteriormente plazos específicos muy acotados para la implantación de protocolos de actuación y la designación de figuras clave como el Coordinador de Bienestar y Protección en el ámbito educativo, deportivo y de ocio. A día de hoy, encontrarnos fuera de estos plazos transitorios significa que cualquier entidad inspeccionada que no disponga del sistema implantado incurre automáticamente en una situación de irregularidad administrativa grave. Para comprender la magnitud de la exigencia legal y los elementos que los inspectores revisan en la actualidad, es imperativo desglosar los hitos críticos que conforman la adecuación normativa de una organización: La entidad debe realizar y documentar un análisis exhaustivo de los riesgos específicos asociados a sus actividades regulares, identificando cualquier vulnerabilidad en las instalaciones, los procesos y el personal contratado o voluntario. Es obligatorio redactar, aprobar y difundir un protocolo de actuación interno que determine de forma milimétrica los pasos a seguir ante la mínima sospecha de una situación de desprotección, acoso o violencia hacia un menor. El centro tiene la obligación legal de establecer canales de comunicación seguros y accesibles, adaptados a la comprensión de los menores, garantizando su privacidad en consonancia con la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales. La organización está obligada a requerir y custodiar sistemáticamente los certificados negativos del Registro Central de Delincuentes Sexuales de absolutamente todo su personal, independientemente de si mantienen una relación laboral mercantil, laboral o de mero voluntariado. La ausencia de cualquiera de estos pilares documentales no solo vulnera la LOPIVI, sino que, en caso de producirse un incidente, agrava exponencialmente la responsabilidad corporativa de la entidad al evidenciar una falta de diligencia debida en la protección de los derechos fundamentales de los menores a su cargo. Requisitos de implementación técnica para la protección del menor La implementación técnica exigida por la ley es un conjunto estructurado de medidas organizativas que vertebra el compromiso de la entidad con la seguridad infantil mediante la aplicación de protocolos auditables. No basta con declaraciones de intenciones o códigos éticos genéricos; la normativa exige procedimientos procedimentados que puedan ser demostrados ante la autoridad competente mediante evidencias documentales sólidas y actualizadas. El núcleo de esta implementación técnica reside en la figura del Coordinador de Bienestar y Protección (o Delegado de Protección en el ámbito deportivo y de ocio). El artículo 48 de la Ley Orgánica 8/2021 obliga expresamente a las entidades que realizan actividades deportivas o de ocio de forma habitual con personas menores de edad a aplicar protocolos de prevención y a designar a este profesional. Su función trasciende la mera supervisión; debe ser el receptor de las comunicaciones, el gestor del canal de denuncias interno para casos de violencia y el enlace directo con los servicios sociales, las fuerzas y cuerpos de seguridad del Estado y el Ministerio Fiscal. Asimismo, la integración de la LOPIVI requiere una coordinación absoluta con la normativa de privacidad. La Agencia Española de Protección de Datos (AEPD) subraya constantemente que el tratamiento de datos personales de menores requiere garantías reforzadas. El canal de comunicación exigido por la normativa de infancia debe diseñarse aplicando los principios de minimización de datos y privacidad desde el diseño establecidos en el artículo 25 del RGPD. Tipo de entidad afectada Obligación técnica principal y figura clave Base normativa de aplicación directa Centros educativos Designación del coordinador de bienestar y protección Artículo 35 de la Ley Orgánica 8/2021 Entidades deportivas Creación del delegado

Leer más »
NIS2 para pymes: cumplimiento y multas de la directiva
Ciberseguridad
Bruno Hernandez

NIS2 para pymes: cumplimiento y multas de la directiva

Obligaciones NIS2 para pymes: qué exige la normativa y cómo cumplir sin errores La transposición de la nueva directiva europea de ciberseguridad ha transformado radicalmente el panorama de la protección digital, generando una gran incertidumbre operativa entre las organizaciones de menor tamaño. Históricamente, las pequeñas y medianas empresas operaban bajo la falsa creencia de que las exigencias de seguridad informática, los exhaustivos planes de contingencia y las estrictas auditorías de cumplimiento estaban reservadas exclusivamente para las grandes corporaciones y los operadores críticos estatales. Ignorar este renovado marco legislativo europeo expone a la organización a un riesgo sistémico que va mucho más allá de un simple ciberataque aislado, abriendo la puerta a paralizaciones operativas severas y a un escrutinio regulatorio implacable. La falta de adaptación a las medidas de gestión de riesgos exigidas puede derivar en la imposición de multas millonarias por parte de las autoridades competentes, además de la exigencia legal de responsabilidades personales directas y patrimoniales a los propios miembros del órgano de administración. Para evitar estas contingencias legales, proteger la cadena de suministro y garantizar la continuidad ininterrumpida del negocio, es imperativo establecer un marco de gobierno de la ciberseguridad proporcionado y alineado con las directrices regulatorias actuales. Implementar nuestra Consultoría y adaptación a la directiva NIS2 proporciona la estructura metodológica experta necesaria para evaluar el nivel de madurez técnica de la empresa, trazar un plan de acción específico y cumplir con las obligaciones de reporte sin consumir recursos operativos innecesarios. La aplicabilidad de la directiva NIS2 es un criterio mixto que no excluye a las pymes de forma automática ni generalizada. Aunque la norma establece una regla general de tamaño que excluye a microempresas, las pymes están obligadas a cumplir si operan en sectores altamente críticos, son proveedores de redes de comunicaciones, prestan servicios de confianza o son proveedores únicos de un servicio esencial en un Estado miembro. Ámbito de aplicación de la directiva NIS2 en el tejido empresarial El ámbito de aplicación de la NIS2 es el perímetro jurídico que determina qué organizaciones deben implementar medidas de gestión de riesgos de ciberseguridad de manera obligatoria. Este alcance se define combinando de manera estricta el sector de actividad económica de la entidad con su tamaño financiero y su número total de empleados en plantilla. La Directiva (UE) 2022/2555 (NIS2) introduce la denominada «regla del tamaño» (size-cap rule), estableciendo que todas las medianas y grandes empresas que operen en los sectores enumerados en sus anexos I y II caen bajo su jurisdicción normativa. Según la Recomendación 2003/361/CE de la Comisión Europea, una mediana empresa es aquella que emplea a más de 50 personas y cuyo volumen de negocios anual o balance general anual supera los 10 millones de euros. Por tanto, una pyme que alcance estos umbrales y pertenezca a un sector regulado es considerada un sujeto obligado de pleno derecho frente a las autoridades nacionales competentes. Sin embargo, la propia directiva introduce excepciones vitales diseñadas para proteger las redes de suministro interconectadas y las infraestructuras clave europeas. La Agencia de la Unión Europea para la Ciberseguridad (ENISA) subraya constantemente que las amenazas digitales avanzadas no discriminan por el volumen de facturación de las víctimas. Por consiguiente, si una pequeña empresa presta servicios cuya interrupción técnica tendría un impacto drástico y significativo en la seguridad pública, la salud ciudadana o la economía nacional, el criterio de tamaño queda anulado por completo. Entidades esenciales frente a entidades importantes La norma clasifica a las organizaciones afectadas en dos grandes categorías jurídicas, lo que determina directamente el grado de supervisión ex ante o ex post por parte de las autoridades de control. Esta división estructural afecta de lleno a las pymes incluidas en la directiva, modulando la intensidad de sus obligaciones documentales y técnicas. Las entidades esenciales son aquellas organizaciones que operan en sectores de muy alta criticidad, como energía, transporte, banca o infraestructuras digitales, y superan los umbrales de gran empresa, o bien son identificadas específicamente por los Estados miembros por su importancia sistémica ineludible. Las entidades importantes engloban al resto de organizaciones que cumplen con los criterios de inclusión de los anexos, abarcando a la inmensa mayoría de las medianas empresas afectadas, las cuales estarán sujetas a un régimen de supervisión reactivo y correctivo tras la materialización de un incidente. Los proveedores de servicios de confianza cualificados y los registros de nombres de dominio de primer nivel (TLD) son siempre clasificados como entidades esenciales de forma categórica y automática, incluso si son microempresas con menos de diez empleados en nómina. Criterios de inclusión específicos para pequeñas y medianas empresas Los criterios de inclusión específicos son las condiciones normativas excepcionales que obligan a una entidad de menor tamaño a acatar las directrices europeas para evitar vulnerabilidades. Estos requisitos jurídicos buscan evitar la existencia de puntos ciegos peligrosos en la seguridad transversal de la cadena de suministro del mercado interior. La exclusión general y habitual de las microempresas y pequeñas empresas tiene excepciones operativas explícitamente detalladas en el artículo 2 del texto consolidado de la directiva. Un Estado miembro tiene la potestad legal para determinar que una pyme, independientemente de sus exiguas métricas financieras o laborales, debe cumplir con la directiva si es el único proveedor viable de un servicio crítico para el mantenimiento de actividades sociales fundamentales. Además, organismos de referencia como el Centro Criptológico Nacional (CCN-CERT) y el Instituto Nacional de Ciberseguridad (INCIBE) en España enfatizan la necesidad crítica de proteger la integridad de la cadena de suministro corporativa. Muchas grandes corporaciones exigen actualmente a sus proveedores pymes que adopten de forma contractual estándares equivalentes y homologables a NIS2, como la certificación en el Esquema Nacional de Seguridad (ENS) o la normativa ISO/IEC 27001, para no transferir vulnerabilidades de terceros hacia arriba en su cadena de valor principal. Sectores de alta criticidad y otros sectores críticos La distinción sectorial detallada es el primer paso ineludible para realizar un triaje normativo adecuado dentro de cualquier corporación. El anexo I de la normativa detalla exhaustivamente los sectores de alta criticidad,

Leer más »
Compliance penal: guía legal corporativa
Compliance penal
Bruno Hernandez

Compliance penal: guía legal corporativa

Compliance penal y su impacto legal en la gestión corporativa La dirección de empresas en el panorama actual implica navegar por un entorno regulatorio cada vez más complejo y estricto. Los administradores y directivos se enfrentan diariamente a decisiones operativas que, sin el control adecuado, pueden derivar en infracciones legales graves. La falta de supervisión sobre las acciones de empleados, proveedores o colaboradores directos genera una exposición al riesgo constante. Las consecuencias de no actuar frente a estos riesgos son devastadoras para la continuidad del negocio. Desde sanciones económicas multimillonarias hasta el cierre de locales, la suspensión de actividades o la inhabilitación para contratar con el sector público. A esto se suma el daño reputacional irreversible frente a clientes y socios, y la posible imputación directa de los miembros del consejo de administración. Para evitar este escenario y garantizar la seguridad jurídica de la organización, es fundamental estructurar procesos preventivos sólidos. La integración de un servicio especializado de Compliance Penal proporciona a las empresas el blindaje organizativo necesario para detectar, gestionar y neutralizar cualquier amenaza de carácter delictivo antes de que se materialice. El compliance penal es un sistema de gestión preventiva corporativa que permite a las organizaciones identificar, evaluar y mitigar los riesgos de comisión de delitos en su seno. Según el artículo 31 bis del Código Penal español, contar con un modelo de prevención eficaz exime o atenúa la responsabilidad penal de la persona jurídica ante los tribunales. Naturaleza y alcance de la responsabilidad penal corporativa La responsabilidad penal corporativa es la consecuencia jurídica que atribuye culpabilidad a una empresa por los delitos cometidos en su nombre o por cuenta de ella. Esto significa que la entidad asume las penas derivadas de los actos ilícitos perpetrados por sus representantes legales, directivos o empleados subordinados. La introducción de este concepto supuso un cambio de paradigma en el derecho español. Tradicionalmente regía el principio latino que establecía que las sociedades no podían delinquir. Sin embargo, las exigencias internacionales en materia de lucha contra la corrupción forzaron una modernización del sistema judicial. Con la Ley Orgánica 5/2010 y su posterior reforma mediante la Ley Orgánica 1/2015, el legislador español consolidó un régimen donde la empresa es un sujeto penal independiente. Esta independencia implica que la organización puede ser juzgada y condenada incluso si no se logra identificar a la persona física concreta que materializó el delito. Catálogo de delitos imputables a la persona jurídica El ordenamiento jurídico no permite que una empresa sea condenada por cualquier tipo de delito, sino únicamente por aquellos que componen un catálogo específico (numerus clausus). La prevención exige conocer exactamente qué tipologías delictivas aplican a la actividad de la entidad. Estafas y fraudes comerciales que buscan obtener un beneficio económico directo para la organización mediante el engaño a terceros, clientes o la manipulación de contratos mercantiles. Delitos contra la Hacienda Pública y la Seguridad Social, incluyendo la evasión sistemática de impuestos, el fraude contable y la obtención indebida de subvenciones o ayudas de fondos públicos. Infracciones contra los derechos de los trabajadores, donde se imponen condiciones laborales que perjudican, suprimen o restringen los derechos reconocidos por las normativas vigentes o convenios colectivos. Delitos contra la intimidad y allanamiento informático, especialmente el descubrimiento y revelación de secretos, vulnerando la normativa de protección de datos personales en el entorno digital. Delitos contra el medio ambiente, abarcando las emisiones contaminantes, vertidos ilegales, extracciones no autorizadas o el manejo negligente de residuos peligrosos que pongan en peligro el equilibrio ecológico. Penas y sanciones aplicables a las empresas El impacto de una condena penal sobre una sociedad mercantil excede con creces la simple imposición de multas. Las penas estipuladas en el artículo 33.7 del Código Penal están diseñadas para afectar drásticamente a la viabilidad operativa y patrimonial de la entidad. Las multas económicas se calculan habitualmente por el sistema de cuotas o de forma proporcional. Las multas por responsabilidad penal corporativa pueden alcanzar los 9 millones de euros o hasta el quíntuplo del valor del beneficio obtenido. Estas cifras pueden descapitalizar por completo a una pequeña o mediana empresa. Además de las multas, los jueces pueden dictaminar la disolución de la persona jurídica, lo que implica su muerte civil y la liquidación de todos sus activos. Otras sanciones incluyen la suspensión temporal de las actividades, la clausura de locales y establecimientos por un periodo de hasta cinco años, o la intervención judicial de la empresa para salvaguardar los derechos de los trabajadores. Elementos clave de un modelo de prevención de delitos eficaz Un modelo de prevención eficaz es un marco estructurado de políticas, procedimientos y controles internos que garantiza el cumplimiento normativo en una organización. Su función principal es crear una cultura de respeto a la legalidad que dificulte la comisión de irregularidades. Para que este modelo sea reconocido por los tribunales como una eximente válida, no basta con redactar un manual y archivarlo. Debe ser un sistema vivo, adaptado a la realidad de la empresa, que cuente con recursos suficientes y que se someta a revisión continua. La Circular 1/2016 de la Fiscalía General del Estado establece los criterios precisos para valorar la eficacia de los modelos de cumplimiento. Esta circular advierte expresamente a los fiscales que rechacen los programas cosméticos o «make up compliance», exigiendo pruebas reales de su aplicación diaria. Escenario legal Situación de la empresa Consecuencia principal Impacto económico y operativo Ausencia total de modelo La empresa carece de protocolos preventivos antes y durante el delito. Condena penal plena. Máximo. Imposición de multas severas y posibles cierres o suspensiones de actividad. Modelo deficiente o posterior El plan tiene fallos graves o se implementó tras la comisión del delito. Atenuante de la pena. Medio-alto. Reducción parcial de las sanciones económicas, pero subsiste la condena. Modelo eficaz previo La empresa demuestra un plan sólido, auditable y previo al delito. Eximente completa. Mínimo. Absolución de la persona jurídica y protección de la reputación corporativa. El mapa de riesgos penales El punto de partida técnico de cualquier programa preventivo es

Leer más »
Nivel alto del ENS: Obligaciones, requisitos y multas
Esquema Nacional de Seguridad
Bruno Hernandez

Nivel alto del ENS: Obligaciones, requisitos y multas

Nivel alto del ENS en 2026: obligaciones, plazos y sanciones vigentes La gestión de la seguridad de la información en entornos vinculados a la administración pública ha dejado de ser una mera recomendación técnica para convertirse en una barrera de entrada comercial ineludible. Las empresas proveedoras del sector público y las propias instituciones se enfrentan a exigencias normativas cada vez más estrictas, donde cualquier vulnerabilidad en sus redes puede comprometer la continuidad de los servicios esenciales y la privacidad de miles de ciudadanos. Ignorar estas obligaciones de cumplimiento normativo no solo conlleva el riesgo técnico inminente de sufrir ciberataques avanzados, sino que expone a la organización a consecuencias legales devastadoras. La exclusión inmediata de licitaciones públicas, la pérdida de contratos gubernamentales vigentes y la imposición de sanciones económicas severas por parte de las autoridades de control son escenarios reales para las entidades que no alcanzan los estándares requeridos. Para operar con garantías absolutas en este ecosistema altamente regulado, es imprescindible contar con un soporte especializado que garantice el cumplimiento técnico, procedimental y jurídico. El servicio de Adecuación al ENS permite a las organizaciones certificar sus sistemas de información, asegurar la resiliencia operativa y mantener su competitividad como proveedores de confianza para las instituciones del Estado. El nivel alto del ENS es la categoría máxima de seguridad exigida por el Real Decreto 311/2022 para sistemas de información que manejan datos críticos o prestan servicios esenciales. Su aplicación es obligatoria cuando un incidente de seguridad puede causar un perjuicio catastrófico a los derechos ciudadanos o intereses estatales, exigiendo implementar 73 medidas de protección auditables externamente. Qué es el nivel alto del ENS dentro de la normativa de seguridad El nivel alto del Esquema Nacional de Seguridad (ENS) es un estándar legal de obligado cumplimiento que define el conjunto más riguroso de controles técnicos, organizativos y físicos aplicables a los sistemas de información críticos. Este marco normativo tiene como propósito fundamental garantizar la protección integral de la información clasificada y de los servicios esenciales frente a amenazas cibernéticas persistentes o incidentes de impacto catastrófico. El ordenamiento jurídico español estructuró esta obligación a través de un real decreto específico que establece las bases de la ciberseguridad nacional. El legislador comprendió que no todos los sistemas de información asumen el mismo nivel de riesgo, por lo que era necesario establecer una arquitectura de seguridad proporcional a la sensibilidad de la información tratada y al impacto potencial de su compromiso. Marco normativo y autoridades competentes en ciberseguridad El pilar legislativo principal es el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica. Este texto normativo actualizó profundamente los requisitos exigidos a las entidades públicas y a las empresas privadas que colaboran con ellas, adaptando los controles de seguridad a las nuevas realidades tecnológicas como la computación en la nube y el teletrabajo. En este contexto normativo, el Centro Criptológico Nacional (CCN-CERT) se erige como la máxima autoridad técnica competente en la materia. El Centro Criptológico Nacional (CCN-CERT) exige la implementación de un mínimo de 73 medidas de seguridad obligatorias para los sistemas categorizados con nivel alto de impacto. Estas directrices se materializan a través de las guías de la serie CCN-STIC, que tienen carácter vinculante para el diseño de la arquitectura de seguridad. Las dimensiones de seguridad y la valoración del impacto La categorización de un sistema de información en el nivel alto no es una decisión arbitraria, sino el resultado matemático de un análisis de impacto normado. Un sistema de información alcanza la categoría alta en el ENS cuando el impacto de un incidente de seguridad sobre las dimensiones de confidencialidad o disponibilidad resulta de nivel catastrófico o muy grave para la organización. Este análisis evalúa exhaustivamente cinco dimensiones fundamentales de la seguridad de la información: Confidencialidad: garantiza que los datos solo sean accesibles por el personal expresamente autorizado. Integridad: asegura que la información no ha sido alterada, borrada o manipulada de forma ilícita. Trazabilidad: permite vincular inequívocamente las acciones realizadas en un sistema con el usuario responsable. Autenticidad: valida la identidad real de los sujetos o dispositivos que interactúan en la red corporativa. Disponibilidad: asegura que los servicios y los datos estén operativos y accesibles cuando se requieran. Cuándo es obligatorio el nivel alto del ENS para entidades públicas y privadas La obligatoriedad del nivel alto del ENS es un mandato legal que aplica de forma automática a aquellas entidades públicas o privadas cuyos sistemas de información soportan procesos cuyo deterioro causa un daño inasumible. Esta exigencia imperativa busca asegurar la supervivencia operativa ininterrumpida de la administración pública y la protección absoluta de los derechos fundamentales de las personas físicas afectadas. Para determinar con exactitud cuándo una organización está obligada a certificarse en este estrato superior, resulta imperativo atender a la naturaleza crítica de los datos procesados y a la tipología del servicio que se está prestando al Estado. No todas las empresas contratistas del sector público necesitan esta categoría máxima, pero existen escenarios específicos donde su aplicación resulta jurídicamente ineludible. Escenarios legales de aplicación obligatoria del nivel superior El nivel alto del Esquema Nacional de Seguridad resulta legalmente exigible cuando la infraestructura tecnológica de la organización se encuentra en alguno de los siguientes supuestos operativos críticos: Tratamiento masivo a gran escala de datos de categorías especiales, como información de salud o datos biométricos, cuya exposición pública supondría un riesgo inasumible para los derechos y libertades de los ciudadanos afectados. Prestación y mantenimiento de servicios catalogados como esenciales para la comunidad, abarcando sectores estratégicos como la distribución de energía, la gestión del ciclo del agua, el transporte crítico y las infraestructuras financieras del país. Sistemas de información centralizados que sustentan el ejercicio directo de potestades públicas, donde una interrupción cibernética del servicio impediría el funcionamiento normal de las instituciones del Estado o comprometería la seguridad nacional. Plataformas tecnológicas vinculadas a la administración de justicia, redes de telecomunicaciones de emergencia o cualquier sistema gubernamental cuya alteración ilícita pueda generar

Leer más »
Plan de igualdad entidad local: marco legal y sanciones
Ética corporativa
Marisa Romero

Plan de igualdad entidad local: marco legal y sanciones

Las entidades locales, desde pequeños ayuntamientos hasta grandes diputaciones provinciales, se enfrentan a un nivel de escrutinio normativo sin precedentes en materia de recursos humanos. La exigencia de garantizar la equidad de género ha dejado de ser una mera declaración de intenciones políticas para convertirse en un mandato jurídico estricto. Esta transición genera un alto nivel de incertidumbre entre los secretarios, interventores y responsables de personal, quienes deben conciliar las rígidas estructuras de la función pública con las nuevas obligaciones sociolaborales que impone la legislación actual. El impacto de no abordar esta exigencia trasciende la esfera puramente administrativa, generando consecuencias jurídicas severas que paralizan la actividad municipal. Las corporaciones locales que carecen de este instrumento se exponen a la impugnación sistemática de sus Relaciones de Puestos de Trabajo (RPT), a la nulidad de sus Ofertas de Empleo Público (OEP) y a la pérdida directa de subvenciones procedentes de los fondos europeos de recuperación. Este bloqueo operativo, sumado a los conflictos con la representación sindical en las mesas de negociación, deteriora gravemente la capacidad de gestión del ente público. Para evitar la paralización administrativa y el riesgo de sanciones, la corporación debe estructurar el procedimiento técnico con el máximo rigor jurídico. La integración de un Plan de igualdad profesional garantiza que el ayuntamiento o diputación cumpla con los plazos legales, apruebe auditorías retributivas precisas y consolide acuerdos vinculantes con la representación legal de los trabajadores, blindando jurídicamente sus decisiones en materia de personal. La elaboración de un plan de igualdad en una entidad local es un procedimiento administrativo negociado que garantiza la equiparación de trato y oportunidades entre el personal público. El Real Decreto 901/2020 exige su obligatoriedad para administraciones con 50 o más efectivos, debiendo registrarse en la plataforma REGCON en un plazo máximo de un año desde su inicio. El marco normativo general sobre cómo elaborar un plan de igualdad en una entidad local El marco normativo general sobre cómo elaborar un plan de igualdad en una entidad local es el conjunto sistemático de leyes y reglamentos que establece las obligaciones en materia de paridad para la administración pública. A diferencia del sector privado, el sector público local debe aplicar una normativa dual que entrelaza el derecho laboral con el derecho administrativo, lo que incrementa notablemente la complejidad del diseño documental. En la cúspide de este entramado legal se sitúa la Ley Orgánica 3/2007, para la igualdad efectiva de mujeres y hombres, que en su título V obliga a las administraciones públicas a respetar el principio de igualdad en el acceso, provisión de puestos y promoción profesional. No obstante, el desarrollo aplicativo real recae sobre el texto refundido de la Ley del Estatuto Básico del Empleado Público (EBEP), aprobado por el Real Decreto Legislativo 5/2015. Esta norma exige que las administraciones adopten medidas orientadas a evitar cualquier tipo de discriminación laboral entre su personal funcionario y laboral. La jurisprudencia ha sido tajante respecto a la obligatoriedad de estos marcos reguladores. El Tribunal Supremo, en su sentencia de la Sala de lo Contencioso-Administrativo de 23 de noviembre de 2021, estableció que la falta de plan de igualdad puede motivar la nulidad de las Relaciones de Puestos de Trabajo (RPT) de un ente local. Este fallo sienta jurisprudencia, demostrando que la omisión de las obligaciones paritarias invalida los instrumentos de ordenación del personal, dejando a la entidad local en una situación de extrema vulnerabilidad jurídica ante los tribunales de lo contencioso-administrativo. El proceso técnico sobre cómo elaborar un plan de igualdad en una entidad local El proceso técnico sobre cómo elaborar un plan de igualdad en una entidad local es un procedimiento administrativo estructurado que define la metodología de evaluación e intervención sobre los recursos humanos del consistorio. La rigurosidad procedimental es innegociable, ya que cualquier defecto de forma en las fases constitutivas puede desencadenar la nulidad de pleno derecho del documento ante instancias superiores o reclamaciones sindicales. Constitución de la comisión negociadora en administraciones públicas La primera fase exige la creación de un órgano paritario responsable del diseño del documento. En el ámbito de las entidades locales, esta comisión debe integrarse dentro de la Mesa General de Negociación, regulada en el artículo 36 del EBEP. La representatividad sindical debe calcularse ponderando adecuadamente a los representantes del personal laboral (comité de empresa o delegados de personal) y a los representantes del personal funcionario (junta de personal), garantizando una composición proporcional que refleje la realidad jurídica de la plantilla municipal. Fase de diagnóstico de situación sociolaboral El diagnóstico es el eje vertebrador del proyecto y debe reflejar la realidad del consistorio sin sesgos. Para que el expediente administrativo sea válido, el equipo técnico debe recopilar y analizar datos desagregados por sexo de todas las áreas municipales. Análisis detallado de los procesos de selección y provisión de puestos: Es obligatorio evaluar si las bases de las convocatorias públicas de empleo de la entidad local contienen requisitos físicos, técnicos o procedimentales que generen discriminación indirecta hacia las candidatas femeninas. Evaluación de la clasificación profesional y la promoción interna: Se debe analizar la distribución de la plantilla dentro de los diferentes grupos de clasificación (A1, A2, C1, C2, Agrupaciones Profesionales) para detectar fenómenos de techo de cristal o segregación vertical en la administración. Revisión exhaustiva de la conciliación y los derechos de corresponsabilidad: El ayuntamiento tiene la obligación de auditar el grado de concesión de permisos, reducciones de jornada y excedencias por cuidado de familiares, analizando qué porcentaje recae sistemáticamente sobre las trabajadoras públicas. Protocolos de prevención frente al acoso sexual y por razón de sexo: La entidad local debe contar con un procedimiento específico, rápido y confidencial para tramitar las denuncias internas, incluyendo la formación de comisiones instructoras independientes que no dependan del gobierno municipal. La auditoría retributiva vinculada a cómo elaborar un plan de igualdad en una entidad local La auditoría retributiva vinculada a cómo elaborar un plan de igualdad en una entidad local es el análisis cuantitativo obligatorio que permite diagnosticar y corregir la brecha salarial entre empleados públicos de distinto

Leer más »

Consultoría integral de cumplimiento normativo

Contacta con un experto

Déjanos tus datos y te asesoraremos de forma personalizada en menos de 48h sin compromiso.

INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS
Responsable del tratamiento: AUDIDAT 3.0, S.L. | Dirección del responsable: Paseo de la Castellana 182, 6ª planta 28046 Madrid |
Finalidad: Sus datos serán usados para poder atender sus solicitudes y prestarle nuestros servicios. Asimismo, si usted nos ha facilitado su currículum personal, sus datos personales serán utilizados para participar en nuestros procesos de selección. | Publicidad: Solo le enviaremos publicidad con su autorización previa, que podrá facilitarnos mediante la casilla correspondiente establecida al efecto. | Legitimación: Únicamente trataremos sus datos con su consentimiento previo, que podrá
facilitarnos mediante la casilla correspondiente establecida al efecto. | Destinatarios: Con carácter general, sólo el personal de nuestra entidad que esté debidamente autorizado podrá tener conocimiento de la información que le pedimos. Así mismo comunicaremos su información a entidades ofertantes interesadas en su perfil curricular. | Derechos: Tiene derecho a saber qué información tenemos sobre usted, corregirla y eliminarla,
tal y como se explica en la información
adicional disponible en nuestra página web. | Información adicional: Más información en el apartado ““política de privacidad”” de nuestra página web. | Delegado de Protección: de Datos dpd@audidat.com

Audidat
Resumen de privacidad

Bienvenida/o a la información básica sobre las cookies de la página web responsabilidad de la entidad: AUDIDAT 3.0, S.L. Una cookie o galleta informática es un pequeño archivo de información que se guarda en tu ordenador, “smartphone” o tableta cada vez que visitas nuestra página web. Algunas cookies son nuestras y otras pertenecen a empresas externas que prestan servicios para nuestra página web.  Las cookies pueden ser de varios tipos: las cookies técnicas son necesarias para que nuestra página web pueda funcionar, no necesitan de tu autorización y son las únicas que tenemos activadas por defecto.  El resto de cookies sirven para mejorar nuestra página, para personalizarla en base a tus preferencias, o para poder mostrarte publicidad ajustada a tus búsquedas, gustos e intereses personales. Puedes aceptar todas estas cookies pulsando el botón ACEPTAR, rechazarlas pulsando el botón RECHAZAR o configurarlas clicando en el apartado CONFIGURACIÓN DE COOKIES. Si quieres más información, consulta la POLÍTICA DE COOKIES de nuestra página web.