La cuestionable exclusión de las Fuerzas y Cuerpos de Seguridad del ámbito del “whistleblowing”
La Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, por la que se incorpora la Directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión, ordena un completo dispositivo de comunicación de informaciones y, en su caso, de protección a los informantes (el conocido whistleblowing).
Este régimen legal está delimitado por dos coordenadas: de un lado, al ámbito material de aplicación, esto es qué acciones u omisiones son susceptibles de ser comunicadas mediante los dispositivos que establece la Ley (sistema interno de información y canal externo de información) o bien pueden ser objeto de revelación pública; y, de otro lado, el ámbito personal de aplicación, esto es qué personas pueden formular la indicada comunicación o revelación pública.
Respecto al ámbito material, la Ley 2/2023 (art. 2) presenta un doble ámbito de aplicación: de un lado, y como no podía ser de otro modo, plasma el ámbito material obligado para incorporar al Derecho español la Directiva 2019/1937, y consistente en un prolijo catálogo de infracciones del Derecho de la Unión Europea en una serie de ámbitos materiales (contratación pública, servicios, productos y mercados financieros, seguridad de los productos y del transporte, protección del medio ambiente, entre otros); y, de otro lado, añade un ámbito adicional, por decisión del legislador estatal, referido a las acciones u omisiones que puedan ser constitutivas de infracción penal o administrativa grave o muy grave infracciones administrativas, con independencia del ámbito o materia de que se trate.
Por su parte, en relación con el ámbito personal, el régimen ordenado en la Ley 2/2023 (art. 3) es aplicable a las personas físicas que, en el contexto de una relación laboral o profesional (o incluso de voluntariado), tanto en el sector público como en el sector privado, informen de las infracciones indicadas. En tal caso, si se confirma la verosimilitud de la información, la persona informante tiene derecho a la confidencialidad de su identidad y la protección ante eventuales represalias. Básicamente, la comunicación de la información excluye la antijuridicidad del incumplimiento de cualquier obligación legal o contractual de confidencialidad o lealtad (con excepciones), en el ejercicio legítimo del derecho fundamental a la libertad de información, unido a la circunstancia de tratarse de informaciones de relevante interés público.
Pues bien, una vez debe delimitado el indicado ámbito de aplicación, la Directiva 2019/1937 (art. 3.3) únicamente añade que «no afectará a la aplicación del Derecho de la Unión o nacional relativo a: la protección de información clasificada; la protección del secreto profesional de los médicos y abogados; el secreto de las deliberaciones judiciales; las normas de enjuiciamiento criminal». Y sobre el carácter tasado de estas exclusiones se expresa en términos inequívocos la propia Directiva en su considerando 27: «Los miembros de otras profesiones que no sean los abogados y los prestadores de asistencia sanitaria han de poder acogerse a protección al amparo de la presente Directiva cuando comunican información protegida por las normas profesionales aplicables, siempre que la comunicación de dicha información sea necesaria a los efectos de revelar una infracción que entre dentro del ámbito de aplicación de la presente Directiva».
Por su parte, la Ley 2/2023 (art. 2.4) establece lo siguiente: «La protección prevista en esta ley no será de aplicación a las informaciones que afecten a la información clasificada. Tampoco afectará a las obligaciones que resultan de la protección del secreto profesional de los profesionales de la medicina y de la abogacía, del deber de confidencialidad de las Fuerzas y Cuerpos de Seguridad en el ámbito de sus actuaciones, así como del secreto de las deliberaciones judiciales».
Como puede verse, en este apartado se recogen las exclusiones previstas en la Directiva, pero además se añade que «Tampoco afectará a las obligaciones que resultan (…), del deber de confidencialidad de las Fuerzas y Cuerpos de Seguridad en el ámbito de sus actuaciones». Debe significarse que el proyecto de Ley se refería a las «Fuerzas y Cuerpos de Seguridad del Estado». Fue en la tramitación parlamentaria (a partir de una enmienda del Grupo Parlamentario Vasco) que se sustituyó esta expresión por la más amplia de «Fuerzas y Cuerpos de Seguridad», que incluye a las policías autonómicas y locales. Es decir, lejos de restringirse esta exclusión, se amplió en la tramitación parlamentaria.
Es evidente que, si el deber de confidencialidad de las Fuerzas y Cuerpos de Seguridad afecta a materias clasificadas o al secreto del sumario, en tales casos la exclusión de la aplicación del régimen legal estará cubierta por la propia Directiva. El problema está, por tanto, en la exclusión del deber de confidencialidad de las Fuerzas y Cuerpos de Seguridad cuando ni afecta a materias clasificadas ni al secreto del sumario. Como ya hizo notar el Consejo de Estado, en su dictamen núm. 1361/2022, esta exclusión va más allá de lo permitido en la Directiva 2019/1937.
Por ello, al tratarse de una exclusión no prevista en la Directiva, debe entenderse que no es aplicable a las infracciones del Derecho de la Unión cubiertas por la Directiva, sino exclusivamente a las infracciones adicionales del Derecho nacional. Es decir, las Fuerzas y Cuerpos de Seguridad deben poder acogerse al dispositivo legal, al menos, para la comunicación de infracciones del Derecho de la Unión (p. ej., en materia de contratación), en cuyo caso debe recordarse que la Directiva (art. 21, apartados 2 y 7) ordena que no se considerará que las personas que comuniquen información sobre infracciones o que hagan una revelación pública de conformidad con la presente Directiva hayan infringido ninguna restricción de revelación de información, y estas no incurrirán en responsabilidad de ningún tipo en relación con dicha denuncia o revelación pública.
Ahora bien, lo cierto es que la Ley 2/2023 no diferencia los dos ámbitos de aplicación indicados (el obligado por la Directiva y el adicional ordenado por el legislador interno), por lo que cabe pensar que este apartado de la Ley no es conforme con la Directiva 2019/1937, al establecer una exclusión indiferenciada, en bloque, de las Fuerzas y Cuerpos de Seguridad de todo el dispositivo de comunicación de informaciones y de protección de los informantes. Y ello sin perjuicio de que cabe defender que la Directiva es de aplicación directa y prevalece sobre lo dispuesto por la ley interna, es decir, que las personas que forman parte de la Fuerzas y Cuerpos de Seguridad tienen derecho, a pesar de los términos de la Ley 2/2023, a utilizar el dispositivo legal para comunicar las infracciones del Derecho de la Unión Europea.
Pero incluso en el ámbito adicional ordenado por la Ley 2/2023 la exclusión de plano de las Fuerzas y Cuerpos de Seguridad es seriamente cuestionable. Es precisamente en el ámbito de las Fuerzas y Cuerpos de Seguridad donde se producen con mayor frecuencia los casos de empleados públicos sancionados disciplinariamente por hacer revelación pública de irregularidades en el seno de la Administración, reprochándose el incumplimiento del deber de confidencialidad y, en ocasiones, de lealtad a la institución. Además, debe recordarse que, de acuerdo con la Ley de Enjuiciamiento Criminal (art. 262), los empleados públicos que tuvieren noticia de algún delito público están obligados a denunciarlo inmediatamente, por lo que se sitúa a los miembros de las Fuerzas y Cuerpos de Seguridad ante una difícil tesitura: están obligados a denunciar, pero si lo hacen, podrán ser sancionados por incumplimiento de los indicados deberes.
Sin embargo, debe señalarse que ya en el Memorando Explicativo de la Recomendación del Consejo de Europa sobre la Protección de los Denunciantes (2014, párrafos 46 y 47) se reconoce que, si bien puede haber razones legítimas para que los Estados partes deseen aplicar un conjunto de restricciones a la información sobre la seguridad nacional, estas restricciones tienen que basarse en el contenido de la propia información y no en las categorías de las personas informantes (tales como oficiales de policía o personal militar, por ejemplo), todo lo cual es contradictorio con la exclusión del deber de confidencialidad de las Fuerzas y Cuerpos de Seguridad.
Más aún, GRECO recomendó a España que se lleve a cabo una revisión completa de los procedimientos vigentes de denuncia de irregularidades en la Policía y la Guardia Civil, con el objetivo principal de reforzar la protección de la verdadera identidad de los denunciantes y de centrarse en el contenido de la información facilitada (Informe de cumplimiento, adoptado por GRECO en su 88ª reunión plenaria, Estrasburgo, 20-22 septiembre 2021).
En definitiva, precisamente por la acusada opacidad del sector de la Seguridad Pública, sujeto a una disciplina jerárquica, es imprescindible que las personas que integran las Fuerzas y Cuerpos de Seguridad puedan hacer aflorar, desde dentro, los graves incumplimientos legales y casos de corrupción, para lo cual deben poder acogerse al dispositivo de comunicación de las informaciones y de protección ordenado en la Ley. Se trata, sin hipérbole, de una cuestión fundamental para el sistema democrático.
Catedrático de Universidad de Derecho Administrativo en la Universidad de Cádiz desde 2012. Miembro de la Comisión del Consejo de Transparencia y Protección de Datos de Andalucía. Si bien ha desarrollado muy diversas líneas de investigación, entre ellas destacan las relacionadas con el estudio de la Transparencia Pública y el Buen Gobierno.