Desde la Unión Europea muchas veces nos imponen la adaptación o transposición de legislación europea a la legislación española en diferentes ámbitos, también en el laboral. Y eso es lo que ocurre con la directiva whistleblowing, vamos a ver qué es y cómo impactará en las relaciones laborales de la empresa a corto plazo.

Porque es algo que debería haber estado en marcha a finales de 2021 para empresas de más de 250 trabajadores, y existe un segundo plazo para empresas que tienen entre 50 y 250 empleados que deben poner en marcha el mecanismo antes de diciembre de 2023. Por eso el Consejo de Ministros del pasado 4 de marzo de 2022 aprobó el Anteproyecto de Ley reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Y cuidado que también tendrá impacto en la Administración Pública.

En Pymes y Autonomos

¿Y si nos despiden por criticar a nuestra empresa?

¿Qué es la directiva Whistleblowing?

Se trata de la Directiva 2019/1937 del Parlamento Europeo y del Consejo, de 23 de octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión Europea. Dicha directiva impone a los Estados Miembros el establecimiento, en el seno de las empresas (y de las administraciones públicas), de canales de denuncia efectivos, confidenciales y seguros, así como la adopción de medidas de protección de los denunciantes que utilicen esos canales internos, frente a posibles represalias de su empresa o de sus superiores.

Dicho de otro modo, un mecanismo de denuncias que proteja al trabajador que efectúa la misma. Se trata de un canal de denuncias interno para que la empresa sepa que están ocurriendo determinadas irregularidades y pueda actuar en consecuencia. Todavía queda trámite parlamentario para la aprobación definitiva, pero ya se pueden extraer alguna conclusiones de su puesta en marcha.

¿Qué tipo de cuestiones se pueden denunciar?

Cómo mínimo la directiva europea impone que se habiliten canales de denuncia para cuestiones como contratación pública, servicios financieros, seguridad de los productos, de los alimentos y del transporte, protección del medio ambiente, sanidad animal, seguridad nuclear, salud pública, protección de los consumidores, privacidad y protección de datos, competencia, mercado interior o intereses financieros de la Unión. Los estados miembros pueden ampliar dichas cuestiones para dotar de mayor capacidad de denuncia.

También hace referencia al menoscabo del interés general, que se entiende específicamente como fraude a la Hacienda pública. Respecto al objetivo del anteproyecto, estará vigente en el plazo de 3 meses desde la entrada en vigor de la Ley y será aplicable a las empresas con un mínimo de 250 empleados. A partir del 1 de enero de 2023 la ley aplicará también a las empresas con una plantilla de entre 50 y 249 trabajadores.

En Pymes y Autonomos

LLega el TridAvisor de las empresas, donde los empleados critican a jefes y compañías

Las empresas tendrán que habilitar los canales de acuerdo con los representantes de los trabajadores. Informar de forma clara de su puesta en marcha. Las empresas tendrán tres meses para investigar las denuncias que lleguen que deben ser registradas. En este sentido, las denuncias verbales deberán ser grabadas.

También se prohíbe toda represalia al informante. Esta es una cuestión clave para que el canal funcione correctamente. En este sentido, si el informante acredita que ha cursado una comunicación de las previstas en la Ley y que ha sufrido un perjuicio, se presume la existencia de una represalia y la empresa deberá acreditar que la medida impugnada se basó en motivos debidamente justificados y ajenos a la comunicación en cuestión.

Algunos candidatos están incluyendo un nuevo punto en sus solicitudes para cubrir las pocas vacantes que hay hoy en el mercado laboral. Se trata de la inmunidad al coronavirus, debido a que ya han pasado la enfermedad. Pero, ¿la inmunidad al coronavirus es algo que tiene que valorar la empresa en un curriculum?

Lo cierto es que es una cuestión muy delicada. Por un lado ¿cómo puede demostrar el candidato que es inmune? ¿Nos va a presentar un test que indique su grado de anticuerpos generados? Porque aún no está demostrado que tener anticuerpos contra el COVID-19 implique automáticamente estar protegidos contra una segunda oleada o un nuevo contagio.

En Pymes y Autonomos

Estos son los perfiles y sectores que tirarán de la recuperación económica tras la crisis de la COVID-19

A nivel de empresa tener un trabajador que sabemos que es inmune puede dar tranquilidad a algunos pensando que este empleado no pondrá de baja si hay un rebrote o no contagiará a otros empleados. Pero también un peligro. Porque al ser inmune se relajan medidas de precaución como lavado de manos o uso de mascarillas.

Pongamos el caso de un camarero en un bar. Sería perfecto que fuera inmune porque de esta forma, en principio, no habría riesgo de contagiar a los clientes. Pero ¿cómo lo indicamos? ¿Le ponemos un letrero, una marca, un sello de inmunidad? No parece muy lógico y muchos clientes seguro que no se sienten cómodos si no limpian adecuadamente mesas y sillas antes de que ellas las ocupen o les atiendan sin mascarilla.

Y cuidado porque aquí estamos tratando con datos médicos, por lo que a nivel de protección de datos tenemos que tomar más medidas para su protección. Porque normalmente en el curriculum no aparecen este tipo de datos de salud.

Por último hay un aspecto moral, ¿discriminamos a los candidatos por sus datos de salud? ¿Dónde paramos si abrimos esta vía? ¿No te contrato porque tienes sobrepeso, fumas y tu riesgo de padecer una enfermedad coronaria es alto? ¿Dónde ponemos el límite? Lo cierto es que es una cuestión muy delicada.

Imagen | KlausHausmann

Ayer el Ministerio de Sanidad publicó una guía con las buenas prácticas para la vuelta al trabajo para ayudar a todas las empresas y trabajadores que el lunes o el martes volverán a la actividad en caso de que no puedan teletrabajar. Vamos a hacer un repaso a las medidas de protección básicas para la vuelta a la actividad en las empresas.

Hay que tener en cuenta que se trata de recomendaciones que se deben aplicar para dar seguridad laboral a los trabajadores, pero también a los clientes con los que tratan en su atención al público. En este sentido la distancia social se mantiene como la medida más eficaz, evitar contactos o la proximidad de otros empleados en espacios reducidos, el ascensor de acceso al edificio, como ejemplo más sencillo.

En Pymes y Autonomos

El teletrabajador también tiene sus derechos durante la cuarentena

Desplazamiento al trabajo

Empezamos por el desplazamiento al trabajo. El Ministerio recomienda que se realicen de forma individual, evitando en la medida de lo posible el transporte público, donde mantener la distancia con el resto es muy complicado. En este caso se recomienda el uso de mascarillas higiénicas, que se repartirán en estaciones, intercambiadores, etc.

Si es posible mejor desplazarse en moto, bicicleta o andando. Podríamos incluir aquí los patinetes eléctricos. En caso de utilizar el vehículo privado, limpiar siempre bien todas las áreas de contacto antes de entrar y después. En caso de utilizar taxi o VTC solo podrá viajar una persona por fila de asientos.

Las empresas deberán dar flexibilidad en los horarios de entrada y salida para evitar que haya concentraciones en las horas punta y dar más fluidez a estos desplazamientos a los centros de trabajo.

Mantener la distancia en nuestro puesto de trabajo

En los centros de trabajo se recomienda mantener una distancia de seguridad de dos metros entre los trabajadores. Esto tiene que servir tanto para los puestos de trabajo como para los espacios comunes, como pueden ser el comedor, por ejemplo.

La empresa deberá facilitar equipos de protección individual cuando los riesgos no puedan evitarse o no puedan limitarse suficientemente por medios técnicos de protección colectiva o mediante medidas o procedimientos de organización del trabajo. Los puestos especialmente expuestos, como pueden ser la atención al público.

Medidas higiénicas básicas

La empresa deberá proveer del material de higiene básico, como jabón para manos y geles hidroalcohólicos, para el uso de los trabajadores. El lavado de manos se deberá realizar de forma frecuente y siempre que se toque o manipule herramientas o aparatos que no sean de uso personal.

En El Blog Salmón

El nuevo escenario que nos vamos a encontrar post-coronavirus en el turismo y el transporte de pasajeros

La limpieza de todos los aparatos de uso habitual por los empleados, desde mandos de maquinaria a mesas y ordenadores se debe reforzar y en la medida de lo posible dejar las superficies despejadas para que se pueda limpiar de forma eficiente. En cada cambio de turno es necesario limpiar el área de trabajo usada por un empleado. Aquí tendríamos que tener especial cuidado si utilizamos un teclado, un ratón o cascos y micrófonos, donde estos equipos deberían ser de uso individual.

En el caso de utilizar uniformes de trabajo o similares, serán embolsados y cerrados, y se trasladarán hasta el punto donde se haga su lavado habitual, recomendándose un lavado con un ciclo completo a una temperatura de entre 60 y 90 grados. Cuanta mayor exposición al contacto con el resto de la gente más cuidado debemos tener.

Otras cuestiones interesantes

Para la gestión de residuos, se recomienda que los pañuelos desechables, mascarillas o el papel de secado de manos sean desechados en papeleras y contenedores protegidos con tapa y, a ser posible, accionados por pedal. Es necesaria la renovación del aire y hacerlo de manera habitual, forzando la ventilación cruzada para que se generen corrientes. Es recomendable reforzar la limpieza de los filtros de aire y aumentar el nivel de ventilación de los sistemas de climatización.

El Ministerio también recomienda no utilizar el registro horario por huella digital y buscar otros métodos alternativos. En este sentido tampoco usar un código que introducimos pulsando sería recomendable. Tendríamos que implantar el uso de tarjetas personales o sistemas online, ya que también tenemos que facilitar el registro para aquellos que trabajan desde casa.

En Pymes y Autonomos

21 aplicaciones para poner en marcha el control de horarios en las empresas

Lo cierto es que poco a poco tendremos que implantar un cambio de hábitos, no solo mientras dure el estado de alarma, sino al menos mientras no exista un tratamiento eficaz o una vacuna. Mientras más escrupulosos seamos más seguros estaremos nosotros y los que tenemos a nuestro alrededor.

Imagen | ivabalk

Los necesitamos. Necesitamos que una persona nos traiga la compra si no hay supermercado ni tiendas en nuestro barrio. Para productos necesarios, incluso para otros que pueden no parecerlo pero ayudan a que muchas empresas online sigan abiertas.

Estos días se produce a menudo esta situación, nos tocan al timbre y bajamos a la puerta a recoger lo que hayamos pedido, si ya hay confianza, incluso si no es así, el repartidor te dice que está agotado y lo más grave: ha tenido que comprar su equipación para protegerse del coronavirus.

Un repartidor que no vaya bien protegido es un riesgo para él y para el cliente

En el caso de que el repartidor haya podido, por su cuenta, hacerse con una mascarilla y unos guantes, ya es motivo de alarma para los dos actores y una falta de respeto y responsabilidad por parte de la empresa. ¿Exponer a que sus trabajadores se contagien es su elección?

Al igual que hay personas que en estos días de Semana Santa, demuestran vivir en un universo paralelo, donde ellos son inmunes a los estragos que produce este virus altamente contagioso, algunos empresarios, creen que sus agotados trabajadores no necesitan protección, lo cual es un despropósito.

En Pymes y Autonomos

¿Es ético pedir online productos de cosmética estando en cuarentena?

Se realizan pedidos porque no todos los productos necesarios están en el supermercado, pero no debería ser un riesgo

Los repartidores de empresas como Amazon, Glovo o Deliveroo temen ser foco de contagios, pero Correos Express también forma parte de este grupo de riesgo.

Según declaran miembros de sindicatos, los pedidos a gigantes como Amazon han crecido pero no para comprar productos esenciales. Y denuncian e insisten que si bien estos trabajadores resultan fundamentales, para el resto de la sociedad, "es un peligro que no se les equipe como es debido ante el coronavirus".

Para aumentar la protección durante estos días, los repartidores piden a los clientes usar guantes cuando vayan a recoger un paquete y tirarlo en cuanto lo hayan abierto. Y exigen a sus empresas que se garantice su seguridad y la de los trabajadores. ¿Veremos a todos los repartidores con mascarillas y guantes que no hayan tenido que comprar ellos?

Imagen|Enriquelópezgarrue

El próximo día 28 se celebra el Día Europeo de la Protección de Datos, una fecha creada para que los ciudadanos tomen conciencia de sus derechos, pero también sus responsabilidades en la protección de datos personales. Con la entrada en vigor del RGPD el nivel de exigencia ha subido un par de peldaños.

Según un estudio llevado a cabo por Fellowes, las empresas españolas conocen sus obligaciones en materia de protección de datos y apenas un 11% de los trabajadores no cumplen con las normas, un porcentaje que se sitúa por debajo de la media europea que supone el 17%. Por eso, parafraseando a Joan Laporta podemos decir, ¡Al loro, que no estamos tan mal!

Sin embargo queda mucho trabajo por delante. Otros estudios no son tan complacientes. No ser los peores no significa que no se puedan relajar las medidas. La protección de datos para muchas empresas supone realmente un engorro. Una obligación con la que cumplen a regañadientes, pero en un mundo siempre conectado, donde los datos de los clientes se pueden guardar en la nube, consultar con un teléfono móvil, etc. es fundamental tener la protección de datos en mente.

En Pymes y Autonomos

¿Y si te amenazan con publicar los datos de tu empresa?

Porque de otra forma tendremos problemas más pronto que tarde. ¿Se puede permitir nuestra empresa un secuestro de datos como el que han sufrido recientemente el Hospital de Torrejón, la Cadena Ser o en su día Telefónica? Todos ellos tienen un elemento en común, el vector de ataque, el que abrió la puerta fue un correo electrónico que un usuario abrió y ejecutó un archivo adjunto.

Por eso es fundamental tomar las medidas de protección adecuadas. Pensar la seguridad de los datos desde el diseño, otorgar el mínimo privilegio al usuario, formarlos para que no se tomen a la ligera los peligros que pueden afectar a la seguridad de la empresa y a la continuidad de negocio.

Porque la realidad es que la confianza que depositan los clientes en una compañía se puede acabar por un problema de este tipo. ¿Confiaríamos en un despacho de abogados que ha tenido un problema de seguridad que ha dejado expuestos nuestros datos e información confidencial? Seguramente, no. Y todavía queda mucho por mejorar en muchas empresas, especialmente en las más pequeñas.

Imagen | bluebudgie

Son muchas las empresas que utilizan Windows 7 Pro y en estos días están empezando a recibir notificaciones de fin de soporte técnico y surgen dudas sobre qué hacer con ese aviso de fin de soporte de Windows 7 que aparece en el ordenador de la empresa. Será a principios de enero de 2020 cuando esto ocurra.

Lo primero que tenemos que saber es que el fin del soporte técnico no implica que no podamos seguir utilizando nuestro ordenador. Todo seguirá funcionando como hasta ahora. Eso si, no tendremos las actualizaciones de seguridad que mensualmente corrigen problemas que pueden afectar a nuestros ordenadores.

En Pymes y Autonomos

¿Incumplimos el RGPD si nuestra empresa no acualiza a Windows 10 en 2020?

Seguro que para muchos usuarios estas actualizaciones son más un incordio que una solución. Incluso puede que algunos de ellos optaran por tenerlas paradas desde hace años. ¿Qué posibilidades hay de que alguien aproveche una de estas vulnerabilidades de nuestros equipos para atacar a nuestras empresas? Pues muchas más de las que pensamos, y aquí precisamente está el problema.

Aquí también entra la protección de datos y el nuevo RGPD o la LOPDPGDD. Las exigencias para las empresas han subido. El concepto de la protección de datos desde el diseño implica más responsabilidad para las organizaciones. Por eso a la hora de mantener equipos con Windows 7, el responsable de datos tendrá que evaluar el riesgo que supone, si dispone o no de medidas de seguridad adicionales, etc. Porque si hay una brecha de seguridad debida a un fallo declarado de Windows 7 que no ha sido corregido podemos tener un grave problema.

Por lo demás seguir utilizando estos ordenadores será parecido a lo que ocurrió cuando Windows XP dejó de recibir actualizaciones. Poco a poco diferentes programas que utilizamos en nuestro día a día dejarán de dar soporte a Windows 7, pero lo normal es que esto ocurra en un par de años o tres. Tiempo más que suficiente para ir cambiando los ordenadores que todavía utilizan este sistema, que en la empresa son bastantes.

No es cuestión de alarmarse, pero si de establecer una planificación adecuada. En primer lugar consultar con la empresa que nos lleve la protección de datos para ver si es imprescindible o no renovar estos equipos. En caso afirmativo, ver que posibilidades tenemos de actualizar lo que tenemos a Windows 10 o renovar y buscar nuevos dispositivos.

Son las pequeñas empresas las que muchas veces tienen más problemas a la hora de asumir los cambios. Con la protección de datos también pasa. Muchas de ellas no se preocupan del RGPD. Han cumplido formalmente, aunque no han tomado las medidas adicionales para protegerse como exige el reglamento. En muchos casos porque no son conscientes de la importancia que tiene. Pero esto puede que cambie con las primeras sanciones del RGPD con las que las empresas empezarán a tomar medidas serias.

No se trata solo de solicitar los consentimientos, que en muchos casos tampoco se ha hecho con los antiguos clientes, o de cambiar las condiciones de la página web o a la hora de recoger los datos desde un formulario. Es que no existen medidas de protección para los datos de dichos clientes que luego se almacenan.

En Pymes y Autonomos

Por qué tu empresa tiene muchas posibilidades de ser sancionada por incumplir el RGPD

Y esto supone claramente un problema si existe una brecha de seguridad, donde además de informar a la AEPD en los dos días siguientes al incidente, además vamos a tener que probar que habíamos tomado todas las medidas necesarias para evitar una sanción. Y hablamos de una cantidad de dinero que puede acabar con el cierre del negocio.

En muchos casos no existe ninguna barrera entre el cliente y el área de gestión, entre los datos personales y cualquiera al que le ofrecemos la clave de WiFi para que se conecte a Internet en nuestra empresa. Un riesgo para la continuidad de negocio, pero también para los datos almacenados.

En muchos casos por desconocimiento, porque ni siquiera han realizado un análisis de riesgos a los que están expuestos. Y cuando ocurra tendrán un grave problema. Por mucho que ahora se trate de explicar, hasta que no vean como una sanción ha acabado con el cierre del bar de la esquina, de empresas con las que se tiene relación, no se empezarán a tomar en serio cumplir con el RGPD.

Más valdría a muchas empresas al menos reservar una parte del presupuesto que tienen para 2019 para mejorar su seguridad y poner a salvo los datos de sus clientes. A veces el problema es sencillo de resolver si se coge a tiempo, es como invertir en un seguro, algo para minimizar daños en caso de un siniestro de seguridad.

Imagen | TheDigitalArtist

18 euros al mes de subida en las cuotas de cotización por la base mínima. Esta es la nueva propuesta del Ministerio de Trabajo para mejorar las prestaciones de los autónomos. Esto viene a ser unos 296 euros al año de subida, algo que desde alguna asociación de autónomos como ATA, ya se han apresurado a indicar que es inasumible para el colectivo.

Estos 18 euros es el resultado de subir la base mínima un 2% al año, una cantidad inferior al IPC, que en octubre se situaba en el 2,3%, y algo superior a la subida media histórica de las bases de los últimos años, que está en el 1,4%. Además se aumentarían los tipos de cotización para que todos los miembros del colectivo tuvieran protección por enfermedad común y contra el desempleo. la subida no afectaría a todos por igual, sería más importante para aquellos que pagan no pagan ninguna de estas coberturas de forma voluntaria.

Esta propuesta está destinada a cubrir el periodo transitorio de 2019 mientras se negocia con el colectivo el pago por ingresos reales, que estaría listo a lo largo del próximo año para entrar en vigor, aunque estaría por ver si finalmente sería en 2019 o se dejaría para el inicio de 2020. En este sentido desde UATAE se muestran conformes con la propuesta, pero como paso intermedio hacia la cotización por ingresos reales.

Esta propuesta se acerca también más a lo que reclamaba UPTA, que afirma que la propuesta del Gobierno se acerca bastante a lo plantado por su organización. Ahora bien, en todo caso la clave no está tanto en la subida, sino en lo que los autónomos ganan en protección.

En Pymes y Autonomos

Subidas de más de 30 euros en la cuota, la propuesta que Trabajo y autónomos negocian

Al final tener protección por incapacidad temporal o un paro de autónomos con unos requisitos muy restrictivos, va a suponer un problema. Nadie quiere pagar y que luego no se reconozca su derecho a recibir una prestación. En todo caso no es algo que esté cerrado. Todavía queda mucho que negociar para llegar a un acuerdo.

Personalmente creo que se está haciendo demasiado ruido para un acuerdo que necesariamente será transitorio. Si los autónomos tienen que dar la batalla, mejor que guarden sus fuerzas para hacerlo en la pelea por la cotización por ingresos reales, para fijar bien que se pague por el beneficio, no por la facturación, que se descuenten todos los gastos, incluidos algunos como dietas o se mejoren otros mínimos como los de aquellos que trabajan en casa o los del vehículo privado para nuestra actividad económica.

Imagen | Ministerio de Trabajo

El Gobierno remitió ayer al Parlamento el Proyecto de Ley de Secretos Empresariales, un instrumento pensado para reforzar la protección de la información empresarial no divulgada. De esta forma se ajusta a la Directiva (UE) 2016/943 (PDF) del Parlamento Europeo y del Consejo relativa a la protección de los secretos comerciales.

La confidencialidad es una herramienta necesaria para las empresas no solo en el trato con sus clientes. También a la hora de proteger sus conocimientos técnicos, planes comerciales o estrategias de mercado a seguir. No debemos pensar que se trata solo de proteger innovaciones o patentes, que también.

En el Proyecto de Ley se detallan las conductas que ahora son constitutivas de delito por violación de secretos profesionales, así como las circunstancias en las que se consideran prácticas lícitas ante las que no procede la aplicación de dicha ley. Ahora habrá que pensarse dos veces eso de abandonar la empresa con la base de datos de los clientes debajo del brazo.

Las empresas cada vez se encuentran más expuestas en un entorno globalizado a las prácticas desleales, donde la apropiación de información, la copia no autorizada o la transmisión de información cada vez es más sencillo. Y sin embargo el método más habitual para sacar información de la empresa sigue siendo la fotocopiadora.

Esto por no contar con los errores u omisiones, donde la información se guarda en una memoria externa que luego se pierde, en un disco duro virtual que el empleado sigue teniendo una vez que deja de trabajar en dicha empresa, etc. Las malas prácticas están a la orden del día en muchas organizaciones. Quizás tendrían que empezar por ahí antes de demandar a posibles ladrones digitales.

En Pymes y Autónomos | Los 9 peligros de la hiperconexión de los que tu empresa no es consciente

Imagen | TheDigitalWay

Quedan poco más de cinco meses para la entrada en vigor del Reglamento General de Protección de Datos de la UE (GDPR). Se trata de un intento por hacer que la protección de datos tenga una legislación común para todos los estados miembros, sus ciudadanos y también sus empresas. Lo cierto es que la mayoría de las empresas han hecho muy poco.

Un ejemplo, según un reciente estudio de Trend Micro casi tres de cada cuatro directivos desconoce la cuantía de las multas a las que se enfrenta ante un incumplimiento. En concreto un 73% de ellos. A esto se suma que un 57% de los altos directivos no asumen la responsabilidad del GDPR.

Mal panorama, pero algo habitual ya en este tipo de cuestiones, donde las empresas tardan en adaptarse o lo hacen tarde, mal y nunca. Solo cuando ven alguna sanción en su entorno parece que se ponen manos al asunto. La mayoría ha leído los requisitos del GDPR, pero lo cierto es que la base, los datos personales que hay que proteger no está nada clara.

Un ejemplo, dos de cada tres encuestados en España no sabe que la fecha de nacimiento debe ser tratada como dato personal. Con este tipo de información sin proteger, a la que se pueden añadir bases de datos de email marketing, se facilita la fuga de datos en las empresas. Si no sabemos que tenemos que proteger es un mal inicio para cumplir con la ley.

Lo cierto es que también se desconocen las sanciones que se impondrán, que pueden llegar hasta 20 millones de euros o de hasta el 4 % de la facturación anual. Un sablazo importante para el beneficio de muchas pymes e incluso el cierre para otas.

Tampoco se tiene claro de quién es la responsabilidad por una fuga de datos de un proveedor de servicios en la nube, por ejemplo o qué tecnologías pueden ayudar a mejorar la protección de datos. La protección ante intrusiones, el cifrado o la prevención de fuga de datos son las que más presencia tienen.

En Pymes y Autónomos | Las empresas desconocen el impacto de la nueva regulación europea de protección de datos

Imagen | Pexels