Test Tema 12 — Normas de cumplimiento

Según el Manual PBC de Correos, el representante ante el SEPBLAC asume las funciones de coordinador (B), canal único de comunicación con el organismo (C) e informador a la Comisión de Control (D). Participar en reuniones consultivas del SEPBLAC no figura entre sus competencias propias del Manual.

La Ley 2/2023, que transpone la Directiva Whistleblowing de la UE, regula la protección de los informantes y obliga a empresas como Correos a disponer de un canal de denuncias confidencial. Se garantiza la protección del denunciante frente a represalias.

La norma de Correos fija longitud mínima de 8 caracteres alfanuméricos, con combinación de mayúsculas, minúsculas, dígitos y signos de puntuación, para minimizar la vulnerabilidad (el 90% de contraseñas vulneradas se deben al uso de formatos sencillos). 6, 4 o 12 sin símbolos no cumplen el estándar. Además, la contraseña debe cambiarse periódicamente (al menos una vez al año) y ante sospecha de compromiso.

El Reglamento del Canal habilita cuatro vías: verbal, postal, correo electrónico y formulario web. La comunicación directa al Ministerio Fiscal no es una vía del Canal interno; la comunicación a la Fiscalía corresponde al Comité de Cumplimiento tras valorar la conducta como posible ilícito penal. Las opciones A, B y C son las vías reglamentarias del Canal.

La DMO al SEPBLAC contiene dos categorías: declaraciones positivas (operaciones individuales superiores a 1.500 €) y fraccionamientos (acumulados mensuales superiores a 1.500 € sin incluir las ya declaradas). La A confunde el umbral (3.000 € es el de medidas reforzadas en giros). La C es falsa: es mensual, no trimestral. La D es falsa: el reporte no se limita a países GAFI.

Infracciones muy graves: hasta 20M EUR o 4% de facturación global. Infracciones graves: hasta 10M EUR o 2%. Son las sanciones más elevadas de la normativa de protección de datos.

La secuencia clásica reconocida por la Ley 10/2010 es: 1) colocación (introducción del efectivo), 2) encubrimiento (transacciones para disipar rastro) y 3) integración (reintroducción aparente como dinero lícito). El resto de opciones alteran el orden: la clave es que sin colocación previa no puede haber encubrimiento posterior.

Según el Manual de Cumplimiento PBC de Correos, los servicios de paquetería quedan sujetos a la Ley 10/2010 cuando intervienen flujos económicos asociados (cobro contra entrega, valor declarado, operaciones internacionales), lo que genera obligaciones de identificación, diligencia debida y comunicación al SEPBLAC.

Las brechas de seguridad deben notificarse a la AEPD en 72 horas desde que el responsable tiene conocimiento. Son horas, no días hábiles.

Un reglamento europeo es de aplicación directa. No necesita transposición. La LOPDGDD española lo complementa pero no lo transpone.