La ley 2/2023 incluye la tipificación de aquellas acciones u omisiones dolosas consideradas como infracciones que podrán conllevar una sanción.
Clasificación:
- Muy graves: conductas que impiden gravemente la protección del informante o el funcionamiento del sistema (ej.: represalias graves, destrucción de pruebas).
- Graves: incumplimientos relevantes en la implantación o gestión del sistema; vulneraciones significativas de confidencialidad.
- Leves: incumplimientos formales o de menor entidad en la gestión del canal o en la información pública sobre el sistema.
Prescripción
Las infracciones muy graves prescribirán a los tres años, las graves a los dos años y las leves a los seis meses.