El artículo 24 de LOPD ya dispone que es lícita la creación de un sistema interno de denuncias.

Para gestionar el canal de denuncias interno y externo deberá de designarse un DPO: “Por otra parte, se exige que las entidades obligadas a disponer de un Sistema interno de información, los terceros externos que en su caso lo gestionen y la Autoridad Independiente de Protección de Datos, A.A.I. así como las que en su caso se constituyan, cuenten con un delegado de protección de datos“

Por un lado, deberá de implementarse un canal de denuncias y , por otro, designarse un Delegado de Protección de Datos.