Protocolo de acoso sexual laboral en Colombia 2026: Ley 2365, ruta y capacitación para RRHH
Prevenir el acoso sexual laboral no consiste en añadir una página al reglamento interno. Las empresas necesitan una ruta conocida, confidencial y capaz de proteger a quien reporta una situación sin improvisar decisiones ni exponer información sensible.
En Colombia, la Ley 2365 de 2024 adoptó medidas de prevención, protección y atención del acoso sexual en el ámbito laboral. La Circular 0076 de 2025 recordó a empleadores privados y contratantes que deben implementar acciones concretas e inmediatas. Durante 2026 distintas entidades han seguido formalizando protocolos y programas de capacitación, una señal de que el reto ya no es solo conocer la norma: es convertirla en práctica.
Esta guía explica cómo Recursos Humanos puede estructurar un protocolo operativo, diferenciarlo de otros mecanismos de convivencia, preparar a líderes y documentar el proceso con criterio. No sustituye asesoría jurídica para un caso concreto.
Qué entiende la Ley 2365 por acoso sexual en el contexto laboral
La Ley 2365 describe el acoso sexual como actos de persecución, hostigamiento o asedio de carácter o connotación sexual, lasciva o libidinosa, que pueden aparecer una o varias veces y estar mediados por relaciones de poder. La norma contempla relaciones verticales u horizontales y no limita el contexto a un contrato laboral tradicional.
Para RRHH, esto implica evitar definiciones internas demasiado estrechas. Una política no debería reducir el problema a conductas repetidas entre jefe y subordinado. También debe considerar interacciones entre pares, contratistas, clientes, proveedores, personas en formación y otros actores vinculados al entorno de trabajo, según corresponda.
Acoso sexual y acoso laboral: por qué la ruta debe ser clara
El acoso laboral y el acoso sexual pueden relacionarse, pero no son conceptos intercambiables. En la práctica, muchas empresas envían cualquier queja al Comité de Convivencia y esperan que ese mecanismo resuelva todo. Esa respuesta puede generar demoras, exposición innecesaria o decisiones fuera de competencia.
El protocolo debe indicar con precisión:
- Qué canal recibe reportes de acoso sexual.
- Quién hace la valoración inicial y activa medidas de protección.
- Qué función corresponde a RRHH, legal, cumplimiento, SST y alta dirección.
- Cuándo intervienen autoridades externas.
- Cómo se articula el caso con el Comité de Convivencia sin trasladarle funciones que no le corresponden.
La empresa debe validar este diseño con asesoría jurídica y su sistema de gestión. El objetivo no es crear más canales, sino evitar que una persona tenga que narrar los hechos repetidamente o descubrir el procedimiento mientras atraviesa la situación.
Los componentes mínimos de un protocolo operativo
| Componente | Pregunta que debe responder | Evidencia |
|---|---|---|
| Alcance | ¿A quiénes y en qué espacios aplica? | Política aprobada y publicada |
| Canales | ¿Dónde puede reportarse sin depender del jefe directo? | Canales activos y accesibles |
| Protección | ¿Qué medidas pueden activarse de inmediato? | Registro restringido de decisiones |
| Roles | ¿Quién recibe, orienta, investiga, decide y hace seguimiento? | Matriz RACI o de responsables |
| Confidencialidad | ¿Quién necesita conocer qué información? | Permisos y custodia definidos |
| No represalia | ¿Cómo se detectarán cambios adversos posteriores? | Seguimiento documentado |
| Capacitación | ¿Saben los líderes qué hacer y qué no hacer? | Asistencia y evaluación aplicada |
La política debe estar escrita en lenguaje comprensible. Un documento jurídicamente completo pero imposible de usar bajo presión no cumple su función operativa.
Cómo diseñar una ruta de atención paso a paso
1. Recepción segura del reporte
El canal debe permitir reportar sin pasar obligatoriamente por la línea de mando. La persona que recibe necesita entrenamiento para escuchar, explicar límites de confidencialidad, registrar solo la información necesaria y evitar preguntas culpabilizantes.
La primera conversación no es un interrogatorio. Su propósito es comprender la situación inmediata, identificar necesidades de protección, explicar opciones y activar el procedimiento.
2. Valoración inicial y medidas de protección
La empresa debe valorar riesgos de contacto, represalia, afectación de salud, dependencia jerárquica y continuidad del trabajo. Las medidas no deberían castigar a quien reporta. Cambiarla de puesto, turno o ubicación sin su participación puede trasladarle el costo de la protección.
Las decisiones deben ser proporcionales, temporales cuando corresponda y revisadas con asesoría competente. También es importante comunicar únicamente lo necesario a cada responsable.
3. Activación de la instancia competente
El protocolo debe definir quién realiza la investigación interna o el análisis disciplinario, cuáles son los criterios de imparcialidad y qué ocurre si existe un conflicto de interés. Cuando la persona señalada ocupa un cargo directivo o pertenece a RRHH, debe existir una alternativa independiente.
4. Investigación con debido proceso
La organización debe preservar la dignidad de todas las personas, ofrecer oportunidad de aportar información y tomar decisiones basadas en evidencia. Evitar la revictimización no significa renunciar a verificar hechos; significa hacerlo con preguntas pertinentes, pocas entrevistas y protección de datos.
5. Decisión, comunicación y seguimiento
La comunicación de resultados debe respetar los límites legales y de privacidad. El seguimiento posterior es esencial para detectar represalias, aislamiento, cambios injustificados, deterioro del clima o incumplimiento de las medidas adoptadas.
Protección contra represalias: un control que RRHH debe medir
La Ley 2365 incluye garantías frente a represalias y prevé protección particular respecto de decisiones adversas posteriores a una queja o denuncia. RRHH debe analizar con el área jurídica las garantías aplicables a cada caso y documentar cualquier decisión laboral posterior con criterios objetivos.
Un control preventivo puede incluir revisión temporal de:
- Cambios de funciones, horario, sede o reporte.
- Evaluaciones de desempeño y medidas disciplinarias.
- Acceso a reuniones, información y oportunidades.
- Ausentismo, incapacidades o señales de aislamiento.
- Renuncias o solicitudes de traslado relacionadas con el contexto.
El objetivo no es congelar toda decisión de gestión, sino asegurar que tenga una justificación legítima, consistente y separada del reporte.
Capacitación: qué debe aprender cada grupo
Una charla anual igual para toda la plantilla suele ser insuficiente. La formación debe corresponder al papel de cada persona.
| Audiencia | Aprendizaje necesario | Práctica recomendada |
|---|---|---|
| Todo el personal | Conductas, canales, derechos y no represalia | Casos breves y elección del canal correcto |
| Líderes | Recepción inicial, límites y escalamiento | Simulación de una conversación |
| RRHH y receptores | Protección, confidencialidad, trazabilidad y sesgos | Ejercicio completo de activación |
| Investigadores o decisores | Imparcialidad, evidencia, debido proceso y comunicación | Análisis de expediente ficticio |
| Alta dirección | Gobernanza, recursos, supervisión y cultura | Revisión de indicadores y escenarios |
La capacitación debe evaluar aplicación, no solo asistencia. Una pregunta útil es: “Si una colaboradora te cuenta una situación y pide que no se la digas a nadie, ¿qué respondes y qué haces después?”. El resultado revela si el líder comprende cómo escuchar sin prometer un secreto absoluto ni actuar por cuenta propia.
Confidencialidad y protección de datos
Los expedientes pueden contener información íntima, datos de salud, mensajes, testimonios y decisiones laborales. La empresa debe aplicar acceso por necesidad, repositorios separados, reglas de conservación y prohibición de circular documentos por canales informales.
Un registro operativo debería identificar fecha, canal, responsable, decisiones y estado del caso sin convertir un tablero general en un resumen de hechos sensibles. Para informes de dirección conviene usar datos agregados y anonimización.
Indicadores que ayudan a mejorar el sistema
Medir únicamente el número de denuncias puede llevar a conclusiones erróneas. Un aumento puede significar mayor incidencia, pero también más confianza en los canales. Un tablero equilibrado puede incluir:
- Porcentaje de personal que conoce los canales.
- Tiempo hasta la activación de medidas de protección.
- Porcentaje de líderes entrenados con evaluación práctica.
- Casos con seguimiento posterior realizado.
- Señales de represalia detectadas y corregidas.
- Hallazgos recurrentes que requieren prevención por área.
Los resultados deben interpretarse con cuidado para no identificar personas ni premiar artificialmente la ausencia de reportes.
Errores que pueden debilitar el protocolo
- Copiar una política sin adaptar roles, canales y capacidad real.
- Enviar todos los casos al Comité de Convivencia sin una ruta diferenciada.
- Exigir pruebas completas antes de escuchar o proteger.
- Prometer confidencialidad absoluta que el proceso no puede sostener.
- Trasladar a quien reporta como respuesta automática.
- Capacitar solo a RRHH y dejar a los supervisores sin criterios.
- Guardar expedientes sensibles en carpetas o correos de acceso amplio.
- Cerrar el caso sin seguimiento de posibles represalias.
Checklist de implementación en 30 días
- Revisar la política frente a la Ley 2365 y la Circular 0076 de 2025.
- Mapear canales, responsables, conflictos de interés y escalamiento.
- Definir medidas de protección posibles y quién puede autorizarlas.
- Separar la ruta de acoso sexual de mecanismos que tengan otra competencia.
- Proteger el repositorio y reducir el acceso a información sensible.
- Capacitar primero a receptores, RRHH y líderes.
- Probar el protocolo con un caso ficticio y corregir fricciones.
- Comunicar a toda la organización cómo reportar y qué esperar.
- Definir indicadores y una revisión trimestral de eficacia.
Conclusión: una política útil se demuestra cuando alguien necesita usarla
La Ley 2365 exige pasar de declaraciones generales a medidas de prevención, protección y atención. Para RRHH, la calidad del sistema se ve en momentos concretos: si la persona sabe dónde acudir, si el líder escala correctamente, si la empresa protege sin revictimizar y si las decisiones quedan documentadas con confidencialidad y debido proceso.
Para preparar líderes y equipos de Recursos Humanos con rutas de aprendizaje aplicables, conoce G-Talent HR. Una formación contextual puede ayudar a convertir políticas internas en conversaciones, decisiones y evidencias consistentes, fortaleciendo una cultura de respeto y prevención.
