Lo importante en breve
- Las empresas pueden responder penalmente desde 2010.
- Un modelo de prevención eficaz y anterior al delito puede eximir de responsabilidad.
- En empresas pequeñas, el órgano de administración puede asumir la supervisión.
Desde 2010, las personas jurídicas pueden responder penalmente en España por determinados delitos cometidos en su beneficio por sus representantes o por personas de su plantilla. El artículo 31 bis del Código Penal establece al mismo tiempo una vía para quedar exenta de responsabilidad: haber adoptado y ejecutado con eficacia, antes del delito, un modelo de organización y gestión adecuado para prevenirlo.
Requisitos del modelo
- Identificar las actividades en las que pueden cometerse los delitos que deben prevenirse.
- Establecer protocolos sobre cómo se toman y se ejecutan las decisiones.
- Disponer de recursos financieros adecuados para impedir esos delitos.
- Imponer la obligación de informar de posibles riesgos al órgano de vigilancia.
- Establecer un régimen disciplinario que sancione los incumplimientos.
- Verificar periódicamente el modelo y modificarlo cuando haya cambios o infracciones relevantes.
El órgano de cumplimiento
La supervisión del modelo debe encargarse a un órgano con poderes autónomos de iniciativa y control. En las personas jurídicas de pequeñas dimensiones, esta función puede asumirla directamente el órgano de administración.
Qué delitos suelen preverse
Entre otros, estafa, delitos contra la Hacienda Pública y la Seguridad Social, blanqueo de capitales, cohecho, delitos contra la intimidad y daños informáticos, y delitos medioambientales.
A quién afecta
Sociedades mercantiles, asociaciones, fundaciones y otras personas jurídicas.
Qué conviene hacer
Hacer un mapa de riesgos penales, aprobar un código de conducta y protocolos, nombrar un órgano de cumplimiento y revisar el modelo periódicamente.
Preguntas frecuentes
- ¿Es obligatorio tener un plan de compliance?
- El Código Penal no lo impone como obligación general, pero sin él la empresa no puede acogerse a la exención del artículo 31 bis. Por eso, en la práctica, es muy recomendable, y algunos contratos públicos y grandes clientes lo exigen.
- ¿Sirve tener un documento aunque no se aplique?
- No. La ley exige que el modelo se haya adoptado y ejecutado con eficacia. Un documento sin formación, sin controles y sin revisiones no demuestra que la empresa haya prevenido el riesgo.
- ¿Se relaciona con el canal de denuncias?
- Sí. Uno de los requisitos es la obligación de informar de riesgos e incumplimientos, y el sistema interno de información de la Ley 2/2023 es la herramienta natural para ello.
Fuentes
Normativas de las que habla esta noticia
Consulta en lenguaje claro qué exige cada una y cómo se cumple con NORMAI.
¿No sabes si esto te afecta?
Responde unas preguntas y sabrás qué normativas debes cumplir.
