Compliance Penal: Escudo Corporativo Anti-Responsabilidad

Desde la reforma del Código Penal de 2010, y con mayor claridad tras la de 2015, las personas jurídicas en España pueden ser penalmente responsables de los delitos cometidos en su nombre o por su cuenta, y en su beneficio directo o indirecto. Esto significa que una empresa puede ser "condenada" a penas que van desde multas económicas severas hasta la inhabilitación para obtener subvenciones, la clausura de locales o incluso la disolución de la sociedad (la "pena de muerte" empresarial). El Compliance Penal ha dejado de ser una recomendación de buen gobierno para convertirse en una necesidad de supervivencia legal.

El Artículo 31 bis y la Exención de Responsabilidad

La clave reside en el artículo 31 bis del Código Penal. Este precepto establece que la persona jurídica quedará exenta de responsabilidad si, antes de la comisión del delito, ha adoptado y ejecutado eficazmente un modelo de organización y gestión que incluya las medidas de vigilancia y control idóneas para prevenir delitos de la misma naturaleza o para reducir de forma significativa el riesgo de su comisión. Es decir, el Compliance es el único "escudo" legal que puede salvar a la empresa de una condena penal.

Elementos Esenciales de un Modelo Eficaz

Para que el programa de Compliance despliegue sus efectos eximentes, debe cumplir requisitos estrictos alineados con la norma UNE 19601:

• Mapa de Riesgos: Un análisis detallado de las actividades de la empresa para identificar dónde es probable que se cometan delitos (fiscales, estafas, datos, blanqueo, medioambientales).
• Canal de Denuncias: Un sistema seguro y confidencial que permita a empleados y terceros informar de irregularidades.
• Sistema Disciplinario: Un régimen sancionador interno que castigue el incumplimiento del modelo de prevención.
• Compliance Officer: Un órgano de supervisión autónomo con poderes de iniciativa y control.

La Nueva Ley de Informantes (Whistleblowing)

Con la Ley 2/2023, el canal de denuncias ya no es solo un requisito del Compliance, sino una obligación legal para todas las empresas de más de 50 trabajadores. Este canal debe permitir denuncias anónimas y garantizar la indemnidad del informante. No tenerlo operativo conlleva multas administrativas muy cuantiosas, independientes de la responsabilidad penal. En Alonso Sala, implementamos canales que cumplen tanto con el estándar penal como con la normativa de protección de datos y la Ley de Informantes.

Doctrina del Tribunal Supremo

La jurisprudencia del Tribunal Supremo es la referencia para la valoración judicial de los programas de compliance. El TS exige tres requisitos acumulativos para que el modelo opere como eximente del Art. 31 bis CP:

• Idoneidad ex ante: el modelo debe identificar adecuadamente los riesgos penales reales de la actividad y prever controles proporcionados.
• Efectividad probada: no basta con la existencia documental; deben acreditarse formación, auditorías, registros de denuncias gestionadas y consecuencias disciplinarias aplicadas.
• Supervisión autónoma: el Compliance Officer debe disponer de independencia funcional, recursos suficientes y reporte directo al órgano de administración.

El TS rechaza expresamente el llamado compliance cosmético: copiar plantillas, no actualizar el mapa de riesgos o no responder a las alertas internas equivale a no tener programa alguno. Confirma además que la carga probatoria de la efectividad recae sobre la persona jurídica, no sobre la acusación.