Qué obliga a tenerlo

No existe una única norma que imponga «tener compliance». Lo que existe es un conjunto de obligaciones que confluyen. La principal es el artículo 31 bis del Código Penal, que permite eximir o atenuar la responsabilidad penal de la persona jurídica cuando esta ha adoptado y ejecutado eficazmente un modelo de organización y gestión idóneo para prevenir delitos. A ello se suman obligaciones sectoriales, la exigencia de canal de denuncias de la Ley 2/2023, la normativa de protección de datos, la de igualdad y las exigencias contractuales que trasladan los clientes grandes y los pliegos públicos.

Los elementos del modelo

• Identificación de las actividades de riesgo. El mapa de riesgos, punto de partida obligado y lo primero que se examina.
• Protocolos de formación de la voluntad y de ejecución de decisiones. Quién decide qué, con qué límites y con qué doble control.
• Modelos de gestión de los recursos financieros adecuados para impedir la comisión de los delitos que deben prevenirse.
• Obligación de informar de posibles riesgos e incumplimientos al órgano de cumplimiento: el canal de denuncias.
• Sistema disciplinario que sancione adecuadamente el incumplimiento de las medidas del modelo.
• Verificación periódica del modelo y su modificación cuando se pongan de manifiesto infracciones o cambien la organización o la actividad.
• Órgano de supervisión con poderes autónomos de iniciativa y control.

El error más caro: el programa de papel

Comprar un manual estándar, imprimirlo, guardarlo y no volver a mirarlo. Esa práctica no solo no protege: agrava la posición de la empresa, porque acredita que se conocía la obligación y se optó por aparentar cumplimiento. Los tribunales analizan la eficacia del modelo, y la eficacia se prueba con evidencia de funcionamiento: actas de supervisión, registros de formación, incidencias tratadas y controles verificados.

Esta página describe el marco general vigente en España y no sustituye al análisis del caso concreto. La normativa mercantil, laboral, penal y de protección de datos se modifica con frecuencia, y existen especialidades sectoriales y autonómicas: antes de tomar decisiones conviene verificar la redacción vigente de las normas citadas. Consúltenos su caso.