Régimen jurídico de responsabilidad penal de la persona jurídica en España

Definición

El régimen jurídico de responsabilidad penal de la persona jurídica en España se refiere a la capacidad de las entidades colectivas, como empresas, asociaciones o fundaciones, de ser consideradas penalmente responsables por la comisión de determinados delitos. Este concepto supuso un cambio paradigmático en el derecho penal español, que tradicionalmente se había adherido al principio de que "societas delinquere non potest" (una sociedad no puede delinquir), atribuyendo la responsabilidad penal exclusivamente a las personas físicas. Con su introducción, se reconoce que las organizaciones pueden ser el escenario o el instrumento de actividades delictivas que van más allá de la mera suma de las acciones individuales de sus miembros.

Esta responsabilidad no sustituye la de las personas físicas que hayan intervenido en el delito, sino que se suma a ella. Se fundamenta en la idea de que el delito cometido por un individuo en el seno de una organización puede ser el resultado de una deficiente cultura corporativa, una falta de control o la ausencia de medidas preventivas adecuadas por parte de la propia entidad. El objetivo es incentivar a las personas jurídicas a establecer mecanismos internos que prevengan la comisión de ilícitos penales, promoviendo una ética empresarial y una diligencia debida en su funcionamiento.

Contexto histórico y social

Históricamente, el derecho penal español, al igual que la mayoría de los sistemas jurídicos de tradición continental, se basó en el principio de la culpabilidad individual, considerando que solo las personas físicas con capacidad de acción y culpabilidad podían ser sujetos de derecho penal. Sin embargo, a finales del siglo XX y principios del XXI, la creciente complejidad del crimen organizado, los delitos económicos transnacionales y la constatación de que muchas actividades delictivas eran facilitadas o incluso promovidas desde el seno de grandes corporaciones, generaron un intenso debate sobre la necesidad de extender la responsabilidad penal a las entidades jurídicas.

La presión internacional, especialmente desde organismos como la Unión Europea y la OCDE, a través de convenios contra la corrupción, el blanqueo de capitales y la financiación del terrorismo, fue un factor determinante. Estos instrumentos internacionales instaban a los Estados miembros a adoptar medidas que permitieran sancionar a las personas jurídicas. En España, la reforma del Código Penal operada por la Ley Orgánica 5/2010 marcó la ruptura con el dogma tradicional, introduciendo por primera vez la responsabilidad penal de las personas jurídicas, si bien con un alcance limitado y un sistema de atribución que generó cierta controversia.

La posterior reforma de la Ley Orgánica 1/2015 consolidó y perfeccionó este régimen, clarificando los criterios de imputación y, crucialmente, introduciendo la posibilidad de exención o atenuación de la responsabilidad penal para aquellas personas jurídicas que hubieran implementado eficazmente modelos de organización y gestión para la prevención de delitos (conocidos como compliance programs). Este desarrollo legislativo reflejó una evolución social y jurídica hacia una mayor exigencia de transparencia y ética en el ámbito empresarial, buscando no solo sancionar el delito cometido, sino también fomentar una cultura de prevención y buenas prácticas corporativas.

Dimensión política e institucional

La introducción y consolidación de la responsabilidad penal de las personas jurídicas en España no fue una mera modificación técnica, sino una decisión política de gran calado que transformó el panorama institucional y la lucha contra la delincuencia económica. Significó el reconocimiento por parte del legislador de que la criminalidad empresarial no puede ser abordada eficazmente solo a través de la persecución de individuos, sino que requiere una intervención directa sobre las estructuras organizativas que pueden propiciar o tolerar tales conductas. Esta medida se alinea con una agenda política más amplia de fortalecimiento de la transparencia, la buena gobernanza y la lucha contra la corrupción, elementos clave para la confianza ciudadana y la estabilidad económica.

Desde una perspectiva institucional, la Fiscalía General del Estado ha tenido que adaptar sus estructuras y directrices para afrontar la investigación y persecución de estos nuevos sujetos penales. Se han desarrollado circulares e instrucciones específicas para unificar criterios y garantizar una aplicación coherente de la ley. Los tribunales, por su parte, han tenido que desarrollar una jurisprudencia que interprete los complejos preceptos del Código Penal, especialmente en lo que respecta a la eficacia de los modelos de prevención de delitos. Esto ha implicado un esfuerzo considerable en la formación de jueces y fiscales, y ha reforzado el papel de la jurisdicción penal en la supervisión de la actividad empresarial.

La medida también ha tenido un impacto en la relación entre el Estado y el sector privado. Al exigir a las empresas la implementación de sistemas de compliance para evitar la responsabilidad penal, el Estado delega en cierta medida la función de prevención del delito en las propias organizaciones, estableciendo un marco de corresponsabilidad. Esto ha generado un debate sobre el equilibrio entre la autonomía empresarial y la injerencia estatal, así como sobre la efectividad real de estos sistemas para prevenir el delito, más allá de ser una mera formalidad. Políticamente, se busca un efecto disuasorio que fomente una cultura de integridad, reduciendo los riesgos sistémicos asociados a la criminalidad corporativa y protegiendo el interés público.

Marco legal en España

El régimen jurídico de responsabilidad penal de la persona jurídica en España se encuentra regulado principalmente en el Código Penal, aprobado por Ley Orgánica 10/1995, de 23 de noviembre, y modificado sustancialmente por la Ley Orgánica 5/2010 y, de forma crucial, por la Ley Orgánica 1/2015. Los artículos clave son el 31 bis, 31 ter y 31 quater. El artículo 31 bis establece los supuestos en los que una persona jurídica puede ser penalmente responsable: por delitos cometidos en nombre o por cuenta de la misma, y en su beneficio directo o indirecto, por sus representantes legales o por quienes actúen individualmente o como integrantes de un órgano de la persona jurídica, y también por delitos cometidos por empleados bajo la autoridad de los anteriores, cuando se haya incumplido gravemente el deber de supervisión, vigilancia y control.

La Ley Orgánica 1/2015 introdujo un cambio fundamental al establecer que la persona jurídica quedará exenta de responsabilidad si, antes de la comisión del delito, ha adoptado y ejecutado eficazmente modelos de organización y gestión que incluyan medidas de vigilancia y control idóneas para prevenir delitos de la misma naturaleza o para reducir significativamente el riesgo de su comisión. Estos modelos de prevención, o compliance programs, deben cumplir con una serie de requisitos detallados en el propio artículo 31 bis, como la identificación de riesgos, el establecimiento de protocolos, la supervisión por un órgano autónomo, la imposición de sanciones disciplinarias y la revisión periódica del modelo. En caso de que el modelo no sea totalmente eficaz, pero se demuestre una implementación parcial o deficiente, las penas pueden ser atenuadas.

Las penas aplicables a las personas jurídicas, enumeradas en el artículo 33.7 del Código Penal, son variadas y graves. Incluyen la pena de multa por cuotas o proporcional, que es la más común, pero también pueden imponerse penas como la disolución de la persona jurídica, la suspensión de sus actividades, la clausura de sus locales y establecimientos, la prohibición de realizar en el futuro las actividades en cuyo ejercicio se haya cometido el delito, la inhabilitación para obtener subvenciones y ayudas públicas, para contratar con el sector público y para gozar de beneficios e incentivos fiscales o de la Seguridad Social, y la intervención judicial para salvaguardar los derechos de los trabajadores o de los acreedores. La jurisprudencia del Tribunal Supremo, a través de sentencias como la STS 154/2016 o la STS 221/2016, ha sido fundamental para interpretar y aplicar estos preceptos, clarificando los requisitos para la atribución de responsabilidad y la valoración de la eficacia de los programas de compliance.

Impacto en la ciudadanía

El régimen de responsabilidad penal de la persona jurídica tiene un impacto multifacético en la ciudadanía, afectando a diversos actores sociales, desde los consumidores y trabajadores hasta las propias empresas y la Administración Pública. Para los ciudadanos como consumidores, este marco legal busca ofrecer una mayor protección frente a prácticas empresariales fraudulentas, engañosas o perjudiciales para la salud pública o el medio ambiente. La posibilidad de que una empresa sea sancionada penalmente por delitos como el fraude, la publicidad engañosa o los delitos contra la salud pública, genera un incentivo para que las compañías operen con mayor diligencia y transparencia, lo que redunda en una mayor confianza en el mercado y en los productos y servicios ofrecidos.

Para los trabajadores, la existencia de este régimen impulsa la creación de entornos laborales más éticos y seguros. Las empresas, al implementar sistemas de compliance, a menudo establecen canales de denuncia interna (whistleblowing) que permiten a los empleados alertar sobre posibles irregularidades sin temor a represalias, contribuyendo a la detección temprana de delitos. Además, la responsabilidad penal de la persona jurídica puede derivar en sanciones que afecten directamente la continuidad de la empresa, lo que subraya la importancia de la conducta corporativa para la estabilidad del empleo y la economía local.

Finalmente, para el conjunto de la sociedad y la Administración Pública, este régimen representa una herramienta adicional en la lucha contra la delincuencia económica y la corrupción. Al poder sancionar directamente a las entidades que se benefician de actividades ilícitas, se refuerza la capacidad del Estado para proteger los intereses generales, como la integridad del sistema financiero, la leal competencia o la recaudación tributaria. El efecto disuasorio de estas penas, que pueden incluir la disolución de la empresa o la prohibición de contratar con el sector público, busca fomentar una cultura empresarial de integridad y responsabilidad social, contribuyendo a un entorno económico más justo y equitativo.

Debate actual y relevancia práctica

El régimen jurídico de responsabilidad penal de la persona jurídica en España sigue siendo objeto de un intenso debate y posee una enorme relevancia práctica en el ámbito empresarial y judicial. Uno de los puntos más controvertidos gira en torno a la efectividad real de los modelos de organización y gestión (compliance programs) para eximir de responsabilidad. Existe una discusión doctrinal y jurisprudencial sobre la suficiencia de estos modelos: ¿son meros "papeles" o deben demostrar una implementación y supervisión activa y constante? La jurisprudencia del Tribunal Supremo ha insistido en que no basta con la existencia formal de un programa, sino que debe ser "eficaz" y "realmente operativo", lo que implica un desafío probatorio significativo para las empresas.

Otro debate relevante se centra en la proporcionalidad de las exigencias de compliance, especialmente para las pequeñas y medianas empresas (PYMES). La implementación de un sistema de prevención de delitos puede suponer una carga económica y administrativa considerable para empresas con recursos limitados, lo que plantea la cuestión de si el marco legal actual se adapta adecuadamente a la diversidad del tejido empresarial español. Asimismo, la figura del compliance officer o responsable de cumplimiento, su independencia, sus funciones y su propia responsabilidad en caso de delito, son aspectos que continúan evolucionando y generando interrogantes en la práctica.

La relevancia práctica de este régimen es innegable. Ha forzado a un cambio cultural en las empresas, que ahora deben integrar la prevención del delito como un elemento estratégico de su gestión. La ausencia de un modelo de compliance o su ineficacia puede tener consecuencias devastadoras, no solo por las multas y sanciones directas, sino también por el grave daño reputacional, la pérdida de confianza de clientes e inversores, y la dificultad para acceder a financiación o contratos públicos. En este sentido, la responsabilidad penal de la persona jurídica no es solo una amenaza legal, sino un motor para la mejora de la gobernanza corporativa y la promoción de una ética empresarial robusta en España.

Véase también

• Familias monoparentales en España: perspectiva jurídica para organizaciones sociales
• Requisitos legales de mediación familiar en España
• Derechos de los consumidores: desafíos futuros en España
• Guía sobre Moción de censura en España para hogares
• Familias monoparentales en España: perspectiva jurídica para jóvenes