Regulación de responsabilidad penal de la persona jurídica en el derecho español

Definición

La responsabilidad penal de la persona jurídica en el derecho español se refiere a la capacidad de una entidad con personalidad jurídica propia (como una sociedad mercantil, asociación o fundación) de ser declarada culpable de un delito y, consecuentemente, ser sancionada con penas específicas. Este concepto representa una ruptura con el principio tradicional del derecho penal, societas delinquere non potest (las sociedades no pueden delinquir), que sostenía que solo las personas físicas podían ser sujetos de responsabilidad penal. En España, la introducción de esta figura implica que las personas jurídicas no son meros instrumentos para la comisión de delitos por parte de sus miembros, sino que pueden tener una "culpabilidad" propia derivada de la falta de una cultura de cumplimiento o de controles internos adecuados.

Esta responsabilidad no es vicarial o por el hecho ajeno, sino que se fundamenta en un "defecto de organización" o en la ausencia de una "cultura de cumplimiento" dentro de la propia entidad. Es decir, la persona jurídica es responsable cuando el delito cometido por una persona física (administrador, directivo o empleado) se produce en su seno, en su beneficio directo o indirecto, y es consecuencia de una deficiente supervisión o de la inexistencia de modelos de prevención de delitos. Las penas aplicables a las personas jurídicas son de naturaleza diversa, incluyendo multas, la disolución de la entidad, la suspensión de sus actividades, la inhabilitación para obtener subvenciones o ayudas públicas, o la intervención judicial.

La incorporación de la responsabilidad penal de las personas jurídicas en el ordenamiento jurídico español, mediante la Ley Orgánica 5/2010, de reforma del Código Penal, marcó un hito significativo. Antes de esta fecha, la doctrina penal española, en línea con la tradición continental, se aferraba al principio de que la responsabilidad penal era intrínsecamente personal e individual. Sin embargo, la creciente complejidad de la delincuencia económica y organizada, a menudo perpetrada a través de estructuras corporativas, puso de manifiesto las limitaciones de un sistema que solo podía perseguir a los individuos, dejando impunes a las entidades que se beneficiaban de tales actividades ilícitas.

Este cambio normativo no fue ajeno a presiones internacionales y a una evolución social. Organismos supranacionales como la Unión Europea, el Consejo de Europa y la OCDE venían impulsando la necesidad de que los Estados miembros adoptaran medidas para combatir la delincuencia corporativa, el blanqueo de capitales, la corrupción y otros delitos económicos, reconociendo la dificultad de individualizar la culpa en complejas tramas empresariales. La sociedad, por su parte, demandaba una mayor rendición de cuentas por parte de las grandes corporaciones, especialmente tras escándalos financieros y casos de corrupción que generaron una profunda desconfianza en el sector empresarial y en las instituciones públicas. La reforma de 2010, y su posterior revisión en 2015, buscó alinear el derecho español con las tendencias europeas y responder a una exigencia social de mayor transparencia y ética empresarial.

Dimensión política e institucional

La introducción de la responsabilidad penal de la persona jurídica en España fue una decisión política de calado, impulsada por la necesidad de modernizar el sistema penal y adaptarlo a los desafíos de la delincuencia contemporánea. La Ley Orgánica 5/2010 fue el resultado de un debate parlamentario que reflejó la tensión entre la tradición jurídica y la urgencia de combatir eficazmente la criminalidad organizada y económica. La posterior reforma de 2015, mediante la Ley Orgánica 1/2015, buscó clarificar y perfeccionar el modelo, especialmente en lo referente a los "modelos de organización y gestión" (conocidos como compliance programs), estableciendo requisitos más precisos para que estos pudieran eximir o atenuar la responsabilidad penal de la persona jurídica.

Desde el punto de vista institucional, esta regulación ha implicado un cambio significativo en la actuación de la Fiscalía General del Estado y de los órganos judiciales. La Fiscalía ha tenido que desarrollar guías y circulares para orientar la investigación y el enjuiciamiento de estos delitos, mientras que los tribunales, especialmente el Tribunal Supremo, han ido sentando las bases de la jurisprudencia en la materia. La implementación de esta figura ha supuesto un reto para las instituciones encargadas de la administración de justicia, que han tenido que adaptar sus estructuras y procedimientos para investigar y enjuiciar a entidades complejas. Además, ha generado un debate sobre el papel del Estado en la promoción de la ética empresarial y la prevención del delito, a través de la exigencia de programas de cumplimiento que, en cierta medida, trasladan parte de la responsabilidad de control a las propias empresas.

Marco legal en España

La regulación fundamental de la responsabilidad penal de la persona jurídica en España se encuentra en el Código Penal, específicamente en los artículos 31 bis, 33.7, 66 bis y 129. El artículo 31 bis es el pilar de esta regulación, estableciendo los supuestos en los que una persona jurídica puede ser penalmente responsable. Se distinguen dos grandes grupos de supuestos de atribución: aquellos delitos cometidos por sus representantes legales o por quienes actúan en nombre y por cuenta de la persona jurídica, y aquellos delitos cometidos por empleados bajo la autoridad de los anteriores, cuando se ha incumplido gravemente el deber de supervisión, vigilancia y control. En ambos casos, el delito debe haberse cometido en beneficio directo o indirecto de la persona jurídica.

La reforma de 2015 introdujo la posibilidad de exención de responsabilidad si la persona jurídica ha adoptado y ejecutado eficazmente, antes de la comisión del delito, modelos de organización y gestión que incluyan medidas de vigilancia y control idóneas para prevenir delitos de la misma naturaleza o para reducir significativamente el riesgo de su comisión. Estos modelos de prevención de delitos (compliance programs) deben cumplir una serie de requisitos, como la identificación de riesgos, el establecimiento de protocolos, la asignación de recursos y la existencia de un órgano de supervisión (el compliance officer). Las penas aplicables, enumeradas en el artículo 33.7 del Código Penal, son variadas e incluyen multas por cuotas o proporcionales, la disolución de la persona jurídica, la suspensión de sus actividades, la clausura de sus locales, la prohibición de realizar determinadas actividades, la inhabilitación para obtener subvenciones o ayudas públicas, y la intervención judicial.

Impacto en la ciudadanía

La regulación de la responsabilidad penal de la persona jurídica tiene un impacto multifacético en la ciudadanía, tanto directo como indirecto. En primer lugar, busca proteger a los ciudadanos de los daños derivados de la actividad delictiva corporativa, que pueden manifestarse en forma de fraudes masivos, daños medioambientales, riesgos para la salud pública o prácticas corruptas que distorsionan la competencia y afectan la calidad de los servicios públicos. Al poder sancionar directamente a la entidad, se pretende disuadir la comisión de estos delitos y, en caso de que ocurran, asegurar una reparación más efectiva de los perjuicios causados.

En segundo lugar, esta normativa promueve una cultura de ética y cumplimiento normativo en el tejido empresarial español. Las empresas, ante el riesgo de sanciones penales, se ven incentivadas a implementar modelos de prevención de delitos, lo que a su vez puede redundar en una mayor transparencia, una mejor gobernanza corporativa y un respeto más escrupuloso por la legalidad. Esto beneficia a los consumidores, a los trabajadores y a los inversores, al generar un entorno de mayor confianza y seguridad jurídica. No obstante, también puede generar un aumento de los costes de cumplimiento para las empresas, especialmente para las pequeñas y medianas, si bien se argumenta que estos costes son una inversión necesaria para asegurar la sostenibilidad y reputación a largo plazo.

Debate actual y relevancia práctica

La regulación de la responsabilidad penal de la persona jurídica sigue siendo objeto de un intenso debate jurídico y práctico en España. Una de las cuestiones centrales es la eficacia real de los modelos de prevención de delitos (compliance programs) y los criterios para determinar su idoneidad. La jurisprudencia del Tribunal Supremo ha sido clave para establecer pautas, pero aún existen zonas grises sobre cómo evaluar la "cultura de cumplimiento" de una empresa y la diligencia debida en la supervisión. Se discute si el modelo actual incentiva una "cultura del papel" (documentos sin aplicación real) o si verdaderamente promueve cambios estructurales en las organizaciones.

La relevancia práctica de esta regulación es innegable. Las empresas, de cualquier tamaño y sector, se ven obligadas a revisar y adaptar sus estructuras internas para mitigar el riesgo penal, lo que ha impulsado el desarrollo de la figura del compliance officer y de todo un sector de asesoramiento legal especializado. Además, la aplicación de estas normas ha generado un aumento en el número de procedimientos penales contra personas jurídicas, lo que demuestra la voluntad de las autoridades de aplicar la ley. Sin embargo, persisten desafíos en la proporcionalidad de las penas, la dificultad de investigar delitos complejos en entornos corporativos y la necesidad de asegurar que la responsabilidad penal de la persona jurídica no desplace o diluya la responsabilidad individual de las personas físicas implicadas en los delitos.

Véase también

Jurisdicción	España
Vigencia	Actualizado a 2026