Categoría: Cumplimiento normativo

Empresa, prevención y control de riesgos

Información para prevenir incumplimientos y proteger la organización

Recursos jurídicos para empresas que necesitan identificar riesgos, implantar controles internos, supervisar filiales y terceros, gestionar canales de información, prevenir delitos corporativos o coordinar obligaciones en varios países.

Información para controlar los riesgos

Todos los artículos, análisis y contenidos publicados por RRYP Global sobre cumplimiento normativo internacional.

Normativa y recursos oficiales de referencia

Normas españolas y europeas sobre responsabilidad penal corporativa, sistemas internos de información, prevención del blanqueo, protección de datos, competencia y control de riesgos. Su aplicación depende de la actividad, el tamaño, los países y los riesgos concretos de la empresa.

Código Penal y responsabilidad de la persona jurídica

El artículo 31 bis y las disposiciones relacionadas regulan la responsabilidad penal de las personas jurídicas y los modelos de organización y control.

Consultar en el BOE ↗
!

Ley 2/2023 de protección del informante

Regula los sistemas internos de información, la gestión de comunicaciones y la protección de quienes informen sobre determinadas infracciones.

Consultar en el BOE ↗

Directiva europea sobre denunciantes

Directiva (UE) 2019/1937 sobre protección de las personas que informen de infracciones del Derecho de la Unión.

Consultar en EUR-Lex ↗
§

Ley 10/2010 de prevención del blanqueo

Regula las obligaciones de diligencia debida, información, control interno y conservación para las personas y entidades sujetas a su ámbito.

Consultar en el BOE ↗

Reglamento General de Protección de Datos

Regula el tratamiento de datos personales, la responsabilidad proactiva, la seguridad, los encargados y las transferencias internacionales.

Consultar en EUR-Lex ↗

Ley Orgánica de Protección de Datos

Ley Orgánica 3/2018 sobre protección de datos personales y garantía de los derechos digitales en España.

Consultar en el BOE ↗

Ley de Defensa de la Competencia

Ley 15/2007 sobre conductas colusorias, abuso de posición dominante, concentraciones y aplicación pública del Derecho de la competencia.

Consultar en el BOE ↗
i

Guías y herramientas de la AEPD

Recursos institucionales sobre cumplimiento, análisis de riesgos, evaluaciones de impacto, brechas de seguridad y protección de datos.

Consultar recursos oficiales ↗
i

Recursos oficiales del SEPBLAC

Información institucional para sujetos obligados sobre prevención del blanqueo, obligaciones, comunicaciones y control interno.

Consultar información oficial ↗

Preguntas frecuentes

¿Qué es un programa de cumplimiento normativo?
Es un sistema de identificación, prevención, detección y gestión de riesgos jurídicos. No consiste únicamente en disponer de un manual, sino en implantar controles efectivos, responsables, formación y supervisión.
¿Todas las empresas necesitan un modelo de compliance?
Las obligaciones concretas dependen del sector, tamaño, actividad, estructura y riesgos. Incluso cuando no exista una obligación general expresa, determinados controles pueden reducir exposición y mejorar la defensa de la organización.
¿Puede responder penalmente una empresa?
En los supuestos previstos por el Código Penal, una persona jurídica puede responder por determinados delitos cometidos en su nombre o beneficio, atendiendo a las condiciones legalmente establecidas.
¿Cuándo es obligatorio disponer de un canal interno?
Depende del número de trabajadores, el sector, la condición de sujeto obligado y otros supuestos previstos legalmente. También puede resultar necesario para grupos de sociedades y determinadas entidades públicas o privadas.
¿Cómo debe investigarse una denuncia interna?
Deben preservarse confidencialidad, imparcialidad, proporcionalidad, derechos de las personas afectadas, protección de datos y trazabilidad de las actuaciones.
¿Debemos revisar a proveedores e intermediarios?
La diligencia debida sobre terceros debe ajustarse al riesgo. Puede incluir identidad, titularidad real, reputación, sanciones, conflictos, capacidad y cláusulas contractuales de cumplimiento.
¿Cómo se aplica el compliance en varios países?
Es necesario combinar políticas comunes de grupo con adaptaciones locales, considerando las normas imperativas, autoridades, canales, idiomas y riesgos de cada jurisdicción.
¿Qué documentación debe conservar la empresa?
Conviene documentar la evaluación de riesgos, decisiones, controles, formación, comunicaciones, investigaciones y revisiones. La documentación debe ser proporcional y respetar los plazos y límites legales.

¿Necesita revisar los riesgos de su organización?

RRYP Global asesora a empresas en prevención de riesgos, controles internos, canales de información, investigaciones y coordinación de obligaciones en varios países.

Solicitar primera reunión →