Category: Normative compliance

Empresa, prevención y control de riesgos

Información para prevenir incumplimientos y proteger la organización

Recursos jurídicos para empresas que necesitan identificar riesgos, implantar controles internos, supervisar filiales y terceros, gestionar canales de información, prevenir delitos corporativos o coordinar obligaciones en varios países.

Información para controlar los riesgos

Todos los artículos, análisis y contenidos publicados por RRYP Global sobre cumplimiento normativo internacional.

Official regulations and reference resources

Normas españolas y europeas sobre responsabilidad penal corporativa, sistemas internos de información, prevención del blanqueo, protección de datos, competencia y control de riesgos. Su aplicación depende de la actividad, el tamaño, los países y los riesgos concretos de la empresa.

(I.e.

Código Penal y responsabilidad de la persona jurídica

El artículo 31 bis y las disposiciones relacionadas regulan la responsabilidad penal de las personas jurídicas y los modelos de organización y control.

Consult the Official State Gazette (BOE) ↗
!

Ley 2/2023 de protección del informante

Regula los sistemas internos de información, la gestión de comunicaciones y la protección de quienes informen sobre determinadas infracciones.

Consult the Official State Gazette (BOE) ↗

Directiva europea sobre denunciantes

Directiva (UE) 2019/1937 sobre protección de las personas que informen de infracciones del Derecho de la Unión.

Consult EUR-Lex ↗
§

Ley 10/2010 de prevención del blanqueo

Regula las obligaciones de diligencia debida, información, control interno y conservación para las personas y entidades sujetas a su ámbito.

Consult the Official State Gazette (BOE) ↗

General Data Protection Regulation

Regula el tratamiento de datos personales, la responsabilidad proactiva, la seguridad, los encargados y las transferencias internacionales.

Consult EUR-Lex ↗

Organic Law on Data Protection

Ley Orgánica 3/2018 sobre protección de datos personales y garantía de los derechos digitales en España.

Consult the Official State Gazette (BOE) ↗

Competition Defense Law

Ley 15/2007 sobre conductas colusorias, abuso de posición dominante, concentraciones y aplicación pública del Derecho de la competencia.

Consult the Official State Gazette (BOE) ↗
i

Guías y herramientas de la AEPD

Recursos institucionales sobre cumplimiento, análisis de riesgos, evaluaciones de impacto, brechas de seguridad y protección de datos.

Consultar recursos oficiales ↗
i

Recursos oficiales del SEPBLAC

Información institucional para sujetos obligados sobre prevención del blanqueo, obligaciones, comunicaciones y control interno.

Consult official information ↗

FAQ

¿Qué es un programa de cumplimiento normativo?
Es un sistema de identificación, prevención, detección y gestión de riesgos jurídicos. No consiste únicamente en disponer de un manual, sino en implantar controles efectivos, responsables, formación y supervisión.
¿Todas las empresas necesitan un modelo de compliance?
Las obligaciones concretas dependen del sector, tamaño, actividad, estructura y riesgos. Incluso cuando no exista una obligación general expresa, determinados controles pueden reducir exposición y mejorar la defensa de la organización.
¿Puede responder penalmente una empresa?
En los supuestos previstos por el Código Penal, una persona jurídica puede responder por determinados delitos cometidos en su nombre o beneficio, atendiendo a las condiciones legalmente establecidas.
¿Cuándo es obligatorio disponer de un canal interno?
Depende del número de trabajadores, el sector, la condición de sujeto obligado y otros supuestos previstos legalmente. También puede resultar necesario para grupos de sociedades y determinadas entidades públicas o privadas.
¿Cómo debe investigarse una denuncia interna?
Deben preservarse confidencialidad, imparcialidad, proporcionalidad, derechos de las personas afectadas, protección de datos y trazabilidad de las actuaciones.
¿Debemos revisar a proveedores e intermediarios?
La diligencia debida sobre terceros debe ajustarse al riesgo. Puede incluir identidad, titularidad real, reputación, sanciones, conflictos, capacidad y cláusulas contractuales de cumplimiento.
¿Cómo se aplica el compliance en varios países?
Es necesario combinar políticas comunes de grupo con adaptaciones locales, considerando las normas imperativas, autoridades, canales, idiomas y riesgos de cada jurisdicción.
¿Qué documentación debe conservar la empresa?
Conviene documentar la evaluación de riesgos, decisiones, controles, formación, comunicaciones, investigaciones y revisiones. La documentación debe ser proporcional y respetar los plazos y límites legales.

¿Necesita revisar los riesgos de su organización?

RRYP Global asesora a empresas en prevención de riesgos, controles internos, canales de información, investigaciones y coordinación de obligaciones en varios países.

Request first meeting →