La responsabilità penale delle imprese è sempre stata un tema controverso in Europa. Ogni Paese ha dovuto sviluppare la propria legislazione per garantire una maggiore tutela giuridica in materia. In Spagna, dopo una riforma del Codice Penale introdotta con la Legge 1/2015 del 30 marzo, è stata introdotta la responsabilità penale delle persone giuridiche e il sistema di corporate compliance.
In questo articolo analizzeremo brevemente gli aspetti chiave dei meccanismi di compliance e la possibilità che la loro applicazione offre per attenuare o esentare le persone giuridiche dalla responsabilità penale in Spagna. Se hai una società in Spagna o stai pensando di aprirne una, è fondamentale conoscere il sistema di compliance vigente nel Paese e le sue implicazioni legali, al fine di proteggere la tua impresa da un’eventuale responsabilità penale.
IL SISTEMA DI CORPORATE COMPLIANCE
L'articolo 31 bis.1 del Codice Penale spagnolo (CPS) prevede che le persone giuridiche possano essere penalmente responsabili quando vengono commessi reati in loro nome, per loro conto e a loro beneficio, sia in modo diretto che indiretto.
Il legislatore spagnolo, nello stesso articolo 31 bis CPS, ha inoltre previsto la possibilità che le imprese, a determinate condizioni, possano attenuare o addirittura essere esonerate da tale responsabilità penale. Il fulcro di questa opportunità risiede nell'implementazione, da parte della persona giuridica, di un solido sistema di corporate compliance. Si tratta di un modello di gestione che consente alle aziende di adottare programmi di prevenzione per evitare la commissione di reati all'interno della loro organizzazione.
Chi, meglio della stessa impresa, può individuare i rischi di condotte illecite al proprio interno? Proprio per questo, ha la responsabilità di adottare misure efficaci per prevenirli. Un buon programma di compliance che garantisca il rispetto delle leggi, delle normative interne e dei principi etici non solo rafforza la cultura aziendale, ma può anche comportare un aggravamento, un'attenuazione o addirittura un'esenzione dalla responsabilità penale.
Secondo il comma 5 dell'art. 31 bis CPS, il protocollo di compliance adottato dalle imprese spagnole deve soddisfare i seguenti requisiti e obiettivi:
- identificare i rischi penali connessi alle attività aziendali;
- stabilire protocolli e procedure adeguate per la formazione della volontà della persona giuridica, garantendo la tracciabilità del processo decisionale e della sua attuazione;
- predisporre una gestione finanziaria adeguata per prevenire la commissione di reati;
- istituire canali di segnalazione per comunicare possibili rischi e violazioni all'organo di supervisione;
- creare un sistema disciplinare che preveda meccanismi sanzionatori per coloro che violano le misure del modello di prevenzione;
- riesaminare e aggiornare periodicamente i protocolli di prevenzione e modificarli in caso di infrazioni o cambiamenti nell'organizzazione aziendale.
L'ESENZIONE DALLA RESPONSABILITÀ PENALE DELLE IMPRESE IN SPAGNA
Affinché l'impresa, grazie al proprio programma di compliance, possa essere esonerata dalla responsabilità penale per i reati commessi a suo beneficio (direttamente o indirettamente dai suoi amministratori, dirigenti o dipendenti), deve rispettare i requisiti stabiliti dall'articolo 31 bis del Codice Penale spangolo.
A questo proposito, si distinguono due casi:
- il reato è stato commesso dai dipendenti o subordinati nell'esercizio delle attività aziendali: l'impresa può essere esonerata dalla responsabilità penale se, prima della commissione del reato, aveva implementato e applicato in modo efficace un modello di organizzazione aziendale volto a prevenire reati della stessa natura o a ridurne significativamente il rischio (art. 31 bis.4 CPS).
- il reato è stato commesso dai rappresentanti legali, dai dirigenti o da chiunque abbia poteri decisionali o di controllo all’interno dell’impresa: in questo caso, il meccanismo è più restrittivo e l'impresa può essere esentata dalla responsabilità penale solo se sono soddisfatte quattro condizioni (art. 31 bis.2 CPS):
- l'organo amministrativo ha adottato un modello di organizzazione e gestione efficace, con misure di controllo idonee a prevenire o minimizzare significativamente il rischio di reato;
- la supervisione di tali modelli è stata affidata a un organo con autonomia e iniziativa nel controllo interno (per esempio, ad un Compliance Officer). Per le piccole imprese, questa funzione può essere svolta direttamente dall'organo amministrativo (art. 31 bis.3 CPS);
- i responsabili del reato hanno eluso in modo fraudolento questi meccanismi di prevenzione;
- l'organo di controllo non è stato omissivo o negligente nell'esercizio delle proprie funzioni.
Questa normativa mira ad evitare che le imprese possano beneficiare di condotte illecite e promuove l'adozione di meccanismi di compliance per prevenire i rischi legali e rafforzare la cultura etica all'interno delle organizzazioni.
L'OPINIONE DEI TRIBUNALI SPAGNOLI
Da un punto di vista pratico, l'applicazione dell'esenzione dalla responsabilità penale per le persone giuridiche è stata oggetto di diverse interpretazioni da parte dei tribunali spagnoli.
Nel 2016, la “Fiscalía General del Estado” spagnola, nella sua Circolare 1/2016, ha affermato che un'impresa può essere completamente esonerata dalla responsabilità penale se dispone di un programma di compliance adeguato e lo applica correttamente.
Tuttavia, la giurisprudenza ha adottato un approccio più restrittivo, come evidenziato nelle sentenze della Corte Suprema spagola (SSTS 221/2016 del 16 marzo e 154/2016 del 29 febbraio), che hanno concesso solo un'attenuazione della pena, ritenendo che i programmi di compliance non fossero stati sufficientemente efficaci o applicati correttamente.
L'ATTENUAZIONE DELLA RESPONSABILITÀ PENALE DELLE SOCIETÀ SPAGNOLE
Se un'impresa non soddisfa tutti i requisiti per l'esenzione, il legislatore spagnolo prevede comunque la possibilità di attenuazione della responsabilità penale (art. 31 bis.2,3,4 CPS). L'articolo 31 quater CPS stabilisce che le imprese possono beneficiare di circostanze attenuanti se, dopo la commissione del reato, adottano misure come:
- autodenuncia alle autorità prima dell'apertura del procedimento penale;
- collaborazione nelle indagini fornendo prove decisive;
- risarcimento del danno prima della fase dibattimentale del processo;
- implementazione di misure efficaci per prevenire futuri reati.
CONCLUSIONE
Secondo quanto prevede il sistema spagnolo, le imprese devono adottare tutte le misure necessarie per prevenire i reati. Un sistema di compliance efficace non garantisce un'esenzione totale, ma può attenuare o evitare la responsabilità penale della società.
Per questo motivo, si consiglia di avvalersi della consulenza di avvocati spagnoli che conoscano la normativa nazionale e siano esperti in compliance.