La modificació del Codi Penal produïda l’any 2010 va introduir com a principal novetat la possibilitat que les persones jurídiques puguin ser penalment responsables. Aquesta regulació ha estat completada i aclarida amb la Llei Orgànica 1/2015 de modificació del Codi Penal.

En virtut d’aquestes reformes del Codi Penal, actualment la persona jurídica pot incórrer en responsabilitat penal per determinats delictes comesos en el seu nom o per compte seu i en el seu benefici, pels seus representants legals o per persones autoritzades per prendre decisions en nom de la persona jurídica o que tinguin facultats d’organització i control dins de la mateixa. Igualment, la persona jurídica pot ser penalment responsable per determinats delictes comesos per aquells que, estant sota l’autoritat dels anteriors, hagin pogut cometre els fets per un incompliment greu dels deures de supervisió, vigilància i control de la seva activitat.

Per a aquests supòsits, el Codi Penal preveu diversos tipus de penes que poden imposar-se a les persones jurídiques: multa, dissolució de la persona jurídica, suspensió de les seves activitats, clausura dels seus locals, prohibició de realitzar les activitats en l’exercici de les quals s’hagi comès, afavorit o encobert el delicte, inhabilitació per obtenir subvencions i ajudes públiques, per contractar amb el sector públic i per gaudir de beneficis i incentius fiscals o de la Seguretat Social, o pena d’intervenció judicial. Segons disposa el Codi Penal, per evitar la imposició d’aquestes penes, la persona jurídica ha d’haver implementat un Programa de Prevenció de Riscos Penals, és a dir, un model d’organització i gestió que inclogui mesures de vigilància i control adequades per prevenir la comissió de delictes dins de la seva organització.