Anonymiser une liste d'initiés (MAR art. 18) pour revue de gouvernance – Anonymisation conforme au RGPD selon MAR art. 18
L'article 18 du Règlement UE n° 596/2014 (MAR) impose aux émetteurs et à leurs mandataires d'établir et de tenir à jour une liste des personnes ayant accès à des informations privilégiées. Ces listes contiennent des données personnelles sensibles. anonym.legal pseudonymise ces données pour les revues de gouvernance et les formations sans exposer les initiés réels.
Quand cela s'applique
Ce flux s'applique lorsque le service de conformité d'un émetteur ou d'un prestataire de services d'investissement doit présenter ou auditer la procédure de tenue des listes d'initiés, sans divulguer les noms des personnes qui figuraient sur ces listes lors d'opérations passées.
Comment anonym.legal s'en occupe
- Téléversez la liste d'initiés au format tableur ou PDF.
- Le moteur identifie les données personnelles : noms, prénoms, fonctions, coordonnées, dates d'ajout et de retrait.
- Chaque initié reçoit un pseudonyme cohérent ; les fonctions génériques, dates et projets associés sont préservés.
- La structure de la liste (sections permanentes, sections événementielles) est maintenue intacte.
- Un tableau de correspondance réversible est chiffré et accessible uniquement au responsable conformité désigné.
- Exportez la liste pseudonymisée pour la revue de gouvernance ou la formation.
Ce que vous fournissez
- Liste d'initiés au format tableur ou PDF
- Type de projet ou d'information privilégiée concerné (sans détail de l'information)
Limites & précautions
- La liste d'initiés nominative originale doit être conservée et communiquée à l'AMF sur demande (MAR art. 18) ; la version pseudonymisée ne s'y substitue pas.
- anonym.legal ne vérifie pas que la liste d'initiés respecte le format requis par MAR art. 18 et les normes techniques réglementaires associées.
- Les informations sur la nature de l'information privilégiée ne doivent pas figurer dans la liste pseudonymisée si elles permettent de réidentifier les initiés indirectement.
FAQ
Les listes d'initiés relèvent-elles du RGPD ?
Oui. Les listes d'initiés contiennent des données personnelles traitées sur la base de l'obligation légale MAR art. 18 (RGPD art. 6(1)(c)). Elles doivent figurer au registre de traitement (RGPD art. 30) et être sécurisées conformément à l'article 32. La minimisation des données s'applique aux champs collectés.
Combien de temps une liste d'initiés doit-elle être conservée ?
MAR art. 18 impose une conservation d'au moins cinq ans après l'établissement ou la mise à jour de la liste. Le règlement délégué (UE) 2016/347 précise le format. Cette obligation s'applique à la liste nominative originale.