Anonimizar lista de iniciados MAR para auditoría interna y revisión de procesos – Anonimización conforme al RGPD según MAR (Reglamento UE 596/2014) arts. 18, 7; RGPD arts. 5, 30
Las listas de personas con acceso a información privilegiada (iniciados) elaboradas conforme al art. 18 del MAR (Reglamento UE 596/2014) contienen datos de empleados, asesores y terceros con acceso a información sensible de mercado. anonym.legal seudonimiza estas listas para auditoría del proceso de gestión de iniciados, preservando la estructura de acceso y los períodos de inclusión.
Cuándo se aplica
Aplica en auditorías internas que evalúan la correcta gestión de la lista de iniciados, en revisiones de los procedimientos de comunicación a los iniciados sobre sus obligaciones bajo el MAR, y en la formación del equipo de cumplimiento de mercado sobre gestión de información privilegiada.
Cómo lo gestiona anonym.legal
- Sube la lista de iniciados en formato XLSX, CSV o PDF a anonym.legal.
- El motor identifica el nombre, NIF/NIE, cargo, departamento, fecha de inclusión, fecha de exclusión y razón de acceso de cada iniciado.
- Cada persona recibe un seudónimo consistente en toda la lista y en las versiones históricas procesadas conjuntamente.
- El cargo genérico, el departamento, la fecha de inclusión y exclusión, y la razón de acceso a la información privilegiada se conservan como datos estructurales.
- La referencia al proyecto o información privilegiada que fundamenta la lista se seudonimiza o generaliza.
- Se genera el mapa de reversión cifrado con residencia en la UE.
- La lista seudonimizada se distribuye exclusivamente al auditor interno o formador autorizado.
Qué proporciona usted
- Lista de iniciados en XLSX, CSV o PDF
- Historial de versiones de la lista (si se incluye en la auditoría)
- Indicación del tipo de información privilegiada que fundamenta la lista
Limitaciones y precauciones
- La lista de iniciados original debe conservarse y ser accesible para el supervisor competente conforme al MAR art. 18(5); la seudonimización no sustituye a la conservación del original.
- anonym.legal no evalúa si la lista de iniciados cumple los requisitos formales del MAR art. 18 y los criterios técnicos de la CNMV; ese análisis corresponde al oficial de cumplimiento de mercado.
- La generalización del proyecto o información privilegiada que fundamenta la lista puede reducir la utilidad analítica; el responsable de cumplimiento debe calibrar el nivel de detalle necesario.
Preguntas frecuentes
¿Se conservan las fechas de inclusión y exclusión de los iniciados?
Sí. Las fechas de inclusión y exclusión, el cargo genérico y la razón de acceso a la información privilegiada se conservan como datos estructurales del proceso de gestión de iniciados. Solo se seudonomizan los identificadores personales (nombre, NIF).
¿Puede utilizarse la lista seudonimizada para auditar la comunicación a los iniciados?
Sí. La lista seudonimizada permite al auditor verificar que todos los iniciados fueron informados de sus obligaciones bajo el MAR, que las fechas de comunicación son correctas y que el proceso de baja está documentado, sin acceder a los datos personales reales.
¿Cómo se gestiona una lista de iniciados con empleados de varias entidades del grupo?
En grupos con múltiples entidades, el motor asigna seudónimos consistentes a cada persona en todas las entidades procesadas conjuntamente, manteniendo la trazabilidad de la persona a través de la estructura del grupo sin revelar su identidad.