Anonimizar lista de iniciados MAR para auditoría interna y revisión de procesos – Anonimización conforme al RGPD según MAR (Reglamento UE 596/2014) arts. 18, 7; RGPD arts. 5, 30
Una lista de iniciados es el registro obligatorio de personas con acceso a información privilegiada que el emisor debe elaborar y actualizar conforme al art. 18 del MAR (Reglamento UE 596/2014), conservándola durante al menos cinco años desde su elaboración o cada actualización. Contiene datos de empleados, asesores y terceros con acceso a información sensible de mercado. anonym.legal seudonimiza estas listas para auditoría del proceso de gestión de iniciados, preservando la estructura de acceso y los períodos de inclusión.
Cuándo se aplica
Aplica en auditorías internas que evalúan la correcta gestión de la lista de iniciados, en revisiones de los procedimientos de comunicación a los iniciados sobre sus obligaciones bajo el MAR, y en la formación del equipo de cumplimiento de mercado sobre gestión de información privilegiada.
Cómo lo gestiona anonym.legal
- Sube la lista de iniciados en formato XLSX, CSV o PDF a anonym.legal.
- El motor identifica el nombre, NIF/NIE, cargo, departamento, fecha de inclusión, fecha de exclusión y razón de acceso de cada iniciado.
- Cada persona recibe un seudónimo consistente en toda la lista y en las versiones históricas procesadas conjuntamente.
- El cargo genérico, el departamento, la fecha de inclusión y exclusión, y la razón de acceso a la información privilegiada se conservan como datos estructurales.
- La referencia al proyecto o información privilegiada que fundamenta la lista se seudonimiza o generaliza.
- Se genera el mapa de reversión cifrado con residencia en la UE.
- La lista seudonimizada se distribuye exclusivamente al auditor interno o formador autorizado.
Qué proporciona usted
- Lista de iniciados en XLSX, CSV o PDF
- Historial de versiones de la lista (si se incluye en la auditoría)
- Indicación del tipo de información privilegiada que fundamenta la lista
Limitaciones y precauciones
- La lista de iniciados original debe conservarse durante al menos cinco años y ser accesible para el supervisor competente conforme al MAR art. 18(5); la seudonimización no sustituye a la conservación del original.
- anonym.legal no evalúa si la lista de iniciados cumple los requisitos formales del MAR art. 18 y los criterios técnicos de la CNMV; ese análisis corresponde al oficial de cumplimiento de mercado. Cada actualización de la lista reinicia el plazo de conservación de cinco años exigido por el art. 18(5) MAR.
- La generalización del proyecto o información privilegiada que fundamenta la lista puede reducir la utilidad analítica; el responsable de cumplimiento debe calibrar el nivel de detalle necesario.
Preguntas frecuentes
¿Durante cuánto tiempo debe conservarse la lista de iniciados original?
El art. 18(5) del MAR (Reglamento UE 596/2014) exige conservar la lista de iniciados durante al menos cinco años a partir de su elaboración o de cada actualización posterior. Este plazo se aplica al expediente original; el mapa de reversión de la versión seudonimizada debe custodiarse con la misma disciplina de residencia UE que exige el RGPD desde el 25 de mayo de 2018.
¿Se conservan las fechas de inclusión y exclusión de los iniciados?
Sí. Las fechas de inclusión y exclusión, el cargo genérico y la razón de acceso a la información privilegiada se conservan como datos estructurales del proceso de gestión de iniciados. Solo se seudonomizan los identificadores personales (nombre, NIF).
¿Puede utilizarse la lista seudonimizada para auditar la comunicación a los iniciados?
Sí. La lista seudonimizada permite al auditor verificar que todos los iniciados fueron informados de sus obligaciones bajo el MAR, que las fechas de comunicación son correctas y que el proceso de baja está documentado, sin acceder a los datos personales reales.
¿Cómo se gestiona una lista de iniciados con empleados de varias entidades del grupo?
En grupos con múltiples entidades, el motor asigna seudónimos consistentes a cada persona en todas las entidades procesadas conjuntamente, manteniendo la trazabilidad de la persona a través de la estructura del grupo sin revelar su identidad.