Anonimizar borrador de respuesta a requerimiento de la CNMV o del Banco de España – Anonimización conforme al RGPD según Ley 10/2010 art. 26; Ley 6/2023, de 17 de marzo, de los Mercados de Valores; RGPD arts. 6(1)(c), 32
Una respuesta a requerimiento de la CNMV o del Banco de España es el escrito con el que la entidad supervisada atiende una petición formal de información del supervisor, conforme al art. 26 de la Ley 10/2010, de 28 de abril, y a la Ley 6/2023, de 17 de marzo, de los Mercados de Valores y de los Servicios de Inversión. Incluye datos de clientes, operaciones y empleados cuya exposición debe minimizarse en la revisión interna previa al envío. anonym.legal seudonimiza estos datos en el borrador, con un mapa de reversión con residencia en la UE conforme al RGPD (Reglamento (UE) 2016/679, aplicable desde el 25 de mayo de 2018), preservando el contenido regulatorio de la respuesta.
Cuándo se aplica
Aplica cuando el borrador de respuesta a un requerimiento de la CNMV o del Banco de España requiere revisión interna por parte de asesoría jurídica, dirección general o auditores internos, y se desea minimizar la exposición de datos personales de clientes y empleados durante ese proceso.
Cómo lo gestiona anonym.legal
- Sube el borrador de respuesta al requerimiento en PDF o DOCX a anonym.legal.
- El motor identifica nombres de clientes, NIF, números de cuenta, operaciones de referencia y nombres de empleados incluidos como ejemplos o en los anexos.
- Cada cliente y empleado recibe un seudónimo consistente en todo el documento y sus anexos.
- El contenido regulatorio de la respuesta (argumentación jurídica, métricas, procedimientos) se conserva íntegro.
- Las referencias al número de requerimiento y a la entidad supervisora se preservan sin modificación.
- Se genera el mapa de reversión cifrado, accesible únicamente al responsable de cumplimiento.
- El borrador definitivo con los datos reales se envía al supervisor sin modificaciones.
Qué proporciona usted
- Borrador de respuesta al requerimiento en PDF o DOCX
- Anexos con expedientes de clientes o datos de operaciones (si aplica)
- Número y fecha del requerimiento para trazabilidad
Limitaciones y precauciones
- La respuesta definitiva al supervisor debe contener los datos reales; la versión seudonimizada es exclusivamente para revisión interna. El régimen sancionador de la Ley 6/2023, de 17 de marzo, clasifica las infracciones en leves, graves y muy graves según su gravedad, calificación que corresponde en exclusiva a la CNMV o al Banco de España.
- anonym.legal no evalúa la corrección jurídica o regulatoria de la respuesta; ese análisis corresponde a la asesoría especializada.
- Algunos requerimientos exigen que los datos adjuntos se transmitan en formatos estructurados específicos del supervisor; en esos casos, la seudonimización se limita a los documentos de revisión interna.
Preguntas frecuentes
¿Puede seudonimizarse la respuesta a un requerimiento de la CNMV relativo a MiFID II?
Sí. Los borradores de respuesta a requerimientos sobre tests de idoneidad/conveniencia MiFID II, conflictos de intereses o registros de operaciones pueden seudonimizarse para revisión interna, conservando el contenido regulatorio y las métricas relevantes para el análisis por la asesoría jurídica.
¿Se seudonomizan también las referencias a empleados de la entidad?
Sí. Los nombres de gestores, asesores y responsables de control interno mencionados en la respuesta se seudonomizan en la versión de revisión, conservando el cargo o función para que los revisores internos puedan evaluar la respuesta.