Anonimizar registro de notificaciones de operaciones de dirigentes para auditoría – Anonimización conforme al RGPD según MAR (Reglamento UE 596/2014) arts. 19, 3(1)(25); RGPD arts. 5, 6(1)(c)
Una notificación de operaciones de dirigentes es el aviso que un directivo o persona estrechamente vinculada debe remitir al emisor y a la CNMV tras operar con instrumentos financieros del emisor, conforme al art. 19 del MAR (Reglamento UE 596/2014). El plazo de notificación es de tres días hábiles desde la operación, y el umbral que activa la obligación se sitúa en 20.000 euros anuales acumulados por persona. anonym.legal seudonimiza estos registros para auditoría interna del proceso de notificación, preservando los datos de la operación y los plazos de cumplimiento.
Cuándo se aplica
Aplica en auditorías internas que evalúan el cumplimiento de la obligación de notificación del MAR art. 19, en la formación de nuevos directivos sobre sus obligaciones de comunicación, y en la revisión de la correcta identificación de las personas estrechamente vinculadas.
Cómo lo gestiona anonym.legal
- Sube el registro de notificaciones de operaciones de dirigentes (PDF, XLSX o exportación del sistema) a anonym.legal.
- El motor identifica el nombre del dirigente, NIF/NIE, cargo, nombre de las personas estrechamente vinculadas y datos de la operación notificada.
- Cada dirigente y persona estrechamente vinculada recibe un seudónimo consistente.
- Los datos de la operación (instrumento financiero, fecha, volumen, precio, naturaleza), la fecha de notificación al supervisor y el plazo de cumplimiento se conservan íntegros.
- El cargo genérico del dirigente (consejero, director general, etc.) se conserva o generaliza según la configuración.
- Se genera el mapa de reversión cifrado con residencia en la UE.
- El registro seudonimizado se distribuye exclusivamente al auditor interno o formador autorizado.
Qué proporciona usted
- Registro de notificaciones de operaciones de dirigentes en PDF, XLSX o exportación del sistema
- Período de referencia del registro
- Indicación de si se incluyen personas estrechamente vinculadas
Limitaciones y precauciones
- Las notificaciones definitivas a la CNMV y al emisor deben realizarse con los datos reales del dirigente; la versión seudonimizada es exclusivamente para auditoría interna. Los dirigentes también deben respetar el período restringido de 30 días previo a la publicación de resultados financieros, durante el cual no pueden operar con instrumentos del emisor.
- anonym.legal no verifica si las operaciones notificadas cumplen los umbrales del MAR art. 19(8) ni si los plazos de notificación de tres días hábiles fueron cumplidos; ese análisis corresponde al auditor.
- La identificación de personas estrechamente vinculadas puede ser compleja; el responsable de cumplimiento debe verificar que todas las personas relevantes han sido incluidas en el registro original.
Preguntas frecuentes
¿Se conservan los datos de la operación (instrumento, volumen, precio) tras la seudonimización?
Sí. Todos los datos de la operación (tipo de instrumento financiero, fecha de la operación, volumen, precio unitario, naturaleza de la operación) se conservan íntegros. Solo se seudonomizan los identificadores personales del dirigente y las personas estrechamente vinculadas.
¿Qué ocurre si un dirigente notifica fuera del plazo de tres días hábiles del art. 19 MAR?
El incumplimiento del plazo de notificación de tres días hábiles previsto en el art. 19 MAR (Reglamento UE 596/2014) puede dar lugar a un expediente sancionador de la CNMV conforme al régimen de la Ley 6/2023, de 17 de marzo. El registro seudonimizado permite al auditor identificar patrones de notificación tardía sin necesidad de conocer la identidad del dirigente en la fase de revisión.
¿Cómo se gestiona la notificación de personas estrechamente vinculadas?
Las personas estrechamente vinculadas reciben seudónimos distintos al del dirigente pero consistentes dentro del registro. La relación con el dirigente (cónyuge, hijo dependiente, persona jurídica controlada) se mantiene mediante referencias seudonimizadas.