Priorizar la seguridad

Transparència i protecció en l’àmbit de les inversions financeres: MiFID II

(GRI 103-2) L’Entitat disposa de mecanismes per complir les normatives de protecció a l’inversor i als mercats, entre les quals destaca la Directiva MiFID II. Es posen a la disposició dels socis i sòcies eines digitals d’anàlisi i informació financera, un ampli ventall de productes disponibles per a la seva contractació i els serveis d’assessorament i de gestió discrecional de carteres, així com el de recepció i transmissió d’ordres.

Tots els productes i serveis d’inversió distribuïts incorporen, d’acord amb l’objectiu d’enfortir la transparència i la protecció de l’inversor, els atributs següents:

• Formació especialitzada i certificada de l’equip professional del Grup Caixa d’Enginyers. L’equip de Serveis al Soci compta amb un pla formatiu, que garanteix la màxima qualificació professional i certificació oficial, per informar sobre instruments financers i prestar serveis d’inversió.

• Adopció d’un model d’assessorament dependent a través dels gestors de l’Entitat per donar suport als socis i sòcies en les seves decisions d’inversió. Les recomanacions d’inversió dins del servei d’assessorament s’ajusten al perfil inversor de cada soci o sòcia, tenint en consideració els seus objectius d’inversió, la seva situació financera, els seus coneixements i la seva experiència inversora prèvia, així com l’horitzó temporal de la inversió. El 2021, Caixa d’Enginyers ha incorporat, en l’anàlisi del perfil del soci com a inversor, els elements de consulta que permetin conèixer la rellevància que el soci atribueix a la inversió socialment responsable i, així, facilitar l’assessorament en aquesta matèria. A partir d’aquest coneixement del perfil de risc, el catàleg de productes de Caixa d’Enginyers permet donar resposta a les inquietuds respecte a les inversions socialment responsables i respecte a les inversions amb criteris climàtics en particular.

• Millor execució. Caixa d’Enginyers disposa d’una política de millor execució de les ordres dels socis a l’Entitat, a través de la qual s’apliquen totes les mesures per perseguir l’obtenció del millor resultat possible.

• Transparència respecte a les comissions, les despeses i els incentius. La informació sobre les despeses i els costos associats a cada servei i instrument financer, així com sobre els incentius que Caixa d’Enginyers pogués obtenir per la comercialització de productes de tercers, es comuniquen d’acord amb la normativa MiFID II.

• Governança de productes i serveis. L’Entitat disposa de polítiques i procediments per garantir la distribució adequada dels productes i serveis d’inversió, amb la finalitat d’alinear-se amb el millor interès de l’inversor.

Protecció de dades

(GRI 103-2) La protecció de les dades i, específicament, la protecció de la seva privacitat quan es tracta de dades personals són dos àmbits d’especial rellevància. La ciberseguretat, cada vegada més present a causa de la disrupció originada per la digitalització, per la multicanalitat, per la dependència creixent d’Internet dels sistemes d’informació, etc., requereix recursos específics vehiculats mitjançant els plans directors de ciberseguretat. El 2021, aquest pla director s’ha revisat per actualitzar-lo i ha donat lloc a una nova versió (Ciberconnecta) alineada amb el pla estratègic i que es desplegarà a partir de 2022.

(GRI 103-3) L’estratègia de seguretat del Grup respon a les necessitats del negoci i es gestiona i opera de manera totalment alineada amb l’estàndard ISO 27001 de Sistemes de Gestió de la Seguretat de la Informació. El 2011, l’Entitat es va certificar per primera vegada en aquest estàndard amb l’empresa BSI, en un compromís públic de protegir la informació dels socis del grup empresarial. El 2020, es va renovar aquesta certificació, que tindrà vigència durant els propers tres anys. La privacitat constitueix una part essencial d’aquest sistema de gestió, ja que la base principal de les activitats de negoci és el tractament de dades personals considerades sensibles.

La identificació de requisits legals i els controls permeten acreditar que es protegeix la informació i la privacitat de forma adequada. Així mateix, les auditories periòdiques ajuden a detectar ineficiències i a reconduir-les si és necessari.

Addicionalment, existeixen procediments per informar, recollir i tractar els drets dels socis i sòcies, que es recullen en l’actual Reglament General de Protecció de Dades (RGPD). A la pàgina web s’informa del tractament que el Grup Caixa d’Enginyers dona a les dades personals, amb compromís explícit de no facilitar a ningú les dades sense el consentiment del soci o sòcia afectats, tret que una llei hi obligui. El 2021, s’ha revisat la Política de Privacitat per impulsar la transparència i l’ús responsable per part del Grup de les dades personals, detallant-hi sobretot quines dades concretes es tracten, sobre quina legitimitat i amb quina finalitat.

L’Entitat té definida la figura del delegat de protecció de dades dins del seu organigrama corporatiu, accessible a qualsevol persona que vulgui fer consultes, i que a més participa en tots els projectes que inclouen el tractament de dades personals. El 2022, es contractarà un servei de DPO extern per dotar-lo de més especialització i de més protecció per als socis i sòcies, ja que l’exercirà un tercer de manera que desapareguin possibles conflictes d’interès.

A més, el Grup disposa de serveis especials relacionats amb la protecció de dades i la seva gestió, com ara la pòlissa Ciberrisc, el servei CyberSOC 24/7 i el servei CSIRT (equip especialitzat de resposta davant de ciberincidents).