Prioritzar la seguretat

Transparència i protecció en l'àmbit de les inversions financeres: MiFID II  

103-2 L’Entitat disposa de mecanismes interns per complir les normatives de protecció a l'inversor i als mercats, entre les quals destaca la Directiva MiFID II. Es posen a la disposició dels socis i sòcies eines digitals d'anàlisi i informació financera, un ampli ventall de productes disponibles per a la seva contractació i els serveis d'assessorament i de gestió discrecional de carteres.

Tots els productes i serveis d'inversió distribuïts incorporen, d'acord amb l'objectiu de millorar la transparència i la protecció de l'inversor, els següents atributs:

• Formació especialitzada i certificada de l'equip professional del Grup Caixa d'Enginyers. L'equip de Serveis al Soci compta amb un pla formatiu, que garanteix la màxima qualificació professional, i certificació oficial per informar sobre instruments financers i prestar serveis d'inversió.  
  
• Adopció d'un model d'assessorament dependent a través dels gestors de l'Entitat per donar suport als socis i sòcies en les seves decisions d'inversió. Les recomanacions d'inversió dins del servei d'assessorament s'ajusten al perfil inversor de cada soci o sòcia, tenint en consideració els seus objectius d'inversió, la seva situació financera, els seus coneixements i la seva experiència inversora prèvia, així com l'horitzó temporal de la inversió.  
  
• Millor execució. Caixa d'Enginyers disposa d'una política de millor execució de les ordres dels socis a l'Entitat, a través de la qual s'apliquen totes les mesures per perseguir l'obtenció del millor resultat possible.   
  
• Transparència respecte a les comissions, les despeses i els incentius. La informació sobre les despeses i els costos associats a cada servei i instrument financer, així com sobre els incentius que Caixa d'Enginyers pogués obtenir per la comercialització de productes de tercers, es comuniquen d'acord amb normativa MiFID II.  
  
• Govern corporatiu. L'Entitat incrementa el nivell de protecció per als inversors amb una transparència més gran en la informació facilitada, així com l'adequació dels productes per a cada perfil de soci o sòcia.  
  

Protecció de dades

103-2 La rellevància de la privacitat i la protecció de les dades, especialment la disrupció de la digitalització i la multicanalitat, fa que s’atengui a través de la política de seguretat del Grup Caixa d'Enginyers, que està alineada amb els requisits exigits per la Llei de Sistemes de Gestió de la Seguretat de la Informació.

103-3 L’estratègia de seguretat del Grup alinea tots els esforços amb l'estàndard ISO 27001 de Sistemes de Gestió de la Seguretat de la Informació. El 2011, es va certificar per primera vegada l'Entitat amb l'empresa BSI, en un compromís públic de protegir la informació dels socis del grup empresarial. El 2020, s'ha renovat la certificació, que tindrà vigència durant els propers tres anys. La privacitat constitueix part essencial d'aquest sistema de gestió, ja que la base de les activitats de negoci és el tractament de dades personals considerades sensibles.

La identificació de requisits legals i els controls permeten acreditar que es protegeix la informació i la privacitat de forma adequada. Així mateix, les auditories periòdiques ajuden a detectar ineficiències i a reconduir-les si és necessari.

Addicionalment, existeixen procediments per informar, recollir i tractar els drets dels socis i sòcies, que es recullen en l'actual Reglament General de Protecció de Dades (RGPD). A la pàgina web s'informa del tractament que el Grup Caixa d'Enginyers dona a les dades personals, amb compromís explícit de no facilitar a ningú les dades, tret que una llei hi obligui.  

L'Entitat té definida la figura del delegat de protecció de dades dins del seu organigrama corporatiu, accessible a qualsevol persona que vulgui realitzar consultes i que participa en tots els projectes que inclouen el tractament de dades personals. A més, el Grup disposa de serveis especials relacionats amb la protecció de dades i la seva gestió, com ara la pòlissa Ciberrisc, el servei CyberSOC 24/7 i el servei CSIRT (equip especialitzat de resposta davant de ciberincidents).