CÓDIGO DE CONDUCTA

VOLVER AL RESUMEN

VOLVER AL RESUMEN

2 DATOS PERSONALES DE LOS CLIENTES

3 ELECCIÓN IMPARCIAL DEL PROVEEDOR

EJEMPLOS

EJEMPLOS

He recopilado datos perso nales de clientes, y he decla rado su tratamiento y las fi nalidades del mismo de acuerdo con la normativa vigente antes de que se pu siera en marcha el Reglamento General de Protección de Datos (RGPD). La autoridad competente nos dio la apro bación en su momento, ¿puedo seguir utilizando es tos datos? En virtud del nuevo Reglamento vigente desde mayo de 2018, estos datos personales podrán ser utilizados o tratados de acuerdo con la declaración efectuada. Sin embargo, este Reglamento exige que CACEIS mantenga un registro de tra tamiento y las características de este deben figurar en dicho registro. Tengo intención de ampliar mi base de datos de clientes con información que parece pública (perfiles en redes sociales). Así podría realizar un análisis más exhaustivo y comprender mejor su vida privada. ¿Tengo derecho a hacerlo? Aunque estos datos sean pú blicos, solo puedo utilizarlos si los clientes han dado su con sentimiento. Además, estos datos no son necesariamente fiables, ya que provienen de redes sociales; sin embargo, son sensibles a ojos de los clien tes. Debo remitirme a las buenas prácticas y a las claves de lec tura que figuran en el código de datos personales y recurrir a los expertos del departa mento jurídico, de cumpli miento normativo y/o de se guridad informática. Por último, si es posible, realizaré un son deo entre los clientes para probar esta idea.

He oído que no pueden acep tarse obsequios durante el periodo de negociación. ¿Es verdad? En efecto, todos los obsequios, incluso los de naturaleza pu blicitaria, y las invitaciones deben ser rechazados sistemá ticamente. Debe rechazarse toda oferta de beneficio, ya que es proba ble que distorsione su juicio al seleccionar el proveedor. Me he puesto en contacto y me he reunido con una em presa que responde a mis necesidades a la perfección. Incluso ha presentado algunas propuestas adicionales. He decidido enviar los datos de la empresa a un encargado de compras del grupo Crédit Agricole para poderla incluir en la lista de empresas por entrevistar en el contexto de una licitación. ¿Es correcta esta iniciativa? En primer lugar, hay que ex presar lo que se necesita re dactando un pliego de condi ciones. Este trabajo no debe ser llevado a cabo por un pro veedor potencial, de lo contra rio, podría inclinarse a propo ner su solución, su herramienta o sus servicios que no necesa riamente corresponderán a mis necesidades. Junto con el encargado de compras del grupo Crédit Agri cole o de CACEIS, determinar la lista de empresas por entre vistar. Puede pedir que le acompañe uno de los encarga dos de compras del Grupo para discutirlo.

DEFINICIÓN En un contexto en el que cada vez se nos exige más a todos que comuniquemos nuestros datos personales en un entorno virtual, el grupo Crédit Agricole ha elaborado un código basado en cinco principios: utilidad y lealtad, ética, transparencia y educación, seguridad, y control del cliente en el uso de sus datos. Por datos personales, en tendemos todos los datos que identifiquen directa o indirectamente a una persona física.

EL COMPROMISO DE CACEIS CACEIS se compromete a actuar de forma ética y responsable, con un espíritu de transparencia y con la intención de formar a sus clientes. CA CEIS proporciona un marco de referencia para que sus empleados procesen este tipo de datos, que les recuerda sus compromisos y las buenas prácticas, y que deben respetar en el marco de un proyecto (herramientas, actividad y aplica ción).

DEFINICIÓN Por encima de todo, elegir un proveedor de manera imparcial significa tratar a todos los proveedores de servicios por igual. EN DETALLE La elección imparcial del proveedor debe ser el resultado de una competencia leal entre las empresas, en particular, cuando se les entreviste en el contexto de una licitación. Esta elección debe basarse en aspectos objetivos que inclu yan el respeto de los derechos humanos y las libertades fundamentales. EL COMPROMISO DE CACEIS Para que esta elección sea imparcial, es nece sario que todas las empresas reciban el mismo trato. Esto implica que los encargados de com pras, los prescriptores y/o cualquier otro em

pleado de CACEIS deben mantener una actitud responsable y leal hacia las empresas entrevis tadas durante todo el proceso de licitación. Por consiguiente, los intereses puramente indivi duales no deben tenerse en cuenta en la elección de la empresa en cuestión.

Qué debo hacer ❚ Recurrir a los proveedores de referencia del grupo de Crédit Agricole y/o CACEIS siempre que sea posible ❚ Recurrir, cuando sea posible, a un procedimiento de licitación y/o participar en licitaciones organizadas por el grupo Crédit Agricole ❚ Si es posible, tomar una decisión consensuada al elegir un proveedor ❚ Informar sobre todo riesgo potencial de conflicto de intereses (por ejemplo, la existencia de un familiar cercano que trabaja en una de las empresas entrevistadas en una licitación, etc.) ❚ Garantizar que todas las empresas entrevistadas dispongan de un plazo de respuesta suficiente e idéntico y, a tal efecto, distribuir el expediente de licitación una vez que todas ellas hayan sido identificadas y no añadir nuevas empresas cuando ya se haya lanzado la licitación ❚ Asegurarme de que todas las empresas entrevistadas reciban la misma información, datos y material documental, tanto inicial como modificado (pliegos de condiciones, especificaciones, documentos técnicos, documentos funcionales, etc.) ❚ En caso de entrevistas presenciales, asegurarme de que todas las empresas entrevistadas sean invitadas a asistir a una o varias sesiones, con características equivalentes, cuya duración sea idéntica para cada empresa entrevistada Qué debo evitar ❚ Durante las licitaciones, proporcionar información solo a una parte de las empresas entrevis tadas ❚ Indicar a una de las empresas entrevistadas el contenido de las ofertas o el nive de respuesta de las demás empresas participantes en la licitación ❚ Aceptar invitaciones, obsequios u otros beneficios de una o varias empresas entrevistadas durante el transcurso de la licitación o las negociaciones contractuales. Una vez finalizada la fase de negociación contractual, se aplica el régimen de «obsequios e invitaciones» (véase ficha específica) ❚ Modificar los criterios de selección y/o la ponderación de la clasificación después de la fecha de recepción de las respuestas a la licitación

Qué debo hacer ❚ Implicar al delegado de protección de datos (Data Protection Officer, DPO) o a su corresponsal local desde el inicio de los proyectos para garantizar el cumplimiento de todas las normas sobre protección de datos personales ❚ Del mismo modo, implicar a los expertos y a los representantes de seguridad informática ❚ Asegurarme de que el proyecto se ajusta a los principios del código: seguridad, utilidad y lealtad, ética, transparencia y educación, etc. ❚ En caso de duda, ponerme en contacto con el DPO o su corresponsal local Qué debo evitar ❚ Proponer un proyecto que implique el tratamiento de datos personales sin haber verificado la conformidad del mismo con el DPO ❚ Utilizar los datos personales de manera que no se respeten los principios clave indicados en el código o los valores destacados en el marco de la relación con el cliente ❚ Tratar datos personales con finalidades no previstas o sin el consentimiento del cliente o de las personas físicas interesadas ❚ Incumplir las normas y las recomendaciones establecidas por CACEIS para garantizar la segu ridad y la confidencialidad de los datos personales, en particular, permitiendo que personas no autorizadas accedan a dichos datos

12

13

CÓDIGO DE CONDUCTA

CÓDIGO DE CONDUCTA

Última actualización: junio de 2023

Última actualización: junio de 2023