Quattro impegni sul perimetro
- Documenta, e lascia la qualificazione all’autorità.
- Ogni rilevazione arriva con i segnali che l’hanno prodotta e con il modello; per i casi critical anche la copia datata e la traccia nel registro pubblico, quando ci sono. La qualificazione giuridica spetta all’organo competente.
- Tiene riservati i siti rilevati.
- Gli indirizzi rilevati li vedono solo le utenze autorizzate, nella piattaforma. Per questo, in queste pagine, il fascicolo d’esempio ha l’indirizzo oscurato.
- Prepara la segnalazione, non la firma.
- Per la richiesta di informazioni, l’ordine di oscuramento o la segnalazione a chi registra o ospita il sito, il sistema prepara il fascicolo su cui fondarli. Li lascia alle procedure dell’ordinamento e non comunica con terzi in nome di un’autorità.
- Tratta contenuto pubblico.
- L’analisi riguarda il contenuto pubblico delle pagine e i dati pubblici dei registri dei certificati. Oltre a questi, la piattaforma tratta i dati delle utenze dei funzionari: nome, indirizzo email, ente e registro degli accessi.
Collocazione rispetto ai poteri istruttori
Le evidenze raccolte sono a supporto dei poteri istruttori e di intervento che l’ordinamento attribuisce all’autorità contro l’abusivismo finanziario. I riferimenti che seguono inquadrano, a titolo orientativo, il contesto in cui un fascicolo si legge. Sono le norme italiane, prese come esempio operativo; per ogni autorità il quadro si concorda.
- TUF, artt. 18 e 166
- Riserva di attività per i servizi e le attività di investimento (art. 18) e abusivismo, cioè la loro prestazione senza autorizzazione (art. 166).
- TUF, art. 7-octies
- Potere dell’autorità di ordinare ai fornitori di connettività l’interruzione dell’accesso ai siti attraverso cui vengono offerti servizi di investimento senza abilitazione.
- MiFID II
- Quadro europeo dei servizi di investimento e dei requisiti di autorizzazione delle imprese.
- MiCAR
- Quadro europeo dei servizi per le cripto-attività e dei prestatori autorizzati.
Nei documenti del sistema il livello di allerta è una misura tecnica. Il collegamento fra una rilevazione e una fattispecie lo fa l’autorità.
InvestShield è indipendente e non è affiliata ad alcuna autorità di vigilanza, né autorizzata da alcuna di esse. Quando queste pagine nominano un’autorità, la indicano come destinatario o come fonte pubblica.
Dati trattati
Il sistema lavora sulle pagine pubbliche e sui registri pubblici dei certificati.
Le copie conservate possono contenere ciò che la pagina pubblica mostrava a chiunque, compresi nomi o recapiti scritti dal gestore del sito. Servono all’istruttoria e sono accessibili solo alle utenze autorizzate. Oggi le copie non hanno una scadenza automatica: il periodo di conservazione si concorda con l’autorità.