باختصار: ينظم القانون 09-08 حماية المعطيات الشخصية بالمغرب. يتعين على كل مقاولة تعالج معطيات شخصية القيام بتصريحات أو الحصول على أذونات من CNDP، واحترام حقوق الأشخاص المعنيين وضمان أمن المعطيات.
بخبرة تتجاوز 15 سنة في الاستشارات القانونية والضريبية، يواكبكم خبراء المحاسبة في Upsilon Consulting في الامتثال لمتطلبات CNDP.
ما هي CNDP؟
اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) هي الهيئة المغربية المكلفة بالسهر على احترام القانون 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. تأسست سنة 2009 وتتألف من 7 أعضاء يعينهم جلالة الملك.
المهام الرئيسية للجنة CNDP:
- تلقي التصريحات وطلبات الإذن المسبقة لمعالجة المعطيات الشخصية
- إعلام الأشخاص بحقوقهم والمسؤولين عن المعالجة بالتزاماتهم
- إجراء التحقيقات والمراقبات الميدانية
- إصدار العقوبات في حالة المخالفات
نطاق تطبيق القانون 09-08
يطبق القانون 09-08 على معالجة المعطيات ذات الطابع الشخصي، المؤتمتة كلياً أو جزئياً، وكذا على المعالجة غير المؤتمتة للمعطيات المتضمنة أو المعدة لأن تدرج في ملفات يدوية.
ما هي المعطيات ذات الطابع الشخصي؟
كل معلومة، مهما كانت طبيعتها، متعلقة بشخص ذاتي معرف أو قابل للتعريف. أمثلة: الاسم، العنوان، رقم بطاقة التعريف الوطنية، البريد الإلكتروني، رقم الهاتف، بيانات تحديد الموقع الجغرافي، عنوان IP.
ما هي المعطيات الحساسة؟
تتمتع المعطيات الحساسة بحماية معززة. وتشمل المعطيات التي تكشف عن:
- الأصل العرقي أو الإثني
- الآراء السياسية أو المعتقدات الدينية أو الفلسفية
- الانتماء النقابي
- الصحة، بما في ذلك المعطيات الجينية
- المعطيات البيومترية
معالجة المعطيات الحساسة محظورة من حيث المبدأ، إلا في حالات محددة حصراً بالقانون.
التزامات المقاولات
الغرض والتناسب
يجب أن تكون المعطيات الشخصية:
- مجمعة لأغراض محددة وصريحة ومشروعة
- ملائمة ووجيهة وغير مفرطة بالنسبة للأغراض
- دقيقة ومحدثة
- محفوظة لمدة لا تتجاوز المدة اللازمة لأغراض المعالجة
الموافقة
لا يمكن إجراء معالجة المعطيات الشخصية إلا إذا عبر الشخص المعني عن موافقته بشكل لا لبس فيه، ما عدا الاستثناءات المنصوص عليها في القانون.
أمن المعطيات
يجب على المسؤول عن المعالجة تنفيذ التدابير التقنية والتنظيمية المناسبة لحماية المعطيات ضد التدمير العرضي أو غير المشروع والفقدان والتغيير والنشر أو الولوج غير المرخص.
التصريح والإذن المسبقان
قبل أي معالجة للمعطيات الشخصية، يجب على المقاولة:
القيام بتصريح مسبق لدى CNDP بالنسبة لمعالجات المعطيات غير الحساسة.
الحصول على إذن مسبق من CNDP بالنسبة لـ:
- معالجة المعطيات الحساسة
- معالجة المعطيات المتعلقة ببطاقة التعريف الوطنية
- الربط بين ملفات لها أغراض رئيسية مختلفة
- نقل المعطيات نحو دولة أجنبية لا تتوفر على مستوى حماية كافٍ
حقوق الأشخاص المعنيين
يكرس القانون 09-08 عدة حقوق أساسية لفائدة الأشخاص الذين تتم معالجة معطياتهم:
الحق في الإعلام
يجب إعلام كل شخص تم جمع معطياته بـ: هوية المسؤول عن المعالجة، غرض المعالجة، متلقي المعطيات، وجود حق الولوج والتصحيح.
حق الولوج
يمكن لكل شخص الحصول من المسؤول عن المعالجة على تأكيد ما إذا كانت معطيات تخصه موضوع معالجة أم لا.
حق التصحيح
يمكن لكل شخص أن يطلب من المسؤول عن المعالجة تصحيح معطياته أو إتمامها أو تحديثها أو حذفها.
حق الاعتراض
يمكن لكل شخص أن يعترض، لأسباب مشروعة، على معالجة معطياته. كما يمكنه الاعتراض مجاناً على استعمال معطياته لأغراض التنقيب التجاري.
نقل المعطيات إلى الخارج
لا يمكن نقل المعطيات الشخصية إلى دولة أجنبية إلا إذا كانت هذه الدولة تضمن مستوى حماية كافياً للحياة الخاصة والحريات. وإلا فإن إذن CNDP ضروري.
العقوبات المنصوص عليها في القانون 09-08
العقوبات الإدارية
يمكن لـ CNDP أن تصدر: إنذاراً، إعذاراً بوقف المخالفة، سحباً مؤقتاً أو نهائياً لوصل التصريح أو الإذن.
العقوبات المالية
تنص على غرامات تتفاوت حسب خطورة المخالفة.
العقوبات الجنائية
ينص القانون 09-08 على عقوبات سالبة للحرية وغرامات بالنسبة للمخالفات الأكثر خطورة.
كيف تمتثل؟
يقدم Upsilon Consulting مواكبة شاملة للامتثال CNDP تتكيف مع حجم واحتياجات مقاولتكم. اتصلوا بنا للحصول على تشخيص مجاني.
أسئلة شائعة
هل CNDP مماثلة لهيئات حماية البيانات الأوروبية؟
نعم، تلعب CNDP دوراً مماثلاً للهيئات الأوروبية لحماية البيانات. وهي الهيئة المستقلة المكلفة بضمان احترام التشريع المغربي لحماية المعطيات الشخصية.
هل يجب على مقاولتي التصريح بمعالجاتها إلزامياً؟
نعم. كل معالجة للمعطيات الشخصية يجب أن تكون موضوع تصريح مسبق أو إذن مسبق لدى CNDP، تحت طائلة عقوبات جنائية.
هل يطبق القانون 09-08 على المقاولات الأجنبية؟
نعم، متى كانت تعالج معطيات شخصية فوق التراب المغربي أو تستخدم وسائل موجودة بالمغرب لإجراء هذه المعالجات.
