Proteja los datos personales de sus clientes y colaboradores
La Ley 09-08 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal impone obligaciones estrictas a toda empresa que opere en Marruecos. El incumplimiento expone a su empresa a sanciones administrativas, pecuniarias y penales.
Upsilon Consulting le acompaña en el cumplimiento integral de las exigencias de la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP).
Nuestros servicios de cumplimiento CNDP
Auditoría de conformidad CNDP
Realizamos un diagnóstico completo de sus tratamientos de datos personales:
- Cartografía del conjunto de tratamientos de datos de carácter personal
- Identificación de datos sensibles (salud, orígenes raciales o étnicos, opiniones políticas, convicciones religiosas, datos genéticos y biométricos)
- Evaluación de la licitud de los tratamientos con respecto a la Ley 09-08
- Verificación del respeto de los derechos de las personas afectadas (consentimiento, información, acceso, rectificación, oposición)
- Análisis de las medidas de seguridad implementadas
Declaraciones y autorizaciones previas
La CNDP distingue dos regímenes según la naturaleza de los datos tratados:
Declaración previa — obligatoria para todo tratamiento de datos personales no sensibles. Nos encargamos de la constitución y el depósito de su expediente de declaración ante la CNDP.
Autorización previa — requerida para los tratamientos relativos a:
- Datos sensibles
- Datos relativos a la Tarjeta de Identidad Nacional (CIN)
- Interconexión de ficheros con finalidades diferentes
- Transferencia de datos hacia países que no disponen de un nivel de protección adecuado
Puesta en conformidad operativa
- Redacción de menciones de información y formularios de consentimiento
- Implementación de procedimientos de ejercicio de los derechos de las personas afectadas
- Definición de los plazos de conservación de datos
- Refuerzo de las medidas de seguridad técnicas y organizativas
- Formación de sus equipos en buenas prácticas de protección de datos
Acompañamiento continuo
- Vigilancia regulatoria sobre la evolución de la legislación marroquí en materia de datos personales
- Asistencia en caso de control de la CNDP
- Actualización de declaraciones y autorizaciones en caso de cambio de tratamiento
¿Por qué elegir Upsilon Consulting?
Nuestro despacho de expertos contables en Casablanca posee un conocimiento profundo del entorno regulatorio marroquí. Nuestro enfoque multidisciplinar — contable, fiscal, jurídico — nos permite abordar la protección de datos en el contexto global del cumplimiento de su empresa.
Intervenimos con PYMES marroquíes, filiales de grupos internacionales y startups que deben cumplir rápidamente con las exigencias de la CNDP.
Contáctenos para un diagnóstico gratuito de su situación respecto a la Ley 09-08.
Preguntas frecuentes
¿Quién está sujeto a la Ley 09-08?
Toda persona física o jurídica, pública o privada, que trate datos de carácter personal en territorio marroquí o que utilice medios situados en Marruecos para realizar dichos tratamientos.
¿Cuáles son las sanciones por incumplimiento?
La CNDP puede pronunciar advertencias, requerimientos, retirada de la autorización y multas. La Ley 09-08 también prevé sanciones penales, que pueden llegar a penas de prisión.
¿Cómo se presenta una declaración ante la CNDP?
La declaración se realiza ante la CNDP, 6 boulevard Annakhil, Rabat, o por vía electrónica. Upsilon Consulting se encarga de la totalidad del procedimiento en su nombre.
Más información
- Ley 09-08 — texto íntegro y análisis
- Folleto CNDP — protección de datos personales
- CNDP y Ley 09-08: guía completa para empresas en Marruecos
- Declaraciones y autorizaciones CNDP: guía práctica
- Transferencia internacional de datos personales en Marruecos
- Sanciones CNDP: riesgos penales y multas
- Ley 09-08 y empresas extranjeras en Marruecos
