منذ 2009، ينظّم القانون 09-08 معالجة المعطيات الشخصية بالمغرب. وطيلة خمس عشرة سنة، اكتفت اللجنة الوطنية بالتحسيس أساسًا. ومنذ 2025، صارت تراقب وتُنذر وتعاقب، قطاعًا بقطاع. وإليك ما يجب على مقاولة صغيرة أن تفعله عمليًا، والأخطاء التي تتكرر في كل مراقبة.
الخلاصة
- من المعني
- الالتزامات الخمسة
- حالة السحابة والنقل خارج المغرب
- العقوبات
من المعني
كل مقاولة تعالج معطيات أشخاص ذاتيين مقيمين بالمغرب: زبناء، ومهتمين، وأجراء، ومزوّدين، وزوّار تصوّرهم كاميرا. والحجم لا يهمّ. فمتجر إلكتروني بثلاثة أشخاص يحتفظ بأرقام واتساب وعناوين التوصيل هو مسؤول عن المعالجة بمفهوم القانون.
الالتزامات الخمسة
- 1التصريح بكل معالجة لدى اللجنة الوطنية قبل الشروع فيها. وتستفيد بعض المعالجات الجارية (الأجور، المحاسبة) من إعفاءات بشروط؛ أما المعطيات الحساسة (الصحة، البيومترية، المعتقدات) فتستوجب إذنًا مسبقًا تستغرق دراسته من شهرين إلى أربعة.
- 2إخبار الأشخاص عند الجمع: من يعالج، ولأي غاية، وهل الجواب إجباري، ومن يتوصل بالمعطيات، وما حقوقهم.
- 3احترام الحقوق: الولوج (نسخة داخل 30 يومًا)، والتصحيح، والتعرّض على الاستقطاب التجاري، والحذف، وقابلية النقل.
- 4التأمين: ولوج مقيَّد، وتشفير، وتتبّع، وعقد مع كل معالج يمسّ المعطيات، بما في ذلك ناشر برنامجك.
- 5تحديد مدة الحفظ: لا مدة غير محدودة. أوراق الأجور تُحفظ خمس سنوات بعد مغادرة الأجير، وتسجيلات المراقبة شهرًا على الأكثر، ومعطيات المهتمين حسب الغاية.
حالة السحابة والنقل خارج المغرب
استضافة المعطيات لدى مزوّد أجنبي نقلٌ. وهو يستوجب إذنًا من اللجنة الوطنية، إلا نحو البلدان المعترف بأنها توفّر مستوى حماية ملائمًا، ومنها الاتحاد الأوروبي. وهذا سؤال يجب طرحه على كل ناشر برمجيات: أين توجد معطياتي، وهل الاستضافة بالمغرب ممكنة للمؤسسات الملزَمة بذلك؟
العقوبات
| المخالفة | الغرامة (شخص معنوي) | العقوبة الممكنة |
|---|---|---|
| معالجة غير مصرَّح بها | 20.000 إلى 200.000 درهم | 3 أشهر إلى سنة |
| معطيات حساسة دون إذن | 100.000 إلى 600.000 درهم | 6 أشهر إلى سنتين |
| الإخلال بالأمان | 100.000 إلى 600.000 درهم | 6 أشهر إلى سنتين |
وفوق المبالغ، يمكن للجنة الوطنية أن توقف معالجة أو تسحب إذنًا، وهو ما يعني منع النشاط المرتبط بها. ومنذ 2025 تقود حملات قطاعية مستهدَفة، خاصة في الفندقة والصحة والتجارة الإلكترونية.
الأخطاء الأكثر شيوعًا
- جمع أرقام واتساب عند البيع ثم استعمالها في عروض ترويجية دون موافقة.
- غياب أي بيان إخباري في استمارة الموقع أو في سند الطلب.
- ملف زبناء بصيغة Excel يُتبادَل بالبريد، دون كلمة سر، بين التجاريين.
- غياب عقد معالجة مع مزوّد الخدمات المعلوماتية أو ناشر البرنامج.
- تصريح لدى اللجنة الوطنية أُنجز قبل عشر سنوات ولم يُحيَّن رغم تغيّر المعالجات.
وماذا عن النظام الأوروبي؟
إذا كان لديك زبناء داخل الاتحاد الأوروبي، فالنظام الأوروبي يُطبَّق إضافةً إلى القانون 09-08. وهناك مشروع إصلاح مغربي قيد النقاش يرمي إلى التقريب بين الإطارين (توسيع الأسس القانونية، وتعزيز المسؤولية، ورفع العقوبات). ولم يُعتمد شيء إلى اليوم: فالقانون 09-08 يبقى النص المطبَّق.
وأين تدخل كوسنسيبل
ميثاق الذكاء الاصطناعي
منتجات كوسنسيبل مصمَّمة في إطار القانون 09-08 وقوانين كل بلد: معطيات مشفَّرة، وولوج متتبَّع، وهويات تُخفى قبل أي استدعاء لنموذج، وملحق معالجة مرفق بشروط الاشتراك، وتصدير في أي وقت. وميثاقنا يقول ما يفعله الذكاء الاصطناعي وما لا يفعله.
اكتشف ميثاق الذكاء الاصطناعيالمصادر المعتمدة
