في عصر الرقمنة والأتمتة وتعدد المنصات والمشاريع الإلكترونية، أصبحت حماية البيانات في قلب استراتيجية المقاولات. وبالمغرب، يخضع أي معالجة للمعطيات الاسمية لأحكام القانون الصارم رقم 09-08. وإن عدم الالتزام بمتطلبات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) يعرض المسيرين لعقوبات مالية وجنائية ثقيلة.
قبل البدء في جمع، أو تخزين، أو معالجة أي بيانات تتعلق بزبنائكم، أو مستخدميكم، أو أجرائكم، يتعين على مقاولتكم القيام بمساطر إدارية إلزامية لدى مؤسسة CNDP :
• التصريح المسبق (Déclaration préalable) : يخص عمليات المعالجة العادية واليومية كتدبير ملفات الزبناء، والملفات التجارية، وإدارة الموارد البشرية.
• طلب الإذن (Demande d'autorisation) : إلزامي لكل معالجة تتضمن مخاطر خاصة، مثل أنظمة المراقبة البيومترية، المعطيات الصحية، أو الربط بين ملفات ذات غايات مختلفة.
إذا كانت بنيتكم التحتية الرقمية تعتمد على خوادم (Servers) تقع خارج التراب الوطني المغربي (كاستخدام الحوسبة السحابية Cloud، أو أدوات الأتمتة الخارجية)، فإن القانون 09-08 يمنع ذلك كأصل عام إلا برخصة صريحة :
• مسطرة ترخيص خاصة : لا يمكن الترخيص بنقل المعطيات إلى دولة أخرى إلا إذا كانت تلك الدولة توفر حماية كافية للحياة الخاصة وللحقوق والحريات الأساسية للأفراد.
• التحصين التعاقدي : نقوم بصياغة بنود تعاقدية نموذجية (Clauses contractuelles types) لإدراجها في عقودكم مع شركات الاستضافة الأجنبية لضمان قبول ملفكم من طرف مصالح الـ CNDP.
يتولى مكتبنا الإشراف الكامل على ورش مطابقة مقاولتكم أو تطبيقاتكم الرقمية مع القانون. حيث نقوم بـ **تدقيق قواعد البيانات الخاصة بكم**، ورصد غايات المعالجة، وصياغة سياسات الخصوصية وشروط الاستخدام بدقة، بالإضافة إلى إعداد وإيداع ملفاتكم وتتبعها مباشرة لدى اللجنة الوطنية (CNDP) حتى استصدار وصل الإيداع أو الترخيص النهائي.
هل تريدون إعداد ملفات التصريح أو رخصة نقل البيانات إلى الخارج وإيداعها لدى الـ CNDP بالدار البيضاء؟ تواصلوا معنا.
لاءم وضعية شركتكم مع CNDP عبر الواتساب مع المكتب