مستجدات حماية المعطيات ذات الطابع الشخصي وفق القانون رقم 09.08

شهدت الآونة الأخيرة تكثيفاً لجهود التوعية بالامتثال لأحكام القانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، خاصة بالنسبة للشركات والمصالح الرقمية الناشئة. وتتمحور التزامات المنصات والمؤسسات حول عدة محاور: تحديد الغرض من المعالجة والحصول على أساس مشروع (موافقة أو ضرورة تعاقدية أو التزام قانوني)، والإخطار باللجنة الوطنية لحماية المعطيات (CNDP) عند إنشاء معالجات معينة، وضمان حقوق المعنيين (الاطلاع، التصحيح، الاعتراض، الحذف)، واتخاذ تدابير أمنية تناسبية لحماية المعطيات من الوصول غير المشروع. وتلعب اللجنة الوطنية دوراً مزدوجاً: رقابة استباقية (إخطارات، دراسات أثر) ورقابة لاحقة (شكايات، تحقيق، توقيف معالجة). ومع نمو الاقتصاد الرقمي في المغرب، أصبح الامتثال لـ 09.08 عنصراً أساسياً في حوكمة أي مشروع رقمي، ويظهر في الامتحانات ضمن أسئلة قانون المعلوماتية والأمن السيبراني وحماية الحياة الخاصة، خاصة التوازن بين حرية المعالجة وحق المعني في حمايته. وعلى مستوى الممارسة اليومية، يبدأ الامتثال من خريطة المعطيات: أي معطى، ولمن، ولأي غرض، وكم يُحفظ؟ ثم إجراءات تقنية (تشفير، صلاحيات، سجلات وصول) وإدارية (تكوين، سياسة داخلية، مسؤول حماية). وتظهر أهمية هذا الملف في الامتحانات ضمن قانون المعلوماتية والأمن السيبراني: التوازن بين حرية المعالجة وحق المعني، صلاحيات اللجنة (استماع، تحقيق، توقيف، عقوبات)، والعقوبات المترتبة على المعالجة بدون أساس مشروع. وتتقاطع هذه الالتزامات مع مقتضيات الأمن السيبراني وحماية الأنظمة المعلوماتية — محور متنامٍ في التشريع المغربي. وهو ما يجعل الامتثال واجباً مستمراً لا إجراءً مرّة واحدة. عملياً، القانون 09.08 يُلزم كل معالج للمعطيات الشخصية (مؤسسات، منصات رقمية، محامين) بشروط: إعلام المعني، وموافقته الصريحة عند الاقتضاء، والحماية التقنية (تشفير، تدابير أمان)، والإشعار بالتسريب. والفرضية الكلاسيكية: موقع جمع معطيات شخصية دون إعلام — ما العواقب؟ (مخالفة إدارية، وتغريم من CNDP، وإمكانية دعوى تعويضية). ومن المسائل: الفرق بين المعالجة المشروعة (مصلحة مشروعة) وغير المشروعة (دون أساس قانوني)، وأثر التسيير الحدودي (نقل المعطيات خارج المغرب يتطلب ضمانات تكافؤ). وينصح المراجع بالربط بين 09.08 ونظام CNDP (الترخيص، المراقبة، العقوبات) وبين القانون 53.05 المتعلق بحرية وصول المواطنين إلى المعطيات (الحق في الوصول والتصحيح والحذف)، لأن الامتحان يمزج بينهما في فرضية عملية: مواطن يطلب تصحيح معطياته لدى إدارة — ما الإجراء؟