حماية البيانات في المغرب: قرارات يجب أن تعكسها أدواتك

تشمل حماية البيانات تصميم الأنظمة أيضاً. يجب أن تعكس النماذج والحسابات والتصدير والنسخ الاحتياطية قرارات واضحة حول استعمال المعلومات وحفظها.

يقدم هذا المقال نقاطاً للتصميم، ولا يحدد التزاماتك القانونية الخاصة. تحقق منها مع مستشار مؤهل والجهات المختصة.

التحقق من الإطار المنطبق

ينظم القانون المغربي 09-08 معالجة البيانات الشخصية تحت رقابة اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، CNDP. تختلف الإجراءات بحسب المعالجة، وقد يلزم تصريح أو ترخيص. كما تحتاج الاستضافة أو الإرسال إلى الخارج إلى تحقق خاص.

قد ينطبق GDPR على جهة خارج الاتحاد الأوروبي عندما ترتبط المعالجة بعرض سلع أو خدمات لأشخاص داخل الاتحاد، أو مراقبة سلوكهم فيه. التعامل مع شركة أوروبية وحده لا يحدد جميع الالتزامات؛ وقد توجد أيضاً متطلبات تعاقدية.

أربعة أسئلة لكل نظام

1. ما البيانات الشخصية المحفوظة، ولماذا يوجد كل حقل؟
2. من يصل إليها داخل الشركة ولدى الموردين؟
3. ما مدة الحفظ المبررة، وكيف تُطبق؟
4. أين تنتقل البيانات: الاستضافة والنسخ والتصدير والبريد والأدوات الخارجية؟

تطبيق القرارات في الأدوات

• قلل الحقول إلى المعلومات الضرورية.
• حدد الصلاحيات بحسب الدور وراجع الوصول.
• وفّر معالجة طلبات الاطلاع والتصحيح والاعتراض بحسب الإطار المنطبق.
• طبّق الحذف أو إخفاء الهوية، مع مراعاة النسخ الاحتياطية.
• افحص المورد قبل مشاركة البيانات معه.
• وثّق التصدير والنسخ المؤقتة.

أماكن تحتاج إلى فحص

قد تفلت ملفات البريد وبيانات العملاء في بيئات الاختبار والنسخ المحفوظة بلا حدود من قواعد النظام الرئيسي. أدرجها في الجرد. راجع أيضاً قوائم التسويق وأي غرض جديد لاستخدام البيانات.

البدء بالجرد

اكتب الأنظمة وفئات البيانات والمسؤولين عنها. ابدأ بالصلاحيات ومدد الحفظ الأكثر حساسية. يتوقف الوقت المطلوب على تنظيم الشركة، ولا توجد مدة ثابتة تضمن الامتثال.

المصادر الرسمية

• CNDP: إجراءات الإشعار
• CNDP: نقل البيانات إلى الخارج
• المفوضية الأوروبية: نطاق تطبيق GDPR

رُوجعت المصادر في 9 أكتوبر 2026. يسهل التصميم الجيد تطبيق الالتزامات، لكنه لا يمثل بحد ذاته شهادة امتثال.