حماية المعطيات الشخصية بالمغرب: حقوقك واللجنة الوطنية (القانون 09.08)
يحمي القانون 09.08 معطياتك الشخصية بالمغرب. وهو يرسي مبدأً بسيطاً: المعلوماتية في خدمة المواطن ويجب ألا تمسّ بهويتك ولا بحقوقك، وألا تُفشي أسرار حياتك الخاصة (المادة الأولى). يشرح لك هذا الدليل ما يحميه القانون، وما هي الحقوق التي يمكنك ممارستها، وما هو دور اللجنة الوطنية (CNDP).
ما الذي يحميه القانون
«المعطى ذو الطابع الشخصي» هو كل معلومة تتعلق بشخص ذاتي معرَّف أو قابل للتعريف، بما في ذلك الصوت والصورة (المادة الأولى). أما «المعالجة» فتشمل تقريباً جميع العمليات الممكنة: الجمع والتسجيل والحفظ والاستعمال والتبليغ والمحو وغيرها (المادة الأولى).
كما يميّز القانون «المعطيات الحساسة»: وهي تلك التي تكشف الأصل العرقي أو الإثني، أو الآراء السياسية، أو القناعات الدينية أو الفلسفية، أو الانتماء النقابي، أو المعطيات المتعلقة بالصحة، بما فيها المعطيات الجينية (المادة الأولى). وتحظى هذه المعطيات بحماية مُعزَّزة.
يسري القانون على المعالجة الآلية كما على الملفات اليدوية، ما دام المسؤول مستقراً بالمغرب أو يستعمل وسائل موجودة فوق التراب المغربي (المادة 2). ولا يسري على الأنشطة الشخصية أو المنزلية الصرفة، ولا على بعض عمليات المعالجة المرتبطة بالدفاع الوطني وأمن الدولة (المادة 2).
القواعد التي يجب أن يحترمها من يعالج معطياتك
«المسؤول عن المعالجة» هو من يحدد غايات المعالجة ووسائلها (المادة الأولى). وعليه أن يحرص على أن تكون معطياتك:
- معالَجة بشكل مشروع ونزيه؛
- مجموعة لغايات محددة وصريحة ومشروعة؛
- ملائمة وذات صلة وغير مفرطة؛
- صحيحة، وعند الاقتضاء، محيَّنة؛
- محفوظة لمدة لا تتجاوز المدة الضرورية للغايات (المادة 3).
من حيث المبدأ، لا تكون المعالجة ممكنة إلا إذا أعطيت موافقتك بشكل لا لبس فيه (المادة 4). غير أن هذه الموافقة غير مطلوبة في بعض الحالات، مثلاً للوفاء بالتزام قانوني، أو لتنفيذ عقد أنت طرف فيه، أو للحفاظ على مصالحك الحيوية (المادة 4).
حقوقك
يمنحك القانون 09.08 عدة حقوق يمكنك ممارستها مباشرة لدى المسؤول عن المعالجة.
الحق في الإخبار
عند جمع معطياتك منك، يجب إخبارك بشكل صريح ودقيق ولا لبس فيه: هوية المسؤول، وغايات المعالجة، والمرسل إليهم، والطابع الإلزامي أو الاختياري للأجوبة، ووجود حقَّيك في الولوج والتصحيح (المادة 5). ولهذا الالتزام حدود، لا سيما فيما يخص الدفاع الوطني أو المعالجات ذات الأغراض الصحفية أو الفنية أو الأدبية حصراً (المادة 6).
الحق في الولوج
بإثبات هويتك، يمكنك أن تحصل، على فترات معقولة، ودون آجال ومجاناً، على: تأكيد ما إذا كانت معطياتك تخضع للمعالجة، وتبليغها لك بشكل مفهوم، بل وحتى معرفة المنطق الذي يقوم عليه أي معالجة آلية (المادة 7).
الحق في التصحيح
يمكنك أن تطلب تحيين أو تصحيح أو محو أو إغلاق المعطيات غير المطابقة للقانون، لا سيما الناقصة أو غير الصحيحة. وعلى المسؤول أن يقوم بذلك دون مصاريف، داخل أجل كامل قدره عشرة أيام. وفي حالة الرفض أو انعدام الجواب، يمكنك رفع الأمر إلى اللجنة الوطنية (المادة 8).
الحق في التعرّض
يمكنك أن تتعرّض، لأسباب مشروعة، على معالجة معطياتك. كما يمكنك أن تتعرّض، دون مصاريف، على استعمالها لأغراض الاستقطاب، ولا سيما التجاري منه (المادة 9).
الاستقطاب التجاري: إطار صارم
يُمنع الاستقطاب المباشر بواسطة جهاز نداء آلي أو فاكس أو بريد إلكتروني دون موافقتك المسبقة (المادة 10). ويوجد استثناء بالنسبة للبريد الإلكتروني إذا جُمعت معطياتك بمناسبة عملية بيع، لمنتجات مماثلة، وإذا كان بإمكانك التعرّض بشكل بسيط ودون مصاريف (المادة 10). وفي جميع الأحوال، لا يمكن للمُرسِل أن يُخفي هويته (المادة 10).
ومن جهة أخرى، لا يمكن اتخاذ أي قرار ينتج عنه آثار قانونية في حقك استناداً فقط إلى معالجة آلية تهدف إلى رسم ملامح شخصيتك أو تقييمها (المادة 11).
الإجراءات الشكلية: التصريح أو الإذن
قبل الشروع في أي معالجة، يجب على المسؤول إنجاز إجراءات شكلية لدى اللجنة الوطنية. وحسب الحالات، يتعلق الأمر بـ:
- إذن مسبق، لا سيما بالنسبة للمعطيات الحساسة، والمعطيات الجينية، والمعطيات المتعلقة بالمخالفات، أو رقم بطاقة التعريف الوطنية (المادة 12)؛
- تصريح مسبق في الحالات الأخرى (المادة 12).
يتضمن التصريح عناصر دقيقة (هوية المسؤول، والغايات، وأصناف المعطيات، والمرسل إليهم، ومدة الحفظ، وتدابير الأمن، وغيرها) (المادة 15). وتسلّم اللجنة وصلاً داخل أجل 24 ساعة، فتنطلق المعالجة عندئذٍ (المادة 19). أما معالجة المعطيات الحساسة فتظل رهينة بإذن من القانون أو، عند انعدامه، من اللجنة الوطنية (المادة 21).
الأمن والسرية
يجب على المسؤول وضع التدابير التقنية والتنظيمية الملائمة لحماية معطياتك من الضياع أو التغيير أو الولوج غير المرخص به (المادة 23). وبالنسبة للمعطيات الحساسة أو المتعلقة بالصحة، تُطبَّق مراقبات معزَّزة (مراقبة الولوج، والحوامل، والإرسال، وغيرها) (المادة 24). كما أن كل شخص يعالج معطياتك مُلزَم بكتمان السر المهني، حتى بعد انتهاء مهامه (المادة 26).
دور اللجنة الوطنية (CNDP)
تُحدَث اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي لدى الوزير الأول (المادة 27). وهي تسهر على احترام القانون: فتُبدي الآراء، وتتلقى التصريحات وتسلّم الوصولات (المادة 27)، وتدرس طلبات الإذن (المادة 28)، وتُخبر العموم بحقوقهم (المادة 29). وتتوفر على سلط حقيقية للتحري، ويمكنها أن تأمر بإغلاق معالجة أو محوها أو منعها (المادة 30).
ويمكنك أن ترفع إليها شكاية إذا اعتبرت نفسك متضرراً من معالجة معطياتك؛ ويمكنها أن تأمر بإجراء تصحيحات أو أن ترفع الأمر إلى وكيل الملك (المادة 28).
نقل المعطيات إلى الخارج
لا يمكن نقل معطياتك إلى دولة أجنبية إلا إذا كانت تضمن مستوى حماية كافياً (المادة 43). وعند انعدام ذلك، يبقى النقل ممكناً في حالات محددة، مثلاً بموافقتك الصريحة أو بناءً على إذن معلَّل من اللجنة الوطنية (المادة 44).