- ا
مقدمة: لماذا يجب أن نهتم بالقانون 09.08؟
في عصر الرقمنة الذي نعيشه اليوم، أصبح "البيانات" هي النفط الجديد. سواء كنت تدير جمعية خيرية تجمع لوائح المستفيدين، أو مطوراً يبني تطبيقات تواصل، فأنت تتعامل مع أسرار الناس ومعطياتهم الخاصة. القانون المغربي رقم 09.08 لم يأتِ للتضييق، بل لضمان كرامة المواطن وحماية خصوصيته من أي استغلال غير مشروع.
المحور الأول: ما هي المعطيات الشخصية في نظر المشرع المغربي؟
يعرف القانون المعطى الشخصي بأنه كل معلومة تتيح التعرف على الشخص الطبيعي بشكل مباشر أو غير مباشر. وهذا يشمل:
- المعطيات التعريفية: الاسم، رقم البطاقة الوطنية (CNI)، رقم الهاتف.
- المعطيات الحساسة: الصور الشخصية، البصمات، التوجهات السياسية أو النقابية، والوضع الصحي.
- المعطيات الرقمية: عنوان الـ IP، الموقع الجغرافي (GPS)، وحتى سجلات التصفح.
المحور الثاني: التزامات الجمعيات والمؤسسات الرقمية
عندما تقرر جمعية ما (مثل جمعية أنس البيطار) إطلاق عملية تسجيل للاستفادة من دعم معين، فإنها تصبح "مسؤولة عن المعالجة" وعليها الالتزام بـ:
- إخبار الشخص: يجب إعلام المستفيد بالهدف من جمع بياناته (مثلاً: للتسجيل في منحة دراسية فقط).
- الموافقة الصريحة: لا يحق لك تخزين بيانات أي شخص دون توقيعه أو ضغطه على زر "موافق" في التطبيق الرقمي.
- التناسب: لا تطلب معلومات لا تحتاجها (مثلاً: لا داعي لطلب رقم الضمان الاجتماعي إذا كان الهدف هو توزيع قفة غذائية).
المحور الثالث: الحقوق الممنوحة للمواطنين (المستفيدين)
القانون يعطي للمواطن في إقليم مديونة أو أي مكان في المغرب 4 حقوق أساسية:
- حق الوصول: من حقه معرفة ماذا تملك عنه من معلومات.
- حق التصحيح: إذا تغير رقم هاتفه أو عنوانه، من حقه مطالبتك بتعديله.
- حق التعرض: من حقه أن يرفض استخدام بياناته في أغراض إعلانية أو غير التي وافق عليها.
- حق الحذف: أو ما يسمى "الحق في النسيان"، بمجرد انتهاء الغرض من العملية، يجب محو البيانات.
المحور الرابع: السلامة المعلوماتية (من الرؤية التقنية)
هنا يأتي دور المطورين والمسؤولين عن "بوابة السلامة الوطنية". القانون يلزمك بـ:
- تشفير قواعد البيانات لضمان عدم تسربها في حالة الاختراق.
- تحديد من له حق الوصول للبيانات داخل الجمعية (ليس كل منخرط له الحق في رؤية عناوين الساكنة).
- التصريح لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) قبل البدء في معالجة البيانات.
المحور الخامس: العقوبات القانونية (الزجر والردع)
عدم احترام مقتضيات القانون 09.08 قد يؤدي إلى عواقب وخيمة:
- غرامات مالية: تتراوح ما بين 20.000 و 300.000 درهم.
- عقوبات حبسية: في حالات التدليس، أو بيع المعطيات لأطراف تالتة، أو تعمد إلحاق الضرر بالأفراد.
- المسؤولية المدنية: التعويض عن الأضرار التي قد تلحق بالشخص نتيجة خاتمة وتوصيات