حماية المعطيات الشخصية لعملائكم ومتعاونيكم
يفرض القانون 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي التزامات صارمة على كل مقاولة تعمل في المغرب. عدم الامتثال لهذه الالتزامات يعرض مقاولتكم لعقوبات إدارية ومالية وجنائية.
تواكبكم Upsilon Consulting في الامتثال الكامل لمتطلبات اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).
خدماتنا في مجال الامتثال CNDP
تدقيق الامتثال CNDP
نقوم بتشخيص شامل لمعالجات المعطيات الشخصية لديكم:
- رسم خريطة لجميع عمليات معالجة المعطيات ذات الطابع الشخصي
- تحديد المعطيات الحساسة (الصحة، الأصول العرقية، الآراء السياسية، المعتقدات الدينية، المعطيات الجينية والبيومترية)
- تقييم مشروعية المعالجات في ضوء القانون 09-08
- التحقق من احترام حقوق الأشخاص المعنيين (الموافقة، الإعلام، الولوج، التصحيح، الاعتراض)
- تحليل تدابير الأمن المعمول بها
التصريحات والأذونات المسبقة
تميز CNDP بين نظامين حسب طبيعة المعطيات المعالجة:
التصريح المسبق — إلزامي لكل معالجة للمعطيات الشخصية غير الحساسة. نتكلف بإعداد وإيداع ملف التصريح لدى CNDP.
الإذن المسبق — مطلوب للمعالجات المتعلقة بـ:
- المعطيات الحساسة
- المعطيات المتعلقة ببطاقة التعريف الوطنية (CIN)
- الربط بين ملفات لها أغراض مختلفة
- نقل المعطيات إلى دول لا تتوفر على مستوى حماية كافٍ
الامتثال التشغيلي
- صياغة بيانات الإعلام واستمارات الموافقة
- وضع إجراءات لممارسة حقوق الأشخاص المعنيين
- تحديد مدد حفظ المعطيات
- تعزيز التدابير الأمنية التقنية والتنظيمية
- تكوين فرقكم على الممارسات الجيدة لحماية المعطيات
المواكبة المستمرة
- يقظة تنظيمية حول تطور التشريع المغربي في مجال المعطيات الشخصية
- المساعدة في حالة مراقبة من طرف CNDP
- تحديث التصريحات والأذونات عند تغيير المعالجات
لماذا اختيار Upsilon Consulting؟
يتوفر مكتبنا للخبرة المحاسبية بالدار البيضاء على معرفة معمقة بالبيئة التنظيمية المغربية. مقاربتنا متعددة التخصصات — محاسبية وضريبية وقانونية — تمكننا من معالجة حماية المعطيات في السياق الشامل لامتثال مقاولتكم.
نتدخل لفائدة المقاولات الصغرى والمتوسطة المغربية، وفروع المجموعات الدولية، والشركات الناشئة التي يتعين عليها الامتثال سريعاً لمتطلبات CNDP.
اتصلوا بنا للحصول على تشخيص مجاني لوضعيتكم في ضوء القانون 09-08.
أسئلة شائعة
من المعني بالقانون 09-08؟
كل شخص ذاتي أو اعتباري، عام أو خاص، يقوم بمعالجة معطيات ذات طابع شخصي فوق التراب المغربي أو يستخدم وسائل موجودة بالمغرب لإجراء هذه المعالجات.
ما هي العقوبات في حالة عدم الامتثال؟
يمكن للجنة CNDP إصدار إنذارات وإعذارات وسحب الإذن وغرامات. كما ينص القانون 09-08 على عقوبات جنائية قد تصل إلى عقوبات سالبة للحرية.
كيف يتم إيداع تصريح لدى CNDP؟
يتم التصريح لدى CNDP، 6 شارع النخيل، الرباط، أو عبر الطريقة الإلكترونية. تتكلف Upsilon Consulting بكامل الإجراءات نيابة عنكم.
