القانون المغربي بشأن أمن البيانات: إطار قانوني لحماية الخصوصية وتعزيز الثقة الرقمية

في عصر التحول الرقمي الذي يشهده المغرب، أصبح أمن البيانات وحماية المعطيات ذات الطابع الشخصي ركيزة أساسية لاستقرار المعاملات القانونية والمالية. ومع تزايد الاعتماد على التكنولوجيا في تقديم الخدمات الإدارية والبنكية، وضع المشرع المغربي ترسانة قانونية متطورة تهدف إلى موازنة الانفتاح الرقمي مع ضرورة حماية الأفراد والمؤسسات من مخاطر الاختراقات والانتهاكات.

يهدف هذا المقال إلى تسليط الضوء على الإطار القانوني المغربي المنظم لأمن البيانات، مع التركيز على دور الهيئات الرقابية والالتزامات المفروضة على المؤسسات لضمان سلامة المعلومات.

حماية المعطيات ذات الطابع الشخصي: القانون 09.08

يعتبر القانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي الحجر الزاوية في منظومة الأمن الرقمي بالمغرب. هذا القانون لا يحمي فقط هوية الأفراد، بل يضع ضوابط صارمة على كيفية تجميع وتخزين ومعالجة البيانات.

وفقاً للمادة 2 من هذا القانون، فإن مقتضياته تسري على كل معالجة للمعطيات تتم من لدن شخص ذاتي أو معنوي مقيم بالمغرب. وحتى في حالة عدم إقامة المسؤول عن المعالجة فوق التراب الوطني، فإنه يخضع للقانون المغربي إذا لجأ إلى وسائل آلية أو غير آلية توجد فوق التراب المغربي (باستثناء حالات العبور البسيط).

ومن الناحية الإجرائية، أحدث المغرب "اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي" (CNDP) بموجب المرسوم رقم 2.10.63، وهي الهيئة المكلفة بالسهر على احترام مقتضيات هذا القانون، والتأكد من أن المؤسسات تتخذ التدابير التقنية والتنظيمية اللازمة لمنع أي تسرب أو اختراق للبيانات (Data Breach).

مكاتب المعلومات الائتمانية: التوازن بين الشفافية والأمن

يعتبر القانون المتعلق بمكاتب المعلومات الائتمانية نموذجاً تطبيقياً لكيفية تعامل المشرع مع البيانات الحساسة في القطاع المالي. هذه المكاتب مخولة بتجميع معلومات حول المديونية، لكنها تخضع لرقابة صارمة من "بنك المغرب".

بموجب هذا القانون، يتولى والي بنك المغرب مهام حيوية لضمان أمن البيانات، منها:

1. السهر على احترام مقتضيات حماية معطيات المستهلكين وحقوقهم.
2. مراقبة مكاتب المعلومات الائتمانية ميدانياً وعلى مستوى الوثائق عبر مأموري بنك المغرب.
3. اتخاذ إجراءات صارمة في حالة الإخلال بالأمن المعلوماتي، تصل إلى سحب الاعتماد والشطب من اللائحة الرسمية، وهو قرار يبلغ للمكتب المعني وينشر في الجريدة الرسمية (المادة 14).

هذا النظام يضمن أن البيانات الائتمانية للمواطنين لا يتم تداولها إلا في إطار قانوني يمنع استغلالها غير المشروع أو تعرضها للضياع.

الالتزامات المؤسساتية والعقوبات القانونية

لم يكتفِ المشرع بوضع القواعد، بل أقر عقوبات رادعة لضمان الامتثال (Compliance). فالمؤسسات المالية، وبموجب المادة 74 من قانون مؤسسات الائتمان، ملزمة بمسك بيانات محاسبية دقيقة وتقديم كل الوثائق التي تمكن بنك المغرب من المراقبة.

وفيما يخص مكاتب المعلومات الائتمانية، نصت المادة 44 على غرامات مالية ثقيلة تتراوح بين 250,000 و 1,000,000 درهم لكل من خالف قواعد تدبير وحماية هذه المعلومات. كما يعاقب المسيرون بغرامات تصل إلى 200,000 درهم في حالة عرقلة مهام المراقبة أو تقديم معلومات غير صحيحة (المادة 45).

أما في مجال التجارة الخارجية، فإن القانون رقم 19.06 يلزم الأشخاص المقيمين بتقديم تصارح إحصائية عن المبادلات المالية، مع إحاطة هذه البيانات بالسرية اللازمة لضمان الوضعية المالية الخارجية للمملكة.

أمن البيانات في سياق إحداث المقاولات إلكترونياً

في إطار تبسيط المساطر، أتاح المغرب إمكانية إحداث المقاولات بطريقة إلكترونية عبر منصات مخصصة. ووفقاً للمرسوم المتعلق بهذا الشأن، فإن الولوج إلى هذه المنصات يتم بطريقة آمنة تتيح للإدارات المعنية معالجة الطلبات والتحقق من الوثائق عبر أنظمة معلوماتية خاصة تضمن سلامة البيانات المتبادلة وتمنع التلاعب بها.

هذا التوجه يعكس وعي المشرع بأن الأمن السيبراني (Cybersecurity) ليس مجرد خيار تقني، بل هو التزام قانوني يرافق كل عملية رقمنة للمرافق العمومية أو الخاصة.

خلاصة وتوجيهات عملية

إن أمن البيانات في القانون المغربي نظام متكامل يشمل الحماية المدنية والجنائية والإدارية. ولضمان الامتثال، يجب على المؤسسات اتباع الآتي:

• التعيين الرسمي لمسؤول عن حماية المعطيات والتواصل مع اللجنة الوطنية (CNDP).
• تحيين الأنظمة المعلوماتية والوثائق التعاقدية لتتوافق مع القوانين الجاري بها العمل (كما نصت المادة 47 من قانون مكاتب المعلومات الائتمانية بخصوص مهلة 12 شهراً للملاءمة).
• التبليغ الفوري عن أي اختراق أمني للجهات المختصة لتفادي العقوبات الجنائية والمالية.

إن احترام هذه القواعد لا يحمي المؤسسة من الغرامات فحسب، بل يبني جسور الثقة مع الزبناء والمستثمرين في السوق الرقمية المغربية.

---

Related Search Terms

9anoun ai, 9anon ai, kanon ai, kanoun ai, qanon ai, qanoun ai