حماية المعطيات الشخصية (القانون 09-08، RGPD)
بعض روابط هذه الصفحة هي روابط تسويق بالعمولة: قد نحصل على عمولة دون أي تكلفة إضافية عليك. منهجيتنا
المطابقة ليست ملفاً إدارياً يُملأ مرة واحدة، بل انتظام في معالجة المعطيات: معرفة ما نجمع، ولماذا، وأين يُخزَّن، ومن يمكنه الوصول إليه. وهي تحمي العملاء والشركة على حد سواء. ## ما يطلبه القانون 09-08 يفرض القانون المغربي التصريح لدى CNDP، وإعلام الأشخاص، واحترام الأغراض، ومستوى أمان مناسب. ويُطبق بمجرد وجود قاعدة عملاء أو ملف عملاء محتملين أو متجر إلكتروني. ## RGPD، متى يُطبق عليك شركة مغربية دون مقر في أوروبا معنية بمجرد معالجتها معطيات أشخاص موجودين هناك. ويشمل ذلك غالباً العملاء الأوروبيين لمتجر إلكتروني أو للتصدير. ## لافتة ملفات تعريف الارتباط والموافقة لا تكفي لافتة: يجب أن تكون الموافقة حرة ومحددة وموثقة. ويجب إعداد أدوات التحليلات والإعلانات بحيث لا تضع ملفات تعريف الارتباط قبل اختيار المستخدم.متى يفيدك هذا الدليل
- تجمع معطيات العملاء (الاسم، والهاتف، والبريد، والعنوان) على موقع أو عبر استمارة
- تستخدم أداة تحليلات أو إعلانات تنقل المعطيات إلى طرف ثالث
- تبيع لعملاء أوروبيين ويجب عليك تطبيق RGPD
- تشترك في خدمة سحابية ويجب التحقق من كيفية استضافة معطياتك
- تلقيت شكوى أو طلب اطلاع أو محاولة تسريب معطيات
خطوة بخطوة
- خرائط المعالجات — إدراج المعطيات المجمعة، وأين تنتقل، ومن يستطيع الوصول إليها، ومدة حفظها، ولأي غرض. فهذا السجل أساس كل مطابقة.
- الأساس القانوني والأغراض — لكل معالجة، تحديد الأساس القانوني (العقد، والالتزام القانوني، والموافقة، والمصلحة المشروعة) وتحديد الجمع طوعاً بما هو ضروري (الحد الأدنى).
- التصريح والإعلام — تقديم الإشعارات إلى CNDP وفق القانون 09-08، وصياغة سياسة خصوصية واضحة، وجمع موافقة صالحة على ملفات تعريف الارتباط والاستقطاب.
- الأمان والمعالجون الفرعيون — حماية المعطيات (الوصول، والتشفير، والنسخ الاحتياطي)، وتأطير المزودين بعقود معالجة فرعية، والتحقق من موقع تخزين المعطيات.
- الحقوق والحوادث — إرساء مسطرة للرد على طلبات الاطلاع أو التصحيح أو المحو، وللإبلاغ عن خرق المعطيات في الآجال المحددة.
كم يكلف (بالدرهم)
| الخدمة | السعر التقريبي | من المفيد معرفته |
|---|---|---|
| الخرائط وسجل المعالجات | 15 000 – 40 000 درهم (≈ 1 400 – 3 700 €) | الموقع، وCRM، والتحليلات، والمزودون |
| المطابقة الكاملة | 30 000 – 60 000 درهم (≈ 2 800 – 5 500 €) | السجل، والسياسات، والعقود، والتدريب |
| التصريح لدى CNDP | 2 000 – 8 000 درهم (≈ 180 – 730 €) | إعداد الإشعارات وإيداعها |
| سياسة الخصوصية ولافتة ملفات تعريف الارتباط | 5 000 – 20 000 درهم (≈ 450 – 1 800 €) | الصياغة وإعداد الموافقة |
| المرافقة السنوية | 10 000 – 40 000 درهم سنوياً (≈ 920 – 3 700 €) | التحديث والطلبات والحوادث |
| تدقيق أمان المعطيات | 10 000 – 30 000 درهم (≈ 920 – 2 800 €) | الوصول والتشفير والنسخ الاحتياطي وتسجيل الأحداث |
نطاقات تقريبية للسوق المغربي سنة 2026، دون احتساب الضرائب. تختلف الأسعار حسب نطاق العمل ومقدم الخدمة.
أخطاء يجب تجنبها
- جمع أكبر قدر من المعطيات «حسب الاحتمال»، دون غرض أو أساس قانوني واضح
- استخدام لافتة ملفات تعريف الارتباط لا تسجل الموافقة فعلاً
- حفظ المعطيات بلا نهاية، دون مدة حفظ
- إغفال المعالجين الفرعيين: CRM، والبريد الإلكتروني، والتحليلات، والاستضافة، والناقل
- الاعتقاد بأن CNDP وRGPD يخصان الشركات الكبرى فقط
الأسئلة الشائعة
ما هو القانون 09-08؟
هو القانون المغربي لحماية المعطيات ذات الطابع الشخصي. يفرض التصريح بجمع المعطيات ومعالجتها لدى CNDP، وأن تكون مشروعة ومتناسبة، وأن يُعلم الشخص، وأن تكون معطياته محمية بما يكفي.
هل يجب التصريح بكل المعالجات لدى CNDP؟
معظم المعالجات تخضع لإشعار أو ترخيص مسبق. وقد تُعفى أحياناً المعالجات منخفضة الخطر؛ ويتيح تحليل مهني تأكيد النظام المناسب.
هل يجب على شركة مغربية تطبيق RGPD؟
إذا عالجت معطيات أشخاص موجودين في الاتحاد الأوروبي (عملاء أوروبيون، أو موقع بالفرنسية يسلم في أوروبا، أو إعلان مستهدف)، فنعم لهذه المعالجات. ويُطبق القانون المغربي 09-08 بالتوازي.
كم تكلفة المطابقة؟
لشركة صغيرة أو متوسطة، تتراوح الخرائط والمطابقة المعقولة بين 15 000 و60 000 درهم حسب عدد المعالجات والمزودين. أما المرافقة السنوية للتحديثات والطلبات فأقل كلفة.
ماذا أفعل في حالة تسريب معطيات؟
احتواء التسريب، والتوثيق، وإعلام المؤسسة والأشخاص المعنيين حسب الخطر، وإشعار الجهات المختصة في الآجال المحددة، ثم تصحيح السبب. ويفرض RGPD الإشعار للسلطة خلال 72 ساعة.
آخر تحديث في
أدلة ذات صلة
النسخة الفرنسية: /services/devops-securite/protection-des-donnees/ · EN · NL