اجعل موقع الويب الخاص بك متوافقًا مع CNDP وGDPR
· من طرف فريق Agence Web Premium، جليز مراكش
الجواب المباشر: في المغرب، أي موقع يقوم بجمع البيانات الشخصية (نموذج الاتصال، التسجيل، الطلب) يندرج تحت فئة القانون 09-08 ويجب الإعلان عنها المؤتمر الوطني للدفاع عن الشعب. إذا كان لديك عملاء أوروبيين، فسيتم تطبيق اللائحة العامة لحماية البيانات (GDPR) أيضًا. تعمل وكالة Premium Web على جعل موقعك متوافقًا مع 1,500 درهم.
توضيح هام: نحن وكالة ويب ولسنا شركة قانونية. نقوم بتنفيذ الجوانب الفنية والتحريرية للامتثال؛ وفي الحالات المعقدة، نحيلك إلى محامٍ متخصص.
ما هو القانون 09-08 و CNDP؟
باختصار: يحكم القانون 09-08 حماية البيانات الشخصية في المغرب. واللجنة الوطنية للدفاع عن الشعب هي السلطة المسؤولة عن إنفاذه. مطلوب إعلان قبل أي معالجة البيانات.
بمجرد أن يقوم الموقع بجمع الاسم أو البريد الإلكتروني أو رقم الهاتف أو العنوان، فإنه يقوم بمعالجة البيانات الشخصية. ولذلك فإن نموذج الاتصال البسيط معني.
يتم الإعلان عبر الإنترنت مع اللجنة الوطنية لمراقبة حماية البيانات الشخصية. إنه مجاني وسريع نسبيا، ولكن لا يزال يتم تجاهله إلى حد كبير في المغرب.
هل تنطبق اللائحة العامة لحماية البيانات على موقع مغربي؟
باختصار: نعم، بمجرد معالجة البيانات الواردة من أشخاص متواجدين في الاتحاد الأوروبي - وهذا هو الحال بالنسبة للرياض أو وكالة سفر أو أي نشاط تصدير.
المعيار ليس مكان تأسيسك بل مكان زوارك. رياض مراكش الذي يأخذ تحفظات من الشعب الفرنسي يعالج البيانات من المقيمين الأوروبيين: ينطبق القانون العام لحماية البيانات.
ومن الناحية العملية، تتداخل اللائحتان إلى حد كبير. إن موقع CNDP المبني جيدًا يتوافق بالفعل مع ثلاثة أرباع القانون العام لحماية البيانات.
ما هو المطلوب فعلا في الموقع؟
باختصار: الإشعارات القانونية، وسياسة السرية، وشعار ملفات تعريف الارتباط مع الاختيار الحقيقي، والنماذج بموافقة صريحة، وتشفير HTTPS.
- إشعارات قانونية : هوية الشركة، ICE، مدير النشر، المضيف.
- سياسة الخصوصية : ما هي البيانات، ولماذا، وإلى متى، ومن يصل إليها، وكيفية حذفها.
- عصابة رأس كوكي مع احتمال حقيقي للرفض. شعار "موافق" بدون خيار الرفض غير متوافق.
- الموافقة على النماذج : مربع الاختيار لم يتم تحديده مسبقًا، مع ذكر واضح للغرض.
- HTTPS مطلوب في جميع الصفحات
- حق الوصول والحذف : عنوان اتصال مخصص.
ما هي المخاطر في حالة عدم الامتثال؟
باختصار: العقوبات الإدارية والجنائية المنصوص عليها في القانون 09-08، والغرامات الخاصة باللائحة العامة لحماية البيانات والتي يمكن أن تصل إلى نسبة مئوية من المبيعات.
وفي المغرب، لا تزال الضوابط نادرة، لكن اللجنة الوطنية للدفاع عن البيانات تنشط بشكل متزايد، لا سيما على مواقع التجارة الإلكترونية ومنصات جمع البيانات الصحية.
وبعيدًا عن المخاطر القانونية، هناك مسألة الثقة: فالموقع الذي لا يحتوي على إشعارات قانونية أو سياسة سرية يثير عدم الثقة، خاصة بين العملاء الأوروبيين.
كيف يعمل الامتثال؟
باختصار: تدقيق المعالجة، وصياغة الوثائق، والتنفيذ الفني لشعار ملفات تعريف الارتباط والموافقات، ثم دعم إعلان CNDP.
- جرد. ما هي البيانات التي يتم جمعها، من خلال أي أشكال، وأين يتم تخزينها.
- التحرير. الإشعارات القانونية وسياسة السرية تتكيف مع نشاطك.
- اِصطِلاحِيّ. لافتة ملفات تعريف الارتباط مع خيار حقيقي، وحظر أدوات التتبع قبل الموافقة، ومربعات الموافقة في النماذج.
- إعلان المؤتمر الوطني للدفاع عن الشعب. نقوم بإعداد الملف وندعمك في الإجراء عبر الإنترنت.
CNDP وGDPR: ما الذي يقلقك؟
| حالتك | المؤتمر الوطني للدفاع عن الشعب (القانون 09-08) | اللائحة العامة لحماية البيانات |
|---|---|---|
| عرض الموقع مع نموذج الاتصال | نعم | إذا كان الزوار الأوروبيون |
| متجر على الانترنت | نعم | إذا العملاء الأوروبيين |
| رياض، فندق، وكالة سفر | نعم | نعم، بشكل منهجي تقريبًا |
| مكتب طبي | نعم، نظام غذائي معزز | إذا كان المرضى الأوروبيين |
| عرض الموقع بدون أي شكل | لا | لا |
| النشرة الإخبارية | نعم | إذا المشتركين الأوروبيين |
الأسئلة المتداولة
هل يجب عليك الإعلان عن موقعك لدى CNDP بالمغرب؟
نعم، طالما أن الموقع يجمع البيانات الشخصية، فإن نموذج الاتصال البسيط يكفي لتفعيل هذا الالتزام. الإعلان مجاني ويتم عبر الإنترنت.
هل يتعلق القانون العام لحماية البيانات بالشركات المغربية؟
نعم بمجرد معالجة البيانات من الأشخاص الموجودين في الاتحاد الأوروبي. وهذا هو الحال بالنسبة لمعظم الرياض ووكالات السفر والمصدرين.
كم تكلفة الامتثال؟
ابتداء من 1500 درهم لموقع العرض: صياغة الوثائق، لافتة ملفات تعريف الارتباط المتوافقة، الموافقات على النماذج ودعم الإعلان.
هل يكفي شعار ملف تعريف الارتباط "أوافق"؟
لا، يجب أن يكون الرفض بسيطًا مثل القبول، ولا يجب تفعيل أدوات التتبع قبل الموافقة.
ما الذي يجب أن تحتويه الإشعارات القانونية؟
هوية الشركة و ICE الخاصة بها ومدير النشر وتفاصيل الاتصال وهوية المضيف.
هل أنت شركة قانونية؟
لا، نحن نقوم بتنفيذ الجوانب الفنية والتحريرية. في الحالات المعقدة، نحيلك إلى محامٍ متخصص.
هل مواقعي الجديدة متوافقة بشكل افتراضي؟
تشتمل جميع المواقع التي نقدمها على الإشعارات القانونية وسياسة السرية وشعار ملفات تعريف الارتباط المتوافق وHTTPS.
كم من الوقت يستغرق إعلان CNDP؟
يستغرق إعداد الملف بضعة أيام. يختلف العلاج من قبل CNDP حسب طبيعة العلاج المعلن.
موقع متوافق، وعملاء مطمئنون
التدقيق وإعداد المستندات والتوافق مع لافتة ملفات تعريف الارتباط ودعم إعلان CNDP.
