Maghreb Registers

الجرائد الرسمية والقوانين

القانون المغربي رقم 09.08 المتعلق بالمعطيات الشخصية واللجنة الوطنية CNDP

آخر تحقق 7 نوفمبر 2026 · 5 مصادر

الجواب المختصر

صدر القانون المغربي رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي بتنفيذه الظهير الشريف رقم 1.09.15 بتاريخ 18 فبراير 2009، ونشر في النشرة الفرنسية من الجريدة الرسمية (Bulletin Officiel) عدد 5714 بتاريخ 5 مارس 2009 1,3. وتحتاج المعالجة إلى تصريح مسبق، أو إلى إذن من اللجنة الوطنية في الحالات المحددة 1. ويحق للأشخاص الولوج إلى معطياتهم وتصحيحها والتعرض على معالجتها 1. وتتراوح الغرامات من 10,000 درهم للملفات غير المصرح بها إلى 300,000 درهم لمخالفات المعطيات الحساسة 1. وانضم المغرب إلى الاتفاقية 108 لمجلس أوروبا في 28 مايو 2019، حسب اللجنة الوطنية 5.
القانون
القانون رقم 09.08، الصادر بتنفيذه الظهير الشريف رقم 1.09.15 بتاريخ 18 فبراير 2009 1
النشر
النشرة الفرنسية من الجريدة الرسمية (Bulletin Officiel) عدد 5714 بتاريخ 5 مارس 2009 1,3
الهيئة
اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) 2
تركيبة اللجنة
سبعة أعضاء، لمدة خمس سنوات قابلة للتجديد مرة واحدة 1
أجل التصحيح
عشرة أيام كاملة 1
الاتفاقية 108
انضم إليها المغرب في 28 مايو 2019، حسب اللجنة الوطنية 5

القانون والهيئة المكلفة بتطبيقه

يعرف القانون رقم 09.08 المعطيات ذات الطابع الشخصي بأنها كل معلومة، كيفما كان نوعها وبغض النظر عن دعامتها، تتعلق بشخص ذاتي معرف أو قابل للتعرف عليه 1. وتحدث المادة 27 لجنة وطنية (Commission nationale) لدى الوزير الأول لمراقبة حماية المعطيات 1. وتتكون اللجنة من سبعة أعضاء، هم رئيس وستة أعضاء يعينهم الملك، لمدة خمس سنوات قابلة للتجديد مرة واحدة 1. وتستند اللجنة إلى الفصل 24 من الدستور، الذي يقرر لكل شخص الحق في حماية حياته الخاصة 3.

وصودق على النظام الداخلي للجنة بقرار الوزير الأول رقم 3.33.11 بتاريخ 28 مارس 2011، المنشور في النشرة الفرنسية من الجريدة الرسمية عدد 5932 بتاريخ 7 أبريل 2011 5. وتدرج اللجنة القانون رقم 09.08 والمرسوم رقم 2.09.165 ضمن نصوصها القانونية 2.

التصريح أو الإذن

تشترط المادة 12 الحصول على إذن من اللجنة في الحالات المحددة، ومنها المعطيات الحساسة، وتقديم تصريح مسبق (déclaration préalable) في جميع الحالات الأخرى 1. ويتيح موقع اللجنة للمسؤولين عن المعالجة ثلاثة أنواع من الإيداع، هي التصريح، وطلب الإذن المسبق، وطلب نقل المعطيات إلى الخارج 2.

وفي بلاغ صحفي بتاريخ 13 نوفمبر 2025، قالت اللجنة إن شراكتها مع الاتحاد العام لمقاولات المغرب (Confédération Générale des Entreprises du Maroc, CGEM) تتيح للمقاولات الأعضاء تكوينا والولوج إلى التطبيق الإلكتروني لإيداع الإشعارات لدى اللجنة 4. وفي بلاغ صحفي بتاريخ 7 نوفمبر 2025، قالت اللجنة إنها تعزز تتبعها للمعطيات الشخصية المنشورة بطريقة غير ملائمة على الويب المظلم (dark web). وقالت إنها ستنبه المسؤولين عن المعالجة المعنيين وتطبق القانون، ولا سيما إذا لم يصرح بالمعالجة مسبقا 3.

حقوق الشخص المعني

  • الحق في الولوج (المادة 7): التأكد من معالجة المعطيات والحصول على نسخة منها، مجانا ودون تأخير 1
  • الحق في التصحيح (المادة 8): تحيين المعطيات أو تصحيحها أو مسحها أو إغلاقها، داخل أجل عشرة أيام كاملة 1
  • الحق في التعرض (المادة 9): التعرض لأسباب مشروعة، والتعرض مجانا على استعمالها لأغراض الاستقراء التجاري 1
  • الشكاية: يتضمن موقع اللجنة استمارة شكاية عبر الإنترنت 2

النقل إلى الخارج

بموجب المادة 43، لا يجوز للمسؤول عن المعالجة نقل المعطيات إلا إلى دولة توفر حماية كافية، وتعد اللجنة قائمة هذه الدول 1. وتجيز المادة 44 استثناءات إذا وافق الشخص صراحة، أو في حالات ضرورة محددة، أو بإذن صريح ومعلل من اللجنة 1.

العقوبات

المخالفةالمادةالعقوبة
ملف معالج دون تصريح أو إذن 152 1من 10,000 إلى 100,000 درهم 1
رفض حق الولوج أو التصحيح أو التعرض 153 1من 20,000 إلى 200,000 درهم عن كل مخالفة 1
الجمع غير المشروع أو الاستعمال غير المتوافق 154 1من ثلاثة أشهر إلى سنة واحدة و/أو من 20,000 إلى 200,000 درهم 1
معطيات حساسة أو متعلقة بالمخالفات دون موافقة صريحة 157 1من ستة أشهر إلى سنتين و/أو من 50,000 إلى 300,000 درهم 1
النقل غير المشروع إلى الخارج 160 1من ثلاثة أشهر إلى سنة واحدة و/أو من 20,000 إلى 200,000 درهم 1
عرقلة مراقبة اللجنة 162 1من ثلاثة إلى ستة أشهر و/أو من 10,000 إلى 50,000 درهم 1
الأشخاص المعنويون 164 1تضاعف الغرامات 1
حالة العود 165 1تضاعف العقوبات 1

السجلات وحماية المعطيات

تبدي اللجنة رأيها في مشاريع النصوص التي تحدث سجلات. ففي 30 أغسطس 2021 طلب منها الأمين العام للحكومة (Secrétaire Général du Gouvernement) رأيها في مشروع المرسوم المتعلق بالسجل العمومي للمستفيدين الفعليين من الشركات المؤسسة بالمغرب والترتيبات القانونية 5. وفي المداولة D-181-2021 رأت اللجنة أن هذا السجل معفى من التصريح بموجب المادتين 18 و50 من القانون رقم 09.08 5. وقالت إنه يجب مع ذلك أن يعين السجل مسؤولا عن حقوق الأشخاص المعنيين، وأن يمنح كل طالب اسم المعالجة والغرض منها، وهوية المسؤول عنها، والمعطيات، والمرسل إليهم، وعمليات النقل المزمعة إلى الخارج 5.

أسئلة شائعة

هل يجب التصريح بمعالجة المعطيات الشخصية في المغرب؟

نعم. يشترط القانون رقم 09.08 تصريحا مسبقا، أو إذنا في الحالات المحددة مثل المعطيات الحساسة 1.

ما الأجل المتاح للمسؤول عن المعالجة في المغرب لتصحيح المعطيات؟

عشرة أيام كاملة بموجب المادة 8 1.

ما غرامة الملف غير المصرح به في المغرب؟

من 10,000 إلى 100,000 درهم بموجب المادة 52، وتضاعف بالنسبة للأشخاص المعنويين 1.

هل انضم المغرب إلى الاتفاقية 108؟

نعم، في 28 مايو 2019، حسب مداولة للجنة الوطنية 5.

أين تقدم الشكاية بشأن إساءة استعمال المعطيات في المغرب؟

عبر استمارة الشكاية الإلكترونية في موقع اللجنة الوطنية 2.

القواعد والرسوم تتغير. تحقق من المصدر الرسمي المذكور في هذه الصفحة قبل اتخاذ أي إجراء. هل وجدت خطأ؟ راسلنا على hello@maghrebregisters.com.

المصادر

  1. Ministère de la Justice, Maroc (portail Adala): Dahir n° 1-09-15 du 18 février 2009 portant promulgation de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (Law 09-08 on the protection of individuals in the processing of personal data)
  2. CNDP: Commission nationale de contrôle de la protection des données à caractère personnel, accueil (Home page)
  3. CNDP: Communiqué de presse, La CNDP consolide sa capacité à suivre les publications inadéquates de données à caractère personnel sur le darkweb (Press release, the CNDP strengthens its capacity to track improper publication of personal data on the dark web) (7 November 2025)
  4. CNDP: Communiqué de presse, La CNDP et la CGEM signent une convention de partenariat autour de la protection des données à caractère personnel (Press release, the CNDP and the CGEM sign a partnership agreement on personal data protection) (13 November 2025)
  5. CNDP: Délibération n° D-181-2021 portant avis sur le projet de décret relatif au registre public des bénéficiaires effectifs (Deliberation D-181-2021, opinion on the draft decree on the public register of beneficial owners) (2021)

صفحات ذات صلة