نستخدم ملفات تعريف الارتباط لقياس الأداء (Google Analytics) لتحسين تجربتك. لا نخزّن أي ملف قياس دون موافقتك. اعرف المزيد.
القانون 09-08 يحمي المعطيات الشخصية في المغرب. إذا كان موقعك يجمع أسماء أو هواتف أو بريداً إلكترونياً، عبر نموذج اتصال أو طلبية، فعليك أن تُعلم الزائر بما تجمعه ولماذا، وأن تحترم حقه في الولوج والتصحيح والتعرض، وأن تصرّح بالمعالجة لدى اللجنة الوطنية لمراقبة حماية المعطيات (CNDP) أو تطلب إذنها حسب الحالة.
صفحة «سياسة حماية المعطيات» واضحة: من المسؤول، وما الذي يُجمع، ولماذا، وكم مدة الحفظ، ومع من يُشارك. وجملة إعلامية تحت كل نموذج مع رابط هذه الصفحة. وعنوان بريد يكتب إليه الشخص ليطلب الولوج إلى معطياته أو تصحيحها.
أغلب معالجات المعطيات تحتاج تصريحاً مسبقاً لدى اللجنة، وبعضها يحتاج إذناً، مثل المعطيات الحساسة أو نقل المعطيات إلى الخارج. يتم ذلك عبر الاستمارات المنشورة على موقع اللجنة. وعدم التصريح مخالفة يعاقب عليها القانون.
في المواقع التي نبنيها، نقتصر في النماذج على الخانات الضرورية، ونضيف الجملة الإعلامية ورابط السياسة، ونشغّل الموقع عبر HTTPS. لكن التصريح لدى CNDP يبقى باسم شركتك، لأنك المسؤول عن المعالجة. وإذا كان نشاطك يتعامل مع معطيات صحية أو مالية، فاستشر مختصاً قانونياً.
هل في الموقع صفحة لسياسة حماية المعطيات، ورابطها في أسفل كل الصفحات؟ هل تحت كل نموذج جملة تشرح لماذا تطلب المعطيات؟ هل تطلب فقط ما تحتاجه فعلاً، أم تطلب تاريخ الميلاد والمهنة بلا سبب؟ هل يعمل الموقع عبر HTTPS؟ هل تعرف أين تُحفظ الرسائل التي تصلك من النموذج، ومن يطلع عليها؟ وهل قدّمت التصريح لدى CNDP أو بدأت فيه؟ إذا أجبت بلا عن أحد هذه الأسئلة، فابدأ به قبل الإطلاق.
ولا تنسَ فريقك: من يطّلع على الرسائل والطلبات يجب أن يعرف أنها معطيات شخصية، لا تُرسل إلى هاتف شخصي ولا تُشارك خارج العمل. القانون يحمي الزبون، والثقة التي يبنيها تحميك أنت أيضاً.