Loi 09-08 : l'essentiel pour protéger les données personnelles
Fichier clients, formulaires de contact, vidéosurveillance, dossiers du personnel : presque toutes les entreprises traitent des données personnelles. Au Maroc, ces traitements sont encadrés par la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, dont l'application est contrôlée par la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel).
1. Recenser ses traitements
Première étape : dresser la liste de tous les traitements de données (gestion des clients, paie, recrutement, prospection, caméras…). Pour chacun, notez la finalité, les données collectées, les personnes qui y ont accès et la durée de conservation.
2. Accomplir les formalités auprès de la CNDP
La loi prévoit une déclaration préalable pour la plupart des traitements, et une autorisation préalable pour certains traitements sensibles (données de santé, données biométriques, interconnexions de fichiers, transferts vers l'étranger, etc.). Les formulaires et la liste des cas sont disponibles sur le site de la CNDP.
3. Informer les personnes et respecter leurs droits
Les personnes concernées doivent être informées de l'identité du responsable du traitement, de la finalité et de leurs droits. Elles disposent notamment d'un droit d'accès, de rectification et d'opposition. Prévoyez une adresse ou une procédure simple pour traiter ces demandes.
4. Collecter le strict nécessaire
Ne demandez que les données utiles à la finalité annoncée, et ne les conservez pas plus longtemps que nécessaire. Un formulaire de contact n'a pas besoin de la date de naissance ou du numéro de CIN.
5. Sécuriser les données
Le responsable du traitement doit mettre en œuvre des mesures techniques et organisationnelles adaptées : gestion des accès, mots de passe robustes, sauvegardes, chiffrement des postes portables, contrats avec les sous-traitants qui manipulent vos fichiers.
À retenir
Recenser, déclarer, informer, minimiser et sécuriser : ces cinq réflexes couvrent l'essentiel de la conformité à la loi 09-08. Pour les cas particuliers, consultez directement la CNDP ou un conseil spécialisé ; cet article est une présentation générale et ne constitue pas un avis juridique.
Tous les articles