Chapitre 2 : La protection des données à caractère personnel

Le traitement des données à caractère personnel est défini par le législateur

marocain comme toute opération effectuée ou non à l’aide de procédés automatisés
et appliquée à des données à caractère personnel, telles que la collecte,
l’enregistrement, l’organisation, la conservation, l’adaptation ou la modification,
l’extraction, la consultation, l’utilisation, la communication par transmission, diffusion
ou toute autre forme de mise à disposition, le rapprochement ou l’interconnexion,
ainsi que le verrouillage, l’effacement ou la destruction.
Le responsable du traitement a été défini par le législateur marocain comme la
personne physique ou morale, l’autorité publique, le service ou tout autre organisme
qui, seul ou conjointement avec d’autres détermine les finalités et les moyens du
traitement de données à caractère personnel. Pourquoi c’est important de protéger
ses données personnelles ? Quels sont les problèmes de la protection des données
personnelles ? Quelle est Le rôle de la Commission nationale de contrôle de la
protection des données à caractère personnel ?
I- LA PROTECTION DES PERSONNES PHYSIQUES A L’EGARD DU
TRAITEMENT DES DONNEES A CARACTERE PERSONNEL
La numérisation pousse naturellement les organismes à proposer des solutions en
ligne pour faciliter les démarches du quotidien ou la collecte d’informations. De
mauvaises procédures de sécurité peuvent amener à la divulgation ou à la perte de
données personnelles et de documents confidentiels, par exemple :
 Des données facilitant les actes de piratage (identifiants, mots de passe,
etc.) ;
 Des données sensibles (rendez-vous médicaux, remboursements d’actes de
soin, etc.) ;
 Des données facilitant les usurpations d’identité (coordonnées, numéros de
téléphone, fiches de paie, avis d’imposition, passeports, etc.).
La protection des données a pour but de protéger les droits de la personnalité et la
vie privée. Qui traite des données personnelles est tenu d’agir dans le respect du droit
et du principe de proportionnalité. La protection des données octroie par ailleurs à
l’individu des droits applicables. Une personne a notamment le droit de savoir
quelles données la concernant sont traitées. Dans certaines conditions, on peut aussi
exiger la rectification, le blocage ou la suppression de données. Certaines données
personnelles font en outre l’objet d’une protection plus stricte du fait que, dans leur
cas, la violation des droits de la personnalité peut avoir de graves conséquences.
II- Commission nationale de contrôle de la protection des données à caractère
personnel
Principe constitutionnel du droit à la protection de la vie privée (art 24 de la
constitution)
« Toute personne a droit à la protection de sa vie privée », article 24 de la
Constitution du Maroc.
La Commission nationale de contrôle de la protection des données à caractère
personnel ou CNDP est une commission marocaine, créée par la loi n°09-08 du 18
février 2009, relative à la protection des personnes physiques à l’égard du traitement
des données à caractère personnel2. Elle est chargée de vérifier que les traitements
des données personnelles sont licites, légaux et qu’ils ne portent pas atteinte à la vie
privée, aux libertés et droits fondamentaux de l’homme 3. La Commission est formée
de personnalités notoirement connues pour leur impartialité, leur probité morale et
leur compétence dans les domaines juridiques, judiciaires et informatiques.
La commission est dirigée par un président, nommé par le roi du Maroc. Ce dernier
nomme également six membres sur proposition du :
 Premier ministre (deux membres) ;
 Président de la Chambre des représentants (deux membres) ;
 Président de la Chambre des conseillers (deux membres).
Les membres de la commission sont désignés pour une période de cinq ans,
renouvelable une seule fois.
- Missions
La CNDP a pour objectif principal de veiller au respect des libertés et droits
fondamentaux des personnes physiques à l'égard des traitements de données à
caractère personnel. Les missions de la Commission peuvent être résumées en 5
grands axes :
- Information et sensibilisation : La CNDP assure une mission d'information et de
sensibilisation auprès des individus des organismes et des institutions publiques et
privées. A cet effet, elle veille à :
Informer les personnes physiques sur les droits que leur confère le nouveau cadre juridique
réglementant l'utilisation de leurs données personnelles au Maroc.
Expliquer aux opérateurs économiques les règles et les mécanismes régissant le transfert
des données personnelles à l'étranger.
- conseil et proposition : La CNDP assure une mission de conseil auprès du
gouvernement, du parlement et des autres administrations, sur les aspects relatifs à la
protection des données personnelles. À cet effet :

 Elle donne son avis sur les projets et propositions de lois et de règlements relatifs au
traitement des données à caractère personnel ;
 Elle aide le gouvernement à préparer la position marocaine lors des négociations
internationales en la matière ;
 Elle présente au gouvernement toute suggestion ou proposition de législation ayant
trait à la protection d'informations nominatives.
- protection : La CNDP est l’organe marocain chargé de la protection des données
personnelles. À ce titre, elle œuvre à l'instauration d'une meilleure transparence dans
l'utilisation des données personnelles par les organismes publics et privés et à garantir
l'équilibre entre le respect de la vie privée des individus et le besoin des organismes
d'utiliser les données personnelles dans leurs activités. En vue d'assurer ce rôle, la CNDP
veille à :

 L'instruction des plaintes des individus;

 Le traitement des déclarations et des demandes d'autorisation des responsables de
traitement.
 La tenue du registre public.
Contrôle et investigation[modifier | modifier le code]
La CNDP est dotée de pouvoirs d'investigation et d'enquête lui permettant de contrôler et
de vérifier que les traitements des données personnelles sont effectués conformément aux
dispositions de la loi 09-08 et de ses textes d'application. À cet effet, ses agents peuvent
accéder directement à tous les éléments intervenant dans les processus de traitement (les
données, les équipements, les locaux, les supports d'information …..). Ces contrôles peuvent
donner lieu à des sanctions administratives, pécuniaires ou pénales.
Veille juridique et technologique[modifier | modifier le code]
La CNDP surveille, étudie et analyse les tendances et les mutations technologiques,
économiques, juridiques et sociétales pouvant affecter la protection des données
personnelles au Maroc.
CONCLUSION : En guise de conclusion, rappelons que tout traitement de données à
caractère personnel doit faire l’objet d’une déclaration préalable à la Commission
Nationale de contrôle de la protection des données à caractère personnel.