BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 345

Article 57
Le contrle des Iinances des collectivits locales et de leurs
groupements releve de la comptence des cours rgionales des
comptes conIormment a la loi n 62-99 Iormant code des
juridictions Iinancieres.
N`est pas applicable aux groupements le contrle prvu par
la loi n 69-00 relative au contrle Iinancier de l`Etat sur les
entreprises publiques et autres organismes promulgue par le
dahir n 1-03-195 du 16 ramadan 1424 (11 novembre 2003).
Est Iix par voie rglementaire, le rgime du contrle
Iinancier applicable aux tablissements publics et aux socits
que les collectivits locales ou leurs groupements crent ou dont
ils participent au capital, selon les conditions prvues par la loi
n 78-00 portant charte communale telle qu`elle a t modiIie et
complte. Demeurent applicables jusqu`a la publication dudit
dcret, les dispositions lgislatives et rglementaires en vigueur.
Article 58
Les collectivits locales, leurs groupements ainsi que les
personnes morales de droit public ou priv qui gerent un service
public relevant des collectivits locales, sont tenus de produire et
communiquer des tats de synthese relatiIs a leur gestion et a
leur situation Iinanciere. Ces tats doivent tre publis au
Bulletin oIIiciel des collectivits locales ou ports a la
connaissance du public par voie lectronique.
Le ministre de l`intrieur Iixe par arrt la nature des
inIormations et des donnes a produire, leur priodicit ainsi que
les Iormes et les conditions d`tablissement et de communication
desdits tats.
Article 59
Les budgets des collectivits locales et de leurs groupements
sont communiqus au ministere des Iinances par le ministere de
l`intrieur dans les conditions Iixes par arrt conjoint du ministre
de l'intrieur et le ministre charg des Iinances.
Article 60
Sont Iixes, par arrt du ministre de l`intrieur, toutes
dispositions de nature a assurer la bonne gestion des Iinances des
collectivits locales et de leurs groupements.
Article 61
Sont abroges les dispositions du dahir portant loi n 1-76-584
du 5 chaoual 1396 (30 septembre 1976) relatiI a l`organisation
des Iinances des collectivits locales et de leurs groupements.
TouteIois, demeurent en vigueur les textes pris pour son
application jusqu`a l`intervention des dcrets prvus aux articles
54 et 55 de la prsente loi.
Article 62
Les rIrences aux dispositions des textes abrogs par
l`article prcdent, contenues dans d`autres textes lgislatiIs ou
reglementaires en vigueur, s`appliquent aux dispositions
correspondantes dictes par la prsente loi.
Article 63
Les dispositions de la loi n 39-07 dictant des dispositions
transitoires en ce qui concerne certains taxes, droits, contributions
et redevances dus aux collectivits locales promulgue par le dahir
n 1-07-209 du 16 hija 1428 (27 dcembre 2007) demeurent en
vigueur jusqu`a la publication au Bulletin oIIiciel du texte
d`application prvu a l`article 31 ci-dessus.

Le texte en langue arabe a t publi dans l`dition gnrale du

Bulletin oIIiciel n 5711 du 27 saIar 1430 (23 Ivrier 2009).
Dahir n 1-09-15 du 22 saIar 1430 (18 Ivrier 2009) portant
promulgation de la loi n 09-08 relative a la protection
des personnes physiques a l'gard du traitement des
donnes a caractere personnel.

LOUANGE A DIEU SEUL !

(Grand Sceau de Sa Majest Mohammed VI)
Que l`on sache par les prsentes puisse Dieu en lever et
en IortiIier la teneur !
Que Notre Majest ChriIienne,
Vu la Constitution, notamment ses articles 26 et 58,
A DECIDE CE QUI SUIT :
Est promulgue et sera publie au Bulletin oIIiciel, a la suite
du prsent dahir, la loi n 09-08 relative a la protection des
personnes physiques a l'gard du traitement des donnes a
caractere personnel, telle qu`adopte par la Chambre des
reprsentants et la Chambre des conseillers.
Fait a Fes, le 22 saIar 1430 (18 Ivrier 2009).
Pour contreseing :
Le Premier ministre,
ABBAS EL FASSI.
*
* *
Loi n 09-08
relative a la protection des personnes physiques
a l'gard du traitement des donnes a caractere personnel

Chapitre premier
DISPOSITIONS GENERALES
Section premiere. DIinitions et champ d'application
Article premier
L`inIormatique est au service du citoyen et volue dans le
cadre de la coopration internationale. Elle ne doit pas porter
atteinte a l`identit, aux droits et aux liberts collectives ou
individuelles de l`Homme. Elle ne doit pas constituer un moyen
de divulguer des secrets de la vie prive des citoyens.
Pour l'application de la prsente loi, on entend par :
1. donnes a caractere personnel : toute inIormation, de
quelque nature qu'elle soit et indpendamment de son support, y
compris le son et l'image, concernant une personne physique identiIie
ou identiIiable, dnomme ci-apres personne concerne .
Est rpute identiIiable une personne qui peut tre
identiIie, directement ou indirectement, notamment par
rIrence a un numro d'identiIication ou a un ou plusieurs
lments spciIiques de son identit physique, physiologique,
gntique, psychique, conomique, culturelle ou sociale ;
2. traitement de donnes a caractere personnel
( traitement ) : toute opration ou ensemble d'oprations
eIIectues ou non a l'aide de procds automatiss et appliques a
des donnes a caractere personnel, telles que la collecte,
l'enregistrement, l'organisation, la conservation, l'adaptation ou la
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 346
modiIication, l'extraction, la consultation, l'utilisation, la
communication par transmission, diIIusion ou toute autre Iorme
de mise a disposition, le rapprochement ou l'interconnexion,
ainsi que le verrouillage, l'eIIacement ou la destruction ;
3. donnes sensibles : donnes a caractere personnel qui
rvelent l'origine raciale ou ethnique, les opinions politiques, les
convictions religieuses ou philosophiques ou l'appartenance
syndicale de la personne concerne ou qui sont relatives a sa
sant y compris ses donnes gntiques ;
4. Iichier de donnes a caractere personnel ( Iichier ) :
tout ensemble structur de donnes a caractere personnel
accessibles selon des criteres dtermins, que cet ensemble soit
centralis, dcentralis ou rparti de maniere Ionctionnelle ou
gographique, tels que les archives, les banques de donnes, les
Iichiers de recensement ;
5. responsable du traitement : la personne physique ou
morale, l'autorit publique, le service ou tout autre organisme
qui, seul ou conjointement avec d'autres, dtermine les Iinalits
et les moyens du traitement de donnes a caractere personnel.
Lorsque les Iinalits et les moyens du traitement sont dtermins
par des dispositions lgislatives ou rglementaires, le
responsable du traitement doit tre indiqu dans la loi
d'organisation et de Ionctionnement ou dans le statut de l'entit
lgalement ou statutairement comptente pour traiter les donnes
a caractere personnel en cause ;
6. sous-traitant : la personne physique ou morale,
l'autorit publique, le service ou tout autre organisme qui traite
des donnes a caractere personnel pour le compte du responsable
du traitement ;
7. tiers : la personne physique ou morale, l'autorit
publique, le service ou tout autre organisme autre que la personne
concerne, le responsable du traitement, le sous-traitant et les
personnes qui, places sous l'autorit directe du responsable du
traitement ou du sous-traitant, sont habilites a traiter les donnes ;
8. destinataire : la personne physique ou morale,
l'autorit publique, le service ou tout autre organisme qui reoit
communication de donnes, qu'il s'agisse ou non d'un tiers. Les
organismes qui sont susceptibles de recevoir communication de
donnes dans le cadre d'une disposition lgale ne sont pas
considres comme destinataires, notamment la Commission
nationale de contrle de la protection des donnes a caractere
personnel institue a l`article 27 ci-apres et dnomme la
Commission nationale ;
9. consentement de la personne concerne : toute
maniIestation de volont, libre, spciIique et inIorme, par
laquelle la personne concerne accepte que les donnes a
caractere personnel la concernant Iassent l'objet d'un traitement ;
10. cession ou communication : toute divulgation ou
inIormation d'une donne porte a la connaissance d'une
personne autre que la personne concerne ;
11. interconnexion de donnes : Iorme de traitement qui
consiste a tablir un rapport entre les donnes d'un Iichier et les
donnes d'un Iichier ou de plusieurs Iichiers tenus par un autre
ou par d'autres responsables, ou tenus par le mme responsable
mais dans un autre but.
Article 2
1. La prsente loi s'applique au traitement des donnes a
caractere personnel, automatis en tout ou en partie, ainsi qu'au
traitement non automatis de donnes a caractere personnel
contenues ou appeles a Iigurer dans des Iichiers manuels ;
2. La prsente loi s'applique au traitement des donnes
a caractere personnel rpondant a la dIinition du paragraphe 1
ci-dessus :
a) lorsqu'il est eIIectu par une personne physique ou
morale dont le responsable est tabli sur le territoire marocain. Le
responsable d'un traitement qui exerce une activit sur le
territoire marocain dans le cadre d'une installation, quelle que
soit sa Iorme juridique, y est considr comme tabli ;
b) lorsque le responsable n'est pas tabli sur le territoire
marocain mais recourt, a des Iins de traitement des donnes a
caractere personnel, a des moyens automatiss ou non, situs sur
le territoire marocain, a l'exclusion des traitements qui ne sont
utiliss qu'a des Iins de transit sur le territoire national ou sur
celui d'un Etat dont la lgislation est reconnue quivalente a celle
du Maroc en matiere de protection des donnes a caractere
personnel ;
3. Dans le cas vis au b du paragraphe 2 ci-dessus, le
responsable du traitement doit notiIier a la Commission
nationale, l'identit d'un reprsentant install au Maroc qui, sans
prjudice de sa responsabilit personnelle, se substitue a lui dans
tous ses droits et obligations rsultant des dispositions de la
prsente loi et des textes pris pour son application ;
4. La prsente loi ne s'applique pas :
au traitement de donnes a caractere personnel eIIectu
par une personne physique pour l'exercice d'activits
exclusivement personnelles ou domestiques ;
aux donnes a caractere personnel recueillies et traites
dans l'intrt de la dIense nationale et de la scurit
intrieure ou extrieure de l'Etat. Elle ne s'applique aux
donnes a caractere personnel recueillies et traites a des
Iins de prvention et de rpression des crimes et dlits que
dans les conditions Iixes par la loi ou le reglement qui
cre le Iichier en cause ; ce reglement prcise le
responsable du traitement, la condition de lgitimit du
traitement, la ou les Iinalits du traitement, la ou les
catgories de personnes concernes et les donnes ou les
catgories de donnes s`y rapportant, l`origine de ces
donnes, les tiers ou les catgories de tiers auxquels ces
donnes peuvent tre communiques et les mesures a
prendre pour assurer la scurit du traitement. Il est
soumis a l`avis pralable de la Commission nationale ;
aux donnes a caractere personnel recueillies en
application d'une lgislation particuliere. Les projets ou
propositions de loi portant cration de Iichiers relatiIs aux
donnes prcites sont communiqus a la Commission
nationale en prcisant l`autorit responsable du Iichier, la
ou les Iinalits du traitement, la ou les catgories de
personnes concernes et les donnes ou les catgories de
donnes s`y rapportant, l`origine de ces donnes, les tiers
ou les catgories de tiers auxquels ces donnes peuvent
tre communiques et les mesures a prendre pour assurer
la scurit du traitement.
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 347
Section 2. Qualit des donnes et consentement pralable
de la personne concerne
Article 3
1. Les donnes a caractere personnel doivent tre :
a) traites loyalement et licitement ;
b) collectes pour des Iinalits dtermines, explicites et
lgitimes, et ne pas tre traites ultrieurement de maniere
incompatible avec ces Iinalits ;
c) adquates, pertinentes et non excessives au regard des
Iinalits pour lesquelles elles sont collectes et pour lesquelles
elles sont traites ultrieurement ;
d) exactes et, si ncessaire, mises a jour. Toutes les mesures
raisonnables doivent tre prises pour que les donnes inexactes
ou incompletes, au regard des Iinalits pour lesquelles elles sont
collectes ou pour lesquelles elles sont traites ultrieurement,
soient eIIaces ou rectiIies ;
e) conserves sous une Iorme permettant l'identiIication des
personnes concernes pendant une dure n'excdant pas celle
ncessaire a la ralisation des Iinalits pour lesquelles elles sont
collectes et pour lesquelles elles sont traites ultrieurement.
2. Sur demande du responsable du traitement et, s'il existe
un intrt lgitime, la Commission nationale peut autoriser la
conservation de donnes a caractere personnel a des Iins
historiques, statistiques ou scientiIiques au-dela de la priode
cite au e) du paragraphe prcdent ;
3. Il incombe au responsable du traitement d'assurer le
respect des dispositions des paragraphes qui prcedent, sous le
contrle de la Commission nationale.
Article 4
Le traitement des donnes a caractere personnel ne peut tre
eIIectu que si la personne concerne a indubitablement donn
son consentement a l`opration ou a l`ensemble des oprations
envisages.
Les donnes a caractere personnel objet du traitement
ne peuvent tre communiques a un tiers que pour la ralisation
de Iins directement lies aux Ionctions du cdant et du
cessionnaire et sous rserve du consentement pralable de la
personne concerne.
TouteIois, ce consentement n'est pas exig si le traitement
est ncessaire :
a) au respect d'une obligation lgale a laquelle est soumis (e)
la personne concerne ou le responsable du traitement ;
b) a l'excution d'un contrat auquel la personne concerne
est partie ou a l'excution de mesures prcontractuelles prises a
la demande de celle-ci ;
c) a la sauvegarde d'intrts vitaux de la personne
concerne, si elle est physiquement ou juridiquement dans
l'incapacit de donner son consentement ;
d) a l'excution d'une mission d'intrt public ou relevant de
l'exercice de l'autorit publique, dont est investi le responsable
du traitement ou le tiers auquel les donnes sont communiques ;
e) a la ralisation de l'intrt lgitime poursuivi par le
responsable du traitement ou par le destinataire, sous rserve de
ne pas mconnatre l'intrt ou les droits et liberts
Iondamentaux de la personne concerne.
Chapitre Il
DES DROITS DE LA PERSONNE CONCERNEE
Article 5
Droit a l'inIormation lors de la collecte des donnes
1. Toute personne sollicite directement, en vue d'une
collecte de ses donnes personnelles, doit tre pralablement
inIorme de maniere expresse, prcise et non quivoque par le
responsable du traitement ou son reprsentant, sauI si elle en a
dja eu connaissance, des lments suivants :
a) l'identit du responsable du traitement et, le cas chant,
de son reprsentant ;
b) les Iinalits du traitement auquel les donnes sont
destines ;
c) toutes inIormations supplmentaires telles que :
les destinataires ou les catgories de destinataires ;
le Iait de savoir si la rponse aux questions est obligatoire
ou Iacultative, ainsi que les consquences ventuelles d'un
dIaut de rponse ;
l'existence d'un droit d'acces aux donnes a caractere
personnel la concernant et de rectiIication de ces donnes,
dans la mesure ou, compte tenu des circonstances
particulieres dans lesquelles les donnes sont collectes, ces
inIormations sont ncessaires pour assurer un traitement loyal
des donnes a l'gard de la personne concerne ;
d) les caractristiques du rcpiss de la dclaration aupres
de la Commission nationale ou de celles de l'autorisation dlivre
par ladite commission ;
2. Les documents qui servent de base a la collecte des
donnes a caractere personnel doivent contenir les inIormations
vises au paragraphe prcdent ;
3. Lorsque les donnes a caractere personnel n'ont pas t
collectes aupres de la personne concerne, le responsable du
traitement ou son reprsentant doit, avant l'enregistrement des
donnes ou si une communication de donnes a un tiers est
envisage, au plus tard lors de la premiere communication de
donnes, Iournir a la personne concerne au moins les
inIormations vises aux a), b) et c) ci-dessus, sauI si la personne
en a dja eu connaissance.
4. En cas de collecte de donnes en rseaux ouverts, la
personne concerne doit tre inIorme, sauI si elle sait dja que
les donnes a caractere personnel la concernant peuvent circuler
sur les rseaux sans garanties de scurit et qu'elles risquent
d'tre lues et utilises par des tiers non autoriss.
Article 6
Limites au droit a l'inIormation
L'obligation d'inIormation prvue a l'article 5 ci-dessus n'est
pas applicable :
a) aux donnes a caractere personnel dont la collecte et le
traitement sont ncessaires a la dIense nationale, la sret
intrieure ou extrieure de l'Etat, la prvention ou la rpression
du crime ;
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 348
b) lorsque l'inIormation de la personne concerne se rvele
impossible, notamment en cas de traitement de donnes a
caractere personnel a des Iins statistiques, historiques ou
scientiIiques. Dans ce cas, le responsable du traitement est tenu
d`aviser la Commission de l`impossibilit d`inIormer la personne
concerne et de lui prsenter le motiI de cette impossibilit ;
c) si la lgislation prvoit expressment l'enregistrement ou
la communication des donnes a caractere personnel ;
d) au traitement de donnes a caractere personnel eIIectues
a des Iins exclusivement journalistiques, artistiques ou littraires.
Article 7
Droit d'acces
La personne concerne, justiIiant de son identit, a le droit
d'obtenir du responsable du traitement, a des intervalles
raisonnables, sans dlais et gratuitement :
a) la conIirmation que les donnes a caractere personnel la
concernant sont ou ne sont pas traites, ainsi que des
inIormations portant au moins sur les Iinalits du traitement, les
catgories de donnes sur lesquelles il porte et les destinataires
ou les catgories de destinataires auxquels les donnes a
caractere personnel sont communiques ;
b) la communication, sous une Iorme intelligible, des
donnes a caractere personnel Iaisant l'objet des traitements,
ainsi que de toute inIormation disponible sur l'origine des
donnes.
Le responsable du traitement peut demander a la
Commission nationale des dlais de rponse aux demandes
d'acces lgitimes et peut s'opposer aux demandes maniIestement
abusives, notamment, par leur nombre et leur caractere rptitiI.
En cas d`opposition, la charge de la preuve du caractere
maniIestement abusiI, incombe au responsable du traitement
aupres duquel ces demandes ont t Iaites.
c) la connaissance de la logique qui sous-tend tout
traitement automatis des donnes a caractere personnel la
concernant.
Article 8
Droit de rectiIication
La personne concerne, justiIiant de son identit, a le droit
d'obtenir du responsable du traitement :
a) l'actualisation, la rectiIication, l'eIIacement ou le
verrouillage des donnes a caractere personnel dont le traitement
n'est pas conIorme a la prsente loi, notamment en raison du
caractere incomplet et inexact de ces donnes ; le responsable du
traitement est tenu de procder aux rectiIications ncessaires
sans Irais pour le demandeur et ce, dans un dlai Iranc de dix
jours.
En cas de reIus ou de non rponse dans le dlai prcit, la
personne concerne peut introduire une demande de rectiIication
aupres de la Commission nationale, laquelle charge l'un de ses
membres a l'eIIet de mener toutes investigations utiles et Iaire
procder aux rectiIications ncessaires, dans les plus breIs dlais.
La personne concerne est tenue inIorme des suites rserves a
sa demande ;
b) la notiIication aux tiers auxquels les donnes a caractere
personnel ont t communiques de toute actualisation, toute
rectiIication, tout eIIacement ou tout verrouillage eIIectu
conIormment au point a) ci-dessus, si cela ne s'avere pas
impossible.
Article 9
Droit d'opposition
La personne concerne, justiIiant de son identit, a le droit
de s'opposer, pour des motiIs lgitimes, a ce que des donnes la
concernant Iassent l'objet d'un traitement.
Elle a le droit de s'opposer, sans Irais, a ce que les donnes
la concernant soient utilises a des Iins de prospection,
notamment commerciale, par le responsable actuel du traitement
ou celui d'un traitement ultrieur.
Les dispositions du premier alina ne s'appliquent pas
lorsque le traitement rpond a une obligation lgale ou lorsque
l'application de ces dispositions a t carte par une disposition
expresse de l'acte autorisant le traitement.
Article 10
Interdiction de la prospection directe
Est interdite la prospection directe au moyen d'un automate
d'appel, d'un tlcopieur ou d'un courrier lectronique ou d`un
moyen employant une technologie de mme nature qui utilise,
sous quelque Iorme que ce soit, les coordonnes d'une personne
physique qui n'a pas exprim son consentement pralable a
recevoir des prospections directes par ce moyen.
Pour l'application du prsent article, on entend par
consentement toute maniIestation de volont libre, spciIique et
inIorme par laquelle une personne accepte que des donnes a
caractere personnel la concernant soient utilises a des Iins de
prospection directe.
Constitue une prospection directe l'envoi de tout message
destin a promouvoir, directement ou indirectement, des biens,
des services ou l'image d'une personne vendant des biens ou
Iournissant des services.
TouteIois, la prospection directe par courrier lectronique
est autorise si les coordonnes du destinataire ont t recueillies
directement aupres de lui, dans le respect des dispositions de la
prsente loi, a l'occasion d'une vente ou d'une prestation de
services, si la prospection directe concerne des produits ou
services analogues Iournis par la mme personne physique ou
morale, et si le destinataire se voit oIIrir, de maniere expresse,
dnue d'ambigut et simple, la possibilit de s'opposer, sans
Irais, hormis ceux lis a la transmission du reIus, a l'utilisation de
ses coordonnes lorsque celles-ci sont recueillies et chaque Iois
qu'un courrier lectronique de prospection lui est adress.
Dans tous les cas, il est interdit d'mettre, a des Iins de
prospection directe, des messages au moyen d'automates d'appel,
tlcopieurs et courriers lectroniques, sans indiquer de coordonnes
valables auxquelles le destinataire puisse utilement transmettre une
demande tendant a obtenir que ces communications cessent sans Irais
autres que ceux lis a la transmission de celle-ci.
Il est galement interdit de dissimuler l'identit de la
personne pour le compte de laquelle la communication est mise
et de mentionner un objet sans rapport avec la prestation ou le
service propos.
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 349
Article 11
Neutralit des eIIets
Aucune dcision de justice impliquant une apprciation sur
le comportement d'une personne ne peut avoir pour Iondement
un traitement automatis de donnes a caractere personnel
destin a valuer certains aspects de sa personnalit.
Aucune autre dcision produisant des eIIets juridiques a
l'gard d'une personne ne peut tre prise sur le seul Iondement
d'un traitement automatis de donnes destin a dIinir le proIil
de l'intress ou a valuer certains aspects de sa personnalit.
Ne sont pas considres comme prises sur le seul
Iondement d'un traitement automatis les dcisions prises dans le
cadre de la conclusion ou de l'excution d'un contrat et pour
lesquelles la personne concerne a t mise a mme de prsenter
ses observations, ni celles satisIaisant les demandes de la
personne concerne.
Chapitre III
DES OBLIGATIONS DES RESPONSABLES DU TRAITEMENT
Article 12
SauI dispositions lgislatives particulieres, le traitement de
donnes a caractere personnel doit Iaire l'objet :
1. d'une autorisation pralable lorsque les traitements
concernent :
a) les donnes sensibles vises a l'alina 3 de l'article
premier ci-dessus.
TouteIois, sont dispenss de ladite autorisation les
traitements mis en ouvre par une association ou tout autre
groupement a but non lucratiI et a caractere religieux,
philosophique, politique, syndical, culturel ou sportiI :
pour les seules donnes qui rvelent l`une ou plusieurs
des caractristiques vises au paragraphe 3 de l`article
premier ci-dessus et correspondant a l'objet de ladite
association ou dudit groupement ;
sous rserve que les donnes ne concernent que les
membres de cette association ou de ce groupement et, le
cas chant, les personnes qui entretiennent avec celui-ci
des contacts rguliers dans le cadre de son activit ;
et qu'ils ne portent que sur des donnes non
communiques a des tiers, a moins que les personnes
concernes n'y consentent expressment et que le
groupement puisse Iournir la preuve de ce consentement a
premiere requte de l`autorit comptente ;
b) l'utilisation de donnes a caractere personnel a d'autres
Iins que celles pour lesquelles elles ont t collectes ;
c) des donnes gntiques, a l'exception de ceux mis en
oeuvre par des personnels de sant et qui rpondent a des Iins
mdicales, qu'il s'agisse de la mdecine prventive, des
diagnostics ou des soins ;
d) des donnes portant sur les inIractions, condamnations
ou mesures de sret, a l'exception de ceux mis en ouvre par les
auxiliaires de justice ;
e) des donnes comportant le numro de la carte d'identit
nationale de la personne concerne ;
I) l'interconnexion de Iichiers relevant d'une ou de plusieurs
personnes morales grant un service public et dont les Iinalits
d'intrt public sont diIIrentes ou l'interconnexion de Iichiers
relevant d'autres personnes morales et dont les Iinalits
principales sont diIIrentes.
2. d'une dclaration pralable dans les autres cas.
Section premiere. Dclaration pralable
Article 13
La dclaration pralable prvue a l'article 12 ci-dessus, qui
comporte l'engagement que le traitement sera eIIectu
conIormment aux dispositions de la prsente loi, est dpose
aupres de la Commission nationale dans les conditions prvues a
la prsente section.
Cette dclaration a pour objet de permettre a la Commission
nationale d'exercer les comptences qui lui sont dvolues par la
prsente loi, aIin de contrler le respect de ses dispositions et
d'assurer la publicit du traitement des donnes personnelles.
Article 14
Le responsable du traitement ou, le cas chant, son
reprsentant doit adresser une dclaration a la Commission
nationale pralablement a la mise en oeuvre d'un traitement
entierement ou partiellement automatis ou d'un ensemble de tels
traitements ayant une mme Iinalit ou des Iinalits lies.
Article 15
La dclaration prvue a l'article 12 ci-dessus doit
comprendre :
a) le nom et l'adresse du responsable du traitement et, le cas
chant, de son reprsentant ;
b) la dnomination, les caractristiques et la ou les Iinalits
du traitement envisag ;
c) une description de la ou des catgories de personnes
concernes et des donnes ou des catgories de donnes a
caractere personnel s'y rapportant ;
d) les destinataires ou les catgories de destinataires
auxquels les donnes sont susceptibles d'tre communiques ;
e) les transIerts de donnes envisags a destination d`Etats
trangers ;
I) la dure de conservation des donnes ;
g) le service aupres duquel la personne concerne pourra
exercer, le cas chant, les droits qui lui sont reconnus par les
dispositions de la prsente loi, ainsi que les mesures prises pour
Iaciliter l'exercice de ceux-ci ;
h) une description gnrale permettant d'apprcier de Iaon
prliminaire le caractere appropri des mesures prises pour
assurer la conIidentialit et la scurit du traitement en
application des dispositions des articles 23 et 24 ci-dessous ;
i) les recoupements, les interconnexions, ou toutes autres
Iormes de rapprochement des donnes ainsi que leur cession,
sous-traitance, sous toute Iorme, a des tiers, a titre gratuit ou
onreux.
Toute modiIication aux inIormations ci-dessus et toute
suppression de traitement doivent tre portes, sans dlai, a la
connaissance de la Commission nationale.
En cas de cession d'un Iichier de donnes, le cessionnaire
est tenu de remplir les Iormalits de dclaration prvues par la
prsente loi.
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 350
Les modalits de la dclaration a la Commission nationale
des changements aIIectant les inIormations vises a l'alina
ci-dessus sont Iixes par le gouvernement, apres avis de ladite
commission.
Article 16
La Commission nationale Iixe la liste des catgories de
traitements de donnes a caractere personnel qui, compte tenu
des donnes a traiter, ne sont pas susceptibles de porter atteinte
aux droits et liberts des personnes concernes, et pour lesquelles
la dclaration doit prciser uniquement les lments prvus aux
b), c), d), e) et I) de l'article 15 ci-dessus.
La dcision de la Commission nationale est soumise a
homologation du gouvernement.
Article 17
La Commission nationale Iixe la liste des traitements non
automatiss de donnes a caractere personnel qui peuvent Iaire
l'objet d'une dclaration simpliIie, dont elle prcise les lments
par une dcision homologue par le gouvernement.
Article 18
L'obligation de dclaration ne s'applique pas aux
traitements ayant pour seul objet la tenue d'un registre qui est, en
vertu de dispositions lgislatives ou rglementaires, destin a
l'inIormation du public et ouvert a la consultation du public ou
de toute personne justiIiant d'un intrt lgitime.
TouteIois, dans ce cas, il doit tre dsign un responsable
du traitement des donnes dont l'identit est rendue publique et
notiIie a la Commission nationale et qui est responsable de
l'application des dispositions du chapitre Il de la prsente loi
vis-a-vis des personnes concernes.
Le responsable du traitement dispens de dclaration doit
communiquer a toute personne qui en Iait la demande les
inIormations relatives a la dnomination et a la Iinalit du
traitement, a l'identit du responsable, aux donnes traites, a
leurs destinataires et, le cas chant, aux transIerts envisags a
destination de l'tranger.
La Commission nationale Iixe la liste des traitements
rpondant a la dIinition prvue ci-dessus par une dcision
soumise a l'homologation du gouvernement.
Article 19
La Commission nationale dlivre, dans un dlai de 24
heures courant a compter de la date du dpt de la dclaration,
un rcpiss de ladite dclaration, dont les caractristiques
doivent Iigurer dans toutes les oprations de collecte ou de
transmission des donnes. Le responsable du traitement peut
mettre ledit traitement en ouvre des rception dudit rcpiss.
Article 20
Lorsqu'il apparat a la Commission nationale, a l'examen de
la dclaration qui lui est Iournie, que le traitement envisag
prsente des dangers maniIestes pour le respect et la protection
de la vie prive et des liberts et droits Iondamentaux des
personnes a l'gard du traitement dont ces donnes Iont l'objet ou
peuvent Iaire l'objet, elle dcide de soumettre ledit traitement au
rgime d'autorisation pralable prvu ci-apres.
Sa dcision, motive, est notiIie au dclarant dans les huit
jours suivant celui du dpt de la dclaration.
Section 2. Autorisation pralable
Article 21
1. Le traitement des donnes sensibles est subordonn a une
autorisation de la loi qui en Iixe les conditions. A dIaut, il doit
tre autoris par la Commission nationale ;
2. Cette autorisation est accorde au vu du consentement
expres de la personne concerne ou lorsque le traitement des
donnes est indispensable a l'exercice des Ionctions lgales ou
statutaires du responsable du traitement ;
3. Outre l'ordre de la loi, le consentement expres de la
personne concerne ou l'obligation lgale ou statutaire du
responsable, l'autorisation pralable de la Commission nationale
peut galement tre accorde dans les cas ou :
a) le traitement est ncessaire a la dIense d'intrts vitaux
de la personne concerne ou d'une autre personne et si la
personne concerne se trouve dans l'incapacit physique ou
juridique de donner son consentement ;
b) le traitement porte sur des donnes maniIestement
rendues publiques par la personne concerne et que son
consentement au traitement des donnes peut lgitimement tre
dduit de ses dclarations ;
c) le traitement est ncessaire a la reconnaissance, l'exercice
ou la dIense d'un droit en justice et est eIIectu exclusivement a
cette Iin.
Article 22
Par drogation aux dispositions de l'article 21 ci-dessus, le
traitement des donnes relatives a la sant est subordonn a une
dclaration a la Commission nationale, lorsqu'il a pour seule
Iinalit :
la mdecine prventive, les diagnostics mdicaux,
l'administration de soins ou de traitements ou la gestion
des services de sant et qu'il est eIIectu par un praticien
de la sant soumis au secret proIessionnel ou par toute
autre personne galement soumise a une obligation de
secret ;
de slectionner les personnes susceptibles de bnIicier
d'un droit, d'une prestation ou d'un contrat, des lors
qu'elles n'en sont exclues par aucune disposition lgale ou
rglementaire.
Section 3. Des obligations de conIidentialit et de scurit
des traitements et de secret proIessionnel
Article 23
1. Le responsable du traitement doit mettre en oeuvre les
mesures techniques et organisationnelles appropries pour
protger les donnes a caractere personnel contre la destruction
accidentelle ou illicite, la perte accidentelle, l'altration, la
diIIusion ou l'acces non autoris, notamment lorsque le
traitement comporte des transmissions de donnes dans un
rseau, ainsi que contre toute autre Iorme de traitement illicite.
Ces mesures doivent assurer, compte tenu de l'tat de l'art et des
cots lis a leur mise en ouvre, un niveau de scurit appropri
au regard des risques prsents par le traitement et de la nature
des donnes a protger ;
2. Le responsable du traitement, lorsque le traitement est
eIIectu pour son compte, doit choisir un sous-traitant qui
apporte des garanties suIIisantes au regard des mesures de
scurit technique et d'organisation relatives aux traitements a
eIIectuer et il doit veiller au respect de ces mesures ;
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 351
3. La ralisation de traitements en sous-traitance doit tre
rgie par un contrat ou un acte juridique qui lie le sous-traitant au
responsable du traitement et qui prvoit notamment que le
sous-traitant n'agit que sous la seule instruction du responsable
du traitement et que les obligations vises au paragraphe 1
ci-dessus lui incombent galement ;
4. Aux Iins de la conservation des preuves, les lments du
contrat ou de l'acte juridique relatiI a la protection des donnes et
les exigences portant sur les mesures vises au paragraphe 1
ci-dessus sont consigns par crit ou sous une autre Iorme
quivalente.
Article 24
1. Les responsables du traitement des donnes sensibles ou
relatives a la sant doivent prendre les mesures appropries pour :
a) empcher l'acces de toute personne non autorise aux
installations utilises pour le traitement de ces donnes (contrle
de l'entre dans les installations) ;
b) empcher que les supports de donnes puissent tre lus,
copis, modiIis ou retirs par des personnes non autorises
(contrle des supports de donnes) ;
c) empcher l'introduction non autorise, ainsi que la prise
de connaissance, la modiIication ou l'limination non autorises
de donnes a caractere personnel introduites (contrle de
l'insertion) ;
d) empcher que les systemes de traitement automatiss de
donnes puissent tre utiliss par des personnes non autorises au
moyen d'installations de transmission de donnes (contrle de
l'utilisation) ;
e) garantir que seules les personnes autorises puissent
avoir acces aux donnes vises par l'autorisation (contrle de
l'acces) ;
I) garantir la vriIication des entits auxquelles les donnes
a caractere personnel peuvent tre transmises par des
installations de transmission de donnes (contrle de la
transmission) ;
g) garantir qu`il soit possible de vriIier a posteriori, dans
un dlai appropri en Ionction de la nature du traitement a Iixer
dans la rglementation applicable a chaque secteur particulier,
quelles donnes a caractere personnel sont introduites, quand
elles l`ont t et pour qui (contrle de l`introduction) ;
h) empcher que lors de la transmission de donnes a
caractere personnel et du transport des supports, les donnes
puissent tre lues, reproduites, modiIies ou limines sans
autorisation (contrle du transport).
2. Suivant la nature des organismes responsables du
traitement et du type d'installations avec lequel il est eIIectu, la
Commission nationale peut dispenser de certaines mesures de
scurit, a condition que le respect des droits, liberts et
garanties des personnes concernes soit assur.
Article 25
Toute personne agissant sous l'autorit du responsable du
traitement ou de celle du sous-traitant, ainsi que le sous-traitant
lui-mme qui accede a des donnes a caractere personnel ne peut
les traiter que sur instruction du responsable du traitement, sauI
en vertu d'obligations lgales.
Article 26
Le responsable du traitement de donnes a caractere
personnel, ainsi que les personnes qui, dans l'exercice de leurs
Ionctions, ont connaissance de donnes a caractere personnel
traites, sont tenues de respecter le secret proIessionnel mme
apres avoir cess d'exercer leurs Ionctions, dans les termes
prvus par la loi pnale.
Les dispositions de l'alina premier ci-dessus n'exemptent
pas de l'obligation de Iournir des inIormations, conIormment
aux dispositions lgales applicables aux Iichiers en cause ou
conIormment a la lgislation de droit commun.
Chapitre IV
De la Commission nationale de contrle de la protection
des donnes a caractere personnel
Section premiere. Institution, pouvoirs et attributions
Article 27
Il est institu aupres du Premier ministre une Commission
nationale de contrle de la protection des donnes a caractere
personnel, charge de mettre en ouvre et de veiller au respect des
dispositions de la prsente loi et des textes pris pour son
application.
A cet eIIet, elle est charge de :
A. Donner son avis :
1. au gouvernement ou au parlement sur les projets ou
propositions de lois ou projets de reglements relatiIs au
traitement de donnes a caractere personnel dont elle est saisie ;
2. a l`autorit comptente sur les projets de reglements
crant des Iichiers relatiIs aux donnes a caractere personnel
recueillies et traites a des Iins de prvention et de rpression des
crimes et dlits, l`avis demand, dans le cas d`espece, vaut
dclaration ;
3. a l`autorit comptente sur les projets et propositions de
lois portant cration et traitement des donnes relatives aux
enqutes et donnes statistiques recueillies et traites par des
autorits publiques ;
4. au gouvernement sur les modalits de la dclaration
prvue au paragraphe 2 de l`article 12 ci-dessus ;
5. au gouvernement sur les modalits d`inscription au
registre national institu par l`article 45 de la prsente loi ;
6. au gouvernement sur les regles de procdure et de
protection des donnes des traitements de Iichiers scurit qui
doivent Iaire l`objet d`un enregistrement.
B. Recevoir :
1. notiIication de l`identit du reprsentant install au
Maroc qui se substitue au responsable du traitement rsidant a
l`tranger ;
2. les dclarations prvues aux articles 12 (paragraphe 2) et
13 et dlivrer rcpiss de la dclaration ;
3. l`identit du responsable du traitement des registres tenus
pour tre ouverts au public, prvu a l`article 19 ci-dessus.
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 352
Article 28
Aux Iins prvues a l`article 27 (1
er
alina) ci-dessus, la
Commission nationale est habilite a :
1. autoriser la conservation des donnes au-dela d`une
dure prvue ;
2. accorder au responsable du traitement un dlai
supplmentaire pour rpondre aux demandes de communication
prsente par la personne concerne ;
3. Iaire procder aux rectiIications justiIies lorsque le
responsable du traitement reIuse d`y procder a la demande de
l`intress ;
4. instruire et dlivrer les autorisations prvues a l`article 12
ci-dessus ;
5. Iixer la liste des catgories de traitements bnIiciant
d`une dclaration simpliIie ;
6. Iixer la liste des traitements non automatiss soumis a
dclaration simpliIie ;
7. Iixer la liste des traitements correspondant a la dIinition
de l`article 18 de la prsente loi ;
8. dlivrer rcpiss de la dclaration prvue a l`article 13,
en en prcisant le contenu ;
9. dlivrer les autorisations prvues a l`article 21 ci-dessus ;
10. tablir la liste des pays a lgislation adquate en matiere
de protection des personnes physiques a l`gard du traitement
des donnes a caractere personnel ;
11. autoriser les transIerts de donnes dans les cas prvus a
l`article 43 ci-dessous ;
12. assurer la tenue du registre national de la protection des
donnes prvu a l`article 45 ci-dessous ;
13. accorder les dispenses des mesures de scurit eu gard
a la qualit du responsable du traitement et du type d'installations
avec lequel ce traitement est eIIectu ;
14. dcider de soumettre a autorisation un traitement lgalement
soumis a dclaration conIormment a l`article 20 ci-dessus ;
15. procder au retrait du rcpiss ou de l`autorisation
conIormment aux dispositions de l`article 51 de la prsente loi.
La Commission nationale est galement comptente pour :
1. recevoir les plaintes de toute personne concerne
estimant tre lse par la publication d'un traitement de donnes
a caractere personnel, de les instruire et de leur donner suite en
ordonnant la publication de rectiIicatiIs ou/et la saisine du
procureur du Roi aux Iins de poursuites ;
2. expertiser, a la demande des autorits publiques,
notamment des autorits judiciaires, les lments soumis a leur
apprciation lors des contentieux ns de l'application de la
prsente loi ou des textes pris pour son application ;
3. assister le gouvernement dans la prparation et la
dIinition de la position marocaine lors des ngociations
internationales dans le domaine de la protection des donnes a
caractere personnel ;
4. cooprer avec les organismes similaires de contrle du
traitement des donnes a caractere personnel dans les Etats
trangers.
Article 29
AIin de permettre une mise en application approprie de la
protection des donnes, la Commission nationale mene une
mission permanente d`inIormation du public et des personnes
concernes sur les droits et obligations dicts par la prsente loi
et les textes pris pour son application.
Article 30
La Commission nationale est dote :
1. des pouvoirs d'investigation et d'enqute permettant a ses
agents, rgulierement commissionns a cet eIIet par le prsident,
d'avoir acces aux donnes Iaisant l'objet de traitement, de
requrir l'acces direct aux locaux au sein desquels le traitement
est eIIectu, de recueillir et de saisir toutes les inIormations et
tous documents ncessaires pour remplir les Ionctions de
contrle, le tout conIormment aux termes de la commission
qu`ils excutent ;
2. du pouvoir d`ordonner que lui soient communiqus, dans
les dlais et selon les modalits ou sanctions ventuelles qu`elle
Iixe, les documents de toute nature ou sur tous supports lui
permettant d`examiner les Iaits concernant les plaintes dont elle
est saisie ;
3. du pouvoir d`ordonner ou de procder ou de Iaire
procder aux modiIicatiIs ncessaires pour une tenue loyale des
donnes contenues dans le Iichier ;
4. du pouvoir d'ordonner le verrouillage, l'eIIacement ou la
destruction de donnes et celui d'interdire, provisoirement ou
dIinitivement, le traitement de donnes a caractere personnel,
mme de celles incluses dans des rseaux ouverts de transmission
de donnes a partir de serveurs situs sur le territoire national.
Article 31
L`exercice des pouvoirs viss aux paragraphes 2 et 4 de
l`article 30 ci-dessus est subordonn au respect d`une procdure
disciplinaire garantissant les droits de la dIense et, notamment,
le principe du contradictoire, prcis dans le reglement intrieur
de la Commission nationale et applicable a toutes les autres
procdures mises en ouvre par la Commission nationale et
prsentant un caractere disciplinaire.
Section 2. Composition de la commission nationale
Article 32
La Commission nationale de contrle de la protection des
donnes a caractere personnel se compose de sept membres :
un prsident nomm par Sa Majest le Roi ;
six membres nomms galement par Sa Majest le Roi,
sur proposition :
du Premier ministre ;
du prsident de la Chambre des reprsentants ;
du prsident de la Chambre des conseillers.
La dure du mandat des membres de la Commission
nationale est de cinq ans renouvelable une seule Iois.
Les modalits et les conditions de nomination des membres
de la Commission nationale sont Iixes par dcret.
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 353
Section 3. Organisation et Ionctionnement
de la Commission nationale
Article 33
La Commission nationale se runit sur convocation de son
prsident, agissant de sa propre initiative ou a la demande de la
moiti des membres. Le prsident Iixe l`ordre du jour de la
runion.
Article 34
Les runions de la Commission nationale se tiennent
valablement lorsque les deux tiers au moins des membres sont
prsents. Les dcisions sont prises valablement a la majorit des
membres prsents, la voix du prsident tant prpondrante en
cas de partage gal des voix.
Section 4. Statut des membres
Article 35
Les Ionctions de membre de la Commission nationale sont
incompatibles avec celles d'administrateur, de grant, de membre
du directoire ou de directeur gnral unique ou de membre du
conseil de surveillance d'une socit de traitement de donnes a
caractere personnel.
Un membre de la Commission nationale ne peut participer a
une dlibration ou a des vriIications relatives a un organisme
au sein duquel il a dtenu un intrt, direct ou indirect, ou a
exerc un mandat ou une Ionction, si un dlai de cinq ans ne
s`est coul entre la date ou est intervenue la cessation de
Ionction, la Iin du mandat ou de la disposition de l`intrt et la
date de sa nomination au sein de la Commission nationale.
Si l`incompatibilit dicte par l`alina prcdent concerne
le prsident de la Commission nationale, il dsigne un membre
de la Commission nationale pour exercer la plnitude de ses
comptences lorsque l`aIIaire concernant l`organisme en cause
est appele devant la Commission nationale. La dcision du
prsident est publie au Bulletin oIIiciel .
Article 36
Les membres de la Commission nationale sont tenus au
secret proIessionnel pour les Iaits, actes et inIormations dont ils
ont pu avoir connaissance a l'occasion de l'accomplissement de
leurs Ionctions. Ils sont soumis a la mme obligation, mme
apres la Iin de leur mandat.
Les Ionctionnaires, agents ou techniciens qui exercent des
Ionctions au sein de la Commission nationale ou aupres de ses
membres sont galement soumis a l'obligation de respecter le
secret proIessionnel.
Article 37
Les membres et les Ionctionnaires ou agents et techniciens
de la Commission nationale sont protgs contre les outrages ou
les atteintes a leur personne dans les termes des articles 265 et
267 du code pnal.
Article 38
Lorsque la Commission nationale dlibere sur une question
mettant en cause une administration, les membres reprsentants du
gouvernement participent aux dlibrations avec voix consultative.
Article 39
La Commission nationale labore et approuve son
reglement intrieur, qui est soumis a l`homologation du
gouvernement avant sa publication au Bulletin oIIiciel .
Section 5. Administration
Article 40
Le prsident est assist, dans l`exercice de ses Ionctions
administratives et Iinancieres, par un secrtaire gnral nomm
par le gouvernement sur proposition du prsident.
Le secrtaire gnral, outre les pouvoirs qu`il exerce par
dlgation du prsident, est charg :
de grer le personnel recrut ou dtach selon les
dcisions du prsident ;
de prparer et d`excuter le budget de la Commission
nationale dont il est sous-ordonnateur ;
de prparer et de passer les marchs de la Commission
nationale ;
de prparer les documents de travail des runions de la
Commission nationale et de tenir le registre de ses
dcisions ;
de suivre les travaux des comits mis en place par la
Commission nationale et de mettre a leur disposition les
moyens matriels et humains ncessaires a
l`accomplissement de leurs missions.
Article 41
Le secrtaire gnral dispose, pour l`exercice de ses
attributions, d`un personnel administratiI et technique compos
de Ionctionnaires des administrations publiques ou d`agents
publics, dtachs aupres de la Commission nationale, et d`un
personnel recrut conIormment aux procdures applicables en la
matiere, notamment par voie contractuelle.
Article 42
La Commission nationale cre les comits permanents ou
ad hoc ncessaires a l`accomplissement de ses missions par des
dispositions du reglement intrieur.
Elle Iixe dans le mme reglement les modalits de
Ionctionnement et d`organisation de ces comits, qui doivent tre
prsids par un membre de la Commission nationale, mais
peuvent tre composs de personnalits choisies en dehors des
membres de la Commission nationale ou Iaisant partie de son
personnel.
Chapitre V
Du transIert de donnes vers un pays tranger
Article 43
Le responsable d'un traitement ne peut transIrer des
donnes a caractere personnel vers un Etat tranger que si cet
Etat assure un niveau de protection suIIisant de la vie prive et
des liberts et droits Iondamentaux des personnes a l'gard du
traitement dont ces donnes Iont l'objet ou peuvent Iaire l'objet.
Le caractere suIIisant du niveau de protection assur par un
Etat s'apprcie notamment en Ionction des dispositions en
vigueur dans cet Etat, des mesures de scurit qui y sont
appliques, des caractristiques propres du traitement telles que
ses Iins et sa dure, ainsi que de la nature, de l'origine et de la
destination des donnes traites.
La Commission nationale tablit la liste des Etats rpondant
aux criteres dIinis aux alinas 1 et 2 ci-dessus.
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 354
Article 44
Par drogation aux dispositions de l'article 43 ci-dessus, le
responsable d'un traitement peut transIrer des donnes a caractere
personnel vers un Etat ne rpondant pas aux conditions prvues a
l'article ci-dessus, si la personne a laquelle se rapportent les
donnes a consenti expressment a leur transIert ou :
1. Si le transIert est ncessaire :
a) a la sauvegarde de la vie de cette personne ;
b) a la prservation de l'intrt public ;
c) au respect d'obligations permettant d'assurer la
constatation, l'exercice ou la dIense d'un droit en justice ;
d) a l'excution d'un contrat entre le responsable du
traitement et l'intress, ou de mesures prcontractuelles prises a
la demande de celui-ci ;
e) a la conclusion ou a l'excution d'un contrat conclu ou a
conclure, dans l'intrt de la personne concerne, entre le
responsable du traitement et un tiers ;
I) a l'excution d'une mesure d'entraide judiciaire
internationale ;
g) a la prvention, le diagnostic ou le traitement d'aIIections
mdicales.
2. Si le transIert s'eIIectue en application d'un accord
bilatral ou multilatral auquel le Royaume du Maroc est partie ;
3. Sur autorisation expresse et motive de la Commission
nationale lorsque le traitement garantit un niveau de protection
suIIisant de la vie prive ainsi que des liberts et droits
Iondamentaux des personnes, notamment en raison des clauses
contractuelles ou regles internes dont il Iait l'objet.
Chapitre VI
Du registre national de la protection des donnes
a caractere personnel et des limites a la cration
ou a l'usage de registres centraux et de Iichiers
Article 45
Il est institu un registre national de la protection des
donnes a caractere personnel, dsign ci-apres par registre
national, dont la tenue est dvolue a la commission, qui en assure
la mise a disposition du public.
Article 46
Sont inscrits au registre national :
a) les Iichiers dont sont responsables du traitement les
autorits publiques ;
b) les Iichiers dont le traitement est eIIectu par des
personnes prives ;
c) les rIrences aux lois ou reglements publis portant
cration de Iichiers publics ;
d) les autorisations dlivres en application de la prsente
loi et des textes pris pour son application ;
e) les donnes relatives aux Iichiers qui sont ncessaires pour
permettre aux personnes concernes d'exercer les droits d'inIormation,
d'acces, de rectiIication, de suppression et d'opposition prvus par la
prsente loi, notamment les prcisions que comporte la dclaration,
Iixes aux a) a e) de l'article 15 ci-dessus.
Article 47
Les Iichiers dont le traitement a pour seul objet la tenue
d'un registre qui, en vertu de dispositions lgislatives ou
rglementaires, est destin a l'inIormation du public et est ouvert
a la consultation du public sont dispenss de l'inscription au
registre national.
TouteIois, doit Iigurer audit registre national l'identit de la
personne responsable du traitement aux Iins d'exercice par les
personnes concernes des droits prvus au chapitre II de la prsente
loi.
Article 48
Les modalits d'inscription des donnes prvues a l`article 46
ci-dessus au registre national et celles de sa tenue a jour sont
Iixes par le gouvernement, apres avis de la Commission
nationale.
Article 49
Les traitements de donnes a caractere personnel relatives
aux inIractions, condamnations et mesures de sret ne peuvent
tre mis en ouvre que par :
les juridictions, les autorits publiques et les personnes
morales grant un service public, agissant dans le cadre de
leurs attributions lgales ;
les auxiliaires de justice, pour les stricts besoins de
l'exercice des missions qui leur sont conIies par la loi ;
l'organisme charg de la protection des droits d'auteur et
des droits voisins vis a l`article 11 (2
e
alina) de la loi
n 34-05 modiIiant et compltant la loi n 2-00 relative
aux droits d'auteur et droits voisins.
Article 50
La cration, la tenue et le traitement de registres centraux
concernant les personnes souponnes d'activits illicites, de
dlits et d'inIractions administratives et les dcisions prvoyant
des peines, des mesures de sret, des amendes et des sanctions
accessoires relevent des seuls services publics qui ont une
comptence expresse en vertu de la loi d'organisation et de
Ionctionnement et qui doivent respecter les regles de procdure et
de protection des donnes prvues par la loi, apres avis de la
Commission nationale.
Chapitre VII
Des sanctions
Article 51
Sans prjudice des sanctions pnales, lorsqu'il apparat, a la
suite de la mise en ouvre du traitement objet de la dclaration ou
de l'autorisation prvue a l'article 12 de la prsente loi, que ce
traitement porte atteinte a la sret ou a l'ordre public ou est
contraire a la morale et aux bonnes mours, la Commission
nationale peut, sans dlais, retirer, selon le cas, le rcpiss de la
dclaration ou l'autorisation.
Article 52
Sans prjudice de la responsabilit civile a l'gard des
personnes ayant subi des dommages du Iait de l'inIraction, est
puni d'une amende de 10.000 a 100.000 DH, quiconque aura mis
en ouvre un Iichier de donnes a caractere personnel sans la
dclaration ou l'autorisation exige a l'article 12 ci-dessus ou aura
continu son activit de traitement de donnes a caractere
personnel malgr le retrait du rcpiss de la dclaration ou de
l'autorisation.
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 355
Article 53
Est puni d'une amende de 20.000 a 200.000 DH par
inIraction, tout responsable de traitement de donnes a caractere
personnel reIusant les droits d'acces, de rectiIication ou
d'opposition prvus aux articles 7, 8 et 9 ci-dessus.
Article 54
Est puni d'un emprisonnement de trois mois a un an et d'une
amende de 20.000 a 200.000 DH ou de l'une de ces deux peines
seulement quiconque, en violation des a), b) et c) de l'article 3 de
la prsente loi, collecte des donnes a caractere personnel par un
moyen Irauduleux, dloyal ou illicite, met en oeuvre un
traitement a des Iins autres que celles dclares ou autorises ou
soumet les donnes prcites a un traitement ultrieur
incompatible avec les Iinalits dclares ou autorises.
Article 55
Est puni d'un emprisonnement de trois mois a un an et d'une
amende de 20.000 a 200.000 DH ou de l'une de ces deux peines
seulement quiconque :
conserve des donnes a caractere personnel au-dela de la
dure prvue par la lgislation en vigueur ou celle prvue
dans la dclaration ou l'autorisation ;
conserve les donnes prcites en violation des
dispositions du e) de l'article 3 de la prsente loi.
Est puni des mmes peines le Iait de traiter a des Iins autres
qu'historiques, statistiques ou scientiIiques des donnes a
caractere personnel conserves au-dela de la dure mentionne
au premier alina ci-dessus.
Article 56
Est puni d'un emprisonnement de trois mois a un an et d'une
amende de 20.000 a 200.000 DH ou de l'une de ces deux peines
seulement quiconque procede a un traitement de donnes a
caractere personnel en violation des dispositions de l'article 4
ci-dessus.
Article 57
Est puni d'un emprisonnement de six mois a deux ans et
d'une amende de 50.000 a 300.000 DH ou de l'une de ces deux
peines seulement quiconque procede, sans le consentement
expres des personnes intresses, au traitement des donnes a
caractere personnel qui, directement ou indirectement, Iont
apparatre les origines raciales ou ethniques, les opinions
politiques, philosophiques ou religieuses, les appartenances
syndicales des personnes ou qui sont relatives a la sant de
celles-ci.
Est puni des mmes peines quiconque procede au
traitement des donnes a caractere personnel concernant des
inIractions, des condamnations ou des mesures de sret.
Article 58
Est puni d'un emprisonnement de trois mois a un an et d'une
amende de 20.000 a 200.000 DH ou de l'une de ces deux peines
seulement, quiconque aura procd ou Iait procder a un
traitement de donnes a caractere personnel sans mettre en ouvre
les mesures visant a prserver la scurit des donnes prvues
aux articles 23 et 24 ci-dessus.
Article 59
Est puni d'un emprisonnement de trois mois a un an et d'une
amende de 20.000 a 200.000 DH ou de l'une de ces deux peines
seulement, quiconque procede a un traitement de donnes a
caractere personnel concernant une personne physique malgr
l'opposition de cette personne, lorsque cette opposition est Ionde
sur des motiIs lgitimes ou lorsque ce traitement rpond a des
Iins de prospection, notamment commerciale, tel que mentionn
a l'article 9 ou par voie lectronique tel que prvu a l`article 10
de la prsente loi.
Article 60
Est puni d'un emprisonnement de trois mois a un an et
d`une amende de 20.000 a 200.000 DH ou de l'une de ces deux
peines seulement, quiconque eIIectue un transIert de donnes a
caractere personnel vers un Etat tranger, en violation des
dispositions des articles 43 et 44 de la prsente loi.
Article 61
Est puni d'un emprisonnement de six mois a un an et d'une
amende de 20.000 a 300.000 DH ou de l'une de ces deux peines
seulement, tout responsable de traitement, tout sous-traitant et
toute personne qui, en raison de ses Ionctions, est charg (e) de
traiter des donnes a caractere personnel et qui, mme par
ngligence, cause ou Iacilite l'usage abusiI ou Irauduleux des
donnes traites ou reues ou les communique a des tiers non
habilits.
Le tribunal pourra, en outre, prononcer la saisie du matriel
ayant servi a commettre l'inIraction ainsi que l'eIIacement de tout
ou partie des donnes a caractere personnel Iaisant l'objet du
traitement ayant donn lieu a l'inIraction.
Article 62
Est puni d'un emprisonnement de trois a six mois et d'une
amende de 10.000 a 50.000 DH ou de l'une de ces deux peines
seulement, quiconque :
entrave l'exercice des missions de contrle de la
Commission nationale ;
reIuse de recevoir les contrleurs et de les laisser remplir
leurs commissions ;
reIuse d`envoyer les documents ou inIormations demand (e) s ;
reIuse de transmettre les documents prvus par la loi.
Article 63
Tout responsable qui reIuse d'appliquer les dcisions de la
Commission nationale est passible d'un emprisonnement de trois
mois a un an et d'une amende de 10.000 a 100.000 DH ou de
l'une de ces deux peines seulement.
BULLETIN OFFICIEL N 5714 7 rabii I 1430 (5-3-2009) 356
Article 64
Lorsque l'auteur de l'une des inIractions prvues et
sanctionnes au titre du prsent chapitre est une personne morale
et sans prjudice des peines qui peuvent tre appliques a ses
dirigeants auteurs de l'une des inIractions prvues ci-dessus, les
peines d'amende sont portes au double.
En outre, la personne morale peut tre punie de l'une des
peines suivantes :
la conIiscation partielle de ses biens ;
la conIiscation prvue a l'article 89 du code pnal ;
la Iermeture du ou des tablissements de la personne
morale ou l'inIraction a t commise.
Article 65
En cas de rcidive, les sanctions prvues au prsent chapitre
sont portes au double.
Est en tat de rcidive, toute personne ayant t condamne
par dcision de justice devenue irrvocable pour l'une des
inIractions prvues au prsent chapitre a commis une inIraction
de mme nature dans l'anne qui suit le prononc d'une telle
dcision.
Article 66
Outre les oIIiciers de police judiciaire, les agents de la
Commission nationale spcialement commissionns a cet eIIet
par le prsident et asserments dans les Iormes du droit commun
peuvent rechercher et constater, par proces-verbal, les inIractions
aux dispositions de la prsente loi et des textes pris pour son
application. Leurs proces-verbaux sont adresss au procureur du
Roi dans les cinq jours suivant les oprations de recherche et de
constatation.
Chapitre VIII
Dispositions transitoires
Article 67
Les personnes physiques ou morales dont l'activit
consistait, avant la date de publication de la prsente loi au
Bulletin oIIiciel a eIIectuer, a titre principal ou accessoire, des
traitements de donnes a caractere personnel rpondant a la
dIinition prvue a l'article premier ci-dessus, disposent d'un
dlai maximum de deux ans, courant a compter de la date
d'installation de la Commission nationale qui sera constate par
un acte administratiI publi au Bulletin oIIiciel, pour rgulariser
leur situation en conIormit avec les dispositions de la prsente
loi.
A dIaut de cette rgularisation dans le dlai prcit, leurs
activits sont rputes tre exerces sans dclaration ou sans
autorisation. Le contrevenant s'expose, dans ce cas, aux sanctions
prvues par la prsente loi.

Le texte en langue arabe a t publi dans l`dition gnrale du

Bulletin oIIiciel n 5711 du 27 saIar 1430 (23 Ivrier 2009).
Dahir n 1-09-16 du 22 saIar 1430 (18 Ivrier 2009) portant
promulgation de la loi n 42-08 portant cration de
l`Agence pour le dveloppement agricole.

LOUANGE A DIEU SEUL !

(Grand Sceau de Sa Majest Mohammed VI)
Que l`on sache par les prsentes puisse Dieu en lever et
en IortiIier la teneur !
Que Notre Majest ChriIienne,
Vu la Constitution, notamment ses articles 26 et 58,
A DECIDE CE QUI SUIT :
Est promulgue et sera publie au Bulletin oIIiciel, a la suite
du prsent dahir, la loi n 42-08, portant cration de l`Agence
pour le dveloppement agricole, telle qu`adopte par la Chambre
des reprsentants et la Chambre des conseillers.
Fait a Fes, le 22 saIar 1430 (18 Ivrier 2009).
Pour contreseing :
Le Premier ministre,
ABBAS EL FASSI.
*
* *
Loi n 42-08
portant cration
de l`Agence pour le dveloppement agricole

Chapitre premier
Dnomination et objet
Article premier
Il est cr, sous la dnomination Agence pour le
dveloppement agricole (ADA) , un tablissement public dot
de la personnalit morale et de l'autonomie Iinanciere, ci-apres
dsign par l`Agence.
L'Agence est place sous la tutelle de l'Etat, laquelle a pour
objet de Iaire respecter, par les organes comptents de l'Agence,
les dispositions de la prsente loi, en particulier celles relatives
aux missions qui lui sont imparties et, de maniere gnrale, de
veiller a l'application de la lgislation et de la rglementation
concernant les tablissements publics.
L'Agence est galement soumise au contrle Iinancier de
l'Etat applicable aux tablissements publics et autres organismes
conIormment a la lgislation en vigueur.
Article 2
L'Agence a pour mission de participer a la mise en ouvre de
la stratgie adopte par le gouvernement en matiere de
dveloppement agricole.