التصريح لدى CNDP للمقاولات والمواقع الإلكترونية: النماذج والخطوات

آخر تحديث: 28/09/2026

تحرير: فريق وظيفة إنفو

كل مقاولة أو موقع إلكتروني يعالج معطيات شخصية (زبناء، مستعملون، أجراء، كاميرات، cookies) يجب أن يصرّح بذلك لدى CNDP قبل البدء: نموذج F211 (عادي) أو F214 (مطابق لمداولة نموذجية)، أو طلب إذن مسبق F112/F113 للمعطيات الحساسة أو رقم البطاقة الوطنية، وF118 لنقل المعطيات إلى الخارج. يُسلَّم الوصل داخل 24 ساعة، والإذن داخل شهرين. العمل دون تصريح معاقب بغرامة من 10.000 إلى 100.000 درهم.

من يجب عليه التصريح؟

حسب CNDP، كل معالجة للمعطيات الشخصية (ملف زبناء، استمارة تسجيل في موقع، ملفات الأجراء، كاميرات مراقبة، رسائل تسويقية…) تخضع لتصريح مسبق، ما عدا المعالجات المستثناة من القانون 09.08 أو المعفاة أو الخاضعة للإذن المسبق. ولا يجوز للمقاولة أو الإدارة الشروع في المعالجة قبل الحصول على الوصل أو الإذن. المعالجات المصرح بها تُقيَّد في السجل الوطني العمومي لدى اللجنة.

تصريح أم إذن مسبق؟

• تصريح عادي: نموذج F211.
• تصريح مطابق لمقرر (مبسط): نموذج F214، عندما توجد مداولة نموذجية للقطاع، مثل البيع عبر الإنترنت (المداولة 508-AU-2014 بتاريخ 14 نونبر 2014)، ملفات تعريف الارتباط cookies للمواقع (المداولة D-939-2025 بتاريخ 28 نونبر 2025) وكاميرات المراقبة (350-2013).
• إذن مسبق: نموذج F112 (عادي) أو F113 (مطابق لمقرر، مثل تدبير الموارد البشرية حسب المداولة 298-AU-2014)، ويكون إجبارياً للمعطيات الحساسة (الأصل العرقي، الآراء السياسية، القناعات الدينية، الانتماء النقابي، الصحة)، والمعطيات الجينية، ومعطيات المخالفات والإدانات، واستعمال المعطيات لغرض آخر غير غرض جمعها، والربط البيني بين ملفات، والمعالجات التي تتضمن رقم البطاقة الوطنية.
• نقل المعطيات إلى الخارج: نموذج F118.

الوثائق المطلوبة

1. النموذج المناسب معبأً (الخانات المعلَّمة بنجمة تظهر في الوصل).
2. وثيقة تثبت سلطة الموقّع في إلزام الشخص المعنوي (النموذج J للسجل التجاري، النظام الأساسي…).
3. حسب الحالة: نسخة من إشعار الإخبار أو وثيقة جمع الموافقة، ملصق الكاميرات، عقد المناولة مع بنود السرية، نموذج عقد الشغل المتضمن لبند حماية المعطيات.

الآجال

• وصل التصريح: داخل 24 ساعة.
• داخل 8 أيام قد تخبرك اللجنة بإخضاع المعالجة لنظام الإذن إذا رأت فيها خطراً واضحاً على الحياة الخاصة.
• الإذن أو نقل المعطيات إلى الخارج: رأي داخل شهرين قابلين للتمديد مرة واحدة.

موقع إلكتروني: ما يجب ألا تنساه

• صرّح بكل معالجة: استمارة الاتصال أو التسجيل، الرسائل الإخبارية، البيع عبر الإنترنت، cookies.
• ضع في كل استمارة إشعار الإخبار الذي تفرضه المادة 5 (هوية المسؤول، الغاية، المستقبِلون، حقوق الولوج والتصحيح والتعرض)، مع رقم الوصل أو الإذن الذي تمنحه CNDP.
• الرسائل التسويقية تتطلب موافقة مسبقة — انظر قواعد الاستقراء المباشر.
• الاستضافة أو الأدوات خارج المغرب قد تعني نقلاً للمعطيات إلى الخارج: يجوز نحو الدول المدرجة في لائحة CNDP، أو بموافقة صريحة للشخص، أو بإذن من اللجنة، ولا يُمنح هذا الإذن إلا بعد قبول تصريح أو إذن المعالجة الأصلية.

العقوبات

تعاقب المادة 52 من القانون 09.08 بغرامة من 10.000 إلى 100.000 درهم من يشغّل ملفاً للمعطيات الشخصية دون التصريح أو الإذن المطلوب، أو يواصل رغم سحب الوصل أو الإذن. للبدء: السجل التجاري ثم المقاول الذاتي للأنشطة الصغيرة. صفحة إخبارية: النماذج الرسمية ومستجداتها على cndp.ma.