F112 — الإذن المسبق من اللجنة الوطنية، في الممارسة

توضيح بشأن التسمية. تستعمل اللجنة الوطنية الآن الرمز F112 لهذا النموذج (الذي كان يُشار إليه سابقًا بـ F212 في بعض الوثائق التحضيرية). تم تحديث محتوى هذا الدليل في 12 ماي 2026 ليعكس التسمية الجاري بها العمل على cndp.ma.

لمدة طويلة، كنت أعتقد — كحال معظم الممارسين المبتدئين — أن F112 يخص أساسًا المستشفيات والمختبرات. غير أن بضعة أشهر قضيتها في رسم خرائط المعالجات لدى المقاولات الصغرى والمتوسطة المغربية أقنعتني بالعكس. يَعبُر F112 بصمت عبر الموارد البشرية، التسويق، الأمن المادي، والمالية. وفي ما يقارب مقاولة من أصل ثلاث، تندرج معالجة واحدة على الأقل، يُفترض أنها تحت F211، في الواقع تحت F112. وهذا من أكثر الفجوات الهيكلية في الامتثال للجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بالمغرب.

ما يقوله القانون، وما يعنيه في الممارسة

تُخضع المادة 12 من القانون 09-08 للإذن المسبق من اللجنة كلَّ معالجة تنطوي على مخاطر خاصة بالمساس بحقوق الأشخاص وحرياتهم. ويحدد المرسوم 2-09-165 المسطرة. والمنطق بسيط: للمعالجات الاعتيادية، يُكتفى بالتصريح؛ أما ما يمس الحميمية أو الحرية أو القرار الآلي، فيُطلب فيه الإذن.

خمس فئات نموذجية تبرر تقديم F112. ها هي مع المزالق المرافقة لها:

المعطيات الصحية. أمر بديهي بالنسبة لمستشفى، أقل بداهةً بالنسبة لمقاولة صغرى أو متوسطة. غير أنه بمجرد أن يحتفظ ملف للموارد البشرية بشهادة طبية أو شهادة أهلية مهنية أو حتى مجرد ذكر مرض طويل الأمد لإدارة الغيابات، نكون أمام معطيات صحية. وينطبق الأمر ذاته على تأمين تكميلي يُدار داخليًا، أو متابعة طب الشغل، أو ترتيبات إمكانية الوصول التي تُسجَّل أسماء المستفيدين منها. القاعدة العملية: إذا كانت معطاة تكشف عن الحالة البدنية أو النفسية لشخص، فهي معطاة صحية.

القياسات الحيوية. السوق المغربية مولعة بها — البصمة للتسجيل، التعرف على الوجه للولوج إلى المقرات، وأحيانًا القزحية للمناطق الحساسة. كل واحدة من هذه الأجهزة تشكّل معالجة لمعطيات حيوية بالمعنى المقصود في فقه اللجنة الوطنية، ويستلزم كل منها F112. وقد أصدرت اللجنة عدة قرارات تؤطر استعمالها: تناسب صارم، توفير بديل غير حيوي للعاملين الذين يرفضون، مدة احتفاظ دنيا. انظر الموقع الرسمي للجنة (cndp.ma) للاطلاع على الفقه المحيَّن.

المخالفات والإدانات. كل ملف يسجّل اتهامًا، أو احتيالًا، أو حادثًا تأديبيًا، أو تخلّفًا عن الأداء يُحال إلى المنازعات — كل ذلك يمس معطيات المخالفات. وحتى ملف داخلي لحوادث الاحتيال في التجارة الإلكترونية يدخل ضمن هذا الباب. وإعادة التكييف من قِبَل اللجنة الوطنية شبه منهجية في حالة المراقبة.

التنقيط والقرار الآلي. موضوع في توسع مطرد. تنقيط مخاطر الائتمان، تنقيط أهلية التأمين، تقييم سلوكي لزبون تجارة إلكترونية، خوارزمية موارد بشرية تَفرِز السير الذاتية: كلها معالجات يمكن، بمفردها، أن تؤثر تأثيرًا ملموسًا على وضع شخص ما. ويتبع فقه اللجنة الوطنية بشكل عام موقف CNIL في الموضوع: إذن مسبق، شفافية حول المنطق، وضمان تدخل بشري.

الربط البيني للملفات. عندما يجري التقاطع بين ملف للموارد البشرية وملف للزبائن، أو بين ملف للزوار الخاضعين للمراقبة بالفيديو وملف للعاملين، تنشأ معالجة جديدة لم تكن مغطاة بالتصاريح الأصلية. وهذه حالة نموذجية لـ F112. وتستعمل العديد من المنظمات منصات بيانات (CDP، lakehouse) تجمّع افتراضيًا مصادر متباينة: ويصبح خطر التقاطع غير المصرَّح به آليًا.

اللحظة التي تتعقد فيها الأمور: التحقيق

يستردّ ملف F211 وصله في ستة إلى ثمانية أسابيع في السيناريو المثالي. أما F112 فيستغرق من ثلاثة إلى ستة أشهر. وأحيانًا أكثر. وخلافًا لـ F211، لا يمكن استغلال المعالجة خلال التحقيق. وهو فارق يُغفَل بشكل منهجي: إشعار التوصل بـ F112 لا يأذن بشيء، بل يكتفي بإثبات الإيداع.

والنتيجة العملية ثقيلة. فريق موارد بشرية يريد نشر نظام تسجيل بيومتري في مارس، عليه إيداع F112 في أجل أقصاه شتنبر من السنة السابقة، مع التمني بأن تسير الأمور. فريق أمن يخطط للتعرف على الوجه عند الولوج، عليه استباق ذلك في السنة المالية الموالية، لا في الفصل الجاري. وهي إحدى الحجج التي تُقنع في النهاية الإدارات العامة بأن الامتثال لا يُختزل في إجراء إداري على هامش النشاط: بل يندمج ضمن دورة المنتج.

خلال التحقيق، يمكن للجنة أن تطلب استكمالات: تبريرات التناسب، تدابير أمن مفصّلة، عقود المعالجين مرفقة، آلية إخبار الأشخاص المعنيين. كلما كان الملف متينًا منذ البداية، تجنّبنا الذهاب والإياب. وهذه عادةً اللحظة التي يُؤتي فيها الاستثمار الأولي في مكتب استشارات أو مكتب محاماة متخصص ثماره.

التحفظات: المنطقة التي تُقرأ بشكل سيئ

أدقّ من الرفض، وأكثر تواترًا من الإذن المطلق: التحفظ. تمنح اللجنة الإذن، لكنها تُرفقه بشروط. تقليص مدة الاحتفاظ إلى 24 شهرًا حين كانت المنظمة تطلب 60. تأطير صارم للمرسل إليهم. تدقيق سنوي إلزامي. حذف غاية ثانوية تُعتبر غير متناسبة.

هذه التحفظات غير قابلة للتفاوض، وهي ملزمة. وقد تكشف مراقبة أن المنظمة تحترم نصّ الإذن (الرقم معروض حسب الأصول في تذييل الصفحة) لكنها لا تحترم التحفظات (المدة الفعلية 72 شهرًا، لا 24). وحينها تكون العقوبة بنفس صرامة العقوبة عند الانعدام الكلي للإذن، بل أحيانًا أشد، لوجود تدليس مُشخَّص.

ردة فعلي حين أفتح ملفًا لزبون حصل على F112 منذ سنوات: أعيد قراءة التحفظات قبل أي شيء آخر. وفي ثُلثَي الحالات، يكون تحفظ واحد على الأقل لم يَعُد محترمًا — غالبًا بسبب انزياح تدريجي، وليس قط بقرار واعٍ. تلك هي البقعة العمياء الكلاسيكية لحوكمة البيانات.

خطأ التكييف: أين يكمن

نادرًا ما يأتي الخلط بين F211 وF112 من سوء نية. يأتي من نقص في المفردات. فعندما يتحدث فريق الموارد البشرية عن "ملف الأجراء"، لا يدرك أحد أنه يحتوي على معطيات صحية. وعندما يتحدث فريق المعلوميات عن "نظام التسجيل"، لا أحد يتساءل إن كانت البصمة تندرج تحت القياسات الحيوية. ونادرًا ما يجري الحوار بين فريق الأعمال والقسم القانوني بالدقة المطلوبة.

عمليًا، إليكم ما أقوم به أثناء التدقيق: لكل ملف مصرَّح به، أطلب التصدير الكامل لمخطط المعطيات. ليس قائمة الحقول كما ترد في F211، بل المخطط الحقيقي لقاعدة البيانات. في نصف الحالات، نكتشف أعمدة لم يذكرها التصريح. ملف للأجراء يحتوي على إشارة إلى "ملف السكر في الدم" منسية من مشروع تجريبي للعافية في العمل. ملف للمترشحين يحتوي على نقطة آلية لقابلية التشغيل لم تُشرَح قط للإدارة. ملف لزبائن التجارة الإلكترونية يحتوي على إشارة "سلوك مخاطِر" تُستعمل لتقييد سلال الشراء — أي تنقيط فعلي، بدون F112.

ولا واحدة من هذه الوضعيات مأساوية في حد ذاتها. المأساة هي اكتشاف هذه الفجوات أثناء مراقبة، لا قبلها. للتدقيق الداخلي المسبق كلفة؛ ولمراقبة اللجنة الوطنية غير المُحضَّر لها كلفة أخرى، أعلى عادة.

أنت تشتغل بدون F112: ما العمل؟

وضعية شائعة جدًا. لا داعي لتهويلها ولا لإنكارها — يجب التعامل معها. ثلاثة خيارات واقعية، يُحسَم بينها وفق السياق:

تتمثل التسوية التلقائية في الاعتراف بالخلل، وإيداع F112 المطلوب مع توضيح السياق (مثلًا أن المعالجة شُرع فيها قبل أن يُحدَّد التكييف الصحيح)، ومواصلة الاستغلال خلال التحقيق تحت رقابة داخلية مُعزَّزة. وتُعالج اللجنة عمومًا هذه التسويات ببعض المرونة، خاصة عندما تُظهر المنظمة أنها بذلت جهدًا في رسم خريطة جميع معالجاتها. وهو في الغالب الخيار الأسلم.

أما التعليق المؤقت فهو الخيار الدفاعي: إيقاف المعالجة الحساسة، إيداع F112، وانتظار الإذن لاستئناف العمل. ونادرًا ما يكون هذا الخيار واقعيًا بالنسبة لمعالجة تُهيكل النشاط (التسجيل البيومتري، تنقيط الزبائن)، لكنه الخيار المُفضَّل للاستعمالات الثانوية (تجريب العافية، تجارب التسويق).

تتمثل إعادة الصياغة في تعديل المعالجة بحيث لا تعود تدخل في نطاق F112. مثلًا، استبدال القياسات الحيوية ببطاقة تحمل صورة. تقليص التنقيط إلى قواعد عمل شفافة وموثَّقة. جعل طب الشغل آلية مفوَّضة إلى مزوّد يتحمّل مسؤولية المعالجة. ليس ممكنًا دائمًا، لكنه أحيانًا الحل الأكثر استدامة.

موارد ونقاط انتباه

• الموقع الرسمي للجنة الوطنية — النماذج والقرارات
• الدليل المرجعي — الامتثال للجنة الوطنية بالمغرب 2026
• F211 — دليل استعمال التصريح العادي
• وصل اللجنة الوطنية — الآجال والمسطرة
• خدمة — إجراءات اللجنة الوطنية مفتاح في اليد
• فقه مقارن: CNIL — المعالجات الحساسة والإذن للمقاطع التي يُضيء فيها الموقف الفرنسي موقف اللجنة الوطنية.

كلمة أخيرة. في الصحافة الاقتصادية المغربية (Médias24، L'Économiste)، نقرأ بانتظام تقارير عن حوادث بيانات — في الغالب تسريبات، ونادرًا مراقبات. وترتبط هذه الحوادث في الغالب بمعالجات حساسة سيئة التأطير. ليست مصادفة. تبدأ المسامية حيث يتوقف التكييف الإداري.

ياسمين ر. — خبيرة في حماية البيانات، مساهِمة في DataSouv. قام بمراجعة المقال والمصادقة عليه أمين الرايس، المؤسس.