استمارة F211 الخاصة باللجنة الوطنية — دليل الاستعمال 2026

تُعدّ الاستمارة F211 — التصريح العادي الاستمارةَ المرجعيةَ لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بالنسبة لعمليات المعالجة الاعتيادية للمعطيات الشخصية بالمغرب. وهي إحصائياً الاستمارة الأكثر إيداعاً: فأغلبية الأنشطة التجارية المعيارية تمرّ عبرها. ويُفصّل هذا الدليل حالات استعمالها، وكيفية إعدادها، وإيداعها، والمزالق المتكررة المرتبطة بها.

1. لمن تتوجه الاستمارة F211؟

الاستمارة F211 هي الاستمارة الافتراضية لكل معالجة للمعطيات الشخصية لا تدخل ضمن إحدى الفئات الحساسة المشمولة بالاستمارة F112 (الإذن المسبق). وهي تغطي الأغلبية العظمى من عمليات المعالجة الاعتيادية:

• ملفات الزبناء: نظام إدارة علاقات الزبناء، سجل المشتريات، برنامج الولاء (باستثناء التنقيط الحساس)
• ملفات المرتقبين: قاعدة بيانات التنقيب التجاري، المشتركون في النشرة الإخبارية
• ملفات الموردين: المعطيات المتعلقة بالاتصال وسجل الطلبيات
• ملفات الموارد البشرية غير الحساسة: الدليل الداخلي، اتصالات الطوارئ، التدبير الإداري للموظفين
• المراقبة بالفيديو البسيطة: تأمين المحلات، الولوج، المرآب (باستثناء التعرف على الوجه)
• ملفات المرشحين: التوظيف، السير الذاتية المتوصل بها، تتبع الترشيحات
• السجلات والمحاضر التقنية: آثار الاتصال بخدمة على الإنترنت لأغراض أمنية

وفي المقابل، لا تمرّ عبر الاستمارة F211 (بل عبر الاستمارة F112 — الإذن المسبق):

• المعطيات الصحية
• المعطيات البيومترية (البصمات، التعرف على الوجه)
• المعطيات المتعلقة بالمخالفات والإدانات
• التنقيط الائتماني أو التقييم السلوكي الآلي
• ربط الملفات لغايات متعددة
• الملفات الحساسة بمفهوم المادة الأولى من القانون 09-08

2. الوثائق المطلوبة

يتضمن ملف F211 عدة أقسام يتعين استيفاؤها بدقة:

2.1 تحديد المسؤول عن المعالجة

• التسمية الاجتماعية الكاملة (كما هي مقيّدة في السجل التجاري)
• رقم السجل التجاري والمعرّف الجبائي
• عنوان المقر
• الممثل القانوني: الاسم، الصفة، وسائل الاتصال
• الشخص الموصل بالاتصال مع اللجنة الوطنية (غالباً ما يكون مسؤول حماية المعطيات أو المستشار القانوني الداخلي)

وبالنسبة للفروع التابعة لمجموعات أجنبية، يجب الإشارة كذلك إلى الشركة الأم والولاية القضائية الأصلية. وتولي اللجنة الوطنية أهمية لسلسلة المسؤولية.

2.2 وصف المعالجة

• الغاية: وصف الهدف بدقة. ليس «تدبير الزبناء» بل «مسك ملف زبناء لأغراض تنفيذ الطلبيات، والفوترة، وخدمة ما بعد البيع، والإخبار بالعروض التجارية»
• فئات المعطيات: الاسم، الاسم الشخصي، البريد الإلكتروني، الهاتف، العنوان البريدي، معطيات الأداء، سجل المشتريات، إلخ.
• فئات الأشخاص المعنيين: الزبناء، المرتقبون، القاصرون؟، الأجراء؟
• المصدر: الجمع المباشر من الأشخاص، معطيات متوصل بها من الغير، معطيات محتسبة عبر التنقيط

2.3 المرسل إليهم

• داخلياً: المصالح التي سيكون لها ولوج إلى المعطيات (التجاري، الدعم، المحاسبة)
• خارجياً: المعالجون (المضيف، مقدم خدمات الإرسال الإلكتروني، المحاسب الخارجي) مع تحديد وظيفتهم بدقة

2.4 مدة الاحتفاظ

يُشار إليها حسب الفئة:

2.5 تدابير الأمان

وصف التدابير التقنية والتنظيمية:

• تقنية: TLS، التشفير في حالة السكون، تدبير الولوج، المصادقة متعددة العوامل، التسجيل، النسخ الاحتياطية
• تنظيمية: اتفاقيات السرية مع الأجراء، ميثاق المعلوميات، التكوين، مساطر الحوادث

2.6 التحويلات الدولية

عند الاقتضاء: البلدان المستقبِلة والسند القانوني (استمارة F118 مستقلة، الشروط التعاقدية النموذجية، إلخ). وإذا كانت جميع عمليات المعالجة داخلية بالمغرب، يجب التصريح بذلك صراحةً.

3. إعداد الملف — الممارسات الجيدة

3.1 بطاقة واحدة لكل معالجة

أكثر الأخطاء شيوعاً: خلط عدة غايات في تصريح واحد. والقاعدة هي: غاية واحدة = تصريح واحد. وإذا كنتم تتوفرون في الآن نفسه على ملف زبناء وملف مرتقبين، فهما استمارتا F211 متمايزتان.

3.2 وصف دقيق لا عام

ستُرفض الغاية المفرطة في العمومية أو ستستلزم وثائق تكميلية. فعوض كتابة «التسويق»، اكتب: «إرسال نشرات إخبارية شهرية للإعلام بالمنتجات إلى المشتركين الذين قدّموا موافقتهم المسبقة».

3.3 الانسجام الداخلي

يجب أن تتطابق المدد المصرح بها مع واقع بنيتكم التحتية. وإذا صرّحتم بأن «السجلات تُحفظ مدة 6 أشهر» في حين تحتفظون بها تقنياً مدة 24 شهراً، فإن المراقبة ستؤاخذكم على ذلك. تحققوا من ذلك مع مديرية النظم المعلوماتية أو مع مضيفكم.

3.4 الملحقات: سياسة الخصوصية المنشورة

أرفقوا النسخة المنشورة حالياً من سياسة الخصوصية الخاصة بكم. وإذا لم تكن متناسقة مع الاستمارة F211، ستطلب اللجنة تحديثها قبل تسليم الوصل.

4. الإيداع

تتطور الكيفيات الدقيقة؛ وتُتيح اللجنة الوطنية اليوم خدمة عن بُعد مع استكمالها بإرسال مادي للوثائق الموقّعة. يُرجى الرجوع إلى cndp.ma للاطلاع على المسطرة الجارية.

الممارسات الجيدة في الإيداع:

• ترقيم الوثائق وتصفيحها
• إرفاق رسالة إرسال موجزة
• الاحتفاظ بـنسخة كاملة من الملف المودَع
• الاحتفاظ بـإشعار التوصل (أساسي: فهو بمثابة دليل على بذل العناية خلال مدة التحقيق)

5. متابعة التحقيق

5.1 الآجال

عملياً، يستغرق التحقيق في استمارة F211 ما بين 6 أسابيع و4 أشهر حسب:

• عبء عمل اللجنة وقت الإيداع
• درجة تعقيد الملف (تكون F211 لـ«ملف زبناء معياري» أسرع من F211 لـ«منصة تجارة إلكترونية متعددة الفاعلين»)
• جودة الإعداد الأولي (الملف المحرَّر بإتقان يُجنّب طلبات الوثائق التكميلية)

وخلال التحقيق، يمكنكم مواصلة استغلال المعالجة شريطة احترام مبادئ القانون 09-08. ويكفي إشعار التوصل لإثبات بذل العناية.

5.2 طلبات الوثائق التكميلية

يمكن للجنة أن تطلب:

• توضيحات حول الغاية
• توضيح تدابير الأمان
• تعديلات على سياسة الخصوصية
• مبررات لمدة الاحتفاظ

والاستجابة لها بسرعة (في غضون 15 يوماً مثالياً) وبدقة تُقلّص المدة الإجمالية للتحقيق.

5.3 الوصل

في ختام التحقيق، تُسلّم اللجنة الوطنية وصلاً يتضمن رقم تسجيل فريداً. ويجب أن يكون هذا الرقم:

• معروضاً علناً (تذييل الموقع، سياسة الخصوصية)
• محفوظاً لتقديمه في حال إجراء مراقبة
• مرجعاً لكل تصريح تعديلي مستقبلي

6. المزالق المتكررة — لائحة المراقبة الذاتية

قبل الإيداع، تحققوا من:

• بطاقة واحدة لكل غاية متمايزة (لا بطاقة جامعة)
• وصف دقيق وتنفيذي للغاية
• لائحة شاملة لفئات المعطيات المجموعة
• مدد الاحتفاظ متناسقة مع الواقع التقني
• جميع المعالجين مسمَّون (المضيف، خدمات SaaS، مقدمو الخدمات الخارجيون)
• تدابير الأمان موصوفة بشكل ملموس (وليس «أفضل الممارسات»)
• سياسة الخصوصية منشورة ومتناسقة مع الاستمارة F211
• التحقق من أنه لا توجد معالجة حساسة ينبغي في الواقع أن تخضع للاستمارة F112 (الإذن المسبق)
• في حال وجود خدمة SaaS أو مضيف خارج المغرب: تحضير الاستمارة F118 موازاةً مع ذلك أو توثيق الشروط التعاقدية النموذجية

7. مراجع

• الدليل الركيزة — المطابقة مع اللجنة الوطنية بالمغرب 2026
• وصل اللجنة الوطنية — الأجل والمسطرة
• الخدمة — الإجراءات الشكلية للجنة الوطنية المسلَّمة جاهزة
• الموقع الرسمي للجنة الوطنية

الاستمارة F211 ليست صعبة من حيث المبدأ، لكنها متطلِّبة في دقتها. فالملف المُعَدّ جيداً يحصل على وصله دون احتكاك؛ أما الملف التقريبي فيُثير طلبات وثائق تكميلية تُضاعف مدة التحقيق أو تُثلِّثها. وهذه هي عادةً اللحظة التي يكون فيها مرافقة مكتب استشاري مردوداً مجزياً لتكلفته.

كريم ب. — مستشار في مطابقة اللجنة الوطنية، مساهم في DataSouv. مقال راجعه وصادق عليه أمين رايس، المؤسس.