استمارة F214 الخاصة باللجنة الوطنية — التصريح المبسط بناءً على قرار إطار

استمارة F214 هي الاستمارة التي ينبغي لكثير من المؤسسات المغربية إيداعها، والتي لا يعرفها إلا القليل. خمس صفحات، مقابل إحدى عشرة صفحة لاستمارة F211. لا قسم لفئات المعطيات، ولا لمدد الاحتفاظ، ولا لتدابير الأمان. رقم قرار في الرأس، بيانات اتصال، غاية، وتوقيع.

وهي أيضًا الاستمارة التي يُخطأ في تكييفها أكثر من غيرها. فقِصرها يُخفي آلية دقيقة: حين توقعونها، فأنتم لا تصفون معالجتكم، بل تصرحون بأنها تطابق نموذجًا سبق للجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) أن أطّرته. فإن لم يكن ذلك صحيحًا، انقلب القِصر ضدكم.

ما هو القرار الإطار، ولماذا توجد استمارة F214

ينظّم القانون 09-08 المطابقة حول نظامين: الإذن المسبق للمعالجات التي تنطوي على مخاطر (المادة 12، الفقرة الأولى)، والتصريح المسبق لكل ما عداها (الفقرة الثانية). واستمارة F211 هي الشكل العادي لهذا التصريح، وتستعيد، قسمًا بقسم، العناصر التي تشترطها المادة 15: هوية المسؤول، الغايات، فئات الأشخاص والمعطيات، المرسل إليهم، عمليات النقل، مدة الاحتفاظ، مصلحة ممارسة الحقوق، تدابير الأمان.

وتفتح المادة 16 مسلكًا أقصر. فاللجنة تحدد لائحة فئات المعالجات التي، بالنظر إلى المعطيات المعالَجة، لا يُحتمل أن تمس بحقوق الأشخاص وحرياتهم، والتي يقتصر فيها التصريح على جزء من هذه العناصر. ويخضع هذا القرار لمصادقة الحكومة. وتؤكد المادة 28 هذا الاختصاص: «تحديد لائحة فئات المعالجات المستفيدة من تصريح مبسط».

وتتخذ هذه اللوائح شكل قرارات إطار. يصف كل منها معالجة نموذجية — المراقبة بالفيديو للمداخل، التدبير الإداري للمستخدمين، وأنماط متكررة أخرى — مع غاياتها المقبولة، وفئات معطياتها، والمرسل إليهم فيها، ومددها. واستمارة F214، التي يُحيل رأسها إلى «القرار رقم … / …»، هي الاستمارة التي تربطون بها معالجتكم بأحد هذه القرارات.

وهذا الربط التزام، لا مجرد إجراء شكلي. فالمادة 13 تنص على أن التصريح يتضمن الالتزام بأن تتم المعالجة طبقًا للقانون؛ ومع استمارة F214، يمتد هذا الالتزام ليشمل مضمون القرار الإطار. مدة الاحتفاظ ليست في الاستمارة: القرار كتبها عنكم، وأنتم وقّعتم تحتها.

F214 أم F211: السؤال الذي يُطرح بالمقلوب

السؤال الذي يُوجَّه إليّ أكثر من غيره هو: «هل يمكنني أن أمر عبر F214؟» والمقصود ضمنيًا: إنها أقصر، فلنعتمدها. أما السؤال الصحيح فهو: «هل يوجد قرار إطار يصف بالضبط ما أقوم به؟»

بالضبط، لا تقريبًا. أرادت شركة للبيع بالتقسيط بالدار البيضاء التصريح بالمراقبة بالفيديو لمتاجرها عبر F214، وبدا الأمر بديهيًا. غير أن الكاميرات كانت تُستعمل أيضًا لعدّ الزوار وقياس أوقات الانتظار عند الصناديق — وهي غاية من غايات القيادة التجارية لا تغطيها المراقبة بالفيديو النموذجية. النتيجة: F211، مع وصف كامل للغايات والمرسل إليهم (بما فيهم مزوّد خدمة التحليلات) والمدد. ولو أودعت F214 لكان التزامًا كاذبًا منذ لحظة التوقيع.

وفي المقابل، كانت مصحة بالرباط تستعد لإيداع F211 من خمس عشرة صفحة لكاميرات المرآب والمدخل. وكانت F214 تكفي: الولوج إلى المقرات، لا غاية أخرى، مدد مطابقة للنموذج. ثلاث ساعات من التحرير وُفّرت، وتحقيق أقصر.

القاعدة العملية تُختصر في ثلاثة أسطر. إذا كانت المعالجة تطابق نقطةً بنقطة قرارًا إطارًا منشورًا، فهي F214. وإذا حادت عنه في نقطة واحدة — مدة أطول، غاية إضافية، مرسل إليه إضافي، فئة معطيات زائدة — فهي F211. وإذا كانت المعالجة تمس معطيات حساسة، أو قياسات حيوية، أو مخالفات، أو تنقيطًا، أو ربطًا بينيًا، فلا هذه ولا تلك: بل إذن مسبق عبر F112، أو نظيره المبسط F113 حين يوجد قرار إطار خاص بالمعالجات الحساسة.

والخطأ يكلّف أكثر مما نتصور. فاستمارة F214 مودَعة لمعالجة تتجاوز النموذج تمنح وصلًا لا يغطي الواقع. ويوم يلاحظ أجير أو زبون أو مراقبة هذا الفارق، تكونون مسؤولًا عن معالجة صرّح بغير ما يفعل. والمادة 20 تخوّل اللجنة، فضلًا عن ذلك، صلاحية إخضاع المعالجة لنظام الإذن عند فحص تصريح ما، إذا رأت فيه مخاطر واضحة. نادر، لكنه منصوص عليه.

العثور على رقم القرار الإطار المنطبق

تبدأ استمارة F214 برقم قرار وسنة. وبدون هذين العنصرين، لا موضوع للاستمارة.

ويوجدان على الموقع الرسمي للجنة (cndp.ma)، في الركن المخصص للقرارات والمداولات، مع النص الكامل لكل قرار إطار. اقرؤوا هذا النص كاملًا قبل ملء أي شيء — فهو، لا الاستمارة، الذي يحدد التزاماتكم. دوّنوا الغايات المقبولة، وفئات المعطيات، والمدد، والمرسل إليهم. وقارنوها بممارستكم الفعلية، لا بالفكرة التي تحملونها عنها: اسألوا من يدير النظام كم من الوقت تُحفظ التسجيلات فعليًا.

ثم انقلوا الرقم والسنة كما يردان بالضبط على cndp.ma. لا إعادة صياغة، ولا عنوان بدل الرقم. في مساعدنا، هذان الحقلان إلزاميان؛ أما الفئة الإرشادية (القرار الإطار من I إلى IV) فلا تفيد إلا في التوجه ولا تظهر في ملف PDF. أرشِفوا نسخة مؤرخة من القرار مع الملف: فإذا راجعته اللجنة، كانت هي مرجعكم في المقارنة.

الاستمارة، صفحةً بصفحة

يتكون ملف PDF الرسمي (نسخة يوليوز 2025) من خمس صفحات وما يزيد قليلًا عن مائة حقل، منظمة على النحو التالي.

الصفحة 1 — رأس القرار

رقم القرار الإطار وسنته، لا شيء غير ذلك. إنها الصفحة التي ينظر إليها المكلف بالتحقيق أولًا، وهي التي تقرر ما إذا كان لبقية الملف معنى.

الصفحة 2 — الجزء A، الخلاصة التي تُستعاد في الوصل

تكثّف هذه الصفحة هوية المسؤول عن المعالجة ووصف المعالجة. وتُستعاد حقولها في الوصل الذي تسلّمه اللجنة؛ ومن هنا أهمية دقتها.

بالنسبة للمسؤول عن المعالجة: الطبيعة القانونية (شخص معنوي أو ذاتي)، التسمية الاجتماعية كما هي مقيّدة في السجل التجاري، الرمز المختصر، الشكل القانوني، رقم السجل التجاري، رمز النشاط وتسميته، عنوان المقر، المدينة، البلد، البريد الإلكتروني المؤسساتي، الهاتف الثابت، الهاتف المحمول والفاكس. رقم الهاتف المحمول إلزامي، وهو ما يفاجئ دائمًا؛ خصصوا له رقمًا تابعًا للمؤسسة، لا الهاتف الشخصي للمسيّر.

أما بالنسبة للمعالجة نفسها، فثلاثة عناصر فقط. التسمية — دقيقة، عملياتية: «المراقبة بالفيديو لمداخل مقرات المقر الاجتماعي»، لا «الأمن». والغاية، في بضعة أسطر منسجمة مع ما يجيزه القرار الإطار. وخانة حاسمة: هل تنطوي المعالجة على نقل للمعطيات إلى الخارج؟ إذا أشّرتم على «نعم»، وجب أن ترافق الإيداعَ استمارةُ F118. فمسجّل فيديو تُرسَل تدفقاته إلى سحابة ناشر أمريكي، هو نقل.

الصفحة 3 — الجزء B-I، التعريف المفصّل

هنا تُفصَّل العناصر التي لخصتها الصفحة 2. الممثل القانوني أولًا: الاسم العائلي، الاسم الشخصي، الصفة (مسيّر، مدير عام، رئيس)، الجنسية، نوع وثيقة الهوية ورقمها، البريد الإلكتروني، أرقام الهاتف. وهذا هو الشخص الذي سيوقّع. ثم جهة الاتصال الرئيسية، أي المرجع اليومي للملف — القانوني الداخلي، مسؤول حماية المعطيات (DPO)، المسؤول الإداري. ويمكن أن يكون الشخص نفسه هو الممثل القانوني؛ لكن فوق عشرة أجراء تقريبًا، نادرًا ما تكون تلك فكرة جيدة: على المكلف بالتحقيق أن يتمكن من الاتصال بشخص يعرف الملف.

وتطرح الصفحة أيضًا السؤال الذي يحدد ما يليه: هل المسؤول عن المعالجة مستقر بالمغرب؟ إن كان الجواب نعم، تبقى الصفحة 4 فارغة؛ وإن كان لا، تصبح إلزامية.

الصفحة 4 — الجزء B-II، الممثل بالمغرب

مخصصة للمسؤولين عن المعالجة المستقرين خارج المغرب. وينص القانون 09-08 على ذلك صراحةً: تتلقى اللجنة إشعارًا بهوية الممثل المستقر بالمغرب الذي يحل محل المسؤول عن المعالجة المقيم بالخارج (المادة 28)، والمسؤول «أو ممثله عند الاقتضاء» هو من يوجه التصريح (المادة 14).

وتطلب الاستمارة لهذا الممثل نفس كتلة التعريف المطلوبة للمسؤول — التسمية الاجتماعية، الشكل القانوني، السجل التجاري، النشاط، العنوان، بيانات الاتصال — ثم ممثله القانوني الخاص، ثم جهة اتصاله العملياتية. ثلاثة أقسام فرعية، نحو ثلاثين حقلًا. الحالة النموذجية: الشركة الأجنبية التي تستغل مقرات بالمغرب عبر هيكل محلي.

الصفحة 5 — الجزء B-III، مصلحة حقوق الأشخاص، والتوقيع

تشترط المادة 15 (ز) الإشارة إلى المصلحة التي يمارس لديها الأشخاص المعنيون حقوقهم. وتحتفظ استمارة F214 بهذا الشرط: تسمية المصلحة («مصلحة حماية المعطيات»، «DPO»، «المصلحة القانونية»)، ثم شخص ذاتي معيّن بالاسم مع صفته، ووثيقة هويته، وبريد إلكتروني لتلقي الطلبات ورقم هاتف.

ويستحق هذا البريد الإلكتروني دقيقة من التفكير: فهو العنوان الذي سيستعمله شخص مصوَّر أو أجير لطلب الولوج إلى معطياته. صندوق بريد عام يتابعه أحدهم، لا صندوق إطار سيغادر بعد ثمانية عشر شهرًا.

ثم يأتي التوقيع أخيرًا: المكان، التاريخ، اسم الممثل القانوني وصفته (يُستعادان تلقائيًا من الصفحات السابقة)، والتوقيع اليدوي والخاتم يوضعان بعد الطباعة.

ما تُعيده اللجنة

في ملفات F214 التي رأيتها تعود، تتكرر الأسباب.

يأتي في المقدمة رقم القرار الناقص، أو الخاطئ، أو المستبدَل بعنوان تقريبي. فالملف بلا أساس، ويعود من حيث أتى.

ثم يأتي الفارق بين الغاية الموصوفة ونطاق القرار الإطار. يقارن المكلف بالتحقيق غايتكم بالنموذج؛ فإن وجد فيها إضافة — تحليل تجاري، مراقبة للإنتاجية، تقاسم مع طرف ثالث غير منصوص عليه — أحالكم على F211، أو على F112 إذا كان الفارق يمس معطاة حساسة. وهذا أكثر طلبات الاستكمال كلفة: فهو يعيدكم إلى نقطة البداية بملف أثقل.

السبب الثالث: خانة «النقل إلى الخارج» مؤشَّر عليها بدون إرفاق F118، أو الأسوأ، مؤشَّر عليها بـ«لا» في حين تذكر الغاية استضافة سحابية خارج المغرب. تناقض يقفز إلى العين من القراءة الأولى.

الرابع: مسؤول عن المعالجة مصرَّح به خارج المغرب بدون ممثل محلي في الصفحة 4. الملف ناقص بالمعنى الدقيق للكلمة.

وأخيرًا العيوب المادية — توقيع غائب، خاتم منسي، تسمية اجتماعية مختلفة عن تلك المقيدة في السجل التجاري، خانة الهاتف المحمول فارغة. تافهة في الظاهر. لكنها تُضيّع أسابيع.

بعد الإيداع

الإيداع مجاني. احتفظوا بإشعار التوصل: فخلال التحقيق، هو الذي يثبت عنايتكم ويتيح لكم مواصلة استغلال المعالجة بحسن نية.

أما عن الآجال، فالنص والممارسة يفترقان. تنص المادة 19 على تسليم وصل في غضون أربع وعشرين ساعة من الإيداع. وعلى أرض الواقع، توقعوا من أربعة إلى ثمانية أسابيع لاستمارة F214 سليمة، وحتى ثلاثة أشهر في الحالات البطيئة — أقل بكثير من F211، وهي إحدى الحجج الحقيقية لصالح F214 حين تكون منطبقة. أما التذكيرات والتحفظات وسيناريوهات الرفض فيتناولها دليل وصل اللجنة الوطنية.

وبمجرد التوصل بالوصل، يجب أن تظهر خصائصه في عمليات الجمع التي تقومون بها (المادتان 5 و19). بالنسبة للمراقبة بالفيديو: اللافتة عند مدخل المقرات، مع المسؤول عن المعالجة، والغاية، ومصلحة الحقوق، ومرجع الوصل. وبالنسبة لتدبير الموارد البشرية: مذكرة الإخبار المسلَّمة للمستخدمين. وفي جميع الأحوال، سياسة الخصوصية وتذييل الموقع إذا كانت المعالجة ظاهرة فيه.

نقطة أخيرة كثيرًا ما تُنسى: كل استمارة F214 تغطي معالجة واحدة. كاميرات في المقر الاجتماعي وملف للتدبير الإداري للمستخدمين، هما استمارتا F214، كل واحدة مرتبطة بقرارها الإطار. وإذا تطورت المعالجة بما يتجاوز النموذج — غاية جديدة، مزوّد جديد، مدة ممدَّدة — لم يعد الوصل المبسط يغطيها: فالمادة 15 تفرض إحاطة اللجنة علمًا بكل تعديل، وهو ما يعني عمليًا إعادة الإيداع، غالبًا عبر F211.

ملء استمارة F214 بمساعدنا

بنينا مساعدًا مجانيًا لاستمارة F214، منسوخًا على ملف PDF الرسمي: الأقسام أعلاه بالترتيب نفسه، الحقول الإلزامية مُشار إليها، والصفحة 4 لا تظهر إلا إذا أجبتم بـ«لا» عن سؤال الاستقرار بالمغرب. ويُولَّد ملف PDF في متصفحكم؛ ولا تغادر أي معطاة مُدخلة جهازكم. تطبعون، توقعون، وتضعون الخاتم.

أما ما لا يفعله المساعد، فهو أن يقرر مكانكم ما إذا كانت معالجتكم تندرج فعلًا تحت قرار إطار. فتلك القراءة تتم ونص القرار أمام أعينكم. وفي حال الشك، يصف دليل استمارة F211 المسلك العادي، وتغطي إجراءاتنا الشكلية المسلَّمة جاهزة التكييف حين تفضّلون تفويضه.

المصادر

• اللجنة الوطنية — الموقع الرسمي، الاستمارات والقرارات
• القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، الصادر بتنفيذه الظهير الشريف رقم 1-09-15 بتاريخ 18 فبراير 2009، الجريدة الرسمية عدد 5714 بتاريخ 5 مارس 2009 — الجريدة الرسمية، الأمانة العامة للحكومة
• المرسوم رقم 2-09-165 الصادر لتطبيق القانون 09-08 — الجريدة الرسمية، الأمانة العامة للحكومة
• الدليل الركيزة — المطابقة مع اللجنة الوطنية بالمغرب 2026

كريم ب. — مستشار في مطابقة اللجنة الوطنية، مساهم في DataSouv. مقال راجعه وصادق عليه أمين رايس، المؤسس.