تعيين مسؤول حماية المعطيات بالمغرب — داخلي أو خارجي أو هجين
Data Protection Officer ليس إلزاميًا بالمعنى الدقيق للقانون 09-08، لكنه يصبح نقطة ارتكاز طبيعية لأي منشأة تأخذ الامتثال على محمل الجد عبر الزمن. نرافق DPO الداخلي عندكم، أو نتولى المهمة لكم.
صيغتان
الاختيار بحسب الحجم والنضج
DPO داخلي مرافَق
تعينون موظفًا داخليًا (غالبًا قانوني أو معلوميات أو امتثال) نكوّنه ونرافقه لمدة 6 إلى 12 شهرًا. مناسب لمنشآت تفوق 50 شخصًا تتوفر على الكتلة الحرجة لاستيعاب الوظيفة تدريجيًا.
الملمح النموذجي
مجموعات مغربية بقسم قانوني، فروع مجموعة أوروبية، شركات منظَّمة (بنوك، تأمين، صحة).
DPO خارجي في مهمة طويلة
نتولى وظيفة DPO لحسابكم، مع تقرير شهري، استعداد للتواصل، وحضور في لجنة الامتثال أو الإدارة. مهمة متعاقدة لمدة 12 شهرًا قابلة للتجديد، مع بند خروج محدد.
الملمح النموذجي
مقاولات صغرى ومتوسطة، مواقع تجارة إلكترونية، منصات SaaS لا تملك الكتلة الحرجة للاستيعاب لكن تريد DPO كفؤًا ومتاحًا.
ما يفعله DPO كفؤ يوميًا
DPO ليس منصبًا زخرفيًا ولا تراكمًا إداريًا مفروضًا من تنظيم بعيد. هو دور تشغيلي بمخرجات منتظمة ومسؤولية أمام الإدارة.
- إمساك وتحديث سجل المعالجات
- اليقظة التنظيمية للجنة الوطنية (المداولات، المبادئ التوجيهية)
- واجهة مع اللجنة الوطنية (دراسة الملفات، الرقابات، الإخطارات)
- استشارة حول الميزات الجديدة للمنتج وآثارها على الامتثال
- تنشيط جلسات التوعية للفرق (الموارد البشرية، التسويق، المعلوميات، الدعم)
- تدبير طلبات ممارسة الحقوق (النفاذ، التصحيح، الاعتراض)
- إخطار تسرّب المعطيات في الآجال التنظيمية
- تقرير شهري أو فصلي للإدارة
ملمح DPO جيد
أربعة أبعاد، توازن نادر
DPO فعّال ليس قانونيًا فقط. يجمع التقني والقانوني والاستقلالية والتوفر. هذا الملمح هو ما نكوّنه داخليًا أو نجسده في المهمة.
كفاءات قانونية
كفاءات تقنية
الاستقلالية
التوفر
أسئلة متكررة
ما يُطرح علينا حول DPO
هل تعيين DPO إلزامي بالمغرب؟
القانون 09-08 لا يخلق التزامًا عامًا للتعيين مماثلًا للائحة العامة لحماية البيانات. مع ذلك، يوصى بقوة بتعيين DPO للمنشآت التي تعالج معطيات حساسة، تشتغل بمقياس واسع، أو تتعرض لرقابات. للفروع المغربية لمجموعات أوروبية، يجب أن يعتمد DPO المجموعة على مراسل محلي.
ما الفرق بين DPO داخلي وDPO خارجي؟
DPO الداخلي موظف. المزايا: معرفة عميقة بالثقافة، توفر يومي. السلبيات: خطر تضارب المصالح مع وظائفه الأخرى، كلفة التكوين، منحنى تعلم. DPO الخارجي يجلب خبرة فورية، استقلالية هيكلية وكلفة متوقعة — لكنه يحتاج نقطة تواصل داخلية للتنسيق اليومي.
هل يمكن أن يكون DPO هو مدير المعلوميات أو القانوني الداخلي؟
ممكن لكن يجب التعامل معه بحذر: وظيفة DPO يجب أن تكون مستقلة هيكليًا. مدير معلوميات هو أيضًا DPO قد يجد نفسه في تضارب مصالح إن وجب عليه تدقيق قراراته التقنية. القانوني الداخلي عادة مرشح أفضل، شريطة ألا يكون له دور تجاري.
ما هو سعر مهمة DPO خارجية؟
للإرشاد، بين 2.500 و7.000 درهم شهريًا حسب حجم المنشأة وكثافة المهمة. التزام سنوي نموذجي. أسعار تنازلية للالتزامات متعددة السنوات أو المجموعات متعددة الكيانات.
أي مخرجات متكررة؟
تقرير نشاط شهري (خلاصة اليقظة، الطلبات المعالجَة، التنبيهات)، سجل معالجات محدّث، دعم وثائقي للإدارة، دعم للتدقيقات السنوية. في حال حادث، إخطار تنظيمي في الآجال ومرافقة للتواصل مع اللجنة الوطنية.
هل يمكن البدء بمهمة قصيرة؟
نعم. للمنشآت التي تكتشف الوظيفة، نقترح صيغة 3 أشهر (تكوين أولي + أول سجل + أولى طلبات الحقوق) قابلة للتمديد إلى مهمة طويلة. غالبًا أفضل مدخل.
داخلي، خارجي، أم الاثنان معًا؟
في 30 دقيقة، نحدد الصيغة المناسبة لمنشأتكم ونقترح مسارًا واضحًا. دون التزام، دون متابعة.