بعد التعرف في المقال الأول على القانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي باعتباره الإطار التشريعي الأساسي، والتعرف في المقال الثاني على اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) واختصاصاتها، يبرز سؤال ثالث لا يقل أهمية: كيف تعمل هذه اللجنة من خلال مداولاتها؟ وما موقع هذه المداولات داخل المنظومة القانونية؟
تكتسي المداولات أهمية خاصة لأنها تكشف، بصورة عملية، كيف تنتقل اللجنة من المبادئ العامة لحماية المعطيات ذات الطابع الشخصي إلى معالجة قضايا ومواضيع محددة، سواء تعلق الأمر بإبداء الرأي أو بتحديد شروط ومعايير مرتبطة بمعالجات معينة أو باتخاذ مواقف تدخل ضمن اختصاصاتها القانونية.
لكن فهم هذه الوثائق يقتضي التمييز بينها وبين القانون نفسه؛ فالمداولة ليست قانونًا جديدًا، ولا تحل محل النص التشريعي، وإنما تصدر عن اللجنة في إطار الاختصاصات التي منحها لها المشرع.
📚 خريطة المقال
- أولًا: ما المقصود بمداولات CNDP؟
- ثانيًا: على أي أساس تصدر المداولات؟
- ثالثًا: كيف تمر المداولة داخل اللجنة؟
- رابعًا: هل جميع مداولات CNDP من النوع نفسه؟
- خامسًا: المداولات التي تحدد قواعد وشروطًا لمعالجة معينة
- سادسًا: عندما تكون المداولة «بمثابة رأي»
- سابعًا: المداولات المتعلقة بتبسيط إجراءات التصريح والإذن
- ثامنًا: المداولات التي تتناول مسألة قانونية أو عملية محددة
- تاسعًا: المداولات المتتابعة أو المرتبطة بموقف سابق
- عاشرًا: من المداولة إلى التطبيق العملي
- حادي عشر: لماذا لا تحل المداولة محل القانون؟
- ثاني عشر: ما الفرق بين القانون والمرسوم والمداولة؟
- ثالث عشر: كيف نعرف طبيعة المداولة التي أمامنا؟
- رابع عشر: أمثلة تكشف طريقة عمل CNDP
- خامس عشر: لماذا تستند المداولات إلى النظام الداخلي؟
- سادس عشر: هل للمداولة أثر عملي على مسؤول المعالجة؟
- سابع عشر: كيف نقرأ المداولة قراءة صحيحة؟
- ثامن عشر: ماذا تكشف المداولات عن تطور منظومة حماية المعطيات؟
- 📚 موقع هذا المقال ضمن السلسلة
- خاتمة
أولًا: ما المقصود بمداولات CNDP؟
المداولة هي إحدى الوثائق التي تصدر عن اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي في إطار ممارسة اختصاصاتها.
وتتعلق المداولات بمواضيع متعددة تدخل ضمن مجال حماية المعطيات ذات الطابع الشخصي، وقد تتضمن رأيًا أو شروطًا أو معايير أو موقفًا بشأن معالجة معينة، بحسب طبيعة الموضوع والأساس القانوني الذي تستند إليه.
ومن هنا فإن قراءة المداولة لا ينبغي أن تبدأ بالسؤال: «هل هذه المداولة قانون؟»، وإنما بالسؤال الأول: ما الموضوع الذي عالجته اللجنة، وما الاختصاص الذي مارسته عند إصدارها؟
ثانيًا: على أي أساس تصدر المداولات؟
لا تصدر المداولات في فراغ قانوني، وإنما تستند إلى مجموعة من المرجعيات بحسب موضوع كل مداولة.
ويأتي القانون رقم 09.08 في مقدمة هذه المرجعيات، باعتباره الإطار التشريعي الأساسي لحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وتحديد اختصاصات اللجنة الوطنية.
كما قد تحيل المداولة إلى المرسوم التطبيقي للقانون، وإلى الدستور، وإلى الاتفاقيات الدولية أو النصوص القانونية والتنظيمية الأخرى ذات الصلة، وإلى النظام الداخلي للجنة، بحسب طبيعة الموضوع المعروض عليها.
ولهذا فإن ديباجة المداولة ليست مجرد مقدمة شكلية، بل تساعد الباحث على تحديد الأساس القانوني والمؤسساتي الذي بني عليه تدخل اللجنة.
ثالثًا: كيف تمر المداولة داخل اللجنة؟
تكشف الوثائق المتوفرة أن المداولة تكون مرتبطة بموضوع محدد يُعرض على اللجنة، سواء تعلق الأمر بطلب رأي أو بمعالجة تدخل ضمن اختصاصاتها.
وتتضمن الوثيقة عادةً عرضًا للموضوع، وبيانًا للمرجعيات القانونية ذات الصلة، ثم العناصر التي اعتمدت عليها اللجنة في دراسة الموضوع، قبل الوصول إلى الجزء الذي تحدد فيه موقفها النهائي أو ما تقرره، بحسب طبيعة المداولة.
ولهذا، ينبغي عند دراسة أي مداولة التمييز بين الوقائع والخلفية، والمرجعيات القانونية، وتعليل اللجنة، ثم النتيجة أو الموقف النهائي.
وهذه العناصر مجتمعة هي التي تسمح بفهم الوظيفة الحقيقية للوثيقة، وتجنب الخلط بين ما ترويه المداولة عن الموضوع، وما تستند إليه من قواعد قانونية، وما انتهت إليه اللجنة في إطار اختصاصاتها.
رابعًا: هل جميع مداولات CNDP من النوع نفسه؟
الجواب: لا.
فمجرد إطلاق اسم «مداولة» على الوثائق الصادرة عن اللجنة لا يعني أنها تؤدي الوظيفة نفسها أو تتخذ الشكل نفسه.
وعند مقارنة المداولات المتوفرة، يظهر أن اللجنة استخدمت هذه الأداة في سياقات مختلفة؛ فهناك مداولات تحدد شروطًا وقواعد لمعالجة معينة، وأخرى تصدر بمثابة رأي بشأن مشاريع نصوص، وأخرى ترتبط بتبسيط إجراءات أو نماذج التصريح والإذن، كما توجد مداولات تأتي في سياق متابعة موقف سابق للجنة أو تمديده أو تطويره.
وهذا التنوع مهم، لأنه يوضح أن المداولة ليست قالبًا واحدًا ذا وظيفة واحدة، ولذلك لا ينبغي التعامل مع كل مداولة باعتبارها «قانونًا مصغرًا».
خامسًا: المداولات التي تحدد قواعد وشروطًا لمعالجة معينة
من أوضح الأمثلة على ذلك المداولة رقم 478-2013 المتعلقة بالشروط اللازمة لاستعمال الأجهزة البيومترية للتحكم في الولوج.
فالمداولة لا تكتفي بتقرير أن المعطيات البيومترية تخضع للقانون، وإنما تنتقل إلى وضع مجموعة من الشروط المتعلقة باستعمال هذه الأنظمة، وحقوق الأشخاص المعنيين، وأمن المعطيات، ثم تحدد أن تركيب نظام بيومتري يخضع لطلب ترخيص لدى اللجنة، مع تقديم وصف للنظام والتزام باحترام الشروط المحددة في المداولة وأحكام القانون 09.08.
وهنا تظهر إحدى الوظائف العملية للمداولة: تحويل المبادئ العامة التي يقررها القانون إلى شروط أكثر تحديدًا بالنسبة إلى معالجة معينة.
ولا يعني ذلك أن المداولة تحل محل القانون؛ بل إنها تتحرك داخل الإطار الذي رسمه القانون، وتتناول موضوعًا محددًا يحتاج إلى ضوابط أكثر تفصيلًا.
وينطبق المنطق نفسه على المداولة رقم 350-2013 الخاصة باستعمال أنظمة المراقبة بالكاميرات، التي تحدد الشروط الضرورية لاستعمال هذه الأنظمة.
سادسًا: عندما تكون المداولة «بمثابة رأي»
نوع آخر مهم من مداولات CNDP هو المداولات التي تحمل صراحة عبارة «مداولة بمثابة رأي». وهنا يتعلق الأمر بإبداء اللجنة لرأيها في مشروع نص أو موضوع أحيل عليها وفق المساطر والاختصاصات القانونية ذات الصلة.
ففي المداولة D-127-2020، يتعلق الأمر بطلب رئيس الحكومة إبداء رأي حول مشروع القانون رقم 41.19 المتعلق بالإدارة الرقمية، بينما صدرت المداولة D-171-2020 بمثابة رأي حول مشروع مرسوم يتعلق بالطب عن بعد.
وفي المداولة D-221-2023، يتعلق الأمر كذلك بطلب رأي حول مشروع مرسوم يتعلق بإحداث لجنة محلية لمكافحة العنف بالملاعب الرياضية.
وتكتسي هذه الصيغة أهمية خاصة لأنها توضح الفرق بين الرأي الذي تبديه اللجنة وبين النص القانوني الذي يصدر عن السلطة التشريعية أو السلطة التنظيمية بحسب الحالة.
ومن ثم، فإن وجود رأي من CNDP لا يعني أن اللجنة أصبحت هي الجهة التي تشرّع في الموضوع، وإنما يعني أنها مارست اختصاصها في إبداء الرأي من زاوية حماية المعطيات ذات الطابع الشخصي.
لذلك، عندما نجد عبارة «مداولة بمثابة رأي»، ينبغي ألا نقرأها بالطريقة نفسها التي نقرأ بها مداولة تحدد شروطًا أو قواعد أو إجراءات مرتبطة بمعالجة معينة.
سابعًا: المداولات المتعلقة بتبسيط إجراءات التصريح والإذن
هناك أيضًا مداولات ترتبط بالجانب الإجرائي للامتثال.
ومن الأمثلة المهمة المداولة رقم 40-AU-2012، التي وضعت نموذجًا لطلب ترخيص وحيد يتعلق بمعالجة المعطيات ذات الطابع الشخصي من طرف هيئات التأمين في إطار تدبير عقود وتأمينات محددة.
وتُظهر الوثيقة أنها تستند، إلى جانب القانون 09.08 والمرسوم التطبيقي، إلى مداولة سابقة تتعلق بتبسيط الإجراءات الإدارية لإشعار المعالجات لدى CNDP.
وتوضح المداولة كذلك أن المعالجة التي لا تستجيب للشروط المحددة في النموذج ينبغي أن تخضع لطلب ترخيص لدى اللجنة وفق الأشكال القانونية المقررة.
وهنا نلاحظ مرة أخرى أن المداولة تؤدي وظيفة عملية: تحديد إطار معياري وإجرائي لمعالجة محددة، بما يسمح لمسؤول المعالجة بمعرفة المسار الذي ينبغي اتباعه.
ثامنًا: المداولات التي تتناول مسألة قانونية أو عملية محددة
قد تصدر المداولة أيضًا لمعالجة إشكال قانوني أو عملي محدد يظهر في مجال معالجة المعطيات ذات الطابع الشخصي، فتتولى اللجنة وضع شروط أو ضوابط تساعد على تأطير الحالة المعنية.
ومن الأمثلة الواضحة المداولة رقم 464-2013 المتعلقة بشروط ممارسة الحق في الحصول على المعطيات ذات الطابع الشخصي.
وقد حددت اللجنة، في هذه المداولة، مجموعة من الشروط المرتبطة بممارسة هذا الحق، من بينها أن يوجه المستفيد طلبًا كتابيًا يحدد الأساس القانوني للطلب، وأن يتعلق الطلب بأشخاص محددين أو قابلين للتحديد، وألا ينصب على الملف بأكمله، وأن يكون الطلب محددًا وغير منهجي، وأن تكون المعطيات المطلوبة ملائمة وغير مفرطة بالنظر إلى الغاية المقصودة.
وتبرز أهمية هذا المثال في أنه يوضح كيف يمكن للمداولة أن تتعامل مع وضعية عملية دقيقة لا يكفي فيها الاكتفاء بقراءة المبادئ العامة للقانون، بل تحتاج إلى تحديد شروط وضوابط تساعد على تطبيق تلك المبادئ على حالة معينة.
وبذلك، فإن هذا النوع من المداولات يكشف جانبًا آخر من عمل CNDP: الانتقال من القاعدة القانونية العامة إلى تأطير مسألة عملية محددة، دون أن يعني ذلك أن المداولة تحل محل القانون أو تستقل عنه.
تاسعًا: المداولات المتتابعة أو المرتبطة بموقف سابق
ليست كل المداولات وثائق مستقلة عن غيرها؛ فقد تأتي مداولة لاحقة في سياق متابعة موقف سابق للجنة أو تمديده أو تطويره، ولذلك قد يكون الرجوع إلى المداولة السابقة ضروريًا لفهم الوثيقة الجديدة.
ومن الأمثلة التي تظهر في هذا السياق المداولات المرتبطة بموضوع التعرف على ملامح الوجه؛ فالمداولة D-97-2020 تحيل إلى المداولة D-194-2019 المتعلقة بتعليق البت في طلبات التعرف على ملامح الوجه.
وهذا يعطينا درسًا مهمًا: المداولات ليست دائمًا وثائق منفصلة؛ أحيانًا تشكل سلسلة متتابعة حول الموضوع نفسه.
عاشرًا: من المداولة إلى التطبيق العملي
هنا نصل إلى النقطة الأكثر أهمية بالنسبة إلى القارئ غير المتخصص.
قد يقرأ شخص مداولة حول الكاميرات أو المعطيات البيومترية أو تبادل البيانات، ثم يتساءل: ماذا تعني هذه الوثيقة بالنسبة إلى مؤسسة أو شركة أو تطبيق؟
الجواب أن المداولة قد تكون جزءًا من المسار الذي يربط المبدأ القانوني بالمعالجة الفعلية.
فالمداولة رقم 478-2013، مثلًا، لا تتحدث عن البيومتريا بصورة نظرية فقط؛ بل تحدد شروطًا تتعلق بحقوق الأشخاص وأمن المعطيات، ثم تربط تركيب النظام البيومتري بإجراء طلب الإذن لدى اللجنة.
وفي حالة التشغيل البيني، نجد المداولة D-268-2023 تؤكد ضرورة الحرص على نزاهة وملاءمة جميع المعالجات المرتبطة بمنصة التبادل الإلكتروني، مع ربط ذلك بالفصل 24 من الدستور والالتزامات الدولية والقانون 09.08 والمعايير المحددة في المداولة نفسها.
وبذلك يمكن تصور المسار بصورة مبسطة:
القانون
↓
اختصاصات CNDP
↓
المداولة أو الرأي بحسب الحالة
↓
شروط أو توجيهات أو موقف مؤسساتي
↓
المعالجة الفعلية للمعطيات
↓
التزامات مسؤول المعالجة وحقوق الأشخاص
وهذه هي النقطة التي تقودنا مباشرة إلى السؤال المركزي:
هل المداولة قانون؟
لا. لكن الإجابة تحتاج إلى شيء من الدقة، لأن القول ببساطة «المداولة ليست قانونًا» لا يكفي وحده. المطلوب هو تحديد موقعها داخل المنظومة القانونية، وما الذي تستند إليه، وما الذي يمكن أن تنتجه عمليًا، ومتى تكون في صورة رأي ومتى تتضمن قواعد أو شروطًا مرتبطة باختصاص اللجنة.
حادي عشر: لماذا لا تحل المداولة محل القانون؟
التمييز بين القانون والمداولة أساسي لفهم منظومة حماية المعطيات ذات الطابع الشخصي.
فـالقانون رقم 09.08 هو النص التشريعي الذي يضع الإطار العام لحماية الأشخاص الذاتيين تجاه معالجة معطياتهم ذات الطابع الشخصي، ويحدد المبادئ والحقوق والالتزامات والاختصاصات التي تقوم عليها المنظومة.
أما المداولة فتصدر عن اللجنة الوطنية في إطار الاختصاصات التي منحها لها القانون.
ولهذا لا يصح القول إن CNDP تستطيع، بواسطة مداولة، أن تستبدل مقتضى تشريعيًا أو تنشئ قانونًا جديدًا خارج الإطار الذي حدده المشرع.
لكن في المقابل، لا ينبغي التقليل من أهمية المداولة؛ إذ قد تكون لها قيمة عملية وتنظيمية كبيرة عندما تصدر في مجال يدخل ضمن اختصاص اللجنة، وتحدد شروطًا أو معايير أو موقفًا مؤسساتيًا بشأن معالجة معينة.
فالقانون يضع القاعدة العامة، بينما تأتي المداولة لمعالجة موضوع محدد داخل هذه القاعدة.
ثاني عشر: ما الفرق بين القانون والمرسوم والمداولة؟
يمكن للقارئ أن يتصور العلاقة بين هذه الوثائق على النحو التالي:
- القانون رقم 09.08: هو الأساس التشريعي للمنظومة، ويحدد القواعد العامة والحقوق والالتزامات والاختصاصات.
- المرسوم التطبيقي: يأتي في إطار تطبيق القانون وتحديد بعض كيفيات تنفيذه.
- النظام الداخلي لـ CNDP: يتعلق بتنظيم عمل اللجنة من الناحية المؤسساتية والإجرائية.
- المداولة: هي وثيقة صادرة عن اللجنة في إطار اختصاصاتها، وقد تتضمن رأيًا أو شروطًا أو معايير أو موقفًا بحسب طبيعة الموضوع.
- الإذن أو التصريح: يمثلان جانبًا إجرائيًا مرتبطًا بمعالجة معينة، وفق الحالات والشروط القانونية والتنظيمية ذات الصلة.
وبالتالي، فإن وضع هذه الوثائق كلها في مرتبة واحدة يؤدي إلى الخلط بينها.
ثالث عشر: كيف نعرف طبيعة المداولة التي أمامنا؟
من أفضل الطرق لفهم أي مداولة أن نبدأ من عنوانها وديباجتها وقرارها النهائي.
فعلى سبيل المثال، عندما تحمل الوثيقة عنوان: «مداولة بمثابة رأي»، فهذا مؤشر مباشر على أن اللجنة تتدخل لإبداء رأي في موضوع معين.
أما عندما تتعلق المداولة بتحديد شروط معالجة معينة، فينبغي الانتقال إلى المواد التي تحدد الشروط والالتزامات والقيود.
ومن هنا تأتي أهمية عدم الاكتفاء بقراءة عنوان الوثيقة.
فالوثيقة نفسها هي التي تكشف: موضوعها ← أساسها القانوني ← عناصر الدراسة والتعليل ← موقف اللجنة النهائي ← شروط التنفيذ أو التوصيات أو الإجراءات المترتبة عنها.
رابع عشر: أمثلة تكشف طريقة عمل CNDP
أ. المراقبة بالكاميرات
المداولة رقم 350-2013 تتعلق بالشروط الضرورية لاستعمال نظام المراقبة بالكاميرات في أماكن العمل والأماكن الخاصة المشتركة.
وتظهر فيها محاولة اللجنة الانتقال من المبادئ العامة إلى شروط عملية تتعلق باستعمال نظام المراقبة، مع ربط المعالجة بالغاية المشروعة وبالضوابط القانونية.
ب. المعطيات البيومترية
في المداولة رقم 478-2013، تناولت اللجنة شروط استعمال الأجهزة البيومترية للتحكم في الولوج.
وهنا تدخل عنصر تقني أكثر حساسية، ولذلك تتناول الوثيقة الشروط المرتبطة باستعمال النظام، وحقوق الأشخاص، وأمن المعطيات، والإجراءات المرتبطة بطلب الإذن.
ج. التعرف على ملامح الوجه
يقدم موضوع التعرف على ملامح الوجه مثالًا مختلفًا، إذ تعاملت اللجنة مع تقنية تثير تحديات مرتبطة بالحقوق والحريات والحياة الخاصة.
ففي المداولة D-194-2019، تعاملت اللجنة مع طلبات استعمال هذه التقنية وقررت تعليق البت فيها لفترة محددة بهدف إعداد إطار أكثر دقة، مع فتح المجال للتشاور مع الفاعلين والخبراء.
ثم جاءت المداولة D-97-2020 في سياق تمديد تعليق البت.
وهنا نرى أن عمل اللجنة يمكن أن يتطور عبر سلسلة من المداولات بدل أن يكون وثيقة واحدة نهائية منذ البداية.
خامس عشر: لماذا تستند المداولات إلى النظام الداخلي؟
قد يتساءل القارئ: إذا كان القانون 09.08 هو أساس حماية المعطيات، فلماذا تتكرر الإحالة إلى النظام الداخلي للجنة في ديباجات المداولات؟
الجواب أن هناك فرقًا بين اختصاص اللجنة في مجال حماية المعطيات وبين تنظيم كيفية اشتغال اللجنة نفسها.
فالقانون يحدد وجود اللجنة واختصاصاتها، بينما يساعد النظام الداخلي على تنظيم عملها المؤسساتي.
ولهذا تظهر الإحالة إلى النظام الداخلي ضمن الأسس التي تستند إليها المداولات، إلى جانب الدستور والقانون 09.08 والمرسوم التطبيقي وغيرها من المرجعيات بحسب موضوع كل مداولة.
وهذه الإحالات تساعد الباحث على معرفة السند الذي اعتمدته اللجنة عند إصدار الوثيقة.
سادس عشر: هل للمداولة أثر عملي على مسؤول المعالجة؟
نعم، ولكن ينبغي التعبير عن ذلك بدقة، بحسب طبيعة المداولة ومضمونها.
عندما تتضمن المداولة شروطًا أو معايير أو إجراءات تدخل ضمن اختصاص اللجنة، فإنها قد تترتب عليها آثار عملية بالنسبة إلى مسؤول المعالجة، بحسب طبيعة المداولة ومضمونها.
ففي المداولة المتعلقة بأنظمة كاميرات المراقبة، مثلًا، ترتبط معالجة المعطيات بالشروط والضوابط التي حددتها اللجنة، إلى جانب مقتضيات القانون والنصوص القانونية ذات الصلة.
وفي المداولة المتعلقة بالمعطيات البيومترية، ترتبط المعالجة كذلك بشروط وإجراءات محددة تؤطر استعمال هذه الوسائل.
لذلك، يمكن للمداولة أن تشكل مرجعًا عمليًا مهمًا لمسؤول المعالجة، خصوصًا عندما تتعلق المعالجة بمجال سبق للجنة أن تناولته بالتفصيل وحددت بشأنه شروطًا أو معايير أو إجراءات.
لكن يبقى الرجوع إلى القانون والنصوص الرسمية الأخرى ضروريًا ، لأن المداولة لا تلغي النصوص القانونية والتنظيمية ذات الصلة، ولا تعفي مسؤول المعالجة من الالتزامات التي تفرضها عليه.
وبعبارة أخرى، فإن أهمية المداولة بالنسبة إلى مسؤول المعالجة لا تكمن في كونها بديلًا عن القانون، وإنما في كونها قد تساعد على فهم كيفية تنزيل قواعد حماية المعطيات على معالجة أو وضعية عملية محددة.
سابع عشر: كيف نقرأ المداولة قراءة صحيحة؟
يمكن اعتماد طريقة بسيطة من ست مراحل:
- تحديد رقم المداولة وتاريخها.
- قراءة عنوانها لمعرفة الموضوع.
- تحديد الجهة التي تقدمت بالطلب، إذا كانت المداولة صادرة بناءً على إحالة أو طلب رأي.
- قراءة الأساس القانوني الوارد في الديباجة.
- قراءة الأسباب والتحليل، وليس الاكتفاء بالنتيجة.
- الوصول إلى الجزء الذي تحدد فيه اللجنة موقفها النهائي أو الشروط أو التدابير التي قررتها.
وهذه الطريقة تجعل الباحث قادرًا على التمييز بين:
- ما هو نص قانوني ملزم بذاته؛
- ما هو موقف أو رأي صادر عن CNDP؛
- ما هو شرط أو إجراء مرتبط باختصاص اللجنة ومعالجة معينة.
ثامن عشر: ماذا تكشف المداولات عن تطور منظومة حماية المعطيات؟
عند جمع المداولات وترتيبها زمنيًا، تظهر ملاحظة مهمة: المواضيع التي تتعامل معها اللجنة تتغير مع تطور المجتمع والتكنولوجيا والإدارة.
فمن المراقبة بالكاميرات والأنظمة البيومترية، إلى التعرف على ملامح الوجه، ثم الإدارة الرقمية والتبادل الإلكتروني للوثائق والطب عن بعد، يتضح أن حماية المعطيات أصبحت مرتبطة بشكل متزايد بالتحول الرقمي.
وهذا يجعل المداولات مصدرًا مهمًا للباحث الذي يريد معرفة كيف تعاملت اللجنة مع ظهور تقنيات أو أنماط معالجة جديدة.
وفي الوقت نفسه، يجب الحذر من إسقاط مداولة قديمة بصورة آلية على وضع جديد؛ لأن طبيعة المعالجة والتكنولوجيا والسياق القانوني قد تكون قد تغيرت.
ولهذا ينبغي دائمًا التحقق من تاريخ المداولة، وما إذا كانت هناك مداولة لاحقة ترتبط بالموضوع نفسه أو تتابع موقف اللجنة بشأنه.
📚 أين يندرج هذا المقال ضمن سلسلة حماية المعطيات ذات الطابع الشخصي؟
يمثل هذا المقال الحلقة الثالثة من السلسلة، بعد:
المقال الأول:القانون 09.08: الدليل الأساسي لحماية المعطيات ذات الطابع الشخصي في المغرب
المقال الثاني:
CNDP: من هي اللجنة الوطنية؟ وما سلطتها في حماية المعطيات؟
وينتقل هذا المقال من التعريف بالمؤسسة واختصاصاتها إلى فهم المداولات والآراء التي تصدر عنها وكيفية قراءتها وتمييزها عن القانون.
وبعد هذه الحلقة التمهيدية، يمكن الانتقال في المقالات اللاحقة إلى دراسة المداولات والوثائق بحسب الموضوع، مع تخصيص كل مقال لمجال محدد بدل جمع جميع المداولات في مقال واحد.
خاتمة
لا يمكن فهم مداولات CNDP بشكل صحيح إلا بوضعها داخل مكانها الطبيعي في منظومة حماية المعطيات ذات الطابع الشخصي.
فـالقانون رقم 09.08 يضع الأساس التشريعي، والمرسوم يأتي في المجال التنظيمي لتطبيق مقتضياته، والنظام الداخلي ينظم عمل اللجنة من الناحية المؤسساتية، بينما تمثل المداولات إحدى الوسائل التي تمارس بها اللجنة اختصاصاتها، سواء من خلال إبداء الرأي أو تحديد شروط ومعايير مرتبطة بمعالجات معينة أو اتخاذ مواقف تدخل في نطاق اختصاصها.
ومن خلال المداولات التي تناولت الكاميرات، والبيومتريا، والتعرف على ملامح الوجه، والطب عن بعد، والإدارة الرقمية والتبادل الإلكتروني للوثائق، يمكن ملاحظة أن اللجنة لا تتعامل مع حماية المعطيات باعتبارها مفهومًا نظريًا فقط، بل تنتقل إلى دراسة حالات وتقنيات وقطاعات محددة.
ولهذا فإن السؤال الذي بدأنا به يجد جوابه تدريجيًا:
المداولة ليست قانونًا، لكنها ليست وثيقة هامشية أيضًا؛ فهي تعبير رسمي عن ممارسة CNDP لاختصاصاتها داخل الإطار الذي حدده المشرع، وتساعد على فهم كيفية تنزيل قواعد حماية المعطيات على حالات عملية محددة.
