قانون 09-08 في المغرب: تحديد مواقع المركبات والمطابقة مع CNDP

تجهيز أسطولك بتتبّع GPS هو أيضًا معالجة بيانات تخصّ أشخاصًا: مسارات مركبة مُسنَدة إلى سائق تقول أين يوجد، ومتى يسير، وكيف يقود. في المغرب، تدخل هذه المعالجة في نطاق قانون 09-08 المتعلّق بحماية الأشخاص الذاتيّين تجاه معالجة المعطيات ذات الطابع الشخصي.

لا شيء متعذّر: آلاف الأساطيل المغربية مجهَّزة ومطابِقة. لكنّ المطابقة لا تُرتجَل، وبعض الممارسات تصنع الفرق بين جهاز صلب وجهاز قابل للطعن. إليك جولة في المسألة، من وجهة نظر مسيّر أسطول. توضيح مفيد: هذا المقال يُعلِم، ولا يعوّض رأي حقوقيّ في وضعك الدقيق.

ما يغطّيه قانون 09-08، في كلمتين

المُعتمَد في 2009، يؤطّر قانون 09-08 جمع المعطيات الشخصية ومعالجتها وحفظها في المغرب. أنشأ CNDP، اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، التي يجب التصريح لديها بالمعالجات.

موقع GPS وحده ليس معطى شخصيًّا. يصبح كذلك بمجرّد ارتباطه بشخص قابل للتحديد، وهو الحال بمجرّد أن يقود المركبةَ أجيرٌ معروف. تحديد مواقع الأسطول إذن معالجة لمعطيات شخصية بالفعل، بما يرافق ذلك من التزامات.

غاية مشروعة ومتناسبة

المبدأ الأوّل: يجب أن يخدم الجهاز هدفًا مهنيًّا دقيقًا ومتناسبًا. أمان المركبات والبضائع، تحسين الجولات، الفوترة بالكيلومتر، مكافحة سرقة الوقود: كلّها غايات مقبولة، لأنّها من التدبير العادي لنشاط نقل.

ما لا يمرّ هو المراقبة لأجل المراقبة. تتبّع أجير خارج ساعات عمله، أو استعمال تحديد المواقع لمراقبة غير النشاط المهنيّ، يخرج عن الإطار. ممارسة جيّدة شائعة: توفير نمط قابل للتعطيل أو فترات حياة خاصّة حين تُستعمَل مركبة وظيفية خارج الخدمة.

إعلام الأجراء، قبل التشغيل

الركيزة الثانية، الأهمّ عمليًّا: يجب إعلام السائقين قبل دخول الجهاز الخدمة. يجب أن يشمل الإعلام وجود التتبّع، والبيانات المجموعة، والغاية، والمرسَل إليهم، ومدّة الحفظ.

عمليًّا، يمرّ ذلك عبر مذكّرة داخلية تُسلَّم مقابل توقيع، أو بند في عقد العمل أو النظام الداخلي، ومثاليًّا عرض شفهيّ حيث يمكن طرح الأسئلة. الأساطيل التي تعتني بهذه الخطوة تعاين أثرًا غير متوقّع: يُقبَل الجهاز أفضل حين يُقدَّم كأداة تسيير وحماية، لا مُكتشَفًا صدفةً. GPS مُركَّب خُفيةً، بالمقابل، يُضعِف كل شيء: الثقة، والقيمة القانونية للبيانات المجموعة.

التصريح بالمعالجة لدى CNDP

يجب أن تكون معالجة تحديد المواقع موضوع إجراء لدى CNDP قبل تفعيلها. نشرت اللجنة إطارًا خاصًّا لتحديد مواقع المركبات المستعملة من طرف المستخدَمين، يوضّح الغايات المقبولة وشروط المعالجة. يُعَدّ الملفّ جيّدًا: الغاية، فئات البيانات، مدّة الحفظ، تدابير الأمان.

كثيرًا ما تُتصوَّر هذه الخطوة عبئًا إداريًّا؛ وهي في الواقع تأمين. في حالة نزاع مع أجير أو غير، تزن معالجة مُصرَّح بها وموثَّقة غير ما يزن جهاز مُركَّب دون إجراء.

استضافة البيانات: السؤال الذي يُنسى

يُخضِع قانون 09-08 نقل المعطيات الشخصية إلى الخارج لشروط، منها إذن حين لا يضمن بلد الوجهة مستوى حماية كافيًا. هنا يصبح اختيار المزوّد اختيار مطابقة: إن كان حلّ التتبّع لديك يستضيف خوادمه في أوروبا أو الولايات المتّحدة، فبيانات تحديد مواقعك تغادر التراب، بما يستتبع ذلك من إجراءات.

خوادم Tracky في المغرب. مواقع عملائنا ومساراتهم وبيانات وقودهم لا تعبر أيّ حدود، ما يبسّط ملفّ CNDP ويستجيب لمتطلّبات آمري النقل العموميّين، الذين يُعدّ لديهم تموضع البيانات كثيرًا معيارًا إقصائيًّا في الصفقات.

الحفظ وحقوق الأجراء

لا تُحفَظ البيانات إلى ما لا نهاية: يجب أن تطابق مدّة الحفظ الغاية. لإدارة الأسطول، سجلّ من بضع سنوات يغطّي حاجات التشغيل والفوترة والنزاع؛ لدى Tracky، يُحفَظ السجلّ سنتين ثم يُمحى.

يحتفظ الأجراء علاوةً على ذلك بحقّهم في الاطّلاع والتصحيح: يمكن لسائق أن يطلب الاطّلاع على البيانات التي تخصّه. جهاز مصمَّم جيّدًا يتوقّع هذه الحالة، بوصولات حسب الدور تتيح الاستجابة للطلب دون كشف بيانات السائقين الآخرين.

ما يخاطر به أسطول غير مطابق

قانون 09-08 مقرون بعقوبات جنائية: المعالجات غير المُصرَّح بها أو المحوَّلة عن غايتها تعرّض المقاولة لغرامات، والحالات الأخطر لعقوبات سجنية. تملك CNDP علاوةً على ذلك سلطة مراقبة ويمكن أن يرفع إليها أيّ أجير يرى نفسه متضرّرًا.

غير أنّ الخطر الأكثر تكرارًا في مكان آخر: أمام محاكم الشغل، البيانات الصادرة عن جهاز غير مُصرَّح به أو مُركَّب دون إعلام الأجراء تفقد قيمتها الإثباتية. أسطول يُقيل استنادًا إلى مسارات GPS مجموعة خارج الإطار يعرّض نفسه لرفض الدليل — وانقلاب النزاع ضدّه. المطابقة ليست مجرّد إكراه: هي ما يجعل بياناتك قابلة للاحتجاج بها.

قائمة تحقّق المسيّر

للتلخيص في قائمة تأشير: غاية مهنية مكتوبة ومتناسبة؛ إعلام للأجراء موثَّق وموقَّع قبل التشغيل؛ إجراء CNDP مُنجَز؛ بيانات مستضافة في المغرب أو نقل مأذون به حسب الأصول؛ مدّة حفظ محدَّدة؛ وصولات حسب الدور؛ ومسطرة للاستجابة لطلبات الاطّلاع.

إن جهّزت أسطولك مع Tracky، يُؤشَّر جزء من هذه الخانات من تلقاء نفسه: استضافة مغربية، سجلّ محدود بسنتين، وصولات حسب الأدوار. الباقي يخصّ وثائقك الداخلية، ويمكن لفريقنا أن يوجّهك نحو النماذج المستعملة لدى عملائنا. تحدّث عن ذلك في عرضك التوضيحي.