La loi n° 09-08 s’applique à toute personne physique ou morale, publique ou privée, qui traite des données personnelles dans le cadre de ses activités. Cela inclut les entreprises, les associations, les administrations publiques et toute autre entité ayant pour objectif de traiter des données personnelles de citoyens marocains.

Référence légale :
Article 2 de la loi n° 09-08 stipule que la loi s’applique à toute personne qui, dans le cadre de ses activités, effectue un traitement de données personnelles, indépendamment de la nationalité ou de la localisation de l’entité traitant ces données.

Un traitement des données personnelles désigne toute opération ou ensemble d’opérations effectuées sur des données personnelles, qu’il s’agisse de la collecte, de l’enregistrement, de l’organisation, de la conservation, de la modification, de l’extraction, de la consultation, de l’utilisation, de la communication, de la diffusion ou de la destruction de ces données.

Référence légale :
Selon l’article 1 de la loi 09-08, le traitement des données personnelles englobe toutes les opérations qui peuvent être effectuées sur des données, qu’elles soient manuelles ou automatisées.

En cas de non-conformité à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, plusieurs sanctions peuvent être appliquées, selon la gravité des infractions commises.

1. Sanctions administratives : La Commission Nationale de la Protection des Données à caractère personnel (CNDP) peut, après enquête et selon les circonstances, imposer des amendes administratives pour non-respect des obligations prévues par la loi 09-08. Ces amendes peuvent atteindre jusqu’à 1 000 000 de dirhams pour les infractions les plus graves.

2. Sanctions pénales : En outre, certaines violations de la loi 09-08 sont passibles de sanctions pénales, notamment en cas de traitement illégal ou abusif des données personnelles. Selon l’article 75 de la loi 09-08, toute personne coupable de traitement de données personnelles sans le consentement explicite des personnes concernées ou en violation des autres principes de la loi risque une peine d’emprisonnement pouvant aller jusqu’à 5 ans et une amende pouvant atteindre 1 000 000 de dirhams, selon la gravité de l’infraction.

Il est donc essentiel pour toute entreprise traitant des données personnelles de mettre en place des mesures adéquates pour se conformer à la législation et éviter ces sanctions.

Référence légale :
Selon le chapitre VII de la loi n° 09-08.