تشرح هذه السياسة كيفية جمع المعطيات واستعمالها وحفظها ومشاركتها وحمايتها عند زيارة الموقع أو الترشح أو التسجيل أو الدراسة أو طلب وثيقة أو دعم. وتُحدد الجهة المسؤولة عن المعالجة والجهة المتعاقدة في الإشعار القانوني وصفحة الجمع والعقد الفردي بحسب العملية.

تلتزم الأكاديمية والمُؤسسة، كل بحسب دوره، بـ:

1. غرض واضح ومشروع؛
2. جمع الحد اللازم؛
3. الدقة والتحديث؛
4. مدة احتفاظ محددة؛
5. صلاحيات وصول مقيدة؛
6. شفافية الحقوق والجهات المستقبلة؛
7. أمن مناسب للمخاطر؛
8. توثيق المساءلة والاختيارات.

قد تشمل، وفق الحاجة:

• الهوية وبيانات التواصل؛
• العمر وموافقة الولي عند الاقتضاء؛
• ملف الترشح والشهادات واللغة؛
• التسجيل والبرنامج والحضور والأعمال والنتائج؛
• الأداء والفاتورة، دون تخزين بيانات البطاقة الكاملة إذا عالجها مقدم أداء مختص؛
• بيانات الحساب والجهاز وسجلات الأمن؛
• المراسلات والشكايات والدعم؛
• احتياجات الولوج والبيانات الصحية المحدودة التي يقدمها الشخص طوعاً لطلب ترتيب؛
• اختيارات ملفات الارتباط والتسويق؛
• سجلات إصدار الوثائق والتحقق منها.

تأتي مباشرة من الشخص، أو وليه أو ممثله، أو من نشاطه في المنصة، أو جهة دفع عنه، أو جهة إصدار وثيقة يطلب التحقق منها، أو مقدم خدمة تقني ضمن غرض معلن.

تستعمل المعطيات من أجل:

1. الرد على الاستفسارات وإدارة الترشح؛
2. التحقق من الأهلية والوثائق؛
3. تكوين العقد والتسجيل والأداء؛
4. تقديم التعليم والتقييم والدعم؛
5. إصدار الوثائق والتحقق منها؛
6. الترتيبات الملائمة والسلامة؛
7. حماية الحساب والمنصة ومنع الاحتيال؛
8. الشكايات والنزاعات والالتزامات المحاسبية والقانونية؛
9. التحسين والجودة بإحصاءات مناسبة؛
10. التسويق عندما توجد موافقة أو قاعدة مشروعة قابلة للانسحاب.

ولا تستعمل المعطيات لغرض جديد غير متوافق دون إعلام أو موافقة أو أساس مناسب.

تحدد صفحة الجمع، بحسب العملية والقانون الواجب التطبيق، ما إذا كانت المعالجة لازمة لإجراءات ما قبل العقد أو تنفيذه، أو لالتزام قانوني، أو لمصلحة مشروعة متناسبة، أو لحماية مصلحة حيوية، أو مبنية على موافقة قابلة للسحب.

تُجمع بأقل قدر، وبضمانات مشددة، ولا يُطلب من المتدرب رفع ملف طبي كامل. وتستعمل بيانات الاحتياج الصحي لتنفيذ الترتيب الملائم ولا تكشف للمدرس إلا بالمقدار اللازم.

تراعى السن والأهلية في POL-07. ويُطلب تدخل الولي أو الممثل القانوني عند وجوبه، مع شرح مبسط ومناسب للمعالجة، ومنع التسويق المباشر غير الملائم للقاصر.

قد تصل المعطيات بالقدر اللازم إلى:

• موظفي الأكاديمية أو المؤسسة المخولين؛
• الجهة الكندية أو الجهة الإفريقية ضمن برنامج أو إصدار وثيقة محدد؛
• مقدم الخدمة التكوينية؛
• مقدمي الاستضافة والمنصة والأداء والمراسلات والتحقق؛
• مستشارين أو سلطات عند وجود واجب أو مطالبة مشروعة.

ولا تباع المعطيات الشخصية، ولا تمنح الجهة المستقبلة صلاحيات أوسع من الغرض.

يخضع مقدم الخدمة لعقد يحدد التعليمات والسرية والأمن والمساعدة في الحقوق والحوادث والحذف أو الإرجاع. وتراجع الحاجة والمخاطر قبل تمكينه من البيانات.

قد تستضاف أو تعالج معطيات خارج المغرب، بما في ذلك كندا أو بلد مقدم تقني. قبل النقل، تحدد الوجهة والغرض والفئات والضمانات، وتُستكمل التصاريح أو التراخيص أو طلبات النقل المطلوبة لدى CNDP، ويجب أن تكون المعالجة الأصلية مصرحاً أو مأذوناً بها عند الاقتضاء.

تختلف حسب الغرض:

• طلب غير مكتمل: مدة قصيرة محددة ثم حذف أو إخفاء الهوية؛
• العقد والفواتير: المدة المحاسبية والقانونية؛
• السجل الأكاديمي والوثائق: المدة الضرورية لإثبات الدراسة والتحقق؛
• سجلات الأمن: مدة متناسبة مع التحقيق والحماية؛
• التسويق: إلى سحب الموافقة أو انتهاء الغرض؛
• الشكاية أو النزاع: إلى انتهائه وانقضاء مدة المطالبة.

ويبين جدول الاحتفاظ الداخلي المدة الدقيقة والمسؤول عن الحذف.

تطبق تدابير مثل التشفير المناسب، والتحقق متعدد العوامل للحسابات الحساسة، والنسخ الاحتياطي، وفصل الصلاحيات، والتحديث، والتسجيل والمراجعة، وإدارة الحوادث. ولا توجد وسيلة تضمن انعدام المخاطر كلياً.

بحسب القانون الواجب التطبيق، يمكن طلب:

• الإعلام والوصول؛
• تصحيح البيانات؛
• الاعتراض على معالجة معينة؛
• سحب الموافقة دون المساس بالمعالجة السابقة؛
• حذف ما لا موجب للاحتفاظ به؛
• تقييد أو تفسير قرار مؤثر؛
• تقديم شكاية إلى الأكاديمية أو الجهة المختصة.

ولا يعني طلب الحذف محو سجل أكاديمي أو محاسبي أو إثبات وثيقة يلزم حفظه؛ ويشرح ما سيحذف وما سيحتفظ به والسبب.

يرسل الطلب إلى [email protected] بعنوان «طلب حماية معطيات». يُطلب فقط ما يلزم للتحقق، ويُرد ضمن الأجل القانوني. وإذا تعذر التنفيذ كلياً أو جزئياً، يبين السبب وطريق الشكاية.

لا يصدر قرار نهائي له أثر أكاديمي أو تأديبي أو مالي مهم اعتماداً حصرياً على معالجة آلية دون أساس مناسب وضمانات، منها إعلام الشخص وإتاحة تدخل بشري واعتراض.

تطبق POL-21 على التتبع وPOL-22 على الرسائل. ولا يشترط قبول ملفات غير ضرورية أو تسويق لإتمام التسجيل، ما لم تكن الخدمة نفسها اختيارية ومبنية عليه بصورة واضحة ومشروعة.

تُحتوى الواقعة وتُقيّم وتُوثق، ويبلغ الشخص والسلطة المختصة عندما يفرض القانون أو يبرر الخطر ذلك. وتطبق POL-23 والمراقبة الداخلية المعنية.

يظهر رقم الإصدار وتاريخه. ويُرسل إشعار عند تغيير جوهري في الغرض أو الجهات أو الحقوق، ولا تستخدم الموافقة القديمة لغرض جديد غير متوافق.

ASMH Afrique
59 شارع الزرقطوني، إقامة لي فلور، الطابق السابع، الشقة 20، الدار البيضاء، المغرب
[email protected] — https://www.asmhafrica.com

يمكن للأشخاص المعنيين اللجوء إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) وفق اختصاصها.

مراجع إرشادية

• القانون المغربي رقم 09.08
• مساطر CNDP
• نقل المعطيات إلى الخارج لدى CNDP
• مبادئ PIPEDA الكندية