De gegevensbeschermingsautoriteit van Marokko verschuift van bewustwording naar handhaving, en waarschuwt bedrijven om te voldoen aan de nationale wetgeving op het gebied van gegevensprivacy, of het risico te lopen op sancties.
De Nationale Commissie voor de Controle op de Bescherming van Persoonsgegevens (CNDP) is begonnen met het uitvaardigen van formele mededelingen aan bedrijven in verschillende sectoren, waarin zij worden aangespoord zich te houden aan wet 09.08, die de verzameling, opslag en verwerking van persoonsgegevens reguleert.
De brieven van de CNDP bevatten gedetailleerde actieplannen voor meerdere maanden die tot doel hebben organisaties te helpen aan hun wettelijke verplichtingen te voldoen. Ze brengen ook een duidelijke boodschap over: niet naleven of vertraging bij de implementatie, kan leiden tot sancties.
De aanpak begon in de gezondheidssector, waar de gevoeligheid van patiëntgegevens een belangrijke zorg is. Volgens de commissie hebben ongeveer 3.000 apothekers al stappen ondernomen om in overeenstemming te komen met de regelgeving.
Het initiatief breidt nu uit om ook andere sectoren met een hoog risico te bereiken. Juridische professionals – inclusief advocaten, notarissen en griffiers – worden op de korrel genomen, net als mediabedrijven, die omgaan met grote hoeveelheden persoonlijke informatie.
De CNDP zei dat de campagne deel uitmaakt van een bredere nationale inspanning om een solide cultuur van gegevensbescherming tot stand te brengen die gelijke tred kan houden met de snelle digitalisering. Met steeds meer diensten die online gaan, blijft het risico op misbruik van persoonsgegevens stijgen.
De commissie benadrukte dat respect voor gegevensprivacy een gedeelde verantwoordelijkheid is, en riep instellingen en professionals op om passende veiligheidsmaatregelen te implementeren.
Vooruitkijkend, zijn de plannen van de CNDP om het nalevingsprogramma in de komende maanden uit te breiden tot onderwijs, banken, verzekeringen, e-commerce en digitale diensten. De functionarissen beschrijven de inspanning als een ‘nationale routekaart voor gegevensbescherming’, een combinatie van bewustwording, regulering en handhaving.
