القانون المغربي بشأن حماية البيانات السريرية: الأطر القانونية والضمانات

تعد حماية البيانات ذات الطابع الشخصي، ولا سيما البيانات الصحية والسريرية، من الركائز الأساسية التي يقوم عليها النظام القانوني المغربي الحديث. ففي ظل التطور الرقمي والنمو الذي يشهده قطاع البحث العلمي والتجارب السريرية، أضحى من الضروري وضع ضوابط صارمة تضمن التوازن بين حرية البحث العلمي وحق الفرد في الخصوصية وحماية معطياته الحساسة.

إن البيانات السريرية لا تقتصر فقط على المعلومات الطبية العادية، بل تشمل نتائج التجارب، والملفات الصحية الرقمية، والمعطيات الجينية التي تتطلب مستوى عاليا من التشفير والحماية. يهدف هذا المقال إلى تسليط الضوء على المنظومة القانونية المغربية التي تؤطر حماية هذه البيانات والجهات المسؤولة عن مراقبتها.

الإطار القانوني العام: القانون رقم 09.08

يعتبر القانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي هو المرجع الأساسي في المغرب. ينص هذا القانون على مجموعة من القواعد الصارمة التي يجب اتباعها عند معالجة أي بيانات تتعلق بالصحة، والتي تندرج ضمنها البيانات السريرية.

بموجب المادة 2 من هذا القانون، يطبق التشريع المغربي على كل معالجة للمعطيات تتم من لدن شخص ذاتي أو معنوي مقيم على التراب المغربي، أو حتى إذا كان المسؤول غير مقيم ولكنه يلجأ لوسائل آلية أو غير آلية توجد فوق التراب المغربي. هذا يعني أن شركات الأدوية الدولية التي تجري تجارب سريرية في المغرب ملزمة بالامتثال التام للقانون المغربي وتعيين ممثل لها مقيم بالمغرب يتحمل المسؤولية القانونية كاملة (كما هو موضح في المادة 3 من القانون 09.08).

مكاتب المعلومات الائتمانية والبيانات المالية المرتبطة بالصحة

في بعض الأحيان، تتقاطع البيانات السريرية مع البيانات المالية، خاصة في حالات التمويل الطبي أو التأمين الصحي. وهنا يأتي دور "القانون المتعلق بمكاتب المعلومات الائتمانية". يسهر والي بنك المغرب على ضمان احترام هذه المكاتب لقواعد وشروط حماية معطيات المستهلكين وحقوقهم.

تخضع هذه المكاتب لمراقبة دقيقة تشمل:

1. المراقبة على الوثائق وفي عين المكان بواسطة مأموري بنك المغرب.
2. التأكد من احترام المزودين بالمعلومات للقواعد القانونية بالتنسيق مع سلطات المراقبة القطاعية.
3. التزام هذه المكاتب بالشطب الفوري لأي مؤسسة يسحب منها الاعتماد، مع إمكانية الطعن في قرارات السحب أمام المحكمة الإدارية المختصة وفقاً للمادة 15 من القانون ذاته.

حماية البيانات في إطار المقاولات والرقمنة

مع توجه المغرب نحو رقمنة الخدمات الصحية وإحداث المقاولات بطريقة إلكترونية، أصبح من اللازم حماية بيانات المستفيدين الفعليين. يشير المرسوم المتعلق بالسجل العمومي للمستفيدين الفعليين إلى ضرورة التزام أي مؤسسة تدبر هذه السجلات بأحكام القانون رقم 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي.

على سبيل المثال، عند إحداث مقاولة طبية أو مختبر أبحاث عبر المنصات الإلكترونية (مثل منصة المكتب المغربي للملكية الصناعية والتجارية)، يتم تداول معلومات حساسة. تضمن المادة 4 من المرسوم المنظم لهذه العملية أن الولوج للمنصات يتم بطريقة آمنة تتيح فقط للهيئات المعنية معالجة الطلبات والتحقق من الوثائق في حدود اختصاصها، مما يمنع تسرب البيانات السريرية أو الشخصية لغير المخول لهم.

التزامات المؤسسات والجهات الرقابية

يفرض القانون المغربي على مؤسسات الائتمان والهيئات المعتبرة في حكمها، وكذا شركات الأدوية والمختبرات، مسك بيانات محاسبية وقوائم ملحقة دقيقة تساعد الجهات الرقابية (مثل بنك المغرب أو اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي - CNDP) على إجراء المراقبة اللازمة.

من أهم الالتزامات العملية:

• الملاءمة المعلوماتية: منح القانون أجلاً للمؤسسات (وصل إلى 12 شهراً في بعض القوانين المالية) لملائمة أنظمتها المعلوماتية ووثائقها التعاقدية مع متطلبات حماية البيانات.
• الشفافية: نشر لوائح المزودين بالمعلومات وتحيينها بانتظام على المواقع الإلكترونية الرسمية.
• عدم العرقلة: يعاقب القانون كل من يعرقل سير مهام المدققين أو يرفض إطلاعهم على الوثائق اللازمة لمراقبة مدى احترام حماية البيانات.

الخلاصة والنتائج الرئيسية

إن حماية البيانات السريرية في المغرب ليست مجرد إجراء إداري، بل هي التزام قانوني أخلاقي محمي بموجب ترسانة قانونية تتداخل فيها القوانين المالية، التجارية، والجنائية.

أبرز النقاط التي يجب تذكرها:

• اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي هي الساهر الأول على حماية خصوصية بياناتكم الصحية.
• أي شركة أجنبية تجري تجارب سريرية في المغرب يجب أن تخضع للقانون المغربي 09.08 ولديها ممثل محلي مسؤول.
• الحق في الطعن أمام المحاكم الإدارية مكفول في حال حدوث تجاوزات في إدارة البيانات أو سحب الاعتمادات.
• الرقمنة في المغرب (سواء عبر السجل الوطني للمقاول الذاتي أو منصات إحداث المقاولات) مرتبطة تقنياً وقانونياً ببروتوكولات حماية المعطيات الشخصية.

---

Related Search Terms

9anoun ai, 9anon ai, kanon ai, kanoun ai, qanon ai, qanoun ai