اتصل بي، قبل مدة، زميل يزاول بالدار البيضاء بعد توصله بمراسلة تتعلق بمعالجة بيانات شخصية داخل مكتبه. كان جوابه الأول تلقائياً: «أنا محام، وملفاتي محمية بالسر المهني، فما علاقة CNDP بها؟». الإشكال لم يكن في حرصه على السر، بل في اعتقاده أن السر المهني يعفيه من قواعد حماية المعطيات الشخصية. والحال أن النظامين يتكاملان ولا يلغي أحدهما الآخر.
فالمحامي يعالج يومياً نسخ البطاقة الوطنية، والعناوين، وأرقام الهواتف، والمراسلات، والمعطيات البنكية والعائلية، وأحياناً بيانات صحية أو معلومات مرتبطة بمتابعات وإدانات جنائية. كما يدير ملفات المتدربين والمساعدين، والتصريحات الاجتماعية لدى الصندوق الوطني للضمان الاجتماعي، والفوترة والأتعاب الخاضعة للضريبة على القيمة المضافة. هذه كلها معالجات مهنية، بصرف النظر عن كونها محفوظة في برنامج متطور، أو جدول Excel، أو خزانة حديدية داخل المكتب.
حتى الحضور الرقمي يجب أن يكون مضبوطاً. فالبيانات المهنية التي تختارون نشرها عبر ملف مهني موثق على AvocatLib محدودة ومعلومة الغرض، بخلاف ملفات الموكلين الداخلية التي تتضمن عادة معطيات أوسع وأكثر حساسية. الفكرة ليست الاختفاء من الإنترنت، بل الفصل بين التعريف المشروع بالخبرة المهنية وبين جمع بيانات لا حاجة للمكتب إليها.
لماذا تشكل حماية البيانات نقطة عمياء داخل مكاتب المحاماة؟
صدر القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي بتنفيذ الظهير الشريف رقم 1-09-15 بتاريخ 22 صفر 1430، الموافق 18 فبراير 2009، ونشر بالجريدة الرسمية عدد 5711 بتاريخ 23 فبراير 2009 في نسختها العربية، مع نشر الترجمة الفرنسية بتاريخ 5 مارس 2009. كما صدر مرسومه التطبيقي رقم 2-09-165 بتاريخ 25 جمادى الأولى 1430، الموافق 21 مايو 2009.
لا يتضمن هذا القانون إعفاءً مهنياً للمحامين. لا فرق، من حيث المبدأ، بين مكتب فردي بأكادير لا يشغل أي أجير، وشركة مهنية للمحاماة بالدار البيضاء تدير آلاف الملفات. حجم المكتب قد يؤثر في مستوى المخاطر وفي التدابير الأمنية المناسبة، لكنه لا يخرجه من مجال تطبيق القانون.
المادة الأولى من القانون 09-08 تعتمد مفهوماً واسعاً للمعالجة، يشمل كل عملية أو مجموعة عمليات تنجز، بمساعدة وسائل آلية أو بدونها، على معطيات ذات طابع شخصي، مثل الجمع والتسجيل والتنظيم والحفظ والتعديل والاستعمال والإرسال والمحو.
بعبارة واضحة، الملف الورقي المنظم بأسماء الموكلين يدخل في نطاق القانون متى كان جزءاً من مجموعة مهيكلة يسهل الرجوع إليها. كما يدخل فيه البريد الإلكتروني المهني، وجدول الجلسات، وسجل الاتصالات، وتطبيق المراسلة المستعمل لإرسال الوثائق، والنسخ الاحتياطية المحفوظة على قرص خارجي.
من هو المسؤول عن المعالجة داخل المكتب؟
تعرّف المادة الأولى أيضاً المسؤول عن المعالجة باعتباره الشخص الذاتي أو المعنوي أو السلطة أو المصلحة التي تحدد أغراض المعالجة ووسائلها. في المكتب الفردي، يكون المحامي هو المسؤول. وفي شركة المحاماة، يلزم الرجوع إلى طريقة اتخاذ القرار: قد تكون الشركة هي المسؤولة، وقد توجد مسؤولية مشتركة بين شركاء يحددون الأغراض والوسائل معاً.
ليس السكرتير أو المحامي المتمرن مسؤولاً عن المعالجة لمجرد استعماله البرنامج تحت تعليمات المكتب. وهو كذلك ليس «معالجاً من الباطن» تلقائياً؛ فالعاملون الخاضعون للسلطة الداخلية يعدون أشخاصاً مأذوناً لهم بالولوج. أما شركة الاستضافة أو مزود البرنامج أو شركة إتلاف الأرشيف، فهي التي قد تكتسب صفة المعالج من الباطن، وهو تمييز له أثر مباشر على العقود والمسؤولية.
المعطيات الحساسة الموجودة في ملفاتنا
لا ينبغي الخلط بين المعطيات التي تبدو حساسة مهنياً وبين التصنيف القانوني الدقيق. فالقانون 09-08 يمنح نظاماً مشدداً، على الخصوص، للمعطيات التي تكشف الأصل العرقي أو الإثني، والآراء السياسية، والقناعات الدينية أو الفلسفية، والانتماء النقابي، والبيانات المتعلقة بالصحة، بما فيها المعطيات الجينية، والحياة الجنسية. كما تخضع المعطيات المتعلقة بالجرائم والإدانات والتدابير الأمنية، ورقم البطاقة الوطنية، وبعض عمليات الربط بين الملفات، لنظام الترخيص القبلي.
لهذا يكون تعرض مكتب يمارس في المنازعات التجارية العادية مختلفاً عن تعرض مكتب متخصص في القانون الجنائي أو المسؤولية الطبية. لكن حتى الملف التجاري قد يتضمن نسخة بطاقة وطنية، أو شهادة مرضية لأجير، أو مراسلات تكشف انتماءً نقابياً. التصنيف يتم بناء على محتوى المعالجة، لا على التخصص المعلن فوق باب المكتب.
التصريح أم الترخيص لدى CNDP: أي مسطرة تنطبق على مكتبكم؟
يقع خلط متكرر بين التصريح والترخيص، بل إن بعض المكاتب تقدم تصريحاً عاماً بعنوان «تدبير الزبناء» ثم تظن أن جميع ملفاتها أصبحت مغطاة. هذا غير كافٍ إذا كانت المعالجة تشمل فئات يفرض القانون بشأنها ترخيصاً مسبقاً.
التصريح المسبق للمعالجات العادية
تنظم المادة 15 من القانون 09-08 مبدأ التصريح المسبق بالنسبة إلى المعالجات التي لا تخضع للترخيص ولا تستفيد من إعفاء قانوني. وتشمل المعالجة العادية، بحسب تكوينها الفعلي، بيانات تعريف الموكل، وعنوانه، ووسائل الاتصال به، ومرجع الملف، والمواعيد، والفوترة ومتابعة الأتعاب.
يتضمن ملف التصريح هوية المسؤول عن المعالجة، وأغراضها، وفئات الأشخاص والمعطيات، والجهات التي يمكن أن تتلقى البيانات، ومدة الاحتفاظ، والتدابير الأمنية، ووجود نقل إلى الخارج عند الاقتضاء. الإيداع لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي لا يخضع، في ذاته، لرسم إداري معلن؛ لكن إعداد ملف مركب بمساعدة مستشار خارجي قد يكلف عملياً ما بين 3,000 و8,000 درهم، وربما أكثر إذا تعددت المعالجات والتحويلات الدولية.
أما الأجل، فلا أنصح ببناء خطة المكتب على رقم جامد مثل أربعة أو ثمانية أسابيع. مدة الدراسة تتغير بحسب اكتمال الملف، وطبيعة البيانات، وطلبات التوضيح الصادرة عن اللجنة. عملياً، يجب احتساب عدة أسابيع، مع عدم تشغيل معالجة خاضعة لترخيص قبلي قبل صدور القرار المطلوب.
متى يصبح الترخيص المسبق واجباً؟
المادة 12 من القانون 09-08، وليس المادة 16 كما يرد أحياناً في نماذج قديمة متداولة بين المكاتب، تحدد المعالجات الخاضعة للترخيص المسبق. يدخل ضمنها، على الخصوص، التعامل مع المعطيات الحساسة، والبيانات المتعلقة بالجرائم أو الإدانات أو التدابير الأمنية، ورقم البطاقة الوطنية، وبعض عمليات الربط بين الملفات.
قاعدة عملية: مكتب يتولى ملفات الزجر، أو حوادث الشغل ذات الوثائق الطبية، أو المسؤولية الطبية، لا ينبغي له الاكتفاء بعنوان عام مثل «ملف الموكلين». عليه أن يصف بدقة فئات المعطيات والغرض القانوني من استعمالها وأن يحدد الأساس الذي يسمح بالمعالجة.
عالجتُ وضعية مكتب بالرباط صرح بمعالجة تجارية عامة، بينما كان نشاطه الفعلي يتركز على التعويض عن الأخطاء الطبية. عند مراجعة الملف، ظهر أن المكتب يحفظ تقارير الأشعة والتحاليل وملفات الاستشفاء. لم تكن المشكلة في مشروعية الدفاع عن الموكل، بل في عدم مطابقة الإجراء المودع لدى اللجنة مع حقيقة المعالجة.
ولتبسيط جانب الظهور المهني، يمكن فصل قنوات التعريف بالمكتب عن نظام إدارة القضايا. إنشاء ملف مهني على AvocatLib يتعلق ببيانات مهنية يختارها المحامي للنشر، ولا يفترض إدراج بيانات صحية أو جنائية تخص الموكلين. يبقى المكتب، بطبيعة الحال، مسؤولاً عن كل بيانات يتسلمها لاحقاً ويضيفها إلى ملفاته الداخلية.
الإعفاءات محدودة ولا تشمل النشاط الاعتيادي للمحامي
استثناء المعالجات الشخصية أو المنزلية لا يغطي نشاط المكتب. كما أن الحصول على موافقة الموكل لا يحول المعالجة الخاضعة للترخيص إلى معالجة حرة تلقائياً؛ فالموافقة ليست بديلاً عن الشكليات التي فرضها القانون، ولا تصحح جمع بيانات غير لازمة للدفاع.
سجل المعالجات: أداة إثبات لا يجوز تقديمها كالتزام صريح غير موجود
هنا يلزم قدر من الدقة. القانون 09-08 لا يفرض، بصياغة مماثلة للمادة 30 من النظام الأوروبي RGPD، «سجل المعالجات» تحت هذا الاسم وبنفس التفصيل. كما أن المادة 24 لا تنشئ سجلاً عاماً؛ بل تتصل بعلاقة المسؤول عن المعالجة بالمعالج من الباطن والضمانات التعاقدية والأمنية المحيطة بها. رغم ذلك، فإن إعداد سجل داخلي هو أفضل وسيلة لإثبات الامتثال لمقتضيات المشروعية والأمن والتصاريح.
في حالة مراقبة، لن يكفي القول إن المكتب حريص. ستحتاجون إلى بيان ما تجمعونه، ولماذا، وأين تحفظونه، ومن يلج إليه، ومتى يحذف. سجل بسيط ومحدث يجيب عن هذه الأسئلة خلال دقائق.
ماذا يتضمن سجل مكتب محاماة مغربي؟
- اسم المعالجة: تدبير ملفات الموكلين، تدبير النزاعات، المحاسبة، الموارد البشرية، الأرشيف، المواعيد أو المراقبة بالكاميرات إن وجدت.
- الغرض: تقديم الاستشارة والدفاع والتمثيل، متابعة الأتعاب، الوفاء بالالتزامات الجبائية أو الاجتماعية، وتأمين مقر المكتب.
- فئات البيانات: الهوية، الاتصال، الوثائق القضائية، البيانات المالية، الصحية أو الجنائية، بحسب كل معالجة.
- الأشخاص والجهات المتلقية: المحامون المكلفون، كتابة المكتب، المحاكم، المفوضون القضائيون، الخبراء، الإدارات أو المراسلون، في حدود الحاجة.
- مكان الاستضافة: خادم داخل المغرب، حاسوب محلي، مركز بيانات أجنبي، أرشيف ورقي أو نسخ احتياطية.
- مدة الحفظ: مدة نشطة ومدة أرشيفية مبررتان، مع طريقة الحذف أو الإتلاف.
- الأمن: صلاحيات الولوج، التشفير، النسخ الاحتياطي، سجل العمليات، وخطة التعامل مع الحوادث.
سجلوا أيضاً مصدر الاتصالات المهنية. إذا كنتم تتلقون طلبات مواعيد من الموقع، أو Google Business، أو LinkedIn، أو عبر صفحة المكتب على AvocatLib، فيجب تمييز بيانات الاتصال الأولي عن ملف القضية الذي ينشأ بعد قبول التكليف. لا تنقلوا تلقائياً كل استفسار إلى قاعدة دائمة للموكلين.
مدة الاحتفاظ: لا توجد قاعدة موحدة من سبع سنوات
يتعين الاحتفاظ بالبيانات خلال المدة اللازمة للغرض الذي جمعت من أجله، ثم حذفها أو جعلها مجهولة الهوية، مع مراعاة قواعد التقادم والإثبات والالتزامات المحاسبية. والقول إن التقادم المدني العام بالمغرب خمس سنوات وفق المادة 387 من قانون الالتزامات والعقود غير دقيق.
المادة 387 من قانون الالتزامات والعقود تقرر، كأصل عام، تقادم الدعاوى الناشئة عن الالتزام بمرور خمس عشرة سنة، ما لم يقرر القانون أجلاً مختلفاً. أما المادة 5 من مدونة التجارة فتحدد، من حيث الأصل، تقادم الالتزامات الناشئة بمناسبة عمل تجاري في خمس سنوات، ما لم توجد مقتضيات خاصة.
بالتالي، لا تعتمدوا مدة سبع سنوات لجميع الملفات. ضعوا جدولا بحسب طبيعة القضية: مدني، تجاري، شغل، أسرة، زجري، جبائي أو تحكيم. ويضاف إلى ذلك أجل حفظ الوثائق المحاسبية الذي تحكمه النصوص الجبائية والتجارية، وغالباً ما يستدعي الاحتفاظ بها عشر سنوات. والأفضل فصل الوثائق اللازمة للدفاع عن مسؤولية المكتب عن باقي نسخ الملف التي لم تعد لها ضرورة.
السر المهني وحماية البيانات: نظامان متراكبان
يلزم القانون رقم 28-08 المنظم لمهنة المحاماة المحامي باحترام السر المهني، وتقرأ مقتضياته المتعلقة بالسر، ومنها المادة 37، إلى جانب أحكام النظام الداخلي الموحد لهيئات المحامين. غير أن السر المهني يجيب أساساً عن سؤال: لمن يجوز كشف المعلومة؟ أما القانون 09-08 فيضيف أسئلة أخرى: لماذا جُمعت؟ هل هي لازمة؟ ما مدة حفظها؟ من يستطيع الولوج إليها؟ وهل نُقلت إلى دولة أجنبية؟
لذلك لا يعفي السر المهني من التصريح أو الترخيص. وفي المقابل، لا تمنح مراقبة CNDP إذناً مفتوحاً بالاطلاع على مضمون الاستشارات والمذكرات والوثائق المحمية. إذا تعلق طلب مراقبة ببيانات مشمولة بالسر، يتعين على المكتب إثارة التحفظ فوراً، وطلب تحديد نطاق المراقبة، وتمكين اللجنة من فحص التنظيم والأمن والشكليات دون تسليم غير متناسب لمحتوى الملف. المسألة تحتاج إلى محضر مضبوط، لا إلى رفض شفهي عام ولا إلى تسليم شامل.
إبلاغ الموكل لا يعني كشف استراتيجية الدفاع
تكرس المادة 5 من القانون 09-08 حق الشخص المعني في الإعلام عند جمع بياناته. ينبغي أن يعرف الموكل هوية المسؤول عن المعالجة، وأغراض الجمع، والجهات التي يمكن أن تتلقى المعطيات، وما إذا كانت الإجابات إلزامية، وحقوق الولوج والتصحيح والاعتراض، عند انطباقها، وكيفية ممارستها.
أفضل مكان لهذا البيان هو اتفاقية الأتعاب، مع إحالة إلى سياسة أكثر تفصيلاً على الموقع عند الحاجة. لكن لا تستخدموا موافقة عامة من قبيل «أوافق على كل معالجة حالية أو مستقبلية». الغرض يجب أن يكون محدداً، والمعلومة واضحة، والمعطيات المجمعة متناسبة مع القضية.
مشاركة الملف مع خبير أو محام مشارك
إرسال تقرير طبي إلى طبيب خبير، أو مخطط عقاري إلى مهندس، أو ملف إلى محام مراسل أمام محكمة الاستئناف أو محكمة النقض، يمثل تبليغاً لمعطيات إلى طرف آخر. لا يعني ذلك أنه ممنوع، لكنه يجب أن يكون لازماً للتكليف، ومحدوداً فيما يحتاجه المتلقي، ومؤطراً بالسر والتزامات الأمن. إذا كان الطرف يقدم خدمة تقنية لحساب المكتب وتحت تعليماته، وجب تنظيم العلاقة وفق المادتين 23 و24 من القانون 09-08، ولا سيما من خلال عقد مكتوب وضمانات أمنية.
وتظهر الصعوبة بحدة عند انفصال شريكين. عاينت في مراكش نزاعاً حول نسخة قاعدة الموكلين بعد إنهاء شراكة مهنية. لا يملك الشريك المغادر أن ينسخ كامل القاعدة بحجة أنه اشتغل سابقاً على بعض الملفات، كما لا يملك المكتب منع الموكل من اختيار دفاعه. الحل يكون بجرد الملفات، وتوثيق اختيار الموكل، وسحب الصلاحيات التقنية، وتحديد النسخ التي يجب تسليمها أو حذفها.
خطة عملية لملاءمة مكتب المحاماة مع القانون 09-08
المرحلة الأولى: جرد المعالجات
خصصوا يوماً أو يومين لمعاينة الواقع، لا ما هو مكتوب في النماذج. افتحوا الحواسيب المشتركة، راجعوا البريد المهني، تطبيقات المراسلة، الخزانات، أجهزة النسخ، الأقراص الخارجية، حسابات التخزين السحابي، وكاميرات المكتب. اسألوا من يستطيع الولوج فعلياً، بما في ذلك المتدرب الذي غادر قبل ستة أشهر وما زال حسابه نشطاً.
في مكتب متوسط، يمكن إنجاز الجرد داخلياً دون تكلفة مالية مباشرة، لكنه يتطلب عادة ما بين ثماني وست عشرة ساعة عمل. الاستعانة بخبير تقني لا تعفي المحامي المسؤول من فهم النتيجة والتوقيع على الاختيارات.
المرحلة الثانية: تحديد التصريح والترخيص والنقل إلى الخارج
صنفوا كل معالجة: تصريح مسبق وفق المادة 15، أو ترخيص وفق المادة 12، أو نظام خاص بنقل البيانات إلى الخارج وفق المادتين 43 و44 من القانون 09-08. يمكن الحصول على النماذج والمعلومات المحدثة من الموقع الرسمي cndp.ma.
انتبهوا إلى حلول SaaS. عبارة «البيانات مشفرة» لا تجيب عن مكان الاستضافة. اطلبوا من المزود تحديد الدولة، ومراكز البيانات الاحتياطية، والمتعاقدين الفرعيين، وسياسة استرجاع البيانات عند إنهاء الاشتراك. إذا كانت البيانات تنقل إلى الخارج، وجب فحص مستوى الحماية والأساس القانوني واستكمال الإجراء المطلوب لدى اللجنة قبل النقل.
المرحلة الثالثة: تعديل العقود والوثائق
أضيفوا بند إعلام خاص بالبيانات إلى اتفاقية الأتعاب، وسياسة خصوصية إلى الموقع، وبنداً أمنياً إلى عقود مزودي البرامج والاستضافة والإتلاف. أما عقود الشغل واتفاقيات التدريب والتعاون، فيجب أن تتضمن التزاماً معززاً بالسر، وتحديداً للصلاحيات، وواجب الإبلاغ عن أي فقد أو إرسال خاطئ.
في التواصل الخارجي، تحكموا في المعلومات التي تنشرونها. يمكن إنشاء حضور مهني مضبوط على AvocatLib إلى جانب الموقع وGoogle Business وLinkedIn، مع نشر بيانات المحامي وتخصصه والهيئة التي ينتمي إليها فقط، دون استعمال أسماء الموكلين أو نتائج القضايا كوسيلة استقطاب. وهذا ينسجم مع مقتضيات القانون 28-08 وقواعد المهنة التي تمنع السمسرة والاستمالة والإشهار المقارن.
المرحلة الرابعة: الأمن المادي والرقمي
تلزم المادة 23 من القانون 09-08 المسؤول عن المعالجة باتخاذ الاحتياطات المفيدة، بالنظر إلى طبيعة البيانات والمخاطر، لمنع تحريفها أو إتلافها أو ولوج أشخاص غير مأذون لهم إليها. بالنسبة إلى مكتب محاماة، الحد الأدنى الجدي يشمل كلمات مرور فريدة، والمصادقة الثنائية، وتشفير الحواسيب المحمولة، ونسخاً احتياطية مختبرة، وتحديث الأنظمة، وقفل الأرشيف، وإتلاف الورق بواسطة آلة تقطيع مناسبة أو مقدم خدمة ملتزم بالسر.
يمكن أن تبدأ تكلفة الأدوات الأساسية بين 500 و3,000 درهم سنوياً للمكتب الصغير، بحسب البريد الآمن، ومدير كلمات المرور، والنسخ الاحتياطي والحماية الطرفية. أما استرجاع جهاز مسروق يحتوي على ملفات غير مشفرة، أو معالجة تسريب أرسل فيه مساعد ملف طلاق إلى عنوان خاطئ، فتكلفته المهنية والسمعية أكبر بكثير.
المرحلة الخامسة: تنظيم الولوج والتكوين
طبقوا مبدأ «الحاجة إلى المعرفة». لا يحتاج كل متدرب إلى جميع الملفات الجنائية، ولا تحتاج المحاسبة إلى قراءة المذكرات الطبية. امنحوا حساباً فردياً لكل مستخدم، امنعوا الحسابات المشتركة، راجعوا الصلاحيات كل ثلاثة أشهر، وأغلقوا حساب المغادر في يوم انتهاء علاقته بالمكتب.
ملاحظة ممارس: المبادرة إلى تسوية وضعية قديمة أفضل دائماً من انتظار مراسلة مراقبة. لا توجد قاعدة تضمن التساهل، لكن وجود جرد وخطة مؤرخة وملفات مودعة يثبت الجدية. تجاهل طلب CNDP أو تركه دون جواب هو ما يحول خللاً قابلاً للتصحيح إلى نزاع تنظيمي وجنائي محتمل.
ما هي العقوبات التي يتعرض لها مكتب غير ممتثل؟
تتضمن المواد 51 وما يليها من القانون 09-08 أحكاماً زجرية تخص عرقلة عمل اللجنة، وتشغيل معالجة دون استكمال الإجراء الواجب، والمعالجة غير المشروعة للبيانات الحساسة، وعدم احترام حقوق الأشخاص، والإخلال بالأمن، والاحتفاظ غير المشروع، ونقل البيانات إلى الخارج خلافاً للقانون.
وتختلف العقوبة بحسب الفعل. فالغرامات المنصوص عليها عبر الباب الزجري ليست رقماً واحداً؛ إذ تبدأ بعض المخالفات من 10,000 درهم، وقد تصل في حالات أخرى إلى 300,000 درهم، مع إمكان الحكم بالحبس في بعض الجرائم، وتشديد العقوبة عند العود. لذلك لا يصح اختزال النظام في عبارة «المادة 64 وما بعدها»؛ فالتكييف يستلزم الرجوع إلى المادة الخاصة بالفعل المنسوب، ومنها المادة 52 المتعلقة ببعض حالات تنفيذ المعالجة دون التقيد بالشكليات القانونية.
الرقابة والمسار قبل المتابعة
للجنة سلطات تحر وبحث في الحدود التي يرسمها القانون، ويمكنها طلب الوثائق المتعلقة بالمعالجة والأمن والتصاريح. وقد تبدأ الوضعية بطلب معلومات أو ملاحظة أو إجراء تصحيحي، لكن لا يوجد حق مكتسب في الإنذار قبل كل متابعة. إذا توصلتم بمراسلة، عينوا مخاطباً واحداً، حافظوا على الآجال، وأجيبوا بدقة مع إثارة السر المهني كلما مس الطلب مضمون الدفاع.
حتى الآن، كان حضور CNDP أكثر وضوحاً في ملفات المؤسسات العمومية والشركات الكبرى والقطاعات كثيفة البيانات. غير أن الاختصاص القانوني يشمل المهن الحرة، واتساع الخدمات السحابية والتسريبات الإلكترونية يجعل مراقبة المكاتب مسألة واقعية وليست نظرية.
الخطر التأديبي أمام مجلس الهيئة
الفعل ذاته قد يثير مستويين من المسؤولية. معالجة غير قانونية أو إهمال أدى إلى كشف ملف موكل قد يشكل مخالفة للقانون 09-08، وفي الوقت نفسه إخلالاً بالسر والكرامة والاستقلال وقواعد المهنة، بما يبرر عرض الأمر على نقيب الهيئة أو مجلسها وفق المسطرة التأديبية.
تقليل سطح المخاطر يبدأ أيضاً من أدوات الاتصال. فاستعمال ملف مهني مضبوط على AvocatLib، بدلاً من إنشاء استمارات عشوائية تجمع رقم البطاقة ونسخ الأحكام منذ أول اتصال، يسمح بفصل التعريف بالمكتب عن جمع بيانات القضية. غير أن البيانات التي تصل إلى المكتب بعد الاتصال تظل تحت مسؤوليته ويجب إدارتها وفق القانون.
ثلاث حالات من واقع مكاتب المحاماة المغربية
الحالة الأولى: مكتب جنائي بطنجة
يتلقى المكتب محاضر الضابطة القضائية، وبيانات الحراسة النظرية، والسجل العدلي، وصوراً وتسجيلات، وأحياناً تقارير نفسية أو طبية. هذه ليست معالجة عادية قابلة للاختزال في تصريح «علاقات الزبناء». يجب فحص الترخيص المسبق، وحصر الولوج في فريق القضية، وتشفير الأجهزة المحمولة المستعملة أثناء التنقل إلى المحكمة أو المؤسسة السجنية.
عملياً، أنصح بفصل المذكرات القانونية عن النسخ الخام للوسائط الحساسة، وعدم وضع التسجيلات على تطبيقات شخصية. كما ينبغي توثيق كل تسليم إلى خبير أو محام مراسل، وحذف النسخ التشغيلية الزائدة بعد انتهاء الحاجة إليها مع الحفاظ على ما تفرضه قواعد الإثبات والتقادم.
الحالة الثانية: محامية في قضايا الأسرة بفاس
يتضمن الملف بيانات الأطفال، والحالة الصحية، والنسب، والدخل، والعنف الأسري، وأحياناً الحياة الجنسية أو القناعات الدينية. صفة القاصر وحدها لا تحول كل معلومة إلى «بيان حساس» بالمعنى التقني للقانون، لكنها ترفع مستوى المخاطر وتفرض احتياطاً أكبر، خصوصاً عند تحديد من يمثل الطفل ومن يملك ممارسة حقوقه.
يجب ألا ترسل الأحكام والشهادات الطبية في مجموعة عائلية عبر تطبيق مراسلة لمجرد أن الموكل طلب ذلك شفهياً. حددوا قناة تسليم معتمدة، وتحققوا من هوية المتلقي، وأخفوا بيانات الأطراف غير اللازمة عند إرسال نسخة إلى خبير أو مترجم.
الحالة الثالثة: شركة محاماة بالدار البيضاء تستعمل CRM أجنبياً
قرر الشركاء جمع الاتصالات والمواعيد وملفات الشركات في أداة سحابية واحدة. هنا يلزم تحديد المسؤول عن المعالجة، وقراءة عقد المزود، ومكان الخوادم، والمتعاقدين الفرعيين، وآلية النسخ الاحتياطي. لا يصبح جميع الشركاء مسؤولين مشتركين آلياً؛ العبرة بمن يحدد الأغراض والوسائل فعلياً.
إذا كانت الاستضافة خارج المغرب، تطبق مقتضيات النقل الدولي، ولا تكفي إحالة عقدية عامة إلى RGPD. كما يجب ألا يستعمل CRM لإرسال رسائل استقطاب إلى كل من اتصل بالمكتب، لأن قواعد حماية البيانات تتقاطع هنا مع ضوابط القانون 28-08 التي تمنع السمسرة والدعاية المقارنة والاستمالة.
اختار بعض الزملاء الفصل بين إدارة القضايا وحضور كل شريك على الإنترنت، من خلال صفحة مهنية فردية على AvocatLib، بدلاً من منح جميع الشركاء صلاحية كاملة على قاعدة اتصالات مشتركة. هذا لا يعوض CRM إن كان ضرورياً، لكنه يمنع خلط التسويق المهني المسموح به بملفات الموكلين الحساسة.
من الالتزام القانوني إلى الثقة المهنية
الامتثال لـCNDP ليس مشروعاً ينجز مرة ثم يوضع في الخزانة. إنه نظافة مهنية مستمرة، مثل المحاسبة، ومراقبة الآجال، وتجديد التأمين، وتدبير حسابات الودائع. راجعوا السجل الداخلي والتصاريح والعقود مرة كل سنة، وكذلك عند تغيير البرنامج، أو فتح فرع، أو الاندماج مع مكتب آخر، أو إطلاق خدمة رقمية جديدة.
ابدؤوا غداً بخمس خطوات: جرد المعالجات، تصنيف التصريح والترخيص والنقل الدولي، تعديل اتفاقيات الأتعاب والعقود، تأمين الأرشيف والأجهزة، ثم تكوين المتدربين والمساعدين. واستندوا إلى القانون 09-08 ومرسومه رقم 2-09-165، وإلى القانون 28-08 والنظام الداخلي الموحد لهيئات المحامين، لا إلى نماذج منقولة من مكتب أوروبي دون تكييف مغربي.
وبالتوازي مع هذه الملاءمة، حافظوا على ظهور مهني منضبط. يمكنكم إنشاء ملف محام موثق على AvocatLib ليعثر عليكم المتقاضون بحسب المدينة والتخصص، من الدار البيضاء والرباط إلى طنجة ومراكش وفاس وأكادير، مع اتصال مباشر وإمكانية تنظيم المواعيد. ليس المقصود القيام بدعاية مقارنة أو استمالة تخالف القانون 28-08، بل تقديم معلومات مهنية صحيحة وقابلة للتحقق. ويمكنكم الاطلاع كذلك على صفحات المحامين بحسب هيئات المغرب قبل تحديد طريقة عرض خبرتكم.