يسرا قوق : “اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي أو حكاية حُكم مُسبق لم يصمُد”

في مقال رأي، يستند إلى تجربة شخصية مباشرة، تستعرض يسرا قوق، مختصة في الشؤون القانونية ومسؤولة معتمدة عن حماية المعطيات (DPO) ب”Dataconfor”، كيف تبددت صورة نمطية كانت تحملها عن اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، عقب سلسة من اللقاءات المهنية مع رئيسها وأطرها. ومن خلال هذه التجربة تسلط الضوء على انفتاح اللجنة الوطنية على الحوار ومواكبة الفاعلين بحس مهني رفيع، وتعزيز الوعي بقضايا حماية المعطيات ذات الطابع الشخصي لدى المقاولات كما المواطنين.

“عليّ أن أعترف لكم بشيء. فمثل كثيرين ممن نشأوا على صورة معينة عن الإدارة، كنت أتصور اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) أشبه بحصن منيع: استمارات من ثلاث نسخ، وصمت مطبق يمتد لأشهر عديدة، وربما إن حالفنا الحظ، إشعار بالتوصل.

يحكي هذا المقال كيف بدأت تلك الصورة تتهاوى، لقاء بعد آخر.

أول اتصال: موظف حقيقي

بدأ كل شيء قبل بضع سنوات. حين كنت أشرف على مشروع تكنولوجي يعتمد على الذكاء الاصطناعي، يستلزم بالتالي جمع المعطيات. ومن باب الحرص المهني أكثر منه عن قناعة راسخة، قلت لنفسي إنه يتعين عليّ التحقق من الإجراءات المطلوبة لدى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، كنت أتوقع أن أصطدم بجدار. فأرسلت بريدا إلكترونيا.

جاء الرد سريعا، بل أسرع مما كانت تتوقعه أحكامي المسبقة التي بدأت تتزعزع. واقتُرح عليّ موعد للقاء.

في الموعد المحدد، وخلال لقاء عبر تقنية الاتصال المرئي، طلب مني أحد موظفي اللجنة أن أقدم له المشروع. فعلت ذلك وأنا مستعدة لتلقي قائمة من الخانات التي يتعين التأشير عليها. غير أنه شرع في طرح الأسئلة، أسئلة حقيقية تكشف عن سعيه لفهم المشروع في شموليته، لا مجرد الاكتفاء بالتأكد من استيفاء شكلي لمتطلبات المطابقة.

“مهلا، إدارة تتواصل وتقترح ويبدو أنها تحمل إرادة حقيقية للتقدم؟.”

— يسرا قوق

ثم، ومن دون أن أطلب منه ذلك، فتح معي استمارة التصريح بالمعالجة، وشرحها لي سطرا بسطر. وفي نهاية اللقاء، ترك لي وسيلة للاتصال المباشر به من أجل المتابعة. في تلك اللحظة، أنهيت الاتصال وأنا أشعر بشيء من الارتباك: فهذا بالتأكيد لم يكن مُدرجا ضمن أحكامي المسبقة.

بعد بضع سنوات: مسؤولة حماية المعطيات تكتشف شبكات التواصل

مرت السنوات، وأصبحت مسؤولة معتمدة عن حماية المعطيات (DPO)، وانطلقت في مساري المهني مركزة نشاطي على السوقين المغربية والأوروبية. ومثل أي مهنية في مجال المعطيات تحترم مهنتها، أصبحت أقضي جزءا غير يسير من أيامي على LinkedIn.

وهناك، التقيت مجددا باللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، ولكن في نسختها “2.0”.

مؤسسة تبدو شديدة الحضور والنشاط، يقودها رئيسها السيد عمر السغروشني، الذي يضاعف المبادرات الموجهة إلى المواطنين، إلى جانب حضوره وتواصله مع المقاولات. وأتذكر أنني قلت لنفسي: «مهلا، إدارة تتواصل وتقترح ويبدو أنها تحمل إرادة حقيقية للتقدم؟”. كنت متفاجئة بسرور، إلى درجة أنني كدت أرتاب في هذا الشعور نفسه.

مدفوعة بهذا الزخم، بدأت بدوري أنشر بشكل أكبر حول حماية المعطيات. ثم جاءت المفاجأة: تواصل معي رئيس اللجنة شخصيا واقترح عليّ لقاء لتبادل الأفكار.

اللقاء: حين يكون الحوار أكثر سلاسة مما كان متوقعا

توجهت إلى اللقاء، ولنقل إنني كنت أشعر بشيء من الرهبة. ودون مفاجأة هذه المرة، بل كانت من النوع السار: كان الحوار سلسا وغنيا، بعيدا عن لغة الخشب الإدارية.

خرجت من اللقاء بفهم أعمق بكثير للمبادرات المغربية الجاري تنفيذها في هذا المجال، وبالأخص لإرادة واضحة: الارتقاء بمستوى نضج البلاد في هذه القضايا، وتعزيز الوعي بها لدى المقاولات والمواطنين على حد سواء.

وبعد بضعة أشهر، تلقيت دعوة ثانية. وهذه المرة، التقيت عضوين آخرين من الفريق، على قدر عالٍ من المهنية، يحملان هذه القضايا وينخرطان فيها بشكل يومي. الحماس نفسه، والرغبة ذاتها في تقاسم المستجدات، والأهم من ذلك إنصات حقيقي: فكل فكرة من شأنها أن تغني التفكير المشترك تجد الترحيب.

ما الذي خلُصتُ إليه؟

حين أستعيد خيط هذه اللقاءات جميعها، تفرض عليّ خلاصةٌ نفسَها، وتتطلب مني قدرا كبيرا من التواضع: لقد كنت مخطئة.

تلك الإدارة التي كنت أتصورها عصيّة على الاختراق، هي نفسها التي تذهب للقاء أولئك الذين يتقاسمون معها الرغبة في التقدم. والأشخاص الذين يمنحونها الحياة يحملون مشاريع كبرى ورؤية بعيدة المدى، والأهم من ذلك كله أن بابها مفتوح. فلا تترددوا.

وفي حال كنتم مثلي، تحملون حكما مسبقا عن اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، فلا يسعني إلا أن أشجعكم على التحقق بأنفسكم.

أما حكمي المسبق، فعلى الأقل لم يصمد طويلا، وأنا أشكرهم على ذلك.

La CNDP, ou l’histoire d’un préjugé qui n’a pas survécu

Je dois vous faire un aveu. Comme beaucoup de gens qui ont grandi avec une certaine idée de
l’administration, j’imaginais la CNDP comme une forteresse : des formulaires en trois exemplaires, un
silence radio de plusieurs mois, et peut-être, si on avait de la chance, un accusé de réception. Cet
.article raconte comment cette idée a pris l’eau, une rencontre après l’autre

Premier contact : l’agent bien réel
Tout commence il y a quelques années : Je pilote un projet tech qui embarque de l’intelligence
artificielle et donc, forcément, de la collecte de données. Par réflexe professionnel plus que par
grande conviction, je me dis qu’il faut vérifier les démarches auprès de la CNDP. Je m’attends à un
. mur. J’envoie un email

La réponse arrive vite, un peu trop vite pour mes préjugés, déjà un peu ébranlés. On me propose un
.rendez-vous
Le jour J, en visio, un agent de la CNDP me demande de lui présenter le projet. Je m’exécute, prête à
recevoir une liste de cases à cocher. Sauf qu’il pose des questions (de vraies questions), qui
montrent qu’il cherche à comprendre le projet dans son ensemble, pas seulement à cocher une
conformité de façade. Puis, sans que je le lui demande, il ouvre avec moi le formulaire de déclaration
de traitement et le décortique ligne par ligne. Il termine en me laissant son contact direct pour la suite
.A ce moment là, je raccroche un peu déstabilisée : ce n’était pas au programme de mes préjugés

Quelques années plus tard : le DPO découvre les réseaux
Le temps passe et je deviens DPO diplômée, je me lance, je concentre mon activité sur les marchés
marocain et européen. Et comme toute bonne professionnelle de la donnée qui se respecte, je passe
.une partie non négligeable de mes journées sur LinkedIn
C’est là que je retombe sur la CNDP version 2.0. Une institution visiblement très active, portée par un
Président M. Omar Seghrouchni qui multiplie les initiatives citoyennes et les prises de parole face aux
entreprises. Je me souviens m’être dit : « Attends, une administration qui communique, qui propose,
qui semble avoir une vraie volonté d’avancer ? » J’étais agréablement surprise, presque suspicieuse
.de l’être
,Portée par cet élan, je me mets moi aussi à publier davantage sur la protection des données. Et puis
.surprise : le Président me contacte en personne pour me proposer un échange

“,Attends, une administration qui communique, qui propose
“?qui semble avoir une vraie volonté d’avancer “

— Yousra Qoq

L’entrevue : quand le dialogue est plus fluide que prévu
-Je m’y rends, disons-le, légèrement impressionnée. Et sans surprise cette fois – la bonne surprise
l’échange est fluide, riche, sans langue de bois administrative. J’en ressors avec une compréhension
beaucoup plus fine des initiatives marocaines en cours, et surtout d’une volonté claire : élever la
.maturité du pays sur ces sujets et éveiller les consciences, entreprises comme citoyens
Quelques mois plus tard, seconde invitation. Cette fois, je rencontre deux autres membres très
professionnels de l’équipe qui portent ces sujets au quotidien. Même enthousiasme, même envie de
partager les nouveautés, et surtout une vraie écoute : toute idée pouvant nourrir la réflexion
.commune est la bienvenue

Ce que j’en retiens

En reprenant le fil de toutes ces rencontres, une conclusion s’impose, et elle me demande beauco
d’humilité : je m’étais trompée. Cette administration que j’imaginais impénétrable va elle-même à la
rencontre de celles et ceux qui partagent sa volonté d’avancer. Les personnes qui la font vivre portent
.de grands projets, avec une vision de long terme – et surtout, une porte ouverte alors n’hésitez pas

Si comme moi vous aviez un a priori sur la CNDP, je ne peux que vous encourager à aller vérifier par
vous-même, le mien, en tout cas, n’a pas fait long feu et je les remercie pour cela