كل مرة تزور فيها موقعا إلكترونيا، قد تُجمع بعض معطياتك عبر ملفات تعريف الارتباط (Cookies). لكن ما هي القواعد التي يجب على أصحاب المواقع كمسؤولين عن المعالجة احترامها وكيف تُؤَطّر هذه المعالجة ؟
حددت المداولة عدد D-939-2025 التي أصدرتها اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP) بتاريخ 28 نونبر 2025، المتعلقة بنموذج التصريح المبسط بشأن معالجة المعطيات ذات الطابع الشخصي المرتبطة بملفات تعريف الارتباط (Cookies) على جهازالكتروني، المقتضيات المتعلقة بهذا النوع من المعالجة.
وتُطبق هذه المداولة على كل معالجة يقوم بها المسؤول عن المعالجة، صاحب الموقع الالكتروني، يرغب في معالجة معطيات ذات طابع شخصي من خلال تثبيت ملفات تعريف الارتباط (Cookies) أو تسجيلها و/أو تخزينها على الجهاز الالكتروني لمستخدِم الأنترنت.
وتعرِّف المداولة ملف تعريف الارتباط (Cookies) بأنه ملف صغير يقوم خادم- Serveur- بتخزينه على الجهاز الالكتروني من حاسوب أو هاتف أو غيرهما، لمتصفح الموقع الالكتروني.
معالجة آلية
تحدد المداولة تسمية المعالجة في “إدارة ملفات تعريف الارتباط الخاصة بالموقع الإلكتروني“، وتعتبرها معالجة آلية، تتمثل في تجميع المعطيات ذات الطابع الشخصي من خلال تثبيت ملفات تعريف الارتباط (Cookies) وتسجيلها وتخزينها على الجهاز الالكتروني لمستخدِم الأنترنت.
وتتعلق هذه المعالجة بمعطيات غير مجهولة الهوية، فيما تشمل أدوات تجميع ملفات تعريف الارتباط (Cookies) الداخلية المرتبطة باسم نطاق Nom de domaine الموقع الالكتروني التابع للمسؤول عن المعالجة و/ أو ملفات تعريف الارتباط (Cookies) الصادرة عن اسملنطاق التابع لللأغيار.
وبحسب المداولة، لا يجوز للمسؤول عن المعالجة استغلال المعطيات التي يتم تجمعيها من خلال تثبيت ملفات تعريف الارتباط Cookies وتسجيلها وتخزينها على الأجهزة الاالكترونية لمتصفحي الموقع الالكتروني من أجل الغايات التي حددتها المداولة.
أي استعمال للمعطيات ذات الطابع الشخصي التي تهُم متصفح الموقع بغرض إنشاء ملف شخصي له يستلزم الحصول على إذن مسبق من اللجنة
وتشمل هذه الغايات عرض إعلانات موجّهة بحسب المتصفح Navigateur الذي يتيح الولوج للمنصة الالكترونية أو الموقع الجغرافي المرتبط بIP ، دون إنشاء ملف شخصي للمستخدم يهدف تصنيف عاداته أو تفضيلاته أو سلوكاته الرقمية .
وتنص المداولة على أن أي استعمال للمعطيات ذات الطابع الشخصي لمتصفح الموقع لغاية إنشاء ملف شخصي له يستلزم الحصول على إذن مسبق من اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي، تطبيقا للمادة 12 من القانون رقم 09.08.
وتحدد المداولة فئات الأشخاص المعنيين بهذا النوع من المعالجة في زوار الموقع الإلكتروني لمسؤول المعالجة.
أما بالنسبة لمدة الاحتفاظ، بالمعطيات التي يتم تجميعها عبر ملفات تعريف الارتباط فلا يجب أن تتعدى مدة أقصاها 6 أشهر، على أن يتم بعد انقضاء هذه المدة حذفها أو جعلها مجهولة الهوية anonymisées.
