الامتثال للوائح الخارجية في المغرب: CNDP وANRT

إجابة سريعة

يخضع التسويق الخارجي في المغرب للقانون رقم 09-08 بشأن حماية الأفراد فيما يتعلق بمعالجة البيانات الشخصية، والذي تشرف عليه اللجنة الوطنية لمراقبة حماية البيانات الشخصية، بينما تتولى الوكالة الوطنية لتنظيم الاتصالات تنظيم إعلان القيمة المضافة الذي يحتاجه مرسل الرسائل التجارية. ويشترط نموذج الموافقة الحصول على موافقة مسبقة للمكالمات الآلية والفاكس والبريد الإلكتروني بموجب المادة 10، في حين تخضع المكالمات التسويقية التي يتم إجراؤها يدويًا لقاعدة الموافقة العامة في المادة 4 وحق الاعتراض في المادة 9، ولا يوجد سجل وطني لعدم الاتصال يمكن الرجوع إليه. ولا ينشر المغرب أي قاعدة لساعات الاتصال يمكن التحقق منها: فالقانون رقم 31-08 بشأن حماية المستهلك، وهو القانون الأرجح، غير متاح للقراءة، لذا يُرجى اعتبار ساعات الاتصال المغربية غير موثقة والتأكد منها قبل بدء العمل.

المغرب سوقٌ يُركز على فهم هيكل العقوبات لا حجم القوانين. فالقانون رقم 09-08، الصادر عام 2009، هو قانون لحماية البيانات لا يتضمن فصلاً خاصاً بالتسويق عبر الهاتف، ولا سجلاً، ولا قواعد ترقيم. لكن ما يتضمنه هو المادة 59 التي تُجرّم، وتُعاقب بالسجن، معالجة البيانات الشخصية لأي شخص رغم اعتراضه، أو استخدامها لأغراض تسويقية بالمخالفة للمادتين 9 و10. ولا يُعدّ الاتصال بشخصٍ معترض، أو الاتصال التلقائي دون موافقة مسبقة، خطأً إدارياً في المغرب.

لمحة سريعة

غرض	وظيفة في المغرب
منظم	Commission Nationale de contrôle de la protection des Données à caractère Personnel, CNDP, اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي. Telecoms sit with the Agence Nationale de Réglementation des Télécommunications, ANRT, الوكالة الوطنية لتقنين المواصلات
القانون والتاريخ	القانون رقم 09-08، الصادر بموجب المرسوم رقم 1-09-15 بتاريخ 18 فبراير 2009، والجريدة الرسمية رقم 5714 بتاريخ 5 مارس 2009، مع تطبيق المرسوم رقم 2-09-165. ويستند نظام الخدمات ذات القيمة المضافة إلى القانون رقم 24-96 بشأن البريد والاتصالات، مع القرار ANRT/DG/N° 12/08 بتاريخ 4 أغسطس 2008، والجريدة الرسمية رقم 5680 بتاريخ 6 نوفمبر 2008.
رخصة مطلوبة	لا يلزم ترخيص للتسويق عبر الهاتف، ولكن يلزم تقديم طلبين. تتطلب كل عملية معالجة إقرارًا من برنامج حماية البيانات الوطنية (CNDP)، كما يتطلب إعادة استخدام البيانات لغرض آخر غير الغرض الذي جُمعت من أجله ترخيصًا مسبقًا من البرنامج. يجب على مُرسل SMS التجارية التسجيل لدى الهيئة الوطنية لتقنية المعلومات والاتصالات (ANRT) كمزود خدمة ذات قيمة مضافة، وأن يكون متعاقدًا مع شركات الاتصالات. تبلغ رسوم إقرار برنامج حماية البيانات الوطنية 1800 درهم مغربي شاملة الضريبة.
ساعات الزيارة	لم يتم التحقق. لم يُعثر على أي قاعدة تتعلق بساعات الاتصال أو أيام الأسبوع أو العطلات في القانون 09-08، أو في قرارات الوكالة الوطنية للرقابة على الاتصالات المنشورة، أو في خطة الترقيم الوطنية. يُرجح أن يكون القانون رقم 31-08 بشأن حماية المستهلك هو المصدر الذي يتضمن قاعدة تتعلق بالتسويق، ولكن تعذر الاطلاع عليه، لذا لم يتم نشر أي نافذة مغربية هنا.
نموذج الموافقة	تنص المادة 4 على ضرورة الحصول على موافقة صريحة من الشخص لأي معالجة للبيانات. وتضيف المادة 10 حظرًا على الموافقة المسبقة فيما يتعلق بالتسويق المباشر عبر أجهزة الاتصال الآلي أو الفاكس أو البريد الإلكتروني. يوجد خيار اشتراك مبدئي للبريد الإلكتروني فقط، وذلك للبيانات التي يتم جمعها مباشرةً أثناء عملية البيع أو تقديم الخدمة، لمنتجات مماثلة، مع إمكانية إلغاء الاشتراك في كل مرة.
قائمة عدم الاتصال	لا يوجد. لا يظهر أي سجل وطني في القانون 09-08، أو على موقع ANRT، أو في مواد CNDP التي تمت مراجعتها. ما هو موجود هو حق فردي مجاني في الاعتراض بموجب المادة 9، بالإضافة إلى واجب بموجب المادة 10 لإدراج تفاصيل اتصال فعالة لإلغاء الاشتراك في كل رسالة تسويقية آلية.
قاعدة معرف المتصل	لا توجد بادئة أو نطاق مخصص للتسويق عبر الهاتف. يخصص النظام الوطني للترقيم التابع للهيئة الوطنية للإذاعة والتلفزيون والاتصالات (ANRT)، بنسخته الصادرة في 13 يوليو 2026، نطاقات أرقام الهواتف المحمولة دون تخصيص نطاق تسويقي. تحظر المادة 10 إخفاء هوية الشخص الذي تُرسل الرسالة نيابةً عنه، كما تحظر ذكر موضوع لا علاقة له بالخدمة المقدمة.
قاعدة التسجيل	لم يُنشر كواجب إشعار. لم يُعثر في القانون رقم 09-08 على أي إشعار تسجيل أو قاعدة موافقة خاصة بالمكالمات التجارية. يُعد التسجيل بيانات شخصية، لذا تنطبق عليه المواد 3 و4 و12، ويُجرّم القانون رقم 55 الاحتفاظ به لفترة أطول من المُصرّح بها.
قانون حماية البيانات	القانون رقم 09-08. يخضع الاحتفاظ بالوثائق لغرض محدد بموجب المادة 3، والسقف القابل للتنفيذ هو المدة التي أعلنتها للجنة الوطنية لحماية البيانات الشخصية. أما النقل عبر الحدود بموجب المادة 43 فهو نظام كفاية يتضمن قائمة بالدول التي تحددها اللجنة الوطنية لحماية البيانات الشخصية.
العقوبات	المعالجة دون تصريح أو ترخيص: غرامة من 10,000 إلى 100,000 درهم مغربي. رفض حق الوصول أو التصحيح أو الاعتراض: غرامة من 20,000 إلى 200,000 درهم مغربي عن كل مخالفة. التسويق رغم الاعتراض، أو مخالفة المادتين 9 و10: السجن من ثلاثة أشهر إلى سنة، وغرامة من 20,000 إلى 200,000 درهم مغربي، أو إحدى العقوبتين منفردة.
قناة الشكاوى	ينشر المجلس الوطني لحماية البيانات (CNDP) الرمز المختصر 3020 والبوابة الإلكترونية 3020.cndp-cdai.ma للمستهلكين
أغطية التردد	غير منشور. لم يتم العثور على أي منها في أي أداة تمت مراجعتها.

من الجهة المسؤولة عن تنظيم المكالمات الصادرة في المغرب؟

جهتان منفصلتان بوضوح. تشرف اللجنة الوطنية لحماية البيانات الشخصية (CNDP) على البيانات الشخصية بموجب القانون رقم 09-08، وهي الجهة المسؤولة عن وضع قواعد التسويق. أما الوكالة الوطنية لتقنية المعلومات والاتصالات (ANRT) فتنظم قطاع الاتصالات، وتدير خطة الترقيم، وتشرف على نظام إعلان القيمة المضافة للخدمات بموجب القانون رقم 24-96.

لا تُصدر أيٌّ من الجهتين ترخيصًا للتسويق عبر الهاتف، لكن المغرب يُلزم بتقديم ملفات تُغطي معظم عمليات التسويق الخارجي. تنص المادة 12 من القانون 09-08 على أنه، في غياب أحكام تشريعية مُحددة، يجب الحصول على ترخيص مُسبق لمعالجة البيانات الشخصية عندما يتعلق الأمر، من بين أمور أخرى، باستخدام البيانات الشخصية لأغراض غير تلك التي جُمعت من أجلها، وإعلان مُسبق في الحالات الأخرى. اقرأ ذلك بعناية قبل شراء أو إعادة استخدام أي قائمة: فإعادة استخدام بيانات العملاء للتسويق الخارجي تتطلب ترخيصًا، وليس مجرد إعلان. يتضمن الإعلان نفسه، بموجب المادة 13، تعهدًا بأن تتم المعالجة وفقًا للقانون، ويُقدم إلى الهيئة الوطنية.

فيما يخص الرسائل، يوجد طلب ثانٍ. ينص بيان اللجنة الوطنية لحماية البيانات (CNDP)، الصادر في الرباط بتاريخ 23 أبريل 2019 عقب اجتماع مع الهيئة الوطنية للإذاعة والتلفزيون والاتصالات (ANRT) وشركات الاتصالات، على وجوب تسجيل مزودي خدمات التسويق عبر SMS القصيرة لدى الهيئة الوطنية للإذاعة والتلفزيون والاتصالات كمزودي خدمات ذات قيمة مضافة، وإلزامهم بعقود خدمة مع شركات الاتصالات. يُعد نظام الخدمات ذات القيمة المضافة بمثابة إعلان وليس ترخيصًا، وهو منصوص عليه في المواد 5 و17 و18 من القانون رقم 24-96، ويتطلب تقديم إعلان نية لفتح الخدمة. يتضمن الملف نموذج الإعلان الموقّع، ونسخة من السجل التجاري، ونسخة من بطاقة الهوية، وإثبات دفع رسوم معالجة ثابتة غير قابلة للاسترداد قدرها 1800 درهم مغربي شاملة الضريبة. تُستثنى الإدارات العامة من ذلك. وقد حُددت الإجراءات بموجب القرار ANRT/DG/N° 12/08 الصادر بتاريخ 4 أغسطس 2008.

تنبيه هام: تشمل فئات خدمات الصوت والصورة المنشورة خدمات المراسلة والبيانات، بدءًا من الرسائل الصوتية والنصوص الصوتية وصولًا إلى تبادل البيانات الإلكتروني ونقل الملفات وخدمات الإنترنت. لم يُحدد أيٌّ من هذه الفئات يندرج تحته مركز الاتصال الصوتي الصادر، لذا يُرجى التحقق من موقفكم مع الهيئة الوطنية لتقنية المعلومات والاتصالات (ANRT) بدلًا من افتراض أن الإعلان يشمل الصوت. كما يجب على مزودي خدمات الصوت والصورة استئجار سعة الإرسال الخاصة بهم من شبكة اتصالات عامة قائمة، ما لم يكن لديهم ترخيص خاص بهم.

الموافقة وإلغاء الاشتراك

يوجد في المغرب قاعدتان للموافقة متداخلتان، ودمجهما يؤدي إلى نتيجة خاطئة.

ينص البند 4 على الأساس التالي: لا يجوز معالجة البيانات الشخصية إلا إذا وافق الشخص المعني صراحةً وبشكل لا لبس فيه على العملية أو مجموعة العمليات المنصوص عليها. كما يتطلب الإفصاح لطرف ثالث أغراضًا مرتبطة ارتباطًا مباشرًا بوظائف كلا الطرفين، بالإضافة إلى موافقة صاحب البيانات المسبقة.

القاعدة الخاصة بالتسويق هي المادة 10، ونطاقها أضيق مما يُوصف عادةً. فهي تحظر التواصل المباشر مع العملاء المحتملين عبر أجهزة الاتصال الآلي، أو الفاكس، أو البريد الإلكتروني، أو أي وسيلة تستخدم تقنية مماثلة، باستخدام بيانات الاتصال الخاصة بشخص طبيعي لم يُعطِ موافقة مسبقة على تلقي هذا النوع من التواصل. يُصنّف كل من نظام الاتصال الآلي، ونظام الرد IVR التفاعلي، ووكيل الذكاء الاصطناعي الذي يُجري مكالمات تسويقية، ضمن فئة "المكالمات الآلية" ويتطلب موافقة مسبقة. أما المكالمات التسويقية التي يُجريها موظف خدمة عملاء يدويًا، فلا يشملها هذا الحظر الخاص بكل قناة، بل يشملها بدلًا من ذلك قاعدة الموافقة المنصوص عليها في المادة 4، وحق الاعتراض المنصوص عليه في المادة 9. هذا التمييز جوهري وجدير بالملاحظة، لأنه يُحدد أيًّا من حملاتك التسويقية يتطلب إثبات الموافقة لكل قناة.

كما تحدد المادة 10 المصطلحات التالية: الموافقة تعني أي إشارة حرة ومحددة ومستنيرة للإرادة يقبل بها الشخص استخدام بياناته لأغراض التسويق المباشر، والتسويق المباشر يعني إرسال أي رسالة تهدف إلى الترويج، بشكل مباشر أو غير مباشر، للسلع أو الخدمات أو صورة الشخص الذي يبيع السلع أو يقدم الخدمات.

يوجد خيار موافقة ضمنية، وهو متاح عبر البريد الإلكتروني فقط. يُسمح بالتسويق عبر البريد الإلكتروني في حال تم جمع البيانات مباشرةً من المستلم، بشكل قانوني، عند إتمام عملية بيع أو تقديم خدمات؛ وفي حال تعلق الأمر بمنتجات أو خدمات مماثلة من نفس الشخص؛ وفي حال تم منح المستلم، بشكل صريح وواضح وبسيط، طريقة مجانية للاعتراض، سواء عند جمع البيانات أو في كل رسالة بريد إلكتروني تسويقية. لا يوجد ما يُماثل ذلك بالنسبة للمكالمات الآلية. لم يتم تحديد كيفية إثبات الموافقة أو مدتها، لذا حدد معيارك الخاص للإثبات والتزم به.

عدم الاتصال

لا يوجد سجل وطني لعدم الاتصال في المغرب. لا يظهر أي سجل في القانون 09-08، ولا على موقع الوكالة الوطنية لتتبع الاتصالات، ولا في مواد اللجنة الوطنية لحماية البيانات التي تمت مراجعتها. وبالتالي، لا توجد مهمة للتحقق من القوائم، لعدم وجود قائمة أصلاً للتحقق منها.

بدلاً من ذلك، يوجد حق فردي. تنص المادة 9 على حق الفرد في الاعتراض، مجاناً، على استخدام بياناته لأغراض التسويق، ولا سيما التسويق التجاري، من قبل المتحكم الحالي أو المتحكم في أي عملية معالجة لاحقة. لا يسري هذا الحق إذا كانت المعالجة تفي بالتزام قانوني، أو إذا نصّ القانون الذي يُجيز المعالجة صراحةً على استبعادها. ولعدم وجود سجل، فإن المكان الوحيد لتسجيل الاعتراض هو قائمة الحظر الخاصة بك، مما يجعل هذه القائمة أداةً للتحقق من الامتثال بدلاً من كونها وسيلةً تشغيليةً.

تُضيف المادة 10 واجبًا لكل رسالة. يُحظر، لأغراض التسويق المباشر، إرسال الرسائل عبر أجهزة الاتصال الآلي أو الفاكس أو البريد الإلكتروني دون تحديد بيانات اتصال صحيحة يمكن للمستلم من خلالها إرسال طلب لوقف الاتصالات، دون أي تكلفة أخرى غير تكلفة إرسال الطلب.

أُجبرت الجهات المشغلة على مراقبة هذا الواجب فيما يتعلق بالرسائل النصية. وعقب اجتماع 23 أبريل 2019، تعهدت هذه الجهات، بصفتها مزودي البنية التحتية، بإلزام مزودي خدمات القيمة المضافة بتضمين كل SMS تسويقية قصيرة إشارة إلى الوسائل المتاحة للعميل لإيقاف استلامها، مع تعريض المزود غير الملتزم مباشرةً للإجراءات المنصوص عليها في الرسائل النصية السارية. كما اتفقت كل من اللجنة الوطنية لحماية البيانات (CNDP) والوكالة الوطنية لتقنية المعلومات والاتصالات (ANRT) على وضع آليات لمراقبة الشركات العاملة في مجال SMS التسويقية القصيرة.

ثمة نقطة أخرى جديرة بالتأمل من ذلك البيان: لا تُقدّم شركات الاتصالات قوائم العملاء المستهدفين، بل تعمل كبنية تحتية لمُقدّمي خدمات القيمة المضافة الذين يستخدمون قواعد بيانات عملائهم الخاصة، ويجب أن تُبنى هذه القواعد وفقًا للوائح السارية. تُعدّ القائمة مشكلة قانونية تقع على عاتق المُسوّق، لا شركة الاتصالات.

بالنسبة للمستهلكين، تنشر CNDP الرمز المختصر 3020 والبوابة الإلكترونية 3020.cndp-cdai.ma كطريقة لتقديم الشكاوى.

أوقات وأيام الزيارة

المغرب هو السوق الذي تكون فيه الإجابة الصادقة هي أن ساعات العمل غير موثقة.

لم يُعثر على أي قاعدة تتعلق بساعات الاتصال في أي وثيقة مغربية متاحة للقراءة. ولا يتضمن القانون 09-08 أي قيود على الساعات أو الأيام أو العطلات. وتتعلق قرارات الهيئة الوطنية لتنظيم الاتصالات (ANRT) المنشورة لعامي 2025 و2026 باتفاقيات المشغلين والوصول إلى الألياف الضوئية، وليس بالتسويق عبر الهاتف، كما لا تتضمن خطة الترقيم الوطنية أي قاعدة تتعلق بالوقت.

من المرجح أن يكون هذا القانون موجودًا في القانون رقم 31-08 الخاص بحماية المستهلك، ولكن لم يتسنَّ قراءة نصه: فالنسخة المنشورة من قِبل الوكالة الوطنية للبحوث التقنية (ANRT) عبارة عن صورة ممسوحة ضوئيًا فقط بدون طبقة نصية. وبالتالي، فإن أحكامه المتعلقة بحظر التسويق، وأي شيء آخر يتعلق بساعات التسويق أو فترات التراجع أو إجراءات التسويق، تبقى غير مؤكدة. لذا، يُرجى مراجعة نص النشرة الرسمية أو نسخة مقروءة من القانون رقم 31-08 قبل نشر أو إعداد نافذة اتصال مغربية، وعدم اعتماد ساعات دولة مجاورة كبديل.

هناك نقطتان مترابطتان. يلتزم المغرب بتوقيت UTC+01:00 على مدار العام، ويُغيّر التوقيت الرسمي خلال شهر رمضان، لكنّ كليهما من الحقائق العامة المتعلقة بضبط الوقت، وليسا قواعد مُلزمة في أي وثيقة تمت مراجعتها. ويجب التحقق من تغيير التوقيت خلال رمضان وفقًا للمرسوم الساري قبل استخدامه في جدولة الحملات. ولم يُعثر على حد أقصى للتكرار، لذا فإنّ ضبط التوقيت مسألة تتعلق بسياساتكم الخاصة وحقكم في الاعتراض بموجب المادة 9، وليس برقم مُعلن.

معرف المتصل وعرض الرقم

لا يوجد في المغرب بادئة مخصصة للتسويق عبر الهاتف. يُخصص نظام الترقيم الوطني التابع للوكالة الوطنية للإذاعة والتلفزيون (ANRT)، في نسخته الصادرة بتاريخ 13 يوليو 2026، نطاقات أرقام الهواتف المحمولة للمشغلين الثلاثة، ولا يتضمن أي نطاقات خاصة بالتسويق أو استقطاب العملاء أو مراكز الاتصال. ولا يُشير النظام إلى أن المكالمة الواردة ذات طابع تجاري.

ما ينظمه القانون هو الصدق بشأن هوية المتصل. تنص المادة 10 على أنه يُحظر أيضًا إخفاء هوية الشخص الذي تُرسل المكالمة نيابةً عنه، أو ذكر موضوع لا علاقة له بالخدمة أو المنتج المُقدّم. يشمل ذلك كلا جانبي المكالمة المُضلّلة: هويتك الحقيقية، وموضوع اتصالك المزعوم. إن حملة تسويقية خارجية تُقدّم هوية شركة خدمات الأعمال فقط، أو جملة افتتاحية تُخفي مكالمة مبيعات تحت ستار استطلاع رأي، تُخالف هذا البند بشكل مباشر.

لم تُذكر قواعد حجب أو تزييف رقم المتصل CLI للمكالمات التجارية في القانون رقم 09-08 أو على موقع ANRT. لذا، تعامل مع هذا الأمر على أنه غير مؤكد وليس بمثابة إذن، وقدم رقمًا تملكه وتحق لك استخدامه.

تسجيل المكالمات والإشعارات

لم يُعثر في القانون رقم 09-08 على أي إشعار تسجيل أو واجب موافقة خاص بالمكالمات التجارية. وهذا يُعدّ غياباً عن الوثيقة التي تمت مراجعتها، وليس إذناً صريحاً.

الأمر المؤكد هو أن التسجيل يُعد بيانات شخصية، وبالتالي تنطبق عليه أحكام المادة 4 المتعلقة بالموافقة، والمادة 3 المتعلقة بتقييد الغرض وقواعد التناسب، والمادة 12 المتعلقة بنظام الإعلان أو الترخيص. وتكمن أشد العقوبات في المادة 55: إذ يُعد الاحتفاظ بالبيانات بعد انقضاء المدة المنصوص عليها في التشريع الساري أو في الإعلان أو الترخيص جريمة جنائية بحد ذاتها، يُعاقب عليها بالسجن من ثلاثة أشهر إلى سنة، وغرامة تتراوح بين 20,000 و200,000 درهم مغربي. في المغرب، يُعتبر ملفك المُقدم إلى اللجنة الوطنية لحماية البيانات (CNDP) هو الحد الأقصى المُلزم للاحتفاظ بالبيانات، مما يجعل مبلغ الاحتفاظ الذي تُعلنه التزامًا تشغيليًا وليس مجرد إجراء شكلي.

قواعد المراسلة عبر SMS والواتساب

تُعدّ SMS القناة الأكثر خضوعًا للرقابة المغربية، وتتم عبر تقديم طلبين وتعهد واحد. يجب أن يكون المُرسِل مُسجلاً لدى الهيئة الوطنية للرقابة على الاتصالات (ANRT) كمُقدّم خدمة ذات قيمة مضافة، وأن يكون مُرتبطًا بعقد مع مُشغّلي الخدمة. يجب أن تتضمن كل SMS قصيرة تسويقية وسيلةً لإيقاف استقبالها، وهو ما تعهد مُشغّلو الخدمة بتنفيذه. كما يجب أن تكون قاعدة بيانات العملاء الأساسية قد أُنشئت وفقًا للوائح، مما يُعيد مسألة الإقرار أو الترخيص المنصوص عليها في المادة 12 إلى المُسوّق.

يتجاوز حظر الموافقة المسبقة المنصوص عليه في المادة 10 نطاق SMS بحسب صياغته، إذ يشمل الفاكس والبريد الإلكتروني وأجهزة الاتصال الآلي، أو أي وسيلة تستخدم تقنية مماثلة. تأكد من هذه النقطة مع اللجنة الوطنية لحماية البيانات (CNDP) إذا كانت الحملة واسعة النطاق: فقد يندرج تطبيق المراسلة المستخدم في بث التسويق ضمن هذا النطاق، الذي لم يُعرّفه القانون 09-08، لذا تعامل مع واتساب والقنوات المشابهة على أنها تتطلب موافقة مسبقة وخيار إلغاء اشتراك فعّال.

حماية البيانات والاحتفاظ بها

يخضع الاحتفاظ بالبيانات بموجب المادة 3 لغرض محدد: يجب الاحتفاظ بالبيانات بشكل يسمح بتحديد هوية الأشخاص المعنيين لفترة لا تتجاوز ما هو ضروري للأغراض التي جُمعت من أجلها وعُولجت لاحقًا. يجوز للجنة الوطنية لحماية البيانات (CNDP) أن تأذن بالاحتفاظ بالبيانات لفترة أطول لأغراض تاريخية أو إحصائية أو علمية بناءً على طلب قائم على مصلحة مشروعة. وكما ذُكر أعلاه، فإن المادة 55 تُحوّل الفترة التي حددتها إلى الحد الأقصى القابل للتنفيذ.

يُعدّ نقل البيانات عبر الحدود نظامًا كافيًا. تنص المادة 43 على أنه لا يجوز للمتحكم نقل البيانات الشخصية إلى دولة أجنبية إلا إذا ضمنت تلك الدولة مستوى كافيًا من حماية الخصوصية والحقوق والحريات الأساسية، وذلك بناءً على قانون المقصد، وتدابيرها الأمنية، والغرض من البيانات ومدتها وطبيعتها ومصدرها ومقصدها، وتكلف المفوضية الوطنية بوضع قائمة الدول التي تستوفي هذه المعايير.

تنص المادة 44 على الاستثناءات التي لا يكون فيها المقصد مدرجًا في القائمة، وهي: موافقة صاحب البيانات الصريحة؛ أو ضرورة ذلك لحياة الشخص، أو المصلحة العامة، أو حق قانوني، أو عقد مع صاحب البيانات أو تدابير ما قبل التعاقد بناءً على طلبه، أو عقد لصالحه مع طرف ثالث، أو التعاون القضائي الدولي، أو الرعاية الطبية؛ أو اتفاقية ثنائية أو متعددة الأطراف تكون المغرب طرفًا فيها؛ أو ترخيص صريح ومُبرر من اللجنة الوطنية لحماية البيانات حيث يضمن المعالجة مستوى كافيًا من الحماية، لا سيما من خلال البنود التعاقدية أو القواعد الداخلية. عمليًا، تتعامل اللجنة الوطنية لحماية البيانات مع عملية النقل كإجراء مستقل، حيث تُقدم إخطارًا بطلب نقل إلى الخارج كملف منفصل إلى جانب الإقرارات وطلبات الترخيص المسبق.

تعذّر الاطلاع على قائمة الدول المناسبة، لأنها منشورة على موقع تابع لشبكة حماية البيانات الوطنية (CNDP) يتعذر الوصول إليه. يجب التحقق من أي مركز اتصال خارجي، أو منطقة سحابية، أو أرشيف تسجيل يحتوي على بيانات شخصية مغربية، وفقًا لتلك القائمة، أو توثيقه بموجب استثناء من المادة 44، قبل بدء التشغيل الفعلي.

العقوبات والتنفيذ

يُعتبر القانون رقم 09-08 غير عادي بين قوانين حماية البيانات من حيث سهولة وصوله إلى عقوبة السجن.

يخرق	عقوبة بموجب القانون 09-08
تشغيل ملف بيانات شخصية بدون الإعلان أو الترخيص المنصوص عليه في المادة 12، أو الاستمرار بعد سحبه (المادة 52).	من 10,000 إلى 100,000 درهم مغربي، دون الإخلال بالمسؤولية المدنية
رفض حق الوصول أو التصحيح أو الاعتراض (المادة 53)	غرامة تتراوح بين 20,000 و 200,000 درهم إماراتي عن كل مخالفة
جمع البيانات بوسائل احتيالية أو غير عادلة أو غير قانونية، أو معالجتها لأغراض أخرى غير تلك المعلنة (المادة 54).	من ثلاثة أشهر إلى سنة واحدة، ومن 20,000 إلى 200,000 درهم مغربي، أو أحدهما فقط.
الاحتفاظ بالبيانات بعد انقضاء المدة القانونية أو المعلنة (المادة 55)	من ثلاثة أشهر إلى سنة واحدة، ومن 20,000 إلى 200,000 درهم مغربي.
المعالجة بدون موافقة بموجب المادة 4 (المادة 56)	من ثلاثة أشهر إلى سنة واحدة، ومن 20,000 إلى 200,000 درهم مغربي.
البيانات الحساسة بدون موافقة صريحة (المادة 57)	من ثلاثة أشهر إلى سنة واحدة، ومن 50,000 إلى 300,000 درهم مغربي.
الإخفاقات الأمنية (المادة 58)	من ثلاثة أشهر إلى سنة واحدة، ومن 20,000 إلى 200,000 درهم مغربي.
المعالجة رغم وجود اعتراض مشروع، أو لأغراض التنقيب بما يخالف المادتين 9 و10 (المادة 59).	من ثلاثة أشهر إلى سنة واحدة، ومن 20,000 إلى 200,000 درهم مغربي، أو أحدهما فقط.

المادة 59 هي المادة التي يجب الاستشهاد بها في السياسة الداخلية. تُعاقب هذه المادة كل من يُعالج بيانات شخصية تخص شخصًا طبيعيًا رغم وجود اعتراض مشروع، أو لأغراض التسويق كما هو مذكور في المادة 9، أو بالوسائل الإلكترونية كما هو منصوص عليه في المادة 10. يُعد الاتصال بشخص اعترض، أو الاتصال التلقائي به دون موافقة مسبقة، جريمة جنائية في المغرب وليست مجرد مخالفة إدارية. إضافةً إلى ذلك، تُجيز المادة 51 للمجلس الوطني لحماية البيانات سحب إيصال الإقرار أو التفويض دون تأخير إذا كانت المعالجة تُضر بالأمن العام أو النظام العام أو تُخالف الآداب العامة. لم يتسنَّ التأكد مما إذا كانت غرامات عام 2009 قد عُدِّلت، لذا يُرجى اعتبار الأرقام المذكورة أعلاه هي القانون بصيغته الحالية.

ما الذي تغير في عامي 2025 و2026

لم يُعثر على أي تعديل للقانون رقم 09-08، ولم يُعثر على أي قانون مغربي لاحق لحماية البيانات. ولا يزال عرض اللجنة الوطنية لحماية البيانات للإطار التنظيمي يُشير إلى القانون رقم 09-08 والمرسوم رقم 2-09-165 دون ذكر أي قانون لاحق. وقد أُخذت هذه النسخة السلبية من أرشيف موقع الهيئة التنظيمية بينما كان الموقع الأصلي غير متاح، لذا فهي لا تُثبت عدم وجود أي قانون أحدث: يُرجى التحقق من اللجنة الوطنية لحماية البيانات مباشرةً قبل الاعتماد عليها.

إن أنشطة اللجنة الوطنية لحماية البيانات لعام 2025، كما وردت في موجز أخبارها الخاص، هي أنشطة برنامجية وليست معيارية: اتفاقية شراكة مع اللجنة العامة للرصد والتقييم في 13 نوفمبر 2025، والعمل على رصد النشر غير اللائق للبيانات الشخصية على الإنترنت المظلم في 7 نوفمبر 2025، وجولة توعية وطنية في 4 يوليو 2025، وانضمام شركة اتصالات المغرب ووكالة الأمن القومي والدفاع المدني إلى برنامج "بيانات-تيكا" التابع لها في أبريل 2025. ولم يتم تحديد ما يلزم برنامج "بيانات-تيكا" المشاركين به.

تتعلق قرارات الهيئة الوطنية للإذاعة والتلفزيون والاتصالات (ANRT) المنشورة لأواخر عامي 2025 و2026 باتفاقيات مزودي الخدمات والوصول إلى الألياف الضوئية، وتشمل تعليق وإنهاء اتفاقيات مزودي الخدمات مع عدد من شركات الخدمات المحددة في نوفمبر وديسمبر 2025. لم يتم التأكد مما إذا كانت هذه القرارات مرتبطة بإساءة استخدام SMS التسويقية، ولكنها تُعدّ المرجع الأنسب لمتابعة تطبيق القانون المغربي الفعلي ضد وسطاء التسويق. وقد أعادت الهيئة الوطنية للإذاعة والتلفزيون والاتصالات نشر خطة الترقيم آخر مرة في 13 يوليو 2026، ولا تزال هذه الخطة خالية من نطاقات التسويق.

أما البند المفتوح الأكثر أهمية من الناحية التشغيلية فهو لم يتغير: لم يكن من الممكن قراءة القانون رقم 31-08، لذلك تظل قواعد التسويق المغربية وأي نافذة اتصال غير مؤكدة.

كيف تدعم المنصة كل قاعدة

يُوفر DialerBee أدوات تحكم داعمة للامتثال تُساعدك على الوفاء بالالتزامات المذكورة أعلاه. لا يتم شحن المغرب كحزمة موحدة، لذا يتم ضبط ساعات الاتصال، ومعالجة طلبات عدم الاتصال، والموافقة لكل مستخدم على حدة. تقع المسؤولية القانونية على عاتق مُشغل الحملة.

الحكم المغربي	التحكم الذي يدعمه
الموافقة المسبقة قبل إجراء المكالمات التسويقية الآلية	يتم إنشاء الموافقة وتحديثها وإلغاؤها كسجلات قابلة للتدقيق، ويتم التحقق منها قبل بدء المكالمة.
تخضع الحملات الآلية واليدوية لقواعد مختلفة	يتم تحديد أنماط الاتصال لكل حملة، بحيث تبقى قائمة الاتصال التلقائي وقائمة الاتصال التي يجريها الوكيل منفصلتين
حق الاعتراض الحر، دون وجود سجل لتسجيله	يتم استيراد قائمة عدم الاتصال الخاصة بك مرة واحدة، ثم يتم البحث فيها والتحقق منها في كل محاولة.
يجب أن يُفعّل الاعتراض، لا أن يُوضع في قائمة الانتظار.	يسري مفعول الإلغاء في المحاولة التالية، وليس عند تحديث القائمة التالي.
تفاصيل إلغاء الاشتراك في كل رسالة آلية	تم إرسال SMS باستخدام معرفات المرسل الخاصة بك من مكتبة قوالب تمت مراجعتها
لا مجال لإخفاء هوية المتصل.	مجموعات معرف المتصل مملوكة حصريًا لكل مستأجر، ومُخصصة لكل حملة مع ملكية مُوثقة
لا يوجد موضوع محدد لا علاقة له بما هو معروض	يتم إنشاء النصوص ووكلاء الصوت المدعومين بالذكاء الاصطناعي لكل حملة من مكتبة قوالب تمت مراجعتها.
فترة الاحتفاظ المعلنة هي الحد الأقصى القابل للتنفيذ	التسجيل مع إمكانية ضبط مدة الاحتفاظ، وتشغيل عناوين URL الموقعة، والاحتفاظ القانوني، والعزل لكل مستأجر.
تتطلب عمليات النقل إلى الخارج فحصًا للقائمة أو استثناءً.	عزل البيانات لكل مستأجر وتصديرها إلى مدقق الحسابات، يمكنك إعدادهما لتقديم طلب CNDP.
ساعات الاتصال غير مؤكدة، لذا يُرجى توخي الحذر.	يتم تكوين نوافذ الاتصال لكل مستأجر ولكل حملة، ويمكن تغييرها في اللحظة التي يتم فيها تأكيد القاعدة.
جهات اتصال تتحدث الفرنسية والعربية	الذكاء الاصطناعي المدرك للغة عبر 11 لغة، بما في ذلك الفرنسية والعربية
المكالمات التي يتم إجراؤها عبر شركات الاتصالات المغربية التي تستخدمها بالفعل	ربط SIP BYOC ، بحيث تبقى عقود المشغل ورقم CLI ملكًا لك

قائمة التحقق من الامتثال للوائح الخارجية في المغرب

قم بتقديم إعلان CNDP للمعالجة قبل بدء الحملة الأولى.
قم بتقديم طلب للحصول على ترخيص CNDP مسبق عندما تعيد استخدام البيانات لغرض آخر غير الغرض الذي تم جمعها من أجله.
يجب الحصول على موافقة مسبقة قبل أي مكالمة تسويقية آلية أو بث صوتي IVR أو حملة وكيل صوتي يعمل بالذكاء الاصطناعي.
يجب فصل الحملات الآلية عن الحملات التي يتم الاتصال بها عن طريق الوكلاء، لأن المادة 10 والمادة 4 تفرضان اختبارات مختلفة.
سجل كل اعتراض في قائمة الحجب الخاصة بك، حيث لا يوجد في المغرب سجل لحفظها.
تعامل مع الاعتراض كحظر نهائي في وقت الاتصال، وقم بتطبيقه على كل حملة وقناة.
ضع بيانات الاتصال الخاصة بإلغاء الاشتراك في كل رسالة تسويقية آلية، وهي مجانية الاستخدام.
اذكر اسم الشركة التي يتم الاتصال نيابة عنها، واذكر الموضوع الحقيقي للمكالمة.
حدد فترة احتفاظ يمكنك الالتزام بها فعلياً، لأن المادة 55 تجعلها الحد الأقصى القابل للتنفيذ.
تحقق من قائمة الدول المناسبة التابعة للجنة الوطنية لحماية البيانات، أو قم بتوثيق استثناء المادة 44، قبل أي معالجة خارجية.
قم بإخطار طلب النقل في الخارج إلى CNDP كملف منفصل حيثما يتطلب النقل ذلك.
قم بالإعلان لدى ANRT كمزود خدمة ذي قيمة مضافة قبل تشغيل SMS التجارية، واحصل على عقود تشغيل.
تأكد مع ANRT من فئة SVA التي تندرج تحتها عملية الصوت الصادرة قبل الاعتماد على الإعلان.
احصل على نسخة مقروءة من القانون رقم 31-08 وتأكد من ساعات عمل مراكز الاقتراع المغربية قبل الالتزام بفترة الاتصال.

مصادر

القانون رقم 08-09 المتعلق بحماية الأشخاص جسديًا من حماية البيانات الشخصية، الصادر بموجب الظهير رقم 15-09-1 المؤرخ 18 فبراير 2009، النشرة الرسمية رقم 5714 المؤرخة 5 مارس 2009. اقرأ من نسخة مؤرشفة من ملف PDF الخاص باللجنة الوطنية للدفاع عن الشعب. القانون 09-08، النص الفرنسي
بيان اللجنة الوطنية للحماية من الحرائق بشأن التنقيب التجاري المباشر عن طريق SMS ، الرباط، 23 أبريل 2019، عقب الاجتماع مع الوكالة الوطنية للإذاعة والتلفزيون وشركات الاتصالات. بيان المؤتمر الوطني للدفاع عن الشعب، 23 أبريل 2019
الوكالة الوطنية لتقنين المواصلات، نظام إعلان خدمات Valeur Ajoutée بموجب القانون رقم 24-96، الإجراء المنصوص عليه بموجب قرار الوكالة الوطنية لتقنين المواصلات/DG/رقم 12/08 المؤرخ في 4 أوت 2008، والكتاب الكتابي رقم 5680 المؤرخ في 6 نوفمبر 2008. خدمة ANRT SVA الإلكترونية
الوكالة الوطنية لتقنين المواصلات، الخطة الوطنية للترقيم، النسخة الفرنسية بتاريخ 13 يوليو 2026. خطة ترقيم ANRT
الوكالة الوطنية لتقنين المواصلات، القرارات، بما في ذلك اتفاقية أواخر عام 2025 المتعلقة بالتعليق والإنهاء. قرارات ANRT
بوابة شكاوى المستهلكين التابعة لبرنامج حماية المستهلك الوطني (CNDP)، الرمز المختصر 3020. CNDP
القانون رقم 31-08 الذي يحدد تدابير حماية المستهلك. تم العثور على النص، لكنه نُشر فقط كصورة ممسوحة ضوئياً، لذا لم يكن من الممكن قراءة أحكامه المتعلقة بالتسويق، وتُعتبر غير موثقة في هذا الدليل.

الأسئلة الشائعة

ما هي ساعات الزيارة القانونية في المغرب؟

لم يتم التحقق. لم يُعثر على أي قاعدة تتعلق بساعات الاتصال أو أيام الأسبوع أو العطلات في القانون رقم 09-08، أو في قرارات الوكالة الوطنية للرقابة على الاتصالات المنشورة، أو في خطة الترقيم الوطنية. يُرجّح أن يكون القانون رقم 31-08 بشأن حماية المستهلك هو المرجع الأنسب، وهو منشور كصورة ممسوحة ضوئيًا فقط، ولم يكن بالإمكان قراءته، لذا لم يُذكر أي نطاق اتصال مغربي هنا. يُرجى التأكد من الموقف مع اللجنة الوطنية لحماية البيانات، أو الوكالة الوطنية للرقابة على الاتصالات، أو المستشار القانوني المحلي قبل تحديد نطاق الاتصال.

هل يوجد في المغرب سجل "عدم الاتصال"؟

لا. لا يوجد سجل وطني في القانون 09-08، ولا على موقع ANRT، ولا في مواد CNDP التي تمت مراجعتها. ما هو موجود هو الحق المنصوص عليه في المادة 9 في الاعتراض مجانًا على استخدام بيانات الفرد لأغراض التسويق، والواجب المنصوص عليه في المادة 10 في تضمين بيانات اتصال فعّالة لإلغاء الاشتراك في كل رسالة تسويقية آلية. ولعدم وجود سجل، فإن قائمة الحظر الخاصة بك هي الوسيلة الوحيدة للتحكم.

هل أحتاج إلى موافقة المستهلكين المغاربة للاتصال بهم؟

نعم، يُسمح بالاتصال الآلي، ويجب الحصول على موافقة مسبقة. تحظر المادة 10 التسويق المباشر عبر أجهزة الاتصال الآلي أو الفاكس أو البريد الإلكتروني باستخدام بيانات شخص طبيعي لم يُعطِ موافقة مسبقة على ذلك. لا يشمل هذا الحظر الخاص بكل قناة مكالمة تسويقية يتم إجراؤها يدويًا من قِبل وكيل، ولكنه يخضع لشرط المادة 4 المتعلق بالموافقة الصريحة على المعالجة، ولحق الاعتراض المنصوص عليه في المادة 9.

هل يُعدّ الاتصال التلقائي جريمة جنائية في المغرب؟

نعم، هذا صحيح. تنص المادة 59 على معاقبة كل من يعالج بيانات شخصية تخص شخصًا طبيعيًا رغم اعتراضه المشروع، أو لأغراض التسويق المذكورة في المادة 9، أو بالوسائل الإلكترونية المنصوص عليها في المادة 10، بالسجن من ثلاثة أشهر إلى سنة واحدة، وغرامة تتراوح بين 20,000 و200,000 درهم مغربي، أو بإحدى هاتين العقوبتين فقط. ويشمل نطاق المادة 10 الاتصال التلقائي دون موافقة مسبقة.

هل يوجد بادئة خاصة بالتسويق عبر الهاتف في المغرب؟

لا. إن الخطة الوطنية للترقيم الصادرة عن الوكالة الوطنية للإذاعة والتلفزيون (ANRT)، بنسختها المؤرخة في 13 يوليو 2026، تُخصص نطاقات أرقام الهواتف المحمولة للمشغلين، ولا تتضمن أي نطاقات تسويقية أو ترويجية أو خاصة بمراكز الاتصال. ما تنص عليه المادة 10 هو عدم إخفاء هوية الشخص الذي تُرسل الرسالة نيابةً عنه، وعدم ذكر موضوع لا علاقة له بالخدمة أو المنتج المُقدم.

هل أحتاج إلى التسجيل قبل إرسال SMS تسويقية نصية قصيرة في المغرب؟

نعم. ينص بيان اللجنة الوطنية لحماية البيانات لعام 2019 على وجوب تسجيل مزودي خدمات التسويق عبر SMS لدى الوكالة الوطنية لتقنية المعلومات والاتصالات (ANRT) كمزودي خدمات ذات قيمة مضافة، وإلزامهم بعقود خدمة مع شركات الاتصالات. ويخضع نظام الخدمات ذات القيمة المضافة لإعلان بموجب القانون رقم 24-96، برسوم ثابتة قدرها 1800 درهم مغربي شاملة الضريبة، وقد حُددت الإجراءات بموجب القرار رقم 12/08 الصادر عن الوكالة الوطنية لتقنية المعلومات والاتصالات بتاريخ 4 أغسطس/آب 2008.

ما هي المدة التي يُسمح لي فيها بالاحتفاظ ببيانات الاتصال والتسجيلات الخاصة بالمغاربة؟

لا يجوز الاحتفاظ بالبيانات لأكثر من المدة اللازمة لأغراض المعالجة بموجب المادة 3، وفي الواقع لا يجوز الاحتفاظ بها لأكثر من المدة التي حددتها للهيئة الوطنية لحماية البيانات. وتنص المادة 55 على أن الاحتفاظ بالبيانات بعد المدة القانونية أو المحددة يُعد جريمة جنائية يُعاقب عليها بالسجن من ثلاثة أشهر إلى سنة واحدة، وغرامة تتراوح بين 20,000 و200,000 درهم مغربي، لذا فإن مدة الاحتفاظ المذكورة في ملفك هي التزام تشغيلي.

هل يمكنني معالجة بيانات العملاء المغاربة خارج المغرب؟

لا تُعتبر الدولة المستهدفة محميةً إلا إذا كانت مدرجةً في قائمة الدول التي تُحددها اللجنة الوطنية لحماية البيانات (CNDP) بموجب المادة 43 باعتبارها توفر مستوىً كافيًا من الحماية، أو إذا انطبق عليها استثناءٌ من المادة 44، مثل موافقة صاحب البيانات الصريحة، أو تفويضٌ صريحٌ ومُبرَّرٌ من اللجنة الوطنية لحماية البيانات (CNDP) استنادًا إلى بنودٍ تعاقديةٍ أو قواعد داخلية. كما تُعامل اللجنة الوطنية لحماية البيانات (CNDP) إخطار نقل البيانات إلى الخارج كإجراءٍ منفصل، ويجب مراجعة قائمة الدول المحمية قبل بدء العمل.

قراءات ذات صلة

تنصل: هذه المقالة معلومات عامة وليست استشارة قانونية. تعذر التحقق من ساعات الاتصال في المغرب لأن القانون رقم 31-08 منشور كصورة ممسوحة ضوئياً فقط، ولم يكن بالإمكان قراءة قائمة الدول المؤهلة الصادرة عن اللجنة الوطنية لحماية البيانات. يُرجى التأكد من المتطلبات الحالية مع اللجنة الوطنية لحماية البيانات، والوكالة الوطنية للبحوث القانونية، ومستشار قانوني محلي مؤهل.

الامتثال لقواعد الاتصال الصادر من المغرب: CNDP وANRT (2026)