L’Association des utilisateurs des systèmes d’information au Maroc (AUSIM) publie un Livre blanc destiné aux entreprises pour se conformer à la loi 09-08 relative à la protection des données à caractère personnel.
Par : Salaheddine Lemaizi
La donne a changé ! Depuis le 15 novembre, le délai de mise en conformité avec la loi 09-08 relative à la protection des données à caractère personnel est échu. « Nous le savons, ces nouvelles exigences suscitent de nombreuses interrogations quant à leur champ d’application, leurs implications concrètes, ou encore la démarche à adopter pour y répondre », affirme Mohamed Bennis, président de l’AUSIM. Cette organisation professionnelle et le cabinet conseil Solucom ont édité un Livre blanc pour faciliter cette transition.
La loi 09-08, un enjeu clé
Ce Livre blanc se présente comme un recueil des meilleures pratiques en matière de mise en conformité pour assister les entreprises et administrations marocaines dans cet exercice complexe. « Fruit d’une réflexion qui fait écho à celles déjà menées en Europe, la loi 09-08 permet au législateur de répondre aux préoccupations croissantes du citoyen en encadrant cette hausse, tout en encourageant l’afflux de capitaux internationaux », avancent les rédacteurs de ce document. L’approche proposée par l’AUSIM est de s’adapter au contexte et permettre aux entreprises de se mettre en conformité, mais aussi de s’y maintenir dans leur niveau de compétitivité. Ces recommandations s’organisent autour de cinq piliers de mise en conformité. Le premier est d’adopter une démarche centrée sur le traitement des données, le deuxième est de prioriser chaque mesure en fonction du risque juridique, le troisième est la mobilisation des bons acteurs, le quatrième est de traiter cette conformité avec la nouvelle législation dans sa globalité et enfin, le cinquième et dernier est d’instaurer une véritable culture de la conformité.
La vie privée à protéger.