¿Incidente en curso? Repórtelo de inmediato — atención en menos de 1 hora.Reportar un incidente
Ley marroquí relativa a la protección de las personas físicas respecto al tratamiento de datos de carácter personal, controlada por la CNDP.
Dernière mise à jour — 22 de agosto de 2026
Toda persona física o jurídica, pública o privada, que trate datos de carácter personal en territorio marroquí o por medios situados en Marruecos, con excepción de los tratamientos estrictamente personales o domésticos.
La Ley 09-08 exige, entre otras cosas, la existencia de una base legal para cada tratamiento, la información a las personas concernidas, medidas de seguridad proporcionadas al riesgo y, según los casos, una declaración o una solicitud de autorización previa ante la CNDP antes de la puesta en marcha del tratamiento.
Plazos
Los plazos aplicables — trámites previos ante la CNDP, respuesta a las solicitudes de ejercicio de derechos de las personas concernidas — son fijados por los textos de aplicación y varían según la naturaleza del tratamiento; deben verificarse caso por caso.
Sanciones
La Ley 09-08 prevé un régimen de sanciones administrativas y penales en caso de incumplimiento. Su naturaleza y su monto dependen de la gravedad y el tipo de infracción constatada por la CNDP.
Cartografiar el conjunto de los tratamientos de datos de carácter personal
Determinar la base legal de cada tratamiento
Realizar los trámites previos requeridos ante la CNDP (declaración o autorización)
Implementar las medidas de seguridad e información adaptadas
Mantener actualizado el registro de tratamientos y garantizar el seguimiento de las solicitudes de ejercicio de derechos
| Marco | Cubierto |
|---|---|
| rgpd | ✓ |
Reciba la checklist por correo electrónico.
Toda entidad, pública o privada, que trate datos de carácter personal en Marruecos o por medios situados en Marruecos, salvo los tratamientos estrictamente personales o domésticos.
La Comisión Nacional de Control de la Protección de los Datos de Carácter Personal es la autoridad encargada de recibir los trámites previos, controlar la aplicación de la Ley 09-08 y tramitar las reclamaciones.
No. El régimen aplicable — declaración simplificada, declaración normal o autorización previa — depende de la naturaleza y la sensibilidad del tratamiento en cuestión.
Ambos textos comparten principios cercanos (base legal, información, seguridad), pero siguen siendo marcos jurídicos distintos, con sus propios trámites y autoridad de control.
La CNDP puede iniciar medidas de control y, según la gravedad del incumplimiento, puede aplicarse el régimen de sanciones administrativas y penales previsto por la ley.
