Protección de datos — Marruecos

El marco legal

La protección de los datos personales descansa en la ley n.º 09-08 de 2009, cuya aplicación corresponde a la Comisión Nacional de Control de la Protección de los Datos de Carácter Personal (Commission nationale de contrôle de la protection des données à caractère personnel, CNDP). La CNDP controla la declaración o la autorización previa de los tratamientos, según su naturaleza, y puede emitir advertencias; recibe también reclamaciones, que pueden presentarse en línea, por el uso abusivo de los datos personales o de la imagen. La ley es anterior al RGPD, y su reforma se evoca con regularidad, pero retoma los principios del modelo europeo: finalidad determinada, proporcionalidad, seguridad, y derechos de información, de acceso, de rectificación y de oposición. Las transferencias internacionales de datos están reguladas y a menudo sometidas a la autorización de la CNDP. Los abusos de la publicidad por teléfono y por SMS dependen también del regulador de las telecomunicaciones, la ANRT (Agence nationale de réglementation des télécommunications, Agencia Nacional de Reglamentación de las Telecomunicaciones). El acceso de las aplicaciones de préstamo a la agenda del teléfono, para presionar a los prestatarios a través de sus allegados, es una práctica en el punto de mira de las autoridades de la región. En cualquier trámite, las autoridades piden sistemáticamente las capturas de pantalla, las fechas y las copias de los escritos. El reto es la efectividad: las autoridades disponen de pocos medios y la sensibilización de las empresas sigue siendo débil, aunque el auge de los servicios digitales acelera los controles. Para la difusión de contenidos íntimos y los chantajes, la plataforma e-Blagh de la DGSN (Dirección General de la Seguridad Nacional) recibe en línea los avisos de contenidos y comportamientos ilícitos, y el acoso en internet está castigado (véase la ficha sobre la violencia en la pareja). Marruecos no pertenece a la Unión Europea: allí rige la ley n.º 09-08, y el Reglamento (UE) 2016/679 (RGPD) se aplica, en cambio, a las empresas y las administraciones establecidas en España, también cuando la persona cuyos datos tratan vive en Marruecos, así como a los servicios de fuera de la Unión que se dirigen a personas que se encuentran en ella: un servicio en línea establecido en Europa que se dirige a usted debe respetar el RGPD, sea cual sea su residencia, y las transferencias de datos desde España hacia Marruecos exigen las garantías que prevé el RGPD. En España, el RGPD y la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) se aplican bajo el control de la Agencia Española de Protección de Datos (AEPD): derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, respuesta en un mes, reclamación gratuita, edad de consentimiento digital de 14 años y un Canal Prioritario para retirar en horas las imágenes íntimas difundidas sin consentimiento, cuya difusión castiga el artículo 197.7 del Código Penal aunque la imagen se hubiera enviado voluntariamente. Para la comunidad marroquí de España, cuyos datos se reparten a menudo entre los dos países — un banco o una operadora en cada orilla, documentos en dos administraciones —, cada dato depende de la ley del país donde está establecido quien lo trata.

Los puntos clave

En la práctica

• Dirija una solicitud de acceso por escrito al responsable del tratamiento, citando la ley n.º 09-08, con copia de un documento de identidad, y conserve la prueba del envío y la fecha.
• Sin respuesta o en caso de negativa, presente la reclamación ante la CNDP, por correo o con su formulario en línea; adjunte las capturas, las fechas y las copias de sus escritos, que las autoridades piden sistemáticamente.
• Si el abuso llega por SMS publicitarios o por el teléfono móvil, avise también al regulador de las telecomunicaciones, la ANRT.
• Para un servicio establecido en Europa — una red social, una aplicación de citas, una tienda en línea —, invoque en paralelo el RGPD: suele ser más rápido, y puede dirigirse a la vez a la CNDP y a la autoridad europea competente.
• Si una aplicación de préstamo ha accedido a su agenda y ha escrito a sus contactos para presionarle, guarde capturas de los mensajes y la política de privacidad de la aplicación, y reclame ante la CNDP.
• Ante una imagen íntima difundida sin consentimiento o un chantaje: capture las pruebas (dirección, fecha, perfil), avise en e-Blagh, denuncie en la comisaría y pida la retirada a la plataforma; no negocie con el autor ni le pague. Si la imagen circula también en España, el Canal Prioritario de la AEPD permite pedir su retirada urgente, y allí la difusión es delito (artículo 197.7 del Código Penal) aunque la imagen se hubiera enviado voluntariamente.
• Un español que vive en Marruecos ejerce estos derechos ante las organizaciones marroquíes y, en caso de negativa, ante la CNDP. Frente a una empresa o una administración establecida en España — un banco, una operadora, la Seguridad Social —, el RGPD se aplica aunque usted viva en Marruecos: tras dirigirse al responsable, puede reclamar ante la AEPD, en español.
• Para la comunidad marroquí de España: el RGPD la protege sea cual sea su nacionalidad; los derechos se ejercen ante el responsable, con respuesta en un mes, y la reclamación ante la AEPD es gratuita. Para los datos que conservan organizaciones establecidas en Marruecos — bancos, operadoras, administraciones —, la referencia sigue siendo la ley n.º 09-08 y la CNDP.

Coste y cobertura

Los trámites ante la CNDP y ante el regulador de las telecomunicaciones son gratuitos, como el aviso en e-Blagh. En España, el ejercicio de los derechos, el Canal Prioritario y la reclamación ante la AEPD también son gratuitos; las acciones civiles exigen abogado, con asistencia jurídica gratuita según los ingresos.

A quién dirigirse

• CNDP (Comisión Nacional de Control de la Protección de los Datos de Carácter Personal): reclamación en línea por el uso abusivo de sus datos o de su imagen.
• ANRT, regulador de las telecomunicaciones, para los abusos relacionados con los SMS publicitarios y las comunicaciones electrónicas.
• e-Blagh (DGSN), para avisar en línea de los contenidos y comportamientos ilícitos; comisaría o gendarmería, para la denuncia.
• Asociaciones de consumidores y clínicas jurídicas, para el acompañamiento.
• AEPD (aepd.es): reclamaciones contra las empresas y los organismos establecidos en España y Canal Prioritario para la retirada urgente de imágenes íntimas.
• En España: 017 de INCIBE, para la seguridad de las cuentas y de los dispositivos; Policía Nacional y Guardia Civil, para las denuncias por difusión de imágenes íntimas.

Fuentes y enlaces oficiales

• CNDP — reclamación en línea — Comisión Nacional de Control de la Protección de los Datos de Carácter Personal
• Service-public.ma — portal nacional de los servicios públicos de Marruecos — portal oficial
• AEPD — Agencia Española de Protección de Datos — reclamaciones y Canal Prioritario
• Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales — Boletín Oficial del Estado
• Reglamento (UE) 2016/679 — Reglamento General de Protección de Datos (RGPD) — EUR-Lex

Enlaces verificados a fuentes oficiales o de referencia. Se abren en una pestaña nueva.

Todas las fichas de este país →