القانون 09.08 وحماية المعطيات الصحية للمرضى: دليل عملي

كل عيادة طبية في المغرب، مهما كان حجمها، تعالج يوميا معطيات شخصية: هوية المرضى، أرقام هواتفهم، تشخيصاتهم، نتائج تحاليلهم، وصفاتهم. هذه المعطيات لا تخضع فقط للسر المهني، بل أيضا لإطار قانوني خاص هو القانون 09.08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي. ومع رقمنة الملفات الطبية وظهور أدوات الذكاء الاصطناعي، صار فهم هذا القانون ضرورة عملية لا ترفا قانونيا.

الإطار القانوني في سطور

قبل الدخول في التفاصيل، تجدر الإشارة إلى أن القانون 09.08 لا يعوّض السر المهني المنصوص عليه في القانون الجنائي ومدونة الأخلاقيات، بل يضيف إليه طبقة ثانية من الالتزامات تخص طريقة جمع المعطيات وتخزينها واستعمالها ونقلها.

صدر القانون 09.08 بتنفيذ من الظهير الشريف رقم 1.09.15 بتاريخ 18 فبراير 2009، ونُشر في الجريدة الرسمية عدد 5714 بتاريخ 5 مارس 2009، وتكمّله مقتضيات المرسوم التطبيقي رقم 2.09.165. ويُعهد بالسهر على تطبيقه إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP)، التي تتلقى التصريحات وطلبات الإذن المسبق، وتُعلم الأشخاص بحقوقهم، وتجري التحريات، ويمكنها إحالة المخالفات على الجهات المختصة.

لماذا تُعد المعطيات الصحية «حساسة»؟

يصنف القانون 09.08 المعطيات المتعلقة بالصحة ضمن المعطيات الحساسة، إلى جانب المعطيات التي تكشف الأصل العرقي أو الآراء السياسية أو القناعات الدينية. ويترتب على هذا التصنيف نظام أكثر صرامة:

• معالجة المعطيات الحساسة تخضع، مبدئيا، لإذن مسبق من اللجنة الوطنية بدل التصريح البسيط.
• يجب أن تكون المعالجة لغرض محدد ومشروع، وألا تُستعمل المعطيات لأغراض أخرى غير التي جُمعت من أجلها.
• يلتزم المسؤول عن المعالجة باتخاذ التدابير التقنية والتنظيمية الملائمة لحماية المعطيات من الضياع أو الولوج غير المرخص أو الإفشاء.

مستجد مهم: نموذج طلب الإذن لمعالجات تتبع المرضى

في 28 نونبر 2025، اعتمدت اللجنة الوطنية المداولة رقم D-941-2025 المتعلقة بنموذج طلب إذن نموذجي لمعالجات تتبع المرضى. ويهدف هذا النموذج إلى تبسيط المسطرة بالنسبة لمهنيي الصحة الذين يعالجون معطيات مرضاهم في إطار التتبع الطبي.

وتذكّر المداولة بنقطتين أساسيتين:

1. بعض المعالجات تظل خاضعة لطلب إذن مستقل طبقا للمادة 12 من القانون 09.08.
2. حصول المسؤول عن المعالجة على الإذن لا يعفيه من احترام باقي المقتضيات القانونية والتنظيمية الجاري بها العمل.

الالتزامات العملية للعيادة

قبل المعالجة

• تحديد الغرض بوضوح: تتبع المرضى، الفوترة، تدبير المواعيد…
• القيام بالإجراء المناسب أمام اللجنة الوطنية (إذن أو تصريح حسب الحالة).
• إخبار المرضى بوجود المعالجة وبحقوقهم، مثلا عبر ملصق في قاعة الانتظار أو بند في وثيقة الاستقبال.

أثناء المعالجة

• حصر الولوج: كل شخص في العيادة يطّلع فقط على ما يحتاجه لمهامه.
• تأمين الأجهزة: كلمات مرور قوية، تحديث الأنظمة، نسخ احتياطية مشفرة.
• الحذر من الأدوات الخارجية: إرسال ملف مريض عبر تطبيق مراسلة عام أو تحميله على خدمة سحابية غير مؤطرة تعاقديا قد يشكل تحويلا غير مضبوط للمعطيات.

حقوق المرضى

يكفل القانون للأشخاص المعنيين حقوقا أساسية، منها الحق في الإخبار، والولوج إلى معطياتهم، وتصحيحها، والتعرض على معالجتها لأسباب مشروعة. يجب أن تكون العيادة قادرة على الاستجابة لهذه الطلبات، مع التحقق من هوية الطالب قبل تسليم أي معطى.

المتعاملون الخارجيون

كثير من العيادات تعتمد على مزودين خارجيين: برنامج تدبير المواعيد، خدمة استضافة، شركة صيانة معلوماتية، مختبر أو مركز أشعة شريك. في كل هذه الحالات يبقى الطبيب، بصفته مسؤولا عن المعالجة، معنيا بالتأكد من أن المزود يوفر ضمانات كافية للسرية والأمن، ويُستحسن أن يُنص على ذلك صراحة في العقد. ويزداد الأمر دقة حين تكون الخوادم خارج المغرب، إذ يخضع نقل المعطيات إلى الخارج بدوره لقواعد خاصة في القانون 09.08.

العقوبات وآفاق المراجعة

يتضمن القانون 09.08 في باب خاص (المواد 51 وما يليها) عقوبات إدارية وجنائية، تشمل الغرامات وقد تصل إلى عقوبات سالبة للحرية في بعض الحالات، ولا سيما عند معالجة معطيات حساسة دون إذن. وقد أعلنت اللجنة الوطنية منذ سنوات عزمها تعزيز المراقبة وتفعيل شق العقوبات.

أما على مستوى التشريع، فالقانون 09.08 ما يزال الإطار الساري إلى حدود أكتوبر 2026، لكن مراجعته مطروحة. فقد صرح رئيس اللجنة الوطنية بأن القانون إيجابي لكنه يحتاج إلى مزيد من التدقيق والتكميل، خاصة في مواجهة تحديات الذكاء الاصطناعي والمعطيات الضخمة. وفي 11 ماي 2026، قدمت اللجنة حصيلة عمل دام سنتين ونصف مع خبراء في علم الوراثة، أفضى إلى 17 توصية تخص حماية المعطيات والمعلومات الجينومية.

خلاصة

• المعطيات الصحية معطيات حساسة بموجب القانون 09.08، ومعالجتها تخضع مبدئيا لإذن مسبق من CNDP.
• اطلعوا على المداولة D-941-2025 التي تقدم نموذج طلب إذن لمعالجات تتبع المرضى.
• أمّنوا الحواسيب والهواتف وحصروا الولوج إلى الملفات الطبية داخل العيادة.
• تجنبوا إرسال معطيات المرضى عبر أدوات عامة أو خدمات سحابية دون إطار تعاقدي واضح.
• تابعوا مشروع مراجعة القانون، خاصة ما يتعلق بالذكاء الاصطناعي.

أسئلة شائعة

هل يجب على الطبيب الحصول على إذن من CNDP؟

معالجة المعطيات الصحية، باعتبارها معطيات حساسة، تخضع مبدئيا لإذن مسبق من اللجنة الوطنية، وقد اعتمدت اللجنة في نونبر 2025 نموذج طلب إذن خاصا بمعالجات تتبع المرضى.

ما هي الجهة المكلفة بتطبيق القانون 09.08؟

اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

هل يعفي الإذن من باقي الالتزامات؟

لا، تؤكد اللجنة أن الإذن لا يعفي المسؤول عن المعالجة من احترام باقي المقتضيات القانونية والتنظيمية، ومنها التأمين والسرية.

المصادر

1. CNDP — Délibération n° D-941-2025 du 28/11/2025 relative au modèle de demande d'autorisation type pour les traitements de suivi des patients
2. CNDP — Communiqué : protection des données et information génomique (mai 2026)
3. CNDP — Lettre Artémis n°34, 1er trimestre 2025
4. TelQuel — Législation : faire évoluer la loi 09-08 pour mieux nous protéger

أملِ تقاريرك دون أن يغادر أي شيء حاسوبك

يحوّل Nabady Whisper صوتك إلى نص دون إنترنت، بالعربية والفرنسية والإنجليزية، مع نماذج تقارير لكل تخصص.

جرّبه مجانًا → شاهد العرض

مقال إعلامي عام تم التحقق منه عند النشر، ولا يغني عن استشارة طبية أو قانونية.