Declarar un tratamiento de datos para sus campañas SMS a la CNDP: guía práctica

Sin embargo, la "Declaración de tratamiento de datos" (el hecho de decir al Estado: "Sí, estoy recopilando números de teléfono para enviar campañas SMS promocionales") ya no es un camino del luchador en papel. La CNDP ha digitalizado sus procesos. Aquí hay una forma de usar desmitificada y paso a paso para poner su API SMS en la legalidad.

La ley marroquí (09-08) distingue dos niveles de formalidades. Para la creación de una base de datos de clientes clásica (Nombre, Nombre, Número de teléfono) destinada al envío de SMS (marketing o OTP transaccional generalmente se le aplica el régimen de la Declaración Previa (más simple y más rápida).

Sin embargo, si su base de datos contiene datos "Sensibles" (por ejemplo, clínicas que envían SMS relacionados con la salud de un paciente) o si transfieren físicamente su base de datos fuera de Marruecos (a una plataforma de enrutamiento en la nube extranjera), pasarán bajo el régimen de Autorización Previa (mucho más difícil de justificar). Tipos técnicos: El uso de una infraestructura SMS hostada y enrutada exclusivamente en Marruecos (como EnvoiSMS) a menudo permite mantenerse en el régimen de la simple declaración.

El CNDP le hará preguntas sobre su arquitectura técnica. Su DSI (Director de Informática) o su proveedor de alojamiento debe proporcionarle estas respuestas antes de comenzar:

• Finalidad del tratamiento: (Ex: "Gestión de la relación con el cliente y prospección comercial por SMS").
• Categorías de datos recopilados: (Número de teléfono móvil, Nombre).
• Duración de conservación: El Estado quiere saber cuándo eliminarás los datos. especifique tu política de eliminación, por ejemplo 3 años después del final de la relación comercial.
• El consentimiento: Proporcione la prueba de la forma en que se ha recopilado (por ejemplo: captura de pantalla de su sitio web mostrando la casilla vacía de la opción de ingreso).
• Medidas de seguridad: Especifique que sus bases de datos (MySQL, etc.) están protegidas por contraseñas y que las llamadas a la API SMS deben realizarse a través de conexiones cifradas HTTPS/TLS.

La administración ha establecido un portal dedicado: 1. Visite el sitio web oficial de la CNDP (cndp.ma) en la sección "Declarar un archivo". 2. Cree la cuenta de su empresa (o autentifique). 3. Rellene el formulario en línea correspondiente a "Gestión de clientes / Prospección". 4. Cargue los anexos necesarios (Modelo de información, captura de pantalla de su página de recogida, compromiso de seguridad). 5. Envía el expediente.

Una vez que el expediente completo sea validado electrónicamente por el agente de la CNDP, recibirá un Receita de Declaración.

Atención, un recibo de declaración no es una validación de que todo lo que haces es perfecto para siempre. Él certifica que has completado el procedimiento legal de transparencia. Una vez recibido el recibo, usted está formalmente autorizado a continuar (o iniciar) la recopilación y operación de su base de datos para el envío de sus campañas SMS o la integración de su sistema alertas operativas automatizadas.

Importante: Esta guía es una generalización técnica. No sustituye en ningún caso un asesoramiento jurídico especializado o la consulta de una firma de abogados para auditar la conformidad global de su empresa con la Ley 09-08.