Sanciones y multas CNDP por SMS no conformes en Marruecos: lo que hay que evitar

Desde su creación, la Comisión Nacional de Control de Protección de Datos de Carácter Personal ha reforzado considerablemente sus intervenciones. Entre el lanzamiento de la plataforma en línea que permite a los ciudadanos marroquíes denunciar muy fácilmente el Spam SMS, y las audiencias regulares de empresas, la probabilidad de un control ya no es nula.

Si sus [campañas de envío de SMS] (/fr/caso de uso/marketing) violan la Ley 09-08, las sanciones financieras (y penales) realmente existen. Aquí está lo que realmente corre el riesgo y cómo protegerse.

La CNDP no tiene como objetivo matar a las empresas con multas inmediatas. Su acción es gradual. En general, el proceso después de una queja de un consumidor o una inspección inesperada se desarrolla de la siguiente manera: 1. La solicitud de explicación: La CNDP se pone en contacto con usted para pedirle que explique el origen de su base de datos y la prueba del consentimiento (Opt-in) del demandante. 2. La denuncia: Si usted está equivocado, usted recibe un plazo (a menudo corto) para poner en cumplimiento (ej.: cese de envíos, establecer una opción STOP SMS). 3. Las sanciones y multas: En caso de

Según el Capítulo VII (Sanciones Penales) de la Ley 09-08, las multas pueden variar de 10 000 MAD a 300 000 MAD, y se prevén penas de prisión en caso de obstrucción grave o tráfico fraudulento de datos (aunque raras en los casos de simple prospección comercial, la multa financiera, ella, es una realidad disuasoria).

La CNDP interviene muy a menudo tras denunciar a ciudadanos indignados. Las quejas se centran en tres puntos:

1. "Nunca he dado mi número" (Compra de bases de datos): El uso de archivos de números comprados ilegalmente en Internet es el error más grave y fácilmente probable.
2. La imposibilidad de cancelar la suscripción (el “Spam eterno”) : La ausencia de la mención STOP o un enlace de desistimento claro al final de sus SMS promocionales es una violación directa de la ley.
3. Transferencia de números sin declaración: Enviar los números de sus clientes marroquíes a una API SMS alojada en el extranjero (a los EE.UU. o Europa) sin solicitar la autorización de transferencia fuera de fronteras a la CNDP expone gravemente a la empresa, en particular a los bancos y a los agentes sanitarios.

Si recibe un correo electrónico de la institución: No se atreva. La reactividad y la buena fe (mostrar que estaba en la ignorancia pero que está dispuesto a cooperar) son cruciales. - Proporcione inmediatamente los logs de Opt-in (horodatage) del denunciante si los tiene. - Si se trata de un error técnico (un script que no ha blacklistado un número desabonado), demuestra que la corrección del software ha sido implementada. - Elimine el número del denunciante de todos sus sistemas de forma definitiva.

Para dormir en las dos orejas en caso de lanzar una gran campaña Bulk SMS:

• Usted utiliza sólo los números de clientes o prospectos que hayan consentido expresamente.
• Ha declarado su tratamiento de "Prospección Comercial" en el portal en línea de la CNDP y ha obtenido un recibo.
• Cada mensaje contiene un método de “opt-out” que funciona técnicamente.
• Lo ideal es utilizar una plataforma SMS alojada en Marruecos (como EnvoiSMS) para garantizar que el enrutamiento de datos permanezca en el territorio nacional, simplificando drásticamente sus auditorías de cumplimiento.