في أعقاب سلسلة الهجمات السيبرانية الأخيرة التي طالت الصندوق الوطني للضمان الاجتماعي، وجّهت اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي تحذيرا للمواطنين والمؤسسات بشأن المخاطر المترتبة على استخدام البيانات الشخصية المسربة أو المنشورة عبر قنوات غير مرخصة.

وذكرت اللجنة، في بلاغ لها، بأن المعالجة القانونية للبيانات الشخصية تستند إلى الموافقة الصريحة للشخص المعني، أو إلى إطار قانوني مسموح به بموجب القانون رقم 08-09، مضيفة أن كل معلومة متحصل عليها خارج هذا الإطار تعتبر غير مشروعة، ويشكل استعمالها مخالفة.

ولفتت اللجنة إلى أنها تمتلك صلاحيات واسعة بموجب المادة 30 من القانون 09-08، تشمل التحري والتحقيق في جميع حالات معالجة البيانات الشخصية، للتأكد من امتثالها للقانون وضمان حمايتها وفقاً للمادة 24 من نفس القانون.

وفي هذا الصدد، أشارت اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي إلى أنها تتمتع، على وجه الخصوص، بصلاحيات التحري والتحقيق، بموجب المادة 30 من القانون 09-08 ، الذي يخولها التحقق من أن المسؤولين عن معالجة المعطيات ذات الطابع الشخصي يقومون بهذه المعالجة وفقا للقانون 09-08، وأن المعطيات ذات الطابع الشخصي المعالجة محمية على نحو مطابق لأحكام المادة 24 من القانون 09-08.

وعلى هذا الأساس، وطبقا للمهام المنوطة بها، تؤكد اللجنة استعدادها لتلقي ومعالجة شكاوى كل شخص ذاتي يعتبر نفسه ضحية لتسريب أو نشر غير قانوني للمعطيات الشخصية، وستفتح تحقيقا للتأكد من مدى مطابقة معالجة البيانات المذكورة لمقتضيات القانون رقم 09-08 ونصوصه التطبيقية، خاصة في ضوء عمليات التحقق الأولية المنجزة من قبل بعض الفاعلين، والتي مكنت من رصد بعض الوثائق المسربة، المنسوبة إلى هذا الهجوم السيبراني، والتي تبين أنها مضللة وغير دقيقية أو مبتورة في كثير من الأحيان.