Vidéosurveillance au Maroc : Ce que dit la loi 09-08 sur la protection des données personnelles
Avec l’essor de la vidéosurveillance dans les lieux privés, commerces et espaces professionnels, la question de la légalité de ces dispositifs et de la protection des données personnelles devient cruciale. Que vous soyez employeur, syndic de copropriété, commerçant ou simple citoyen, la mise en place d’un système de vidéosurveillance au Maroc est strictement encadrée par la loi n°09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel.
Qu’est-ce que la loi 09-08 et quel est le rôle de la CNDP ?
Promulguée par le Dahir n°1-09-15 du 18 février 2009, la loi 09-08 vise à protéger la vie privée des citoyens contre l’usage abusif ou non autorisé de leurs données personnelles. Elle a instauré une autorité indépendante : la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), chargée de veiller au respect de ces dispositions.
Les images enregistrées par les caméras sont considérées comme des données à caractère personnel, dès lors qu’elles permettent l’identification directe ou indirecte d’une personne physique. Leur traitement est donc soumis à cette loi.
Les conditions légales pour installer un système de vidéosurveillance
La CNDP a précisé les règles à suivre dans sa délibération n°350-2013 relative à la vidéosurveillance dans les lieux privés communs et les lieux de travail :
1. Une finalité légitime
La vidéosurveillance ne peut être installée que pour des raisons de sécurité des biens et des personnes. Elle ne peut en aucun cas servir à surveiller les comportements individuels ou les salariés à leur insu.
2. Un caractère subsidiaire
Avant de recourir à la vidéosurveillance, il faut démontrer qu’aucune autre mesure moins intrusive (gardiennage, contrôle d’accès, etc.) n’est envisageable.
3. Des emplacements encadrés
Les caméras peuvent être installées :
- Aux entrées et sorties,
- Dans les parkings,
- Devant des coffres, salles techniques, etc.
En revanche, elles ne doivent jamais être dirigées vers :
- Des postes de travail individuels,
- Des zones de pause, salles de réunion ou syndicats,
- Des toilettes ou lieux de culte.
4. Une durée de conservation limitée
Les images ne peuvent être conservées plus de trois mois, sauf cas particulier justifié.
5. L’information des personnes concernées
Le responsable du système doit informer clairement les personnes filmées grâce à un panneau visible, affiché à l’entrée du lieu surveillé. Ce panneau doit mentionner :
- Le nom du responsable du traitement,
- La finalité du système,
- Les coordonnées de contact pour exercer les droits d’accès,
- Le numéro de récépissé de déclaration à la CNDP.
6. Une sécurité renforcée des données
L’article 23 de la loi 09-08 impose au responsable de traitement de garantir la confidentialité, l’intégrité et la sécurité des images (accès restreint, mot de passe, protection contre les fuites ou piratages).
Les démarches obligatoires auprès de la CNDP
Avant d’installer tout dispositif, une déclaration préalable doit être déposée auprès de la CNDP, accompagnée :
- Du formulaire disponible sur www.cndp.ma,
- Du modèle de panneau d’information,
- Et d’un engagement signé garantissant le respect des règles.
La CNDP peut également contrôler sur place, ordonner la destruction des données illicites, ou même interdire l’usage du système en cas de non-conformité.
Sanctions en cas de non-respect
L’article 57 de la loi 09-08 prévoit des peines allant de 3 mois à 2 ans de prison et/ou des amendes de 20.000 à 300.000 dirhams en cas de traitement illégal des données personnelles sans consentement préalable.
Ne pas respecter le droit d’accès, de rectification ou d’opposition des personnes filmées expose également à une amende de 20.000 à 200.000 dirhams par infraction.
En résumé
Mettre en place un système de vidéosurveillance au Maroc implique :
- D’avoir une finalité claire et légitime,
- D’installer les caméras dans des zones autorisées,
- De respecter la durée maximale de conservation,
- D’informer clairement les personnes concernées,
- Et surtout, de déclarer le système à la CNDP avant toute installation.
Besoin d’aide pour mettre votre système en conformité avec la loi 09-08 ?
Le cabinet de Maître Maha Jawhari vous accompagne dans :
- L’analyse juridique de votre dispositif,
- La rédaction des documents CNDP,
- La mise en conformité technique,
- Et la formation de vos équipes aux obligations légales.
N’hésitez pas à nous contacter pour une première consultation.
