CNDP — Notificación de un tratamiento de datos: guía práctica
Servicio de información y presentación relacionado con la notificación de tratamientos de datos personales.
- Categoría
- Protección de datos
- Perfiles
- Autoemprendedores, pymes
- Datos verificados
- 2026-07-24
Notificar un tratamiento a la CNDP significa declararlo o solicitar una autorización previa antes de poner en marcha un tratamiento de datos personales cuando la Ley 09-08 exige esa formalidad. Lo esencial es identificar el régimen de notificación correcto: declaración previa, autorización previa o, en determinadas situaciones, otro procedimiento específico.
¿Declaración o autorización?
La CNDP indica que, en principio, los tratamientos deben ser objeto de una declaración previa salvo cuando estén excluidos, dispensados o sometidos al régimen de autorización previa. La autorización puede ser necesaria para ciertos datos sensibles, el uso del número de la CIN, determinadas interconexiones de ficheros, datos relativos a infracciones o un cambio de finalidad del tratamiento.
| Situación | Procedimiento que debe comprobarse |
|---|---|
| Tratamiento ordinario sujeto a notificación | Declaración previa, a menudo mediante el formulario F211 |
| Datos sensibles / CIN / interconexión cuando la ley lo exige | Autorización previa, incluido el F112 según el caso |
| Tratamiento cubierto por una decisión de la CNDP | Formulario o régimen específico indicado por esa decisión |
| Transferencia de datos personales al extranjero | Debe examinarse por separado el procedimiento de transferencia |
Documentos que conviene preparar
Para una declaración normal, la CNDP solicita especialmente los elementos relativos a la base jurídica o al consentimiento, la información facilitada a las personas afectadas, el contrato de subcontratación con cláusulas de confidencialidad cuando exista y el documento que demuestre las facultades del firmante. Un expediente incompleto puede retrasar o impedir su tramitación.
Plazos publicados por la CNDP
Para una declaración, la CNDP anuncia un acuse de recibo en un plazo de 24 horas y puede notificar, en ocho días, que el tratamiento debe someterse a autorización previa si considera que existen riesgos manifiestos. Para una autorización previa, el plazo anunciado es de dos meses y puede prorrogarse una vez. Los plazos quedan suspendidos mientras el expediente siga incompleto.
Antes de notificar
- defina una finalidad precisa y legítima;
- recoja únicamente datos necesarios y proporcionados;
- prepare la información de los interesados y la gestión de sus derechos;
- documente la seguridad, los encargados del tratamiento y las posibles transferencias;
- si duda del régimen aplicable, consulte los procedimientos publicados por la CNDP antes de presentar el expediente.
Fuentes oficiales verificadas el 8 de septiembre de 2026
- CNDP — notificar un tratamiento
- CNDP — procedimientos y documentos por tipo de tratamiento
- CNDP — obligaciones de conformidad con la Ley 09-08
A tener en cuenta: no elija un formulario únicamente porque incluya la palabra «declaración». La naturaleza de los datos y del tratamiento determina el régimen CNDP aplicable.