CNDP — Notifica di un trattamento di dati: guida pratica
Servizio di informazione e presentazione relativo alla notifica dei trattamenti di dati personali.
- Categoria
- Protezione dei dati
- Profili
- Autoimprenditori, PMI
- Dati verificati
- 2026-07-24
Notificare un trattamento alla CNDP significa dichiararlo oppure richiedere un’autorizzazione preventiva prima di avviare il trattamento di dati personali quando la legge marocchina 09-08 richiede tale formalità. Il punto decisivo è individuare il regime di notifica corretto: dichiarazione preventiva, autorizzazione preventiva o, in alcuni casi, una procedura specifica.
Dichiarazione o autorizzazione?
La CNDP indica che, in linea di principio, i trattamenti devono essere oggetto di dichiarazione preventiva, salvo quando siano esclusi, esonerati o sottoposti al regime di autorizzazione preventiva. L’autorizzazione può essere necessaria per determinati dati sensibili, l’uso del numero della CIN, alcune interconnessioni di archivi, dati relativi a infrazioni o un cambiamento della finalità del trattamento.
| Situazione | Procedura da verificare |
|---|---|
| Trattamento ordinario soggetto a notifica | Dichiarazione preventiva, spesso tramite modulo F211 |
| Dati sensibili / CIN / interconnessione quando previsto dalla legge | Autorizzazione preventiva, compreso F112 secondo il caso |
| Trattamento coperto da una decisione CNDP | Modulo o regime specifico indicato dalla decisione |
| Trasferimento di dati personali all’estero | Occorre esaminare separatamente la procedura di trasferimento |
Documenti da preparare
Per una dichiarazione ordinaria, la CNDP richiede in particolare gli elementi relativi alla base giuridica o al consenso, l’informativa fornita agli interessati, il contratto con il responsabile esterno contenente clausole di riservatezza quando esiste e il documento che attesta i poteri del firmatario. Un fascicolo incompleto può ritardare o impedire la lavorazione della notifica.
Tempi pubblicati dalla CNDP
Per una dichiarazione, la CNDP annuncia una ricevuta entro 24 ore e può comunicare entro otto giorni che il trattamento deve essere sottoposto ad autorizzazione preventiva quando ritiene che presenti rischi manifesti. Per l’autorizzazione preventiva, il termine annunciato è di due mesi, prorogabile una volta. I termini restano sospesi finché il fascicolo è incompleto.
Prima della notifica
- definite una finalità precisa e legittima;
- raccogliete soltanto dati necessari e proporzionati;
- predisponete l’informativa e la gestione dei diritti degli interessati;
- documentate sicurezza, responsabili esterni ed eventuali trasferimenti;
- se il regime applicabile non è chiaro, consultate le procedure pubblicate dalla CNDP prima del deposito.
Fonti ufficiali verificate l’8 settembre 2026
- CNDP — notificare un trattamento
- CNDP — procedure e documenti per tipo di trattamento
- CNDP — obblighi di conformità alla legge 09-08
Da ricordare: non scegliete un modulo soltanto perché contiene la parola «dichiarazione». La natura dei dati e del trattamento determina il regime CNDP applicabile.