个人数据处理保护法 (Law No. 09-08 on the Protection of Individuals with regard to the Processing of Personal Data)

法规简介

摩洛哥数据保护的基石性法律，以欧盟95/46/EC指令为蓝本制定。设立国家个人数据保护控制委员会（CNDP）为独立监管机构。规定数据处理须事先向CNDP申报或获得授权，敏感数据（种族、政见、宗教、健康、性生活等）原则上禁止处理，仅限例外情况。赋予数据主体知情权、访问权、更正权和反对权。跨境数据传输须目的地国家具备充分保护水平或获得CNDP授权。违反规定可处10万至60万迪拉姆罚款，严重情形可处6个月至2年监禁。该法目前正在进行修订以与GDPR水平对齐。