La CNDP et la BM soulignent la nécessité de séparer les données d’authentification des données d’usage

Rabat – La Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) et la Banque mondiale (BM) ont souligné, à Rabat, la nécessité de séparer les données d’authentification des données d’usage.

Un atelier de travail organisé avec la BM a permis de converger, entre autres, vers deux conclusions majeures, premièrement les données d’authentification doivent être séparées des données dites d’usage et deuxièmement l’architecture des identifiants à déployer devrait favoriser la mise en place d’identifiants sectoriels (dont la mise en œuvre pourrait aller, selon les besoins de chacun des secteurs, jusqu’à la granularité du service fourni), indique, mercredi, un communiqué de la CNDP.

Plusieurs travaux sectoriels sont en cours de déploiement. Un des chantiers clés, qui façonnera la protection des données à caractère personnel dans notre pays, est celui de la définition de l’architecture des identifiants qui pourra être retenue, de façon différentiée, par différents secteurs, précise la même source.

Cet atelier, qui s’est tenu lundi, a permis à la CNDP de partager, avec une dizaine d’experts de cette institution, ainsi qu’avec plusieurs experts nationaux, les principes de base permettant de définir la logique de l’architecture des identifiants à déployer dans un Etat de droit alliant, comme les différents engagements et politiques du Royaume le démontrent de façon indéniable, efficacité au service du citoyen et droits humains..

Cette rencontre s’inscrit dans le contexte de la stratégie de mise à niveau, au sein du Royaume du Maroc, des mécanismes de protection des données à caractère personnel, explique l’autorité chargée de la protection des données qui réalise depuis plusieurs mois des consultations et auditions afin d’élaborer des délibérations devant encadrer différents usages.

Cette mise à niveau des mécanismes de protection des données à caractère personnel vise à renforcer la protection des citoyens au sein de l’écosystème numérique et à aligner les pratiques de la CNDP aux standards internationaux en vue de fluidifier et sécuriser les échanges avec les partenaires économiques du Royaume, en particulier suite à la ratification de la Convention 108 (NDLR la Convention pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel), aux travaux autour de la prise en compte de la Convention 108+, au dossier de demande d’adéquation au Règlement général sur la protection des données (RGPD) européen et aux rapprochements avec les réglementations d’autres partenaires économiques.

La CNDP va continuer ses consultations en invitant différents acteurs institutionnels, économiques, politiques, de la société civile, experts nationaux et internationaux à exprimer leurs besoins et points de vue sur le sujet, conclut le communiqué.