A Cyber Crucible cumpre a lei de proteção de dados de Marrocos?

Resposta curta: Sim. A Lei nº 09-08 de Marrocos e o respetivo decreto de execução regem o tratamento de dados pessoais, sob supervisão da CNDP. Aplicam-se os mesmos controlos — recolha mínima, papel de subcontratante documentado, salvaguardas robustas e implementação no país ou isolada de rede (air-gapped), conforme preferido. 
 O que a lei exige 
 O quadro legal de Marrocos assenta na Lei nº 09-08 , relativa à proteção das pessoas singulares no que respeita ao tratamento de dados pessoais, em conjunto com o Decreto nº 2-09-165 de execução. A CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) é a autoridade de supervisão e participa ativamente na cooperação internacional sobre questões emergentes, incluindo a IA. 
 O que se aplica especificamente aqui 
 O regime de Marrocos é dos mais consolidados no Norte de África, com uma autoridade em funcionamento e procedimentos de notificação/autorização que variam consoante o tipo de tratamento. Implicações práticas para a avaliação de fornecedores: 
 
 Enumerar o que é recolhido. A lista de dados excluídos da Cyber Crucible é explícita — sem chaves, credenciais, tokens ou conteúdo — o que apoia a exatidão da notificação. 
 Papel de subcontratante ao abrigo de um acordo de tratamento de dados (DPA) escrito, sob instruções documentadas. 
 Transferência — armazenamento regional intermédio ou implementação isolada de rede (air-gapped); esta última elimina a questão. 
 
 Para organizações que operam em todo o Magrebe 
 Os requisitos diferem consideravelmente entre Marrocos, Tunísia, Argélia e Líbia. Selecionar um fornecedor que cumpra o regime aplicável mais rigoroso — em vez de avaliar cada um separadamente — é, geralmente, a via de menor esforço. 
 
 Situação à data de redação — confirme com aconselhamento jurídico local.