وذكرت اللجنة، في بلاغ لها، بأن المعالجة القانونية للبيانات الشخصية تستند إلى الموافقة الصريحة للشخص المعني، أو إلى إطار قانوني مسموح به بموجب القانون رقم 08-09، مضيفة أن كل معلومة متحصل عليها خارج هذا الإطار تعتبر غير مشروعة، ويشكل استعمالها مخالفة.
وفي هذا الصدد، أشارت اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي إلى أنها تتمتع، على وجه الخصوص، بصلاحيات التحري والتحقيق، بموجب المادة 30 من القانون 09-08 ، الذي يخولها التحقق من أن المسؤولين عن معالجة المعطيات ذات الطابع الشخصي يقومون بهذه المعالجة وفقا للقانون 09-08، وأن المعطيات ذات الطابع الشخصي المعالجة محمية على نحو مطابق لأحكام المادة 24 من القانون 09-08.
وعلى هذا الأساس، وطبقا للمهام المنوطة بها، تؤكد اللجنة استعدادها لتلقي ومعالجة شكاوى كل شخص ذاتي يعتبر نفسه ضحية لتسريب أو نشر غير قانوني للمعطيات الشخصية، وستفتح تحقيقا للتأكد من مدى مطابقة معالجة البيانات المذكورة لمقتضيات القانون رقم 09-08 ونصوصه التطبيقية، خاصة في ضوء عمليات التحقق الأولية المنجزة من قبل بعض الفاعلين، والتي مكنت من رصد بعض الوثائق المسربة، المنسوبة إلى هذا الهجوم السيبراني، والتي تبين أنها مضللة وغير دقيقية أو مبتورة في كثير من الأحيان.
الح:م