دعوة مشتركة للامتثال على مستوى الولايات
وجّهت الحكومة الفيدرالية ومنتدى المحافظين النيجيري (NGF) ولجنة حماية البيانات في نيجيريا (NDPC) رسالة موحّدة هذا الأسبوع: حكومات الولايات في جميع أنحاء نيجيريا بحاجة إلى التحرك بسرعة أكبر وبحسم أكبر لتنفيذ قانون حماية البيانات النيجيري لعام 2023. صدرت الرسالة عن ورشة عمل نظّمتها اللجنة (NDPC) خصيصًا لمساعدة الحكومات دون الوطنية على فهم التزاماتها بموجب القانون والعمل بموجبها.
خلال الجلسة، أكد المسؤولون أن مسؤولية حماية المعلومات الشخصية للمواطنين لا يمكن أن تقع على المستوى الفيدرالي وحده. وأشار أحد الوزراء في الحكومة إلى أهمية نقل رسالة حماية البيانات إلى المستوى دون الوطني، مشيرًا إلى أن المواطنين العاديين بحاجة إلى فهم ما يعنيه القانون لهم عمليًا، وليس نظريًا فقط. كما تعهّدت قيادة منتدى المحافظين النيجيري (NGF) بدعم الولايات لمواءمة نفسها مع الإطار القانوني، مما يشير إلى أن هذه الجهود تهدف إلى أن تكون جهدًا وطنيًا منسّقًا وليس توجيهًا من أعلى إلى أسفل.
لماذا يهم قانون حماية البيانات النيجيري المواطنين؟
يوفر قانون حماية البيانات النيجيري لعام 2023 الأساس القانوني لكيفية جمع المعلومات الشخصية وتخزينها واستخدامها من قبل كل من الجهات الحكومية والمؤسسات الخاصة. ويمنح النيجيريين حقوقًا على بياناتهم الخاصة، مماثلة في جوهرها لمفاهيم مثل الحق في النسيان، الذي يتيح للأفراد طلب إزالة معلوماتهم الشخصية من قواعد البيانات والمنصات الإلكترونية في ظل ظروف معينة.
لكن القانون لا يكون قويًا إلا بقدر إنفاذه. إذا لم تخضع الوزارات والوكالات والمؤسسات الحكومية في الولايات التي تتعامل مع بيانات المواطنين الحساسة مثل السجلات الصحية والمعلومات الضريبية ووثائق الهوية لمعايير متسقة، فإن الحمايات الورقية لا تعني شيئًا في الممارسة العملية. هذه هي الفجوة التي يقول المسؤولون إنهم يحاولون سدّها. إحدى النقاط التي أُثيرت خلال المناقشات لافتة بشكل خاص: لا يمكن لولاية أن تتوقع بشكل معقول من الشركات الخاصة والشركات الناشئة العاملة داخل حدودها الامتثال لقواعد خصوصية البيانات إذا كانت وزارات الولاية نفسها لا تتبع المعايير نفسها داخليًا.
هذه ليست مسألة نظرية. حول العالم، واجهت منظمات فشلت في تأمين بيانات العملاء والمواطنين عواقب وخيمة. القضية الأخيرة المتعلقة بشركة أوريجين إنيرجي الأسترالية، حيث هدد مخترق بتسريب ملايين ملفات العملاء، هي تذكير صارخ بما هو على المحك عندما تتخلف ممارسات حماية البيانات عن حجم المعلومات الحساسة التي يتم جمعها وتخزينها. يبدو أن المسؤولين النيجيريين حريصون على تجنب سيناريوهات مماثلة من خلال معالجة فجوات الامتثال الآن بدلًا من التفاعل بعد حدوث اختراق.
سد فجوة التنفيذ
أحد التحديات المستمرة مع قوانين حماية البيانات عالميًا، وليس في نيجيريا فقط، هو المسافة بين إصدار التشريع وإنفاذه فعليًا. قانون حماية البيانات معمول به منذ عام 2023، لكن ورشة العمل هذا الأسبوع تشير إلى أن العديد من حكومات الولايات ما زالت بحاجة إلى توجيه أوضح بشأن الخطوات العملية: تعيين مسؤولي حماية البيانات، ومراجعة كيفية جمع بيانات المواطنين وتخزينها، وبناء سياسات داخلية تفي بمعايير القانون.
الضمانات التقنية مهمة هنا أيضًا. يتضمن التنفيذ السليم عادة ممارسات أساسية لكنها ضرورية مثل التشفير للسجلات الحساسة، بحيث حتى إذا تم اعتراض البيانات أو الوصول إليها بشكل غير مشروع، تبقى غير قابلة للقراءة بدون المفتاح الصحيح. ما إذا كانت وكالات الولايات تطبق حاليًا هذا النوع من الضمانات بشكل متسق هو بالضبط نوع التفاصيل التشغيلية التي تدفع الهيئات الرقابية مثل اللجنة (NDPC) الولايات إلى معالجتها الآن.
ما يعنيه هذا بالنسبة لك
إذا كنت مواطنًا نيجيريًا، فهذا التطور إشارة إلى أن بياناتك الشخصية، مهما كانت المعلومات التي تحتفظ بها وكالة حكومية في ولايتك عنك، من المفترض أن تخضع لقواعد قابلة للإنفاذ، وليست مجرد نوايا حسنة. كما يعني أنه قد يكون لديك سبل انتصاف أكثر مما تدرك إذا كنت تعتقد أن بياناتك قد أُسيء التعامل معها من قبل جهة حكومية أو شركة تعمل ضمن نطاق ولاية قضائية.
بالنسبة للشركات والمؤسسات في القطاع العام العاملة في نيجيريا، الرسالة واضحة بنفس القدر: الامتثال لقانون حماية البيانات النيجيري ليس خيارًا، ويبدو أن الحكومة الفيدرالية تزيد الضغط على الولايات لتكون نموذجًا للمعايير التي تتوقعها من القطاع الخاص.
خلاصات قابلة للتنفيذ
ابقَ على اطلاع حول كيفية تطبيق حكومة ولايتك للامتثال لقانون حماية البيانات النيجيري، حيث يمكن أن تختلف تفاصيل التنفيذ من ولاية إلى أخرى. إذا كنت تتعامل مع خدمات حكومية تتطلب مشاركة معلومات شخصية، فاسأل عن تدابير حماية البيانات المعمول بها. وإذا كنت تدير شركة أو مؤسسة، فتعامل مع هذه الأخبار كحافز لمراجعة ممارسات التعامل مع البيانات الخاصة بك الآن، بدلًا من الانتظار حتى موعد نهائي لتنفيذ قانون حماية البيانات النيجيري أو وقوع حادث يفرض المسألة.
