Федералното правителство, NGF и NDPC призовават нигерийските щати да прилагат Закона за данните

Съвместен призив за спазване на изискванията на щатско ниво

Федералното правителство, Нигерийският форум на губернаторите (NGF) и Нигерийската комисия за защита на данните (NDPC) отправиха единно послание тази седмица: щатските правителства в Нигерия трябва да действат по-бързо и по-решително при прилагането на Нигерийския закон за защита на данните от 2023 г. Посланието беше отправено по време на семинар, организиран от NDPC, специално насочен към подпомагане на subnational правителствата да разберат и изпълнят задълженията си по закона.

По време на сесията служители подчертаха, че отговорността за защита на личната информация на гражданите не може да лежи единствено на федерално ниво. Правителствен министър reportedly подчерта важността на пренасянето на посланието за защита на данните до subnational ниво, отбелязвайки, че обикновените граждани трябва да разберат какво означава законът за тях на практика, а не само на теория. Ръководството на NGF reportedly пое ангажимент да подпомогне щатите в привеждането им в съответствие с рамката, което показва, че това е предназначено да бъде координирано национално усилие, а не директива отгоре надолу.

Защо Нигерийският закон за защита на данните е важен за гражданите

Нигерийският закон за защита на данните от 2023 г. предоставя правната основа за това как личната информация трябва да бъде събирана, съхранявана и използвана от държавни агенции и частни организации. Той дава на нигерийците права върху собствените им данни, подобно по дух на концепции като правото да бъдеш забравен, което позволява на индивидите да поискат личната им информация да бъде премахната от бази данни и онлайн платформи при определени условия.

Но един закон е толкова силен, колкото и неговото прилагане. Ако щатските министерства, агенции и паращатални организации, които обработват чувствителни данни на граждани като здравни досиета, данъчна информация и лични документи, не се придържат към последователни стандарти, защитите на хартия означават малко на практика. Точно тази празнина служителите казват, че се опитват да затворят. Един въпрос, повдигнат по време на дискусиите, е особено показателен: един щат не може разумно да очаква частни бизнеси и стартъпи, работещи на територията му, да спазват правилата за поверителност на данните, ако собствените му министерства не следват същите стандарти вътрешно.

Това не е абстрактно безпокойство. По света организации, които не успяват да защитят данните на клиенти и граждани, са се сблъсквали със сериозни последици. Наскорошният случай с австралийската Origin Energy, където хакер заплаши да изтече милиони файлове на клиенти, е ярко напомняне за това какво е заложено, когато практиките за защита на данните изостават от обема на събираната и съхранявана чувствителна информация. Нигерийските служители изглеждат решени да избегнат подобни сценарии, като се справят с пропуските в съответствието сега, вместо да реагират след пробив.

Затваряне на пропастта в прилагането

Едно от постоянните предизвикателства пред законите за защита на данните в световен мащаб, не само в Нигерия, е разстоянието между приемането на законодателство и действителното му прилагане. Законът за защита на данните е в сила от 2023 г., но семинарът тази седмица предполага, че много щатски правителства все още се нуждаят от по-ясни насоки за практически стъпки: назначаване на служители по защита на данните, одит на това как се събират и съхраняват данните на гражданите и изграждане на вътрешни политики, които отговарят на стандартите на закона.

Техническите защитни мерки също са важни тук. Правилното прилагане обикновено включва основни, но съществени практики като криптиране на чувствителни записи, така че дори ако данните бъдат прихванати или неправомерно достъпени, те да останат нечетими без правилния ключ. Дали щатските агенции в момента прилагат последователно тези видове защитни мерки е точно онази оперативна подробност, която надзорните органи като NDPC сега настояват щатите да адресират.

Какво означава това за вас

Ако сте нигерийски гражданин, това развитие е сигнал, че вашите лични данни, каквото и да държи щатската държавна агенция за вас, трябва да се управляват от приложими правила, а не само от добри намерения. Това също означава, че може да имате повече правни средства за защита, отколкото си мислите, ако смятате, че данните ви са били злоупотребени от държавен орган или бизнес, работещ под щатска юрисдикция.

За бизнеси и организации от публичния сектор, работещи в Нигерия, посланието е също толкова ясно: спазването на Нигерийския закон за защита на данните не е по желание, а федералното правителство изглежда увеличава натиска върху щатите да моделират стандарта, който очакват от частния сектор.

Практически изводи

Бъдете информирани за това как вашето щатско правителство въвежда съответствието с Нигерийския закон за защита на данните, тъй като детайлите по прилагането могат да варират от щат до щат. Ако взаимодействате с държавни услуги, които изискват споделяне на лична информация, питайте какви мерки за защита на данните са налице. И ако управлявате бизнес или организация, третирайте тази новина като подтик да прегледате собствените си практики за обработка на данни сега, вместо да чакате краен срок за прилагане на нигерийския закон за защита на данните или инцидент, който да принуди въпроса.