Cevroقائمة الامتثال لقانون NDPA في نيجيريا
تطبق لجنة حماية البيانات النيجيرية (NDPC) قانون حماية البيانات النيجيري (NDPA) لعام 2023. وينطبق على المؤسسات التي تعالج بيانات شخصية لأشخاص في نيجيريا، بما فيها الشركات المقيمة في بلدان أخرى. استخدم هذه القائمة لمعرفة موقعك.
1. اعرف ما إذا كنت متحكمًا أو معالجًا ذا أهمية كبرى
يسري التسجيل وواجبات التعيين عندما يتجاوز المتحكم أو المعالج حد «Data Controller or Processor of Major Importance» (DCPMI). تأكد من وضعك وفق معايير NDPC وأعد تقييمه كلما نمت.
2. سجّل وعيّن مسؤول حماية بيانات حيث يُشترط
إذا كنت DCPMI فسجّل لدى NDPC وعيّن مسؤولًا لحماية البيانات. دوّن من يشغل المنصب وأبقِ التسجيل محدثًا.
3. قدّم تقرير تدقيق الامتثال السنوي
يجب على DCPMI تقديم Compliance Audit Return كل عام. أبقِ السجلات والسياسات والأدلة منظمة طوال العام ليكون التقرير ملخصًا لا مشروعًا.
4. كن مستعدًا للإبلاغ عن انتهاك خلال 72 ساعة
ينص القانون على مهلة 72 ساعة لإبلاغ الجهة الرقابية بانتهاك بيانات شخصية مؤهل للإبلاغ. تحتاج إلى كشف ومسؤول واضح عن الحادثة ونموذج للإخطار.
5. قيّم المخاطر بتقييم أثر على حماية البيانات
أجرِ تقييم أثر على حماية البيانات قبل أي معالجة عالية المخاطر واحتفظ بالنتيجة.
6. اضبط النقل عبر الحدود
نقل البيانات الشخصية خارج نيجيريا مقيَّد ويحتاج إلى أساس نظامي. وثّق كل عملية نقل والمورد المعني والضمانة المعتمدة.
7. اعرف حجم المخاطرة
قد تصل العقوبات إلى 2% من الإيرادات الإجمالية السنوية أو 10,000,000 نايرا، أيهما أكبر، وهي مخاطرة على مستوى مجلس الإدارة لأي شركة لها مستخدمون في نيجيريا.
ملاحظة للتقنية المالية
تواجه المؤسسات المالية المرخصة أيضًا توقعات منفصلة للأمن السيبراني من البنك المركزي. وهي قواعد قطاعية تُضاف إلى NDPA ولا تحل محلها.
الأسئلة الشائعة
هل ينطبق NDPA على الشركات الأجنبية؟
ينطبق على معالجة البيانات الشخصية لأشخاص في نيجيريا، لذا قد تكون الشركات الأجنبية التي لها مستخدمون نيجيريون مشمولة.
ما الذي حل محل NDPR؟
أصبح NDPA لعام 2023 القانون الرئيسي لحماية البيانات في نيجيريا، والجهة الرقابية هي NDPC.