Cevroنيجيريا: Nigeria Data Protection Act (NDPA) 2023 ومتطلباته
Nigeria Data Protection Act (NDPA) 2023: إطار قانوني راسخ مع تطبيق فعلي. الجهة المشرفة: Nigeria Data Protection Commission (NDPC).
أبرز المتطلبات في لمحة
| التسجيل لدى الجهة الرقابية | يعتمد على حدود أو ظروف معينة |
|---|---|
| مسؤول حماية البيانات | يعتمد على حدود أو ظروف معينة |
| الإبلاغ عن الانتهاكات | خلال 72 ساعة |
| قيود نقل البيانات عبر الحدود | إلزامي |
| توطين البيانات | غير إلزامي |
العقوبات والتطبيق
ما يصل إلى 2% من الإيرادات الإجمالية السنوية أو 10,000,000 نايرا، أيهما أكبر.
ما ينبغي معرفته عمليًا
ينطبق التسجيل وتعيين مسؤول حماية بيانات عندما يبلغ المتحكم أو المعالج حد «Data Controller/Processor of Major Importance» (DCPMI)، وعندها يُشترط تقديم تقرير سنوي لتدقيق الامتثال.
كيف تساعدك Cevro
- تربط Nigeria Data Protection Act (NDPA) 2023 ببقية برنامج الامتثال لديك، فتُحتسب الأدلة التي جُمعت لـSOC 2 أو ISO 27001 هنا أيضًا حيث تتداخل.
- تتضمن مساحة مخصصة لقانون NDPA لمتابعة التسجيل ومسؤول حماية البيانات وتقييم الأثر والإبلاغ عن الانتهاكات.
- تمنح كل ضابط فاشل إصلاحًا محددًا وطريقة لإعادة التحقق منه.
الأسئلة الشائعة
نيجيريا: من يشرف على حماية البيانات؟
تشرف Nigeria Data Protection Commission (NDPC) على تطبيق Nigeria Data Protection Act (NDPA) 2023.
Nigeria Data Protection Act (NDPA) 2023: هل الإبلاغ عن الانتهاكات إلزامي؟
ينص القانون على مهلة 72 ساعة لإبلاغ الجهة الرقابية بانتهاك البيانات الشخصية، لذا تحتاج إلى كشف وعملية للحوادث قادرين على الالتزام بها.
نيجيريا: هل يُقيَّد نقل البيانات عبر الحدود؟
نعم. نقل البيانات الشخصية خارج الولاية القضائية مقيَّد، لذا تأكد من وجود أساس نظامي للنقل قبل خروج البيانات.
Nigeria Data Protection Act (NDPA) 2023: هل يلزم تعيين مسؤول لحماية البيانات؟
في بعض الحالات فقط، وعادة بحسب حجم المعالجة أو حساسيتها. تأكد مما إذا كنت تتجاوز الحد.
نيجيريا: ما العقوبات المترتبة على عدم الامتثال؟
ما يصل إلى 2% من الإيرادات الإجمالية السنوية أو 10,000,000 نايرا، أيهما أكبر.