CevroCumplimiento de la NDPA de Nigeria: lista
La Nigeria Data Protection Act (NDPA) de 2023 la aplica la Nigeria Data Protection Commission (NDPC). Se aplica a las organizaciones que tratan datos personales de personas en Nigeria, incluidas las empresas establecidas en otros países. Usa esta lista para ver dónde estás.
1. Averigua si eres un responsable o encargado de importancia mayor
El registro y los deberes de designación se activan cuando un responsable o encargado supera el umbral de «Data Controller or Processor of Major Importance» (DCPMI). Confirma tu situación según los criterios de la NDPC y revísala a medida que crezcas.
2. Regístrate y designa un delegado de protección de datos cuando se exija
Si eres un DCPMI, regístrate en la NDPC y designa un delegado de protección de datos. Anota quién ocupa el cargo y mantén el registro al día.
3. Presenta el informe anual de auditoría de cumplimiento
Un DCPMI debe presentar cada año un Compliance Audit Return. Mantén ordenados los registros, políticas y evidencias durante todo el año para que el informe sea un resumen y no un proyecto.
4. Prepárate para notificar una brecha en 72 horas
La ley fija un plazo de 72 horas para notificar a la autoridad una brecha de datos personales que lo requiera. Necesitas detección, un responsable claro del incidente y una plantilla de notificación.
5. Evalúa el riesgo con una evaluación de impacto
Realiza una evaluación de impacto de protección de datos antes de un tratamiento de alto riesgo y conserva el resultado.
6. Controla las transferencias internacionales
Las transferencias de datos personales fuera de Nigeria están restringidas y necesitan una base lícita. Documenta cada transferencia, el proveedor implicado y la salvaguarda utilizada.
7. Conoce lo que está en juego
Las sanciones pueden llegar al 2 % de los ingresos brutos anuales o a 10 000 000 ₦, lo que sea mayor, por lo que es un riesgo de nivel de consejo para cualquier empresa con usuarios nigerianos.
Nota para fintechs
Las entidades financieras autorizadas también afrontan expectativas de ciberseguridad distintas del banco central. Son normas sectoriales que se suman a la NDPA, no la sustituyen.
Preguntas frecuentes
¿Se aplica la NDPA a empresas extranjeras?
Se aplica al tratamiento de datos personales de personas en Nigeria, por lo que las empresas extranjeras con usuarios nigerianos pueden estar incluidas.
¿Qué sustituyó a la NDPR?
La NDPA de 2023 es ahora la principal ley de protección de datos de Nigeria, y la autoridad es la NDPC.