CevroNigeria: Nigeria Data Protection Act (NDPA) 2023 y lo que exige
Nigeria Data Protection Act (NDPA) 2023: marco legal consolidado, con aplicación efectiva. Supervisión: Nigeria Data Protection Commission (NDPC).
Requisitos clave de un vistazo
| Registro ante la autoridad | Depende de umbrales o circunstancias |
|---|---|
| Delegado de protección de datos | Depende de umbrales o circunstancias |
| Notificación de brechas | En un máximo de 72 horas |
| Restricciones a transferencias internacionales | Obligatorio |
| Localización de datos | No obligatorio |
Sanciones y aplicación
Hasta el 2 % de los ingresos brutos anuales o 10 000 000 ₦, lo que sea mayor.
Qué saber en la práctica
El registro y la designación de un DPO se aplican cuando un responsable o encargado alcanza el umbral de «Data Controller/Processor of Major Importance» (DCPMI); entonces se exige un informe anual de auditoría de cumplimiento.
Cómo ayuda Cevro
- Asocia Nigeria Data Protection Act (NDPA) 2023 con el resto de tu programa de cumplimiento, de modo que las evidencias recogidas para SOC 2 o ISO 27001 también cuentan aquí cuando coinciden.
- Incluye un espacio dedicado a la NDPA para seguir el registro, el delegado de protección de datos, la evaluación de impacto y la notificación de brechas.
- Da a cada control fallido una corrección concreta y una forma de volver a comprobarlo.
Preguntas frecuentes
Nigeria: ¿quién supervisa la protección de datos?
Nigeria Data Protection Commission (NDPC) supervisa la aplicación de Nigeria Data Protection Act (NDPA) 2023.
Nigeria Data Protection Act (NDPA) 2023: ¿es obligatoria la notificación de brechas?
La ley fija un plazo de 72 horas para notificar a la autoridad una brecha de datos personales, por lo que se necesita detección y un proceso de incidentes capaces de cumplirlo.
Nigeria: ¿se restringen las transferencias internacionales de datos?
Sí. La salida de datos personales de la jurisdicción está restringida, así que confirma una base lícita de transferencia antes de que los datos salgan.
Nigeria Data Protection Act (NDPA) 2023: ¿hay que designar un delegado de protección de datos?
Solo en algunos casos, normalmente según la escala o la sensibilidad del tratamiento. Confirma si superas el umbral.
Nigeria: ¿qué sanciones hay por incumplimiento?
Hasta el 2 % de los ingresos brutos anuales o 10 000 000 ₦, lo que sea mayor.