CevroNigéria: Nigeria Data Protection Act (NDPA) 2023 e o que exige
Nigeria Data Protection Act (NDPA) 2023: marco legal consolidado, com aplicação efetiva. Supervisão: Nigeria Data Protection Commission (NDPC).
Principais requisitos em resumo
| Registro na autoridade | Depende de limites ou circunstâncias |
|---|---|
| Encarregado de proteção de dados | Depende de limites ou circunstâncias |
| Notificação de violações | Em até 72 horas |
| Restrições a transferências internacionais | Obrigatório |
| Localização de dados | Não obrigatório |
Sanções e fiscalização
Até 2% da receita bruta anual ou ₦10.000.000, o que for maior.
O que saber na prática
O registro e a designação de um DPO se aplicam quando um controlador ou operador atinge o limite de «Data Controller/Processor of Major Importance» (DCPMI); nesse caso, exige-se um relatório anual de auditoria de conformidade.
Como a Cevro ajuda
- Associa Nigeria Data Protection Act (NDPA) 2023 ao restante do seu programa de conformidade, de modo que as evidências coletadas para SOC 2 ou ISO 27001 também valem aqui quando se sobrepõem.
- Inclui um espaço dedicado à NDPA para acompanhar registro, encarregado de proteção de dados, avaliação de impacto e notificação de violações.
- Dá a cada controle reprovado uma correção específica e uma forma de verificá-lo de novo.
Perguntas frequentes
Nigéria: quem supervisiona a proteção de dados?
Nigeria Data Protection Commission (NDPC) supervisiona a aplicação de Nigeria Data Protection Act (NDPA) 2023.
Nigeria Data Protection Act (NDPA) 2023: a notificação de violações é obrigatória?
A lei fixa um prazo de 72 horas para comunicar à autoridade uma violação de dados pessoais; por isso é preciso ter detecção e um processo de incidentes capazes de cumpri-lo.
Nigéria: as transferências internacionais de dados são restritas?
Sim. A saída de dados pessoais da jurisdição é restrita, portanto confirme uma base legal de transferência antes de os dados saírem.
Nigeria Data Protection Act (NDPA) 2023: é preciso nomear um encarregado de proteção de dados?
Apenas em alguns casos, geralmente conforme a escala ou a sensibilidade do tratamento. Confirme se você ultrapassa o limite.
Nigéria: quais são as sanções por descumprimento?
Até 2% da receita bruta anual ou ₦10.000.000, o que for maior.