Die nigerianische Datenschutzkommission (NDPC) hat eine forensische Untersuchung der Universität von Lagos (UNILAG), der Lotus Bank und der Hackerbella Ltd wegen Vorwürfen über die rechtswidrige Nutzung der persönlichen Daten von Studenten zur Eröffnung von Bankkonten ohne rechtmäßige Grundlage eingeleitet. Die Untersuchung folgt auf öffentliche Beschwerden und wurde in einer Erklärung von Babatunde Bamigboye, Leiterin der Abteilung Recht, Durchsetzung und Vorschriften der NDPC, am Dienstag bekannt gegeben. Laut der Erklärung wurde die Untersuchung von Vincent Olatunji, dem nationalen Kommissar und Chief Executive Officer der Kommission, geleitet, der eine umfassende Bewertung der Art und Weise, wie die Daten der Studenten gesammelt, verwendet und geteilt wurden, angeordnet hat.
Die NDPC erklärte, dass die Untersuchung die Rollen und Verantwortlichkeiten aller drei Einheiten, UNILAG, Lotus Bank und Hackerbella Ltd, im angeblichen Missbrauch von Studentendaten untersuchen wird. Es betonte, dass die Untersuchung bewerten wird, ob diese Organisationen die Anforderungen des Nigeria Data Protection Act 2023 einhalten. Dies beinhaltet die Prüfung von Data Protection Impact Assessments (DPIAs), die Rechtmäßigkeit und Transparenz von Kredit-Scoring- oder Profiling-Aktivitäten und die Verwendung von automatisierten Entscheidungsfindungssystemen.
Die Untersuchung wird auch die Angemessenheit von Datenschutzerklärungen, Datenaustauschvereinbarungen und die Einhaltung von Grundsätzen wie Datenminimierung, Zweckbeschränkung und ordnungsgemäße Aufbewahrungsrichtlinien überprüfen. Darüber hinaus hob die NDPC hervor, wie wichtig es ist, die Rechte und Freiheiten der betroffenen Personen, insbesondere der Studierenden, zu wahren, indem sichergestellt wird, dass ihre personenbezogenen Daten rechtmäßig, fair und sicher behandelt werden. Die Kommission bekräftigte, dass Bildungseinrichtungen und andere Stellen, denen personenbezogene Daten anvertraut sind, strenge Standards für die Datenverwaltung einhalten müssen.
Die Institutionen, die sich noch nicht an die bestehenden Datenschutzrichtlinien des NDPC gehalten haben, wurden ausdrücklich gewarnt, umgehend zu handeln. Die Bemühungen, Aussagen von Schlüsselfiguren zu erhalten, die an dem Fall beteiligt waren, ergaben nur begrenzte Antworten. Alhaja Ajoke Ibrahim Alaga, Leiter der Kommunikationseinheit bei UNILAG, bat zunächst um eine SMS, bevor er sich weigerte, weiter zu antworten.
Die Anschuldigungen drehen sich um die unberechtigte Nutzung von Studentendaten zur Erleichterung der Eröffnung von Bankkonten. Öffentliche Beschwerden deuten darauf hin, dass die persönlichen Daten von Studenten ohne ihre Zustimmung abgerufen oder geteilt wurden, was gegen grundlegende Datenschutzprinzipien verstößt. Während die genauen Mechanismen der Datenerhebung und -verbreitung unklar bleiben, hat die NDPC bestätigt, dass die Untersuchung die gesamte Datenverarbeitungskette nachvollziehen wird, einschließlich der Beteiligung Dritter.
Mit der zunehmenden Abhängigkeit von digitalen Plattformen für Verwaltungs- und Bankdienstleistungen ist das Risiko von Datenverletzungen und unsachgemäßer Nutzung zu einem drängenden Thema geworden. Die Intervention des NDPC signalisiert eine breitere Anstrengung, die striktere Einhaltung der Datenschutzgesetze durchzusetzen, insbesondere in Bildungseinrichtungen und zugehörigen Dienstleistern. Die Untersuchung soll aufdecken, ob die beteiligten Parteien die rechtlichen Rahmenbedingungen für die Datenverarbeitung einhalten.
Das Ergebnis dieser Untersuchung könnte einen Präzedenzfall für künftige Durchsetzungsmaßnahmen zum Datenschutz schaffen und die Rechenschaftspflicht der Organisationen, die sensible personenbezogene Daten verarbeiten, verstärken.
★
Halte die Nachrichten ehrlich.
ObjectiveNews ist leserfinanziert und werbefrei – wir zeigen dir den Bias, statt ihn zu verstecken. Unterstütze unabhängigen Journalismus für 4 €/Monat.
Unterstützer werden
NG
