La Comisión de Protección de Datos de Nigeria (NDPC) ha iniciado una investigación forense en la Universidad de Lagos (UNILAG), Lotus Bank y Hackerbella Ltd por acusaciones de uso ilegal de datos personales de estudiantes para abrir cuentas bancarias sin una base legal. La investigación sigue a las quejas públicas y fue anunciada en una declaración emitida por Babatunde Bamigboye, Jefe de Asuntos Legales, Aplicación y Regulaciones de la NDPC, el martes. Según la declaración, la investigación fue dirigida por Vincent Olatunji, Comisionado Nacional y Director Ejecutivo de la comisión, quien ordenó una evaluación exhaustiva de cómo se recopilaron, usaron y compartieron los datos de los estudiantes.
La declaración de la NDPC detalló que la investigación examinará los roles y responsabilidades de las tres entidades, UNILAG, Lotus Bank y Hackerbella Ltd, en el presunto uso indebido de los datos de los estudiantes. Enfatizó que la investigación evaluará si estas organizaciones cumplieron con los requisitos de la Ley de Protección de Datos de Nigeria, 2023. Esto incluye examinar las Evaluaciones de Impacto de Protección de Datos (DPIA), la legalidad y la transparencia de las actividades de calificación o perfil de crédito y el uso de sistemas automatizados de toma de decisiones.
La investigación también revisará la adecuación de los avisos de privacidad, los acuerdos de intercambio de datos y el cumplimiento de principios como la minimización de datos, la limitación del propósito y las políticas de retención adecuadas. Además, la NDPC destacó la importancia de salvaguardar los derechos y libertades de los interesados, especialmente los estudiantes, asegurando que su información personal se maneje de manera legal, justa y segura. La comisión reiteró que las instituciones educativas y otros organismos a los que se les confían datos personales deben respetar estrictos estándares de gobernanza de datos.
Las instituciones que aún no se han alineado con las directivas de protección de datos existentes del NDPC fueron advertidas específicamente para que tomen medidas inmediatas. Los esfuerzos para obtener declaraciones de personas clave involucradas en el caso revelaron respuestas limitadas. Alhaja Ajoke Ibrahim Alaga, jefe de la Unidad de Comunicación de UNILAG, solicitó inicialmente un mensaje de texto antes de negarse a responder más. Del mismo modo, no se pudo contactar a los representantes de Lotus Bank y Hackerbella Ltd para hacer comentarios en el momento de la publicación. A pesar de esto, el NDPC mantuvo que la investigación está en curso y que los hallazgos se harán públicos una vez completados.
Las denuncias se centran en el uso no autorizado de datos de estudiantes para facilitar la apertura de cuentas bancarias. Las quejas públicas sugieren que se accedió o se compartió información personal de los estudiantes sin su consentimiento, violando los principios fundamentales de protección de datos. Si bien los mecanismos exactos de recopilación y difusión de datos siguen sin estar claros, la NDPC ha confirmado que la investigación rastreará toda la cadena de manejo de datos, incluida cualquier participación de terceros. La investigación subraya las crecientes preocupaciones sobre la seguridad y privacidad de los datos en los sectores académico y financiero.
Con la creciente dependencia de plataformas digitales para servicios administrativos y bancarios, el riesgo de violaciones de datos y uso inadecuado se ha convertido en un problema urgente. La intervención del NDPC señala un esfuerzo más amplio para hacer cumplir un cumplimiento más estricto de las leyes de protección de datos, especialmente dentro de las instituciones educativas y los proveedores de servicios asociados. Se espera que la investigación descubra si las partes implicadas se adhirieron a los marcos legales que rigen el procesamiento de datos. Si se encuentra que no cumplen, el NDPC puede imponer sanciones o recomendar medidas correctivas.
El resultado de esta investigación podría sentar un precedente para futuras acciones de cumplimiento de la protección de datos, reforzando la rendición de cuentas entre las organizaciones que manejan información personal sensible. A medida que se desarrolla la investigación, las partes interesadas esperan claridad sobre el alcance de la violación y los pasos necesarios para rectificar la situación.
★
Mantengamos las noticias honestas.
ObjectiveNews se financia con los lectores y no tiene anuncios: te mostramos el sesgo en lugar de ocultarlo. Apoya el periodismo independiente por 4 €/mes.
Hazte suscriptor
NG
