Nigerijska komisija za zaštitu podataka (NDPC) pokrenula je forenzičku istragu Sveučilišta u Lagosu (UNILAG), Lotus Banke i Hackerbella Ltd. zbog navodnog nezakonitog korištenja osobnih podataka studenata za otvaranje bankovnih računa bez pravne osnove. Istraga je uslijedila nakon žalbi javnosti i objavljena je u izjavi koju je u utorak izdao Babatunde Bamigboye, voditelj pravne, provedbe i propisa u NDPC-u. Prema izjavi, istragu je vodio Vincent Olatunji, nacionalni povjerenik i izvršni direktor komisije, koji je naredio sveobuhvatnu procjenu kako su podaci studenata prikupljeni, korišteni i podijeljeni.
Izjava NDPC-a navodi da će istraga temeljito istražiti uloge i odgovornosti svih tri subjekta, UNILAG-a, Lotus banke i Hackerbella Ltd., u navodnoj zlouporabi podataka studenata. Naglasio je da će istraga procijeniti jesu li te organizacije ispunile zahtjeve Nigerijskog zakona o zaštiti podataka iz 2023. godine.
Istraga će također pregledati primjerenost obavijesti o privatnosti, sporazuma o dijeljenju podataka i pridržavanje načela kao što su minimiziranje podataka, ograničavanje svrhe i pravilna politika zadržavanja.
Institucije koje još nisu usklađene s postojećim direktivama o zaštiti podataka NDPC-a posebno su upozorene da odmah poduzmu mjere. Napori da se dobiju izjave ključnih osoba uključenih u slučaj otkrili su ograničene odgovore. Alhaja Ajoke Ibrahim Alaga, voditelj komunikacijske jedinice u UNILAG-u, u početku je zatražio tekstualnu poruku prije nego što je odbio dalje odgovoriti. Slično tome, predstavnici Lotus Banke i Hackerbella Ltd. nisu mogli biti kontaktirani za komentar u vrijeme pisanja. Unatoč tome, NDPC je ustvrdio da je istraga u tijeku i da će rezultati biti objavljeni nakon završetka.
Optužbe se usredotočuju na neovlašteno korištenje podataka studenata kako bi se olakšalo otvaranje bankovnih računa. Javne pritužbe sugeriraju da su osobni podaci studenata pristupili ili podijeljeni bez njihovog pristanka, kršeći temeljna načela zaštite podataka. Iako točni mehanizmi prikupljanja i širenja podataka ostaju nejasni, NDPC je potvrdio da će istraga pratiti cijeli lanac obrade podataka, uključujući bilo kakvu uključenost trećih strana.
S povećanjem ovisnosti o digitalnim platformama za administrativne i bankarske usluge, rizik od kršenja podataka i nepravilne upotrebe postao je hitno pitanje. Intervencija NDPC-a signalizira širi napor za provođenje strožeg poštovanja zakona o zaštiti podataka, posebno unutar obrazovnih institucija i povezanih pružatelja usluga. Očekuje se da će istraga otkriti jesu li se uključene strane pridržavale pravnih okvira koji uređuju obradu podataka. Ako se utvrdi da nisu usklađene, NDPC može izreći kazne ili preporučiti korektivne mjere.
Rezultat ove istrage mogao bi stvoriti presedan za buduće mjere provedbe zaštite podataka, jačajući odgovornost među organizacijama koje obrađuju osjetljive osobne podatke.
★
Neka vijesti ostanu poštene.
ObjectiveNews financiraju čitatelji i bez oglasa je – pristranost vam pokazujemo, ne skrivamo. Podržite neovisno novinarstvo za 4 €/mjesec.
Postani podupiratelj