La Commissione per la protezione dei dati della Nigeria (NDPC) ha avviato un'indagine forense sull'Università di Lagos (UNILAG), sulla Lotus Bank e sulla Hackerbella Ltd per accuse di uso illegale dei dati personali degli studenti per aprire conti bancari senza una base legale. L'indagine segue le denunce pubbliche ed è stata annunciata in una dichiarazione rilasciata da Babatunde Bamigboye, responsabile legale, esecutivo e regolamenti presso la NDPC, martedì. Secondo la dichiarazione, l'indagine è stata diretta da Vincent Olatunji, il commissario nazionale e direttore esecutivo della commissione, che ha ordinato una valutazione completa di come i dati degli studenti sono stati raccolti, utilizzati e condivisi.
La dichiarazione della NDPC ha sottolineato che l'indagine esaminerà i ruoli e le responsabilità di tutte e tre le entità, UNILAG, Lotus Bank e Hackerbella Ltd, nel presunto uso improprio dei dati degli studenti. Ha sottolineato che l'indagine valuterà se queste organizzazioni hanno rispettato i requisiti della legge sulla protezione dei dati della Nigeria, 2023.
L'indagine esaminerà anche l'adeguatezza delle notifiche sulla privacy, degli accordi di condivisione dei dati e l'adesione a principi come la minimizzazione dei dati, la limitazione dello scopo e le politiche di conservazione adeguate.
Le istituzioni che non si sono ancora allineate con le direttive esistenti sulla protezione dei dati del NDPC sono state specificamente avvertite di agire immediatamente. Gli sforzi per ottenere dichiarazioni da individui chiave coinvolti nel caso hanno rivelato risposte limitate. Alhaja Ajoke Ibrahim Alaga, capo dell'unità di comunicazione dell'UNILAG, ha inizialmente richiesto un messaggio di testo prima di rifiutare di rispondere ulteriormente. Allo stesso modo, i rappresentanti di Lotus Bank e Hackerbella Ltd non sono stati raggiunti per un commento al momento della stampa. Nonostante ciò, il NDPC ha affermato che l'indagine è in corso e che le scoperte saranno rese pubbliche una volta completate.
Le accuse si concentrano sull'uso non autorizzato dei dati degli studenti per facilitare l'apertura di conti bancari. Le denunce pubbliche suggeriscono che le informazioni personali degli studenti sono state accessibili o condivise senza il loro consenso, violando i principi fondamentali di protezione dei dati. Mentre gli esatti meccanismi di raccolta e diffusione dei dati rimangono poco chiari, l'NDPC ha confermato che l'indagine rintraccerà l'intera catena di gestione dei dati, incluso il coinvolgimento di terze parti.
Con la crescente dipendenza dalle piattaforme digitali per i servizi amministrativi e bancari, il rischio di violazioni dei dati e l'uso improprio sono diventati un problema urgente. L'intervento del NDPC segnala uno sforzo più ampio per far rispettare più rigorosamente le leggi sulla protezione dei dati, specialmente all'interno delle istituzioni educative e dei fornitori di servizi associati. L'indagine dovrebbe scoprire se le parti coinvolte aderiscono ai quadri legali che regolano l'elaborazione dei dati. Se non sono conformi, il NDPC può imporre sanzioni o raccomandare misure correttive.
L'esito di questa indagine potrebbe creare un precedente per le future azioni di applicazione della protezione dei dati, rafforzando la responsabilità tra le organizzazioni che gestiscono informazioni personali sensibili.
★
Manteniamo le notizie oneste.
ObjectiveNews è finanziato dai lettori e senza pubblicità: ti mostriamo il bias invece di nasconderlo. Sostieni il giornalismo indipendente per 4 €/mese.
Diventa sostenitore