Nigerijska komisija za varstvo podatkov (NDPC) je začela forenzično preiskavo Univerze v Lagosu (UNILAG), banke Lotus in družbe Hackerbella Ltd. zaradi obtožb nezakonite uporabe osebnih podatkov študentov za odprtje bančnih računov brez zakonite podlage. Preiskava sledi javnim pritožbam in je bila objavljena v izjavi, ki jo je v torek izdal Babatunde Bamigboye, vodja pravnega, izvrševanja in predpisov na NDPC. Po izjavi je preiskavo vodil Vincent Olatunji, nacionalni komisar in izvršni direktor komisije, ki je naročil celovito oceno, kako so bili podatki študentov zbrani, uporabljeni in deljeni.
V izjavi NDPC je navedeno, da bo preiskava preučila vloge in odgovornosti vseh treh subjektov, UNILAG, Lotus Bank in Hackerbella Ltd, pri domnevni zlorabi podatkov o študentih. Poudaril je, da bo preiskava ocenila, ali so te organizacije izpolnjevale zahteve Nigerijskega zakona o varstvu podatkov iz leta 2023.
Komisija je tudi ocenila ustreznost obvestil o zasebnosti, sporazumov o izmenjavi podatkov in upoštevanje načel, kot so zmanjšanje podatkov, omejitev namena in pravilna politika hrambe.
Institucije, ki se še niso uskladile z obstoječimi direktivami o varstvu podatkov NDPC, so bile posebej opozorjene, da takoj ukrepajo. Napori za pridobitev izjav ključnih oseb, ki so vpletene v primer, so pokazali omejene odgovore. Alhaja Ajoke Ibrahim Alaga, vodja komunikacijske enote v UNILAG, je sprva zahteval besedilno sporočilo, preden je zavrnil nadaljnji odgovor.
Obtožbe se osredotočajo na nepooblaščeno uporabo podatkov študentov za olajšanje odprtja bančnih računov. Javne pritožbe kažejo, da so bili osebni podatki študentov dostopni ali deljeni brez njihovega soglasja, kar krši temeljna načela varstva podatkov.
Z vse večjim zanašanjem na digitalne platforme za upravne in bančne storitve je tveganje kršitev podatkov in nepravilna uporaba postalo nujno vprašanje. Poseg NDPC-ja kaže na širše prizadevanje za uveljavljanje strožjega spoštovanja zakonov o varstvu podatkov, zlasti v izobraževalnih ustanovah in povezanih ponudnikih storitev. Pričakuje se, da bo preiskava razkrila, ali so vpletene strani spoštovale pravne okvire, ki urejajo obdelavo podatkov. Če se ugotovi, da niso skladne, lahko NDPC naloži kazni ali priporoči popravne ukrepe.
Izid te preiskave bi lahko postal precedens za prihodnje ukrepe za uveljavljanje varstva podatkov, s čimer bi se okrepila odgovornost organizacij, ki obdelujejo občutljive osebne podatke.
★
Ohranimo novice poštene.
ObjectiveNews financirajo bralci in je brez oglasov – pristranskost vam pokažemo, ne skrijemo. Podprite neodvisno novinarstvo za 4 €/mesec.
Postani podpornik
NG
