NDPA في خطوطه العامة

يرتكز NDPA على ستة مبادئ أساسية تتوافق مباشرة مع Article 5 من GDPR: المشروعية، والإنصاف والشفافية، وتحديد الغرض، وتقليل البيانات، والدقة، وتقييد التخزين، والأمان. يسري القانون على أي متحكم في البيانات أو معالج يعالج البيانات الشخصية للأفراد المقيمين في Nigeria، بنطاق خارج الإقليم يعكس Article 3 من GDPR. ويقع أي ناشر خارجي يخدم زوّاراً نيجيريين ضمن نطاق التطبيق بصرف النظر عن مكان تأسيسه.

الأسس القانونية للقانون بموجب Section 25 مألوفة أيضاً: الموافقة، وتنفيذ العقد، والالتزام القانوني، والمصالح الحيوية، والمصلحة العامة، والمصلحة المشروعة. وفيما يتعلق بالتتبع عبر الإنترنت، فإن الأسس ذات الصلة هي الموافقة و— في ظروف ضيقة موثقة توثيقاً جيداً — المصلحة المشروعة. وقد أوضح توجيه التطبيق العام والتنفيذ لعام 2025 الصادر عن NDPC (GAID) أن معيار الموافقة على ملفات تعريف الارتباط غير الضرورية مطابق وظيفياً لمعيار GDPR: ممنوحة بحرية، ومحددة، ومبنية على معلومات كافية، ولا لبس فيها، ويمكن سحبها بيسر مماثل ليسر منحها.

الانتقال من NDPR إلى NDPA

ثلاثة تغييرات بين نظام NDPR القديم وNDPA الجديد تمثّل الأكثر أهمية للناشرين عبر الإنترنت.

صلاحيات التنفيذ التشريعية

استندت سلطة NITDA بموجب NDPR إلى لائحة فرعية، مما حدّ من قوة التدابير التي كان بمقدور الجهاز ملاحقتها. تعمل NDPC في إطار تشريع أساسي ويمكنها إصدار أوامر الامتثال وفرض غرامات إدارية مرتبطة بنسبة مئوية من الإيرادات السنوية، وإحالة القضايا جنائياً في حالات الانتهاكات المتعمدة. يُعدّ التحوّل من الإقناع التنظيمي إلى التنفيذ التشريعي أكثر التغييرات التشغيلية أثراً.

الالتزامات الإلزامية لمسؤول حماية البيانات

يشترط NDPA على المتحكمين في البيانات الذين يتجاوزون حدود المعالجة المحددة تعيين مسؤول حماية البيانات (DPO) والتسجيل لدى NDPC. وتشمل هذه الحدود معظم الناشرين عبر الإنترنت ومشغّلي SaaS ذوي الأثر الفعلي الذين يخدمون المستخدمين النيجيريين.

إطار النقل العابر للحدود

قنّن NDPA قواعد النقل العابر للحدود التي تناولها NDPR بصورة مجملة فحسب. تشترط Section 41 وSection 42 وSection 43 أن تتم عمليات النقل إلى الولايات القضائية غير الكافية بموجب إحدى الآليات المعددة — قرار الكفاية، أو قواعد الشركات الملزمة، أو الضمانات التعاقدية، أو الاستثناءات المحددة — مع قيام NDPC بنشر قائمة بالأدوات المعتمدة.

كيف يتعامل NDPA مع ملفات تعريف الارتباط والتتبع عبر الإنترنت

لا يتضمن NDPA حكماً خاصاً بملفات تعريف الارتباط؛ إذ تنبثق التزامات الموافقة والمعلومات من الإطار العام. وقد حددت وثيقة GAID الصادرة عن NDPC وسلسلة من الملاحظات التوجيهية العامة المنشورة خلال عامَي 2024 و2025 توقعات محددة للتتبع عبر الإنترنت.

الموافقة الصريحة على ملفات تعريف الارتباط غير الضرورية

يتوافق موقف NDPC مع فريق عمل لافتات ملفات تعريف الارتباط التابع لـ EDPB والمواقف المماثلة للجهات التنظيمية الأفريقية المقارنة (ODPC في كينيا، وهيئة المعلومات في جنوب Africa). ويُعدّ كلٌّ من اعتبار التمرير موافقةً، واعتبار الاستمرار في الاستخدام موافقةً، والمربعات المحددة مسبقاً عيوباً صريحة.

ضوابط التصنيف التفصيلية

يجب أن تفصل اللافتات ملفات تعريف الارتباط الضرورية تماماً عن تلك الخاصة بالتحليلات وعن تلك الخاصة بالتسويق، مع إمكانية التحكم في كل فئة بصورة مستقلة. ويُعامَل قبول الكل المجمّع دون تفصيل باعتباره إخفاقاً في معيار «المحدد» ضمن معيار الموافقة.

الأساس القانوني الموثق

يُقنّن Section 26 من NDPA مبدأ المساءلة — إذ يجب أن يكون المتحكمون قادرين على إثبات أساسهم القانوني لكل نشاط معالجة عند الطلب. وبالنسبة لنشر ملفات تعريف الارتباط، يُترجَم ذلك إلى تسجيل موافقة بجودة التدقيق: الطابع الزمني، وإصدار اللافتة، وخيار المستخدم، والأساس القانوني المُدّعى لكل فئة يتم تفعيلها.

الإفصاح عن النقل العابر للحدود

بالنسبة لملفات تعريف الارتباط التي تُوجّه البيانات إلى موردين خارج Nigeria — معظم موردي تقنيات الإعلانات ومنصات التحليلات القائمة في EU — يجب أن يحدد إشعار الخصوصية المستلِم الذي يتم النقل إليه والضمان الذي يجري النقل بموجبه. وعبارات من قبيل «نحن نستخدم أطرافاً ثالثة» لا ترقى إلى توقعات NDPC.

الموقف التنفيذي لـ NDPC

اتسمت NDPC بطابع علني واضح منذ تأسيسها في عام 2023. ويتّبع موقفها التنفيذي ثلاثة أنماط يمكن رصدها.

قضايا مبكرة بارزة

أولت NDPC الأولوية لقضايا مبكرة بارزة ضد مشغّلين معروفين لترسيخ السوابق والتأكيد على الجدية. وقد تلقّى عدد من مشغّلي التكنولوجيا المالية والاتصالات أوامر امتثال في عامَي 2024 و2025 مع بيانات علنية بشأن التصحيح.

المراجعات القطاعية

إلى جانب القضايا المبنية على الشكاوى، أجرت NDPC مراجعات قطاعية لمشغّلي التكنولوجيا المالية والرعاية الصحية والتجارة الإلكترونية. وتبدأ هذه المراجعات عادةً بطلب وثائق (إشعارات الخصوصية، وسجلات الموافقة، وقوائم الموردين) وتتصاعد بناءً على ما تكشفه الوثائق.

التنسيق مع الجهات التنظيمية الأفريقية والأوروبية

تشارك NDPC في مسار عمل تدفق البيانات الخاص بـ Continental Free Trade Area التابع لـ African Union، وتحافظ على علاقات عمل مع EDPB وهيئات حماية البيانات الوطنية الكبرى. وتُعالَج التحقيقات العابرة للحدود المتعلقة بحركة المرور النيجيرية والأوروبية بشكل متزايد عبر إجراءات منسّقة.

قائمة مراجعة عملية للامتثال

ستة أسئلة محددة يجب الإجابة عنها بشأن أي لافتة ملفات تعريف ارتباط تخدم حركة المرور النيجيرية.

• هل يوجد رفض صريح في الطبقة الأولى؟ الاشتراك الإيجابي إلزامي؛ ويُعدّ اعتبار التمرير موافقةً والمربعات المحددة مسبقاً غير مقبولَين بموجب GAID.
• هل التصنيفات تفصيلية؟ يجب أن تكون فئات الضرورة والتحليلات والتسويق قابلة للتحكم فيها بشكل منفصل.
• هل تم تعيين DPO وتسجيله؟ إذا تجاوزت المعالجة عتبة التسجيل لدى NDPC، تأكد من تعيين DPO والتسجيل لدى NDPC.
• هل عمليات النقل العابرة للحدود موثقة؟ حدّد كل وجهة خارج Nigeria والضمان المنصوص عليه في Section 41-43 الذي يُجيز النقل.
• هل إشعار الخصوصية متوافق مع NDPA؟ تأكد من أن الإشعار يحدد المتحكم والأغراض والمستلمين وفترة الاحتفاظ وإطار الحقوق بموجب Section 33.
• هل تسجيل الموافقة بجودة التدقيق؟ يجب أن يكون الطابع الزمني وإصدار اللافتة والخيار والأساس القانوني قابلين للاسترداد عند الطلب.

موقع Nigeria في منظومة متعددة الولايات القضائية

تُعدّ Nigeria أكبر سوق رقمي في Africa من حيث عدد المستخدمين، ويزداد اعتماد ولايات قضائية أفريقية أخرى على NDPA نموذجاً عند تحديث أُطرها. فبنية الامتثال المُصمَّمة وفق المعايير الأوروبية تتعامل مع امتثال Nigeria عبر نفس النوع من التعديلات الإعدادية البسيطة التي تستلزمها نيوزيلندا: تعيين DPO حيث تنطبق الحدود، وتوثيق النقل على نمط NDPC، والإفصاحات باللغة الإنجليزية التي تحترم الأعراف اللغوية النيجيرية. بالنسبة للناشرين الساعين نحو عمليات أفريقية شاملة، يقف NDPA جنباً إلى جنب مع قانون حماية البيانات الكيني لعام 2019، وPOPIA في جنوب Africa، وإطار مصر الناشئ، بوصفها الأنظمة الأفريقية الأربعة الأكثر أهمية تشغيلياً. إن إنجاز الامتثال النيجيري على وجه صحيح يمثّل قيمة فعلية في سوقه الخاص ويُعدّ مؤشراً على الاستعداد القاري لبقية المنطقة.