La Commission Nigériane de Protection des Données (NDPC) a lancé une enquête forensique sur l'Université de Lagos (UNILAG), Lotus Bank et Hackerbella Ltd après que des plaintes publiques ont allégué que les données personnelles d'étudiants avaient été utilisées pour ouvrir des comptes bancaires sans aucune base légale.

Selon un communiqué de presse daté du 11 août et signé par Babatunde Bamigboye, responsable du juridique, de l'application des règlements et des réglementations de la commission, le Commissaire national et directeur général de la NDPC, Dr. Vincent Olatunji, a chargé l'équipe d'enquête de mener une évaluation complète de la manière dont les données personnelles des étudiants concernés ont été collectées, utilisées et divulguées.

L'enquête constitue l'une des actions coercitives les plus significatives menées en vertu de la Loi nigériane sur la protection des données de 2023, qui a établi la NDPC en tant que régulateur statutaire doté du pouvoir d'imposer des sanctions substantielles — allant jusqu'à 2 % du chiffre d'affaires annuel brut d'une organisation pour les violations graves. L'affaire recoupe également la supervision réglementaire de la Banque centrale du Nigeria sur les institutions financières, car l'implication de Lotus Bank soulève des questions sur la conformité aux exigences à la fois en matière de protection des données et de diligence raisonnable envers les clients du secteur bancaire.

Portée de l'enquête

La NDPC a déclaré que l'enquête examinera de près les rôles et les responsabilités des trois parties concernées, ainsi que leurs obligations de conformité plus larges au titre de la Loi nigériane sur la protection des données de 2023. Les domaines spécifiques à l'examen comprennent :

• Les analyses d'impact relatives à la protection des données (DPIA)
• La licéité et la transparence de toute activité de notation de crédit ou de profilage
• Le déploiement de systèmes de décision automatisée
• L'adéquation des avis de confidentialité et des accords de partage de données
• Les bases légales de traitement, la minimisation des données et la limitation des finalités
• Les politiques de conservation et les garanties techniques et organisationnelles protégeant les droits des personnes concernées

La commission a en outre indiqué que l'enquête évaluera les risques potentiels pour les droits et les libertés des étudiants concernés.

L'avertissement de la NDPC aux établissements éducatifs

La commission a souligné que les institutions auxquelles sont confiées les données personnelles d'étudiants, de personnel et d'autres membres de la communauté portent une responsabilité accrue pour s'assurer que ces données sont traitées de manière légale, équitable, transparente et sécurisée.

« En conséquence, la NDPC met en garde les établissements éducatifs qui ne se sont pas encore conformés à ses directives existantes en matière de conformité à la protection des données de le faire immédiatement », a déclaré la commission dans son communiqué.

Au moment de la publication, l'UNILAG, Lotus Bank et Hackerbella Ltd n'avaient pas émis de réponses publiques aux allégations.