ナイジェリアデータ保護委員会（NDPC）は、学生の個人データが正当な法的根拠なく銀行口座開設に使用されたとの一般からの苦情を受けて、ラゴス大学（UNILAG）、Lotus Bank、Hackerbella Ltdに対する科学的調査を開始した。

8月11日付のプレスリリースにおいて、委員会の法務・執行・規制部門責任者であるBabatunde Bamigboyeの署名により、NDPCの国家委員兼最高経営責任者のVincent Olatunji博士が、影響を受けた学生の個人データがどのように収集、使用、開示されたかについて包括的な評価を実施するよう調査チームに指示したと発表された。

本調査は、NDPCを法定規制機関として位置づけ、重大な違反に対して組織の年間総収益の最大2%に相当する多額の罰金を科す権限を与えた2023年ナイジェリアデータ保護法に基づく、最も重要な執行措置の一つとなる。また、Lotus Bankの関与はデータ保護と銀行業界の顧客デューデリジェンス要件の双方の遵守に関する問題を提起するものであり、ナイジェリア中央銀行の金融機関に対する規制監督とも交差する事案である。

調査の範囲

NDPCは、本調査が3つの関係当事者すべての役割と責任、ならびに2023年ナイジェリアデータ保護法に基づくより広範な遵守義務を精査すると述べた。具体的な審査対象は以下のとおりである：

• データ保護影響評価（DPIA）
• 与信スコアリングまたはプロファイリング活動の適法性と透明性
• 自動意思決定システムの導入
• プライバシー通知およびデータ共有取決めの適切性
• 処理の適法的根拠、データ最小化、目的制限
• 保持ポリシーおよびデータ主体の権利を保護する技術的・組織的安全策

委員会はさらに、本調査が影響を受けた学生の権利と自由に対する潜在的リスクも評価すると述べた。

教育機関に対するNDPCの警告

委員会は、学生、職員、その他のコミュニティメンバーの個人データを委託された機関は、当該データが適法かつ公正、透明、安全に処理されることを確保する責任が一層重いことを強調した。

「したがって、NDPCは既存のデータ保護遵守指令に仍未対応の教育機関に対し、直ちに遵守することを警告する」と委員会は声明で述べた。

報道時点において、UNILAG、Lotus Bank、Hackerbella Ltdはいずれも本件の疑惑に対する公開の回答を発表していない。