Nigeryjska Krajowa Komisja Zarządzania Tożsamością (NIMC) zdementowała doniesienia o włamaniu do krajowej bazy Numeru Identyfikacji Narodowej (NIN), określając te zarzuty jako fałszywe i bezpodstawne. Równocześnie komisja ogłosiła uruchomienie NINAuth – nowej platformy weryfikacji tożsamości, która według niej ma wzmocnić bezpieczeństwo danych i dać Nigeryjczykom większą kontrolę nad ich danymi osobowymi.

Wyjaśnienia przekazano w komunikacie prasowym podpisanym przez Kayode Adegoke, szefa komunikacji korporacyjnej komisji, we wtorek 23 września 2026 r. Zarzuty o włamaniu wzięły się z nagrania krążącego na WhatsApp i X, które miało rzekomo dowodzić nieautoryzowanego dostępu do bazy NIN, przechowującej dane biometryczne i osobowe ponad 100 milionów zarejestrowanych Nigeryjczyków. Nagranie wywołało znaczne obawy społeczne, zanim NIMC zareagowała. Ponieważ NIN stanowi podstawę weryfikacji tożsamości w telekomunikacji, bankowości i usługach rządowych, doniesienia o bazie dotyczą usług, z których wielu Nigeryjczyków korzysta codziennie.

Według komisji nagranie było powtórką historii, która pojawiła się już wcześniej i została obalona w 2024 roku. NIMC ostrzegła, że rozpowszechnianie takiej treści bez weryfikacji grozi wprowadzaniem opinii publicznej w błąd i wywoływaniem niepotrzebnej paniki.

„Komisja chce oświadczyć kategorycznie że to twierdzenie jest fałszywe i bezpodstawne”, brzmi komunikat. NIMC zapewniła, że jej baza jest chroniona wielowarstwowym systemem zabezpieczeń zbudowanym zgodnie ze standardami międzynarodowymi, i wezwała opinię publiczną do pozyskiwania informacji o Krajowym Systemie Zarządzania Tożsamością wyłącznie poprzez jego zweryfikowane oficjalne kanały.

NINAuth stanowi trzon odpowiedzi NIMC. Platforma pełni funkcję oficjalnego kanału integracji z infrastrukturą zaplecza komisji, oferując usługi weryfikacyjne w interfejsach internetowych, API i mobilnych. W ramach systemu posiadacze NIN muszą wyraźnie wyrazić zgodę na udostępnienie swoich danych, zanim zostaną one wykorzystane do procesów Know Your Customer lub w jakimkolwiek innym celu weryfikacyjnym. Model „zgoda najpierw” pozostawia decyzję o udostępnieniu danych osobowych jednostce, a nie weryfikującej instytucji – podejście zgodne z wymogami gromadzenia i udostępniania danych, do których NIMC odwołuje się na mocy Nigeria Data Protection Act 2023.

Zastosowania praktyczne są szerokie. Dzięki NINAuth Nigeryjczycy mogą potwierdzać tożsamość przy rejestracji kart SIM, załatwianiu spraw paszportowych i imigracyjnych, rozliczeniach podatkowych oraz transakcjach finansowych – bez ujawniania surowego numeru NIN ani pełnych danych osobowych. NIMC przedstawiła to jako świadomy krok mający chronić prywatność przy zachowaniu płynnego dostępu do usług rządowych i finansowych.

„NIMC niedawno uruchomiła NIN Authentication, opisywaną jako zaawansowany zestaw usług obejmujących weryfikację przez internet, API i urządzenia mobilne, zaprojektowany tak, aby wzmocnić bezpieczeństwo danych, chronić prywatność i uprościć dostęp do usług rządowych”, odnotowano w komunikacie.

Inicjatywa opiera się na obowiązkach NIMC wynikających z ustawy NIMC Act 2026 i Nigeria Data Protection Act 2023, które jasno określają wymogi dotyczące gromadzenia, przechowywania i udostępniania danych osobowych obywateli. Komisja dodała, że będzie nadal współpracować z właściwymi służbami w celu wzmacniania swoich systemów i przeciwdziałania rozpowszechnianiu dezinformacji o nigeryjskiej infrastrukturze tożsamości.