尼日利亚数据保护委员会（NDPC）已对拉各斯大学（UNILAG）、Lotus银行和Hackerbella Ltd启动取证调查，此前公众投诉指控学生个人数据被在无合法依据的情况下用于开立银行账户。

根据8月11日发布的新闻稿，由该委员会法律、执法和监管负责人Babatunde Bamigboye签署，NDPC国家专员兼首席执行官Vincent Olatunji博士已指示调查团队对受影响学生个人数据的收集、使用和披露方式进行全面评估。

此次调查是依据2023年《尼日利亚数据保护法》采取的最重要执法行动之一。该法案确立了NDPC作为法定监管机构的地位，有权对严重违规行为处以巨额罚款——最高可达组织年度总收入的2%。此案还涉及尼日利亚中央银行对金融机构的监管，因为Lotus银行的参与引发了对数据保护和银行业客户尽职调查合规性的质疑。

调查范围

NDPC表示，此次调查将审查所有三方的角色和责任，以及他们在2023年《尼日利亚数据保护法》下更广泛的合规义务。具体审查领域包括：

• 数据保护影响评估（DPIA）
• 任何信用评分或画像活动的合法性和透明度
• 自动化决策系统的部署
• 隐私通知和数据共享安排的充分性
• 处理活动的合法依据、数据最小化和目的限制
• 数据留存政策以及保护数据主体权利的技术和组织保障措施

委员会还指出，调查将评估受影响学生的权利和自由所面临的潜在风险。

NDPC对教育机构的警告

委员会强调，受托管理学生、教职员工及其他社区成员个人数据的机构，肩负着更高的责任，必须确保此类数据以合法、公平、透明和安全的方式进行处理。

"因此，NDPC警告尚未遵守其现有数据保护合规指令的教育机构立即采取行动，"该委员会在声明中表示。

截至发稿时，UNILAG、Lotus银行和Hackerbella Ltd尚未对相关指控发表公开回应。