奈及利亞資料保護委員會（NDPC）已對拉哥斯大學（UNILAG）、Lotus Bank 及 Hackerbella Ltd 啟動司法鑑識調查，此前公眾投訴指控學生的個人資料在沒有任何合法基礎的情況下被用於開立銀行帳戶。

根據一份日期為8月11日的新聞稿，由該委員會法律、執法與監管事務主管 Babatunde Bamigboye 簽署，NDPC 國家委員兼執行長 Vincent Olatunji 博士已指示調查團隊對受影響學生的個人資料如何被收集、使用和披露進行全面評估。

該調查是依據《2023年奈及利亞資料保護法》採取的最重大執法行動之一。該法案確立了 NDPC 作為法定監管機構的地位，有權對嚴重違規行為處以高達組織年度總收入2%的巨額罰款。此案也與奈及利亞中央銀行對金融機構的監管職責產生交集，因為 Lotus Bank 的涉入引發了對資料保護和銀行業客戶盡職調查合規性的質疑。

調查範圍

NDPC表示，此次調查將審查所有三個涉事方的角色和責任，以及其在《2023年奈及利亞資料保護法》下更廣泛的合規義務。具體審查領域包括：

• 資料保護影響評估（DPIA）
• 任何信用評分或剖析活動的合法性和透明度
• 自動化決策系統的部署
• 隱私通知和資料共享安排的充分性
• 處理資料的合法基礎、資料最小化和目的限制
• 資料保留政策以及保護資料主體權利的技術和組織保障措施

該委員會進一步指出，調查還將評估受影響學生權利和自由所面臨的潛在風險。

NDPC對教育機構的警告

該委員會強調，受託保管學生、教職員及其他社群成員個人資料的機構，承擔著更高的責任，必須確保此類資料的處理合法、公平、透明且安全。

「因此，NDPC警告尚未遵守其現有資料保護合規指令的教育機構應立即遵守，」該委員會在聲明中表示。

截至發稿時，UNILAG、Lotus Bank 及 Hackerbella Ltd 尚未對相關指控發表公開回應。