Undang-undang identitas baru Nigeria menjadikan NIMC sebagai otoritas kepercayaan digital negara

Selama hampir dua dekade, Nomor Identitas Nasional (NIN) Nigeria terutama berfungsi sebagai sarana verifikasi identitas untuk layanan seperti pembukaan rekening bank, registrasi SIM, dan akses ke program pemerintah. 

Undang-Undang Komisi Manajemen Identitas Nasional (NIMC) 2026 yang baru ditandatangani, yang diperoleh secara eksklusif oleh TechCabal, mengubah hal tersebut secara mendasar. Melalui sembilan reformasi besar, undang-undang ini memperluas tanggung jawab statutori NIMC untuk mencakup identitas digital, Infrastruktur Kunci Publik, Infrastruktur Publik Digital, dan fungsi-fungsi yang berkaitan dengan pengamanan identitas digital.

Undang-undang baru ini, yang memulai perjalanannya pada 19 Maret 2024 di Majelis Nasional, ditandatangani menjadi undang-undang oleh Presiden Bola Tinubu pada 26 Juni 2026. Undang-undang ini mencabut UU NIMC 2007 dan memperkenalkan perombakan paling signifikan terhadap sistem manajemen identitas Nigeria sejak NIMC didirikan. 

"Undang-undang ini menetapkan kerangka hukum yang modern dan berorientasi ke depan yang menyelaraskan ekosistem identitas Nigeria dengan praktik terbaik global, teknologi yang berkembang, dan tuntutan ekonomi digital yang berkembang pesat," kata Kayode Adegoke, Kepala Komunikasi Korporat NIMC, dalam pernyataan yang mengumumkan undang-undang tersebut.

Undang-undang baru ini memberikan tanggung jawab hukum kepada NIMC untuk mengamankan identitas digital, melindungi data pribadi yang sensitif, mengelola Infrastruktur Kunci Publik (PKI) negara, dan memberikan dukungan hukum bagi Infrastruktur Publik Digital (DPI) Nigeria. 

DPI adalah tulang punggung digital yang memungkinkan transaksi digital yang aman antara individu, bisnis, dan lembaga pemerintah. DPI menggabungkan identitas digital tepercaya melalui NIN, infrastruktur pembayaran yang memungkinkan uang bergerak dengan lancar di seluruh bank dan platform fintech, serta Infrastruktur Kunci Publik (PKI), sistem keamanan kriptografi yang memverifikasi identitas, mengenkripsi data, dan melindungi transaksi online. 

Sistem-sistem ini memungkinkan pembukaan rekening bank dari jarak jauh, akses layanan pemerintah, penandatanganan dokumen secara digital, atau transfer uang dengan aman dalam hitungan detik.

"Penyertaan 'identitas digital' sebagai tujuan statutori menyelaraskan hukum Nigeria dengan kerangka internasional seperti inisiatif Identification for Development (ID4D) Bank Dunia dan Prinsip-Prinsip Identifikasi untuk Pembangunan Berkelanjutan," demikian dinyatakan dalam undang-undang tersebut. 

Dari kartu identitas ke identitas digital

Kelemahan utama undang-undang 2007 adalah ketergantungannya pada Kartu Serbaguna Umum (GMPC), sebuah kartu identitas fisik yang menjadi dasar sistem identitas Nigeria. Seiring bertumbuhnya pendaftaran NIN, model ini kesulitan untuk mengikuti perkembangan. Keterlambatan pencetakan, gangguan rantai pasokan, dan meningkatnya biaya produksi membuat jutaan warga Nigeria menunggu bertahun-tahun untuk menerima kartu identitas mereka, bahkan setelah berhasil mendaftar.

Undang-undang baru ini beralih dari pendekatan berbasis kartu tersebut. Sebaliknya, undang-undang ini mengadopsi kerangka identitas yang netral terhadap teknologi yang memungkinkan warga Nigeria membuktikan identitas mereka menggunakan kredensial fisik maupun digital.

Identitas kini dapat disampaikan melalui aplikasi smartphone, kode QR, autentikasi biometrik, dompet digital, dan teknologi-teknologi baru lainnya. 

Pendekatan ini konsisten dengan sistem identitas digital yang semakin banyak diadopsi di berbagai yurisdiksi. 

Beberapa negara telah melakukan transisi ini. Aadhaar India memungkinkan autentikasi biometrik untuk perbankan dan layanan publik. Estonia memperkenalkan Mobile-ID pada tahun 2007, yang memungkinkan warga untuk memilih, menandatangani dokumen yang mengikat secara hukum, dan lain-lain. Singpass Singapura, yang diluncurkan pada tahun 2003 dan ditingkatkan menjadi platform identitas digital yang mengutamakan mobile pada tahun 2018, menggunakan biometrik wajah dan deteksi keaktifan untuk memverifikasi pengguna tanpa memerlukan kartu identitas fisik. Brasil meluncurkan platform Gov.br pada tahun 2019, yang mengintegrasikan puluhan sistem identitas federal dan negara bagian ke dalam satu identitas digital yang dapat diakses melalui aplikasi smartphone.

Di Afrika, Kenya memulai perombakan total arsitektur identitasnya pada November 2023 dengan peluncuran Maisha Namba, sebagai bagian dari transisi dari sistem berbasis kertas yang sudah lama digunakan. Alih-alih mengutamakan kartu plastik, pemerintah mengintegrasikan ekosistem identitas baru ini ke dalam aplikasi smartphone Maisha Digital ID, yang menghasilkan kode QR dinamis dan aman yang berubah secara berkala untuk mencegah pencurian identitas.

Demikian pula, Togo mendapatkan pengakuan global atas sistem identitas yang mengutamakan digital selama pandemi COVID-19 pada April 2020, ketika meluncurkan platform Novissi. Dibangun bekerja sama dengan inisiatif ID4D Bank Dunia, kerangka biometrik yang netral terhadap teknologi ini memungkinkan Togo melewati hambatan distribusi tradisional dan melaksanakan pembayaran kesejahteraan sosial yang cepat dan tanpa kontak langsung kepada warganya.

Identitas menjadi infrastruktur digital

Mungkin salah satu perubahan paling signifikan dalam undang-undang baru ini adalah sesuatu yang tidak akan pernah dilihat oleh sebagian besar warga Nigeria.

Undang-Undang ini menetapkan NIMC sebagai Otoritas Sertifikasi Akar Nigeria untuk Infrastruktur Kunci Publik Nasional (PKI) dan Infrastruktur Publik Digital (DPI), menjadikannya otoritas digital tepercaya tertinggi di negara ini. NIMC akan menerbitkan dan mengelola sertifikat kriptografi, tanda tangan digital, dan sistem autentikasi yang memverifikasi identitas serta mengamankan transaksi online di seluruh platform pemerintah dan sektor swasta.

Meskipun terminologinya sangat teknis, dampaknya sangat luas. Infrastruktur Kunci Publik adalah lapisan kepercayaan ekonomi digital. Infrastruktur ini mendukung login yang aman, tanda tangan digital, enkripsi, dan verifikasi identitas, memastikan bahwa transaksi online bersifat autentik dan terlindungi dari penipuan atau pemalsuan.

Berdasarkan Undang-Undang ini, NIMC akan mengawasi Otoritas Sertifikasi Akar Nigeria dan Infrastruktur Kunci Publik nasional, menjadikannya bertanggung jawab untuk menerbitkan dan mengelola kerangka kepercayaan digital yang digunakan untuk mengautentikasi identitas, mengamankan komunikasi digital, dan mendukung transaksi elektronik. 

Menyadari kenyataan ini, undang-undang baru ini secara signifikan memperkuat kewenangan penegakan NIMC.

Berbeda dengan Undang-Undang sebelumnya yang sebagian besar berfokus pada administrasi, undang-undang 2026 memberikan komisi kewenangan investigasi, termasuk kewenangan penggeledahan, penyitaan, dan penangkapan yang diotorisasi pengadilan terhadap pusat pendaftaran ilegal, sindikat penipuan identitas, dan pelaku perdagangan data.

Sanksinya kini lebih berat.

Akses tidak sah ke Basis Data Identitas Nasional kini membawa hukuman minimum lima tahun penjara atau denda ₦10 juta ($7.237) bagi individu.

Bagi perusahaan, denda meningkat menjadi setidaknya ₦20 juta ($14.474), sementara eksekutif yang bertanggung jawab juga dapat menghadapi pertanggungjawaban pidana secara pribadi.

Upaya pendaftaran ganda atau peniruan identitas orang lain kini juga dikenai sanksi yang sama beratnya.

Privasi data akhirnya masuk ke dalam undang-undang identitas Nigeria

Ketika Nigeria mengesahkan Undang-Undang NIMC asli pada tahun 2007, negara ini belum memiliki undang-undang perlindungan data yang komprehensif. Hampir dua dekade kemudian, seiring identitas digital telah menjadi repositori informasi pribadi yang sangat sensitif, Undang-Undang 2026 menempatkan NIMC sepenuhnya di bawah Undang-Undang Perlindungan Data Nigeria (NDPA), menciptakan kerangka hukum yang jelas tentang bagaimana data identitas dikumpulkan, disimpan, diproses, dan dibagikan.

Undang-undang ini mengadopsi pendekatan yang mengutamakan persetujuan. Dalam sebagian besar kasus, pihak ketiga hanya dapat mengakses informasi dalam Basis Data Identitas Nasional dengan izin individu yang bersangkutan. Satu-satunya pengecualian didefinisikan secara sempit, termasuk perintah Pengadilan Tinggi, penyelidikan kriminal, dan kepentingan umum.

Undang-Undang ini juga memperkenalkan kewajiban transparansi baru. Pada saat pendaftaran, NIMC harus menginformasikan kepada warga negara bagaimana data mereka akan digunakan, dengan siapa data tersebut dapat dibagikan, dan departemen mana yang bertanggung jawab untuk melindunginya. Ini adalah pertama kalinya privasi, persetujuan, dan akuntabilitas secara eksplisit tertanam dalam undang-undang identitas Nigeria.

Undang-Undang ini juga mengatasi salah satu tantangan identitas terbesar Nigeria: eksklusi. Undang-undang ini mengharuskan NIMC untuk membuat sistem pendaftaran khusus bagi populasi yang rentan dan kurang terlayani, termasuk orang-orang tanpa alamat tetap, memastikan mereka tidak terkunci dari layanan-layanan penting seiring identitas digital semakin menjadi pusat akses layanan kesehatan, layanan keuangan, dan program sosial pemerintah.

Dengan menanamkan perlindungan privasi yang lebih kuat dan memperluas akses identitas bagi populasi yang kurang terlayani, Undang-Undang ini meletakkan fondasi hukum bagi sistem identitas yang lebih aman dan inklusif. Dampaknya pada akhirnya akan ditentukan oleh implementasinya.

Skala yang sesungguhnya menuntut lebih dari sekadar integrasi di permukaan menuju eksekusi yang kokoh. Kami telah menyaring kebisingan dari Moonshot 2026, mengoptimalkan konferensi ini secara ketat untuk koneksi berkualitas tinggi antara pendiri startup, operator keuangan global, pemimpin perusahaan, dan individu-individu yang merancang ulang kerangka teknis Afrika. Dapatkan diskon 20% untuk tiket Early Bird dalam waktu terbatas.