Noua lege privind identitatea din Nigeria transformă NIMC în autoritatea de încredere digitală a țării

Timp de aproape două decenii, Numărul Național de Identitate (NIN) al Nigeriei a servit în principal ca mijloc de verificare a identității pentru servicii precum deschiderea de conturi bancare, înregistrarea SIM și accesul la programele guvernamentale. 

Noua Lege a Comisiei Naționale de Management al Identității (NIMC), 2026, obținută în exclusivitate de TechCabal, schimbă fundamental acest lucru. Prin nouă reforme majore, legea extinde responsabilitățile statutare ale NIMC pentru a include identitatea digitală, Infrastructura cu Cheie Publică, Infrastructura Publică Digitală și funcțiile legate de securizarea identităților digitale.

Noua lege, care și-a început parcursul pe 19 martie 2024, la Adunarea Națională, a fost promulgată de Președintele Bola Tinubu pe 26 iunie 2026. Aceasta abrogă legea NIMC din 2007 și introduce cea mai semnificativă reformă a sistemului de management al identității din Nigeria de la înființarea NIMC. 

„Stabilește un cadru juridic modern, orientat spre viitor, care aliniază ecosistemul de identitate al Nigeriei cu cele mai bune practici globale, tehnologiile emergente și cerințele unei economii digitale în rapidă evoluție", a declarat Kayode Adegoke, Șeful Comunicării Corporative al NIMC, într-un comunicat de anunțare a legii.

Noua lege conferă NIMC responsabilitatea juridică pentru securizarea identităților digitale, protejarea datelor personale sensibile, gestionarea Infrastructurii cu Cheie Publică (PKI) a țării și furnizarea de suport juridic pentru Infrastructura Publică Digitală (DPI) a Nigeriei. 

DPI este coloana vertebrală digitală care permite tranzacții digitale sigure între persoane fizice, companii și agenții guvernamentale. Aceasta combină identitatea digitală de încredere prin NIN, infrastructura de plăți care permite transferul fără probleme al banilor între bănci și platforme fintech, și Infrastructura cu Cheie Publică (PKI), sistemul criptografic de securitate care verifică identitățile, criptează datele și protejează tranzacțiile online. 

Aceste sisteme fac posibilă deschiderea unui cont bancar de la distanță, accesarea serviciilor guvernamentale, semnarea digitală a documentelor sau transferul securizat de bani în câteva secunde.

„Includerea 'identității digitale' ca obiectiv statutar aliniază legislația nigeriană cu cadre internaționale precum inițiativa Băncii Mondiale Identification for Development (ID4D) și Principiile privind Identificarea pentru Dezvoltare Durabilă", se arată în lege. 

De la cărțile de identitate la identitatea digitală

O slăbiciune majoră a legii din 2007 era dependența de Cardul General Multifuncțional (GMPC), un card de identitate fizic care servea drept bază a sistemului de identitate al Nigeriei. Pe măsură ce înregistrările NIN au crescut, modelul a început să aibă dificultăți. Întârzierile la tipărire, perturbările lanțului de aprovizionare și creșterea costurilor de producție au lăsat milioane de nigerieni să aștepte ani de zile pentru a-și primi cărțile de identitate, chiar și după înregistrarea cu succes.

Noua lege renunță la această abordare bazată pe card. În schimb, adoptă un cadru de identitate neutru din punct de vedere tehnologic, care permite nigerienilor să-și dovedească identitatea folosind atât acreditive fizice, cât și digitale.

Identitatea poate fi acum furnizată prin aplicații pentru smartphone, coduri QR, autentificare biometrică, portofele digitale și alte tehnologii emergente. 

Abordarea este consecventă cu sistemele de identitate digitală adoptate din ce în ce mai mult în mai multe jurisdicții. 

Mai multe țări au realizat deja această tranziție. Aadhaar din India permite autentificarea biometrică pentru servicii bancare și publice. Estonia a introdus Mobile-ID în 2007, care permite cetățenilor să voteze, să semneze documente cu forță juridică obligatorie, printre altele. Singpass din Singapore, lansat în 2003 și actualizat la o platformă de identitate digitală mobile-first în 2018, utilizează biometria facială și detectarea vitalității pentru a verifica utilizatorii fără a necesita un card de identitate fizic. Brazilia a lansat platforma Gov.br în 2019, care integrează zeci de sisteme de identitate federale și de stat într-o singură identitate digitală accesibilă printr-o aplicație pentru smartphone.

În Africa, Kenya a inițiat o reformă completă a arhitecturii sale de identitate în noiembrie 2023, odată cu lansarea Maisha Namba, ca parte a tranziției de la sistemul său moștenit, bazat pe hârtie. În loc să prioritizeze plasticul, guvernul a integrat acest nou ecosistem de identitate în aplicația pentru smartphone Maisha Digital ID, care generează coduri QR dinamice și securizate ce se schimbă periodic pentru a preveni furtul de identitate.

În mod similar, Togo a câștigat recunoaștere globală pentru sistemul său de identitate digital-first în timpul pandemiei COVID-19, în aprilie 2020, când a lansat platforma Novissi. Construit în colaborare cu inițiativa ID4D a Băncii Mondiale, acest cadru biometric neutru din punct de vedere tehnologic a permis Togo să ocolească blocajele tradiționale de distribuție și să execute plăți rapide, fără contact, de asistență socială direct către cetățenii săi.

Identitatea devine infrastructură digitală

Poate una dintre cele mai semnificative schimbări din noua lege este una pe care majoritatea nigerienilor nu o vor vedea niciodată.

Legea desemnează NIMC drept Autoritate de Certificare Rădăcină a Nigeriei pentru Infrastructura Națională cu Cheie Publică (PKI) și Infrastructura Publică Digitală (DPI), făcând-o cea mai înaltă autoritate digitală de încredere a țării. NIMC va emite și gestiona certificatele criptografice, semnăturile digitale și sistemele de autentificare care verifică identitățile și securizează tranzacțiile online pe platformele guvernamentale și din sectorul privat.

Deși terminologia este foarte tehnică, impactul este de anvergură. Infrastructura cu Cheie Publică este stratul de încredere al economiei digitale. Aceasta alimentează autentificările securizate, semnăturile digitale, criptarea și verificarea identității, asigurând că tranzacțiile online sunt autentice și protejate împotriva fraudei sau manipulării.

În temeiul Legii, NIMC va supraveghea Autoritatea de Certificare Rădăcină a Nigeriei și Infrastructura Națională cu Cheie Publică, făcând-o responsabilă pentru emiterea și gestionarea cadrului de încredere digitală utilizat pentru autentificarea identităților, securizarea comunicațiilor digitale și sprijinirea tranzacțiilor electronice. 

Recunoscând această realitate, noua lege consolidează semnificativ puterile de aplicare ale NIMC.

Spre deosebire de legea anterioară, care se concentra în mare parte pe administrație, legea din 2026 acordă comisiei puteri de investigare, inclusiv puteri de percheziție, sechestru și arest autorizate de instanță împotriva centrelor ilegale de înregistrare, sindicatelor de fraudă de identitate și traficanților de date.

Penalitățile sunt acum mai severe.

Accesul neautorizat la Baza de Date Națională de Identitate atrage acum o pedeapsă minimă de cinci ani de închisoare sau o amendă de ₦10 milioane ($7.237) pentru persoane fizice.

Pentru companii, amenzile cresc la cel puțin ₦20 milioane ($14.474), în timp ce directorii responsabili pot face față și răspunderii penale personale.

Tentativa de înregistrări multiple sau uzurparea identității altei persoane atrage acum penalități la fel de severe.

Confidențialitatea datelor intră în sfârșit în legislația de identitate a Nigeriei

Când Nigeria a adoptat Legea NIMC originală în 2007, țara nu avea o lege cuprinzătoare privind protecția datelor. Aproape două decenii mai târziu, pe măsură ce identitățile digitale au devenit depozite de informații personale extrem de sensibile, Legea din 2026 plasează NIMC direct sub incidența Legii nigeriene privind protecția datelor (NDPA), creând un cadru juridic clar pentru modul în care datele de identitate sunt colectate, stocate, procesate și partajate.

Legea adoptă o abordare bazată pe consimțământ. În majoritatea cazurilor, terții pot accesa informații din Baza de Date Națională de Identitate doar cu permisiunea persoanei. Singurele excepții sunt definite în mod restrâns, inclusiv ordinele Înaltei Curți, investigațiile penale și chestiunile de interes public.

Legea introduce, de asemenea, noi obligații de transparență. La momentul înregistrării, NIMC trebuie să informeze cetățenii cu privire la modul în care datele lor vor fi utilizate, cu cine pot fi partajate și care departament este responsabil pentru protejarea acestora. Este pentru prima dată când confidențialitatea, consimțământul și responsabilitatea au fost explicit incluse în legislația de identitate a Nigeriei.

Legea abordează, de asemenea, una dintre cele mai mari provocări de identitate ale Nigeriei: excluderea. Aceasta impune NIMC să creeze sisteme de înregistrare specializate pentru populațiile vulnerabile și deservite insuficient, inclusiv persoanele fără adrese permanente, asigurând că nu sunt excluse de la serviciile esențiale pe măsură ce identitatea digitală devine din ce în ce mai centrală pentru accesarea serviciilor de sănătate, serviciilor financiare și programelor sociale guvernamentale.

Prin încorporarea unor protecții mai puternice ale confidențialității și extinderea accesului la identitate pentru populațiile deservite insuficient, Legea pune bazele juridice pentru un sistem de identitate mai sigur și mai incluziv. Impactul său va fi determinat în cele din urmă de implementare.

Adevărata amploare necesită depășirea integrărilor superficiale pentru o execuție robustă. Am filtrat zgomotul din Moonshot 2026, optimizând conferința strict pentru conexiuni de înaltă calitate între fondatori de startup-uri, operatori financiari globali, lideri de întreprinderi și persoane care reconfigurează cadrele tehnice ale Africii. Obțineți 20% reducere la biletele Early Bird pentru o perioadă limitată.