Sếp NDPC nói thẳng khi cuộc chiến bảo vệ chủ quyền dữ liệu đầy rủi ro của Nigeria bước vào giai đoạn then chốt

Ngày thứ hai của hội nghị IoT West Africa 2026 tại Lagos được đánh dấu bởi sự xung đột gay gắt về tư tưởng liên quan đến tương lai kỹ thuật số của Nigeria. Trong khi các nhà xây dựng cơ sở hạ tầng tư nhân đề cao các ưu đãi do thị trường dẫn dắt để nội địa hóa dữ liệu, chính phủ đã đưa ra một chỉ thị cứng rắn: tuân thủ luật bảo vệ nghiêm ngặt hoặc đối mặt với hậu quả nghiêm trọng.

Điểm nhấn là bài phát biểu keynote của Tiến sĩ Vincent Olatunji, Ủy viên Quốc gia kiêm CEO của Ủy ban Bảo vệ Dữ liệu Nigeria (NDPC). Tiến sĩ Olatunji đã vạch trần những lỗ hổng trong nền kinh tế kỹ thuật số đang phát triển mạnh mẽ của Nigeria, một lĩnh vực hiện được định giá khoảng 80,3 tỷ USD, chiếm gần 20% GDP của đất nước.

Vấn đề cốt lõi, theo ủy viên, là tình trạng thiếu hụt lưu trữ ngoài nước ở mức độ lớn. "Hơn 90% dữ liệu được lưu trữ bên ngoài lãnh thổ quốc gia," ông cho biết. Ông lập luận rằng sự phụ thuộc thái quá vào hosting nước ngoài khiến quốc gia không thể thực thi chủ quyền kỹ thuật số mà mình đang cấp thiết cần đến.

Lỗ hổng này không hề mang tính lý thuyết. Tiến sĩ Olatunji tiết lộ một chỉ số bảo mật đáng lo ngại, ghi nhận rằng các mạng lưới Nigeria phải đối mặt với hơn 4.000 lần tấn công mạng mỗi tuần. Ông phác thảo tốc độ chuyển đổi kỹ thuật số toàn cầu đáng kinh ngạc để đặt mối đe dọa vào bối cảnh, thêm rằng việc tạo ra dữ liệu đã tăng hơn 90 lần trong 15 năm qua.

"Hơn 2,8 tỷ terabyte được tạo ra mỗi ngày," ông giải thích, chỉ ra nội dung video, xu hướng ưu tiên thiết bị di động và sự phổ biến của hơn 21 tỷ thiết bị IoT được kết nối trên toàn thế giới là những động lực tăng trưởng chính. Với các mô hình kinh doanh kỹ thuật số hiện đang thống trị bức tranh toàn cầu, ủy viên lập luận rằng dữ liệu phải được xem là cơ sở hạ tầng quốc gia trọng yếu, và việc không bảo mật nó là một rủi ro nghiêm trọng."

"An ninh quốc gia, tất cả mọi thứ bây giờ chỉ xoay quanh dữ liệu," ông cảnh báo.

Người đứng đầu NDPC dành lời chỉ trích gay gắt nhất cho các nhà cung cấp cơ sở hạ tầng trong nước. Ông bày tỏ sự thất vọng sâu sắc với các trung tâm dữ liệu đang hoạt động dưới quan niệm sai lầm rằng, vì họ chỉ đơn thuần lưu kho dữ liệu, họ được miễn tuân thủ các quy định bảo mật nghiêm ngặt.

"Họ cứ nói với bạn rằng họ không xử lý dữ liệu," Tiến sĩ Olatunji nhận xét, đồng thời kiên quyết bác bỏ quan điểm đó. "Nhưng chúng tôi nói với họ rằng lưu trữ là một phần của quá trình xử lý." Ông nói rõ ràng rằng các nhà vận hành "không có lý do nào được pháp luật chấp nhận" và việc không tuân thủ có nghĩa là họ đang chủ động lợi dụng hệ thống.

Chiến lược thúc đẩy chủ quyền dữ liệu của NDPC: Góc nhìn từ khu vực tư nhân

Lập trường cứng rắn về quy định này trái ngược hoàn toàn với những quan điểm được bày tỏ sau đó trong một phiên thảo luận bàn tròn về "Vai trò của Digital Twins trong tối ưu hóa trung tâm dữ liệu tại Nigeria". Được điều phối bởi Faith Wodeika, Chủ tịch Hiệp hội Trung tâm Dữ liệu Châu Phi (ADCA), phiên thảo luận quy tụ các đại diện hàng đầu từ Kasi Cloud, AWS, Uptime Institute, Zutari và Galaxy Backbone.

Trả lời câu hỏi từ khán giả về lý do hơn 80% doanh nghiệp Nigeria lưu trữ dữ liệu của họ bên ngoài lãnh thổ, coi đây là một cơ hội bị bỏ lỡ, Kayode Akomolafe của AWS cho rằng đất nước chưa đủ chín muồi về kỹ thuật số và hiện tại chưa đủ điều kiện để triển khai một Cloud Region.

Đào sâu hơn vào cuộc tranh luận trong một cuộc phỏng vấn độc quyền với Technext bên lề sự kiện, Johnson Agogbua, Nhà sáng lập kiêm CEO của Kasi Cloud, đã phản đối mạnh mẽ việc sử dụng các quy định cứng nhắc để buộc các nhà vận hành trung tâm dữ liệu lưu trữ cục bộ.

"Tôi không tin rằng mọi vấn đề đều trông giống như một cái đinh và bạn phải dùng cây búa quy định để đóng xuống," ông nhận xét. Dựa trên kinh nghiệm giúp xây dựng trung tâm dữ liệu thứ hai tại Ashburn, Virginia, ông lập luận rằng các ưu đãi kinh tế cạnh tranh mới là chất xúc tác đã được kiểm chứng cho sự tăng trưởng.

Ông cảnh báo rằng nếu các quốc gia láng giềng như Ghana hay Kenya đưa ra các ưu đãi tốt hơn, đầu tư nước ngoài sẽ tự nhiên chảy về phía đó.

Ông ủng hộ cách tiếp cận do thị trường dẫn dắt, đặt trách nhiệm lên vai các doanh nghiệp trong nước. Nếu các công ty Nigeria chi hàng triệu USD mỗi năm cho các nhà vận hành nước ngoài và đơn giản là yêu cầu dữ liệu của họ được lưu trữ cục bộ, các nhà vận hành đó sẽ xây dựng các cloud region cần thiết tại Nigeria để giữ chân khách hàng.

Yêu cầu cốt lõi là các cơ sở trong nước phải cung cấp Thỏa thuận Cấp độ Dịch vụ (SLA) với các hình phạt nghiêm ngặt đáp ứng tiêu chuẩn quốc tế.

Tuy nhiên, bài phát biểu của Tiến sĩ Olatunji đã làm nổi bật lý do cơ bản khiến chính phủ cảm thấy buộc phải can thiệp: niềm tin của người tiêu dùng. Ông chỉ ra rằng các tập dữ liệu khổng lồ, đại diện cho hơn 230 triệu công dân, đang được lưu trữ ở nước ngoài, và việc thiếu biện pháp bảo vệ quyền riêng tư rõ ràng sẽ làm tổn hại nghiêm trọng đến niềm tin của công chúng.

"Nếu không có quyền riêng tư, sẽ không có sự bảo vệ," ông lập luận, cảnh báo rằng các đối tác phát triển quốc tế sẽ từ chối kinh doanh tại một thị trường phớt lờ việc tuân thủ.