Podsumowanie artykułu
- Dane Banku Światowego ujawniają, że przekazał on NIMC kwotę 45,5 USD na wdrożenie projektu Identyfikacji Cyfrowej dla Rozwoju.
- Chociaż finansowanie to ma na celu wciągnięcie większej liczby Nigeryjczyków do bazy danych NIN, ostatnie doniesienia o naruszeniach baz danych budzą obawy co do bezpieczeństwa gromadzonych danych.
- Uważa się, że nigeryjski organ regulacyjny ds. ochrony danych zaniedbuje ochronę danych znajdujących się w posiadaniu rządu.
Bank Światowy wypłacił dotychczas łącznie 45,5 mln dolarów Narodowej Komisji ds. Zarządzania Tożsamością (NIMC) w ramach projektu cyfrowej identyfikacji na rzecz rozwoju (ID4D), którego celem jest zarejestrowanie większej liczby Nigeryjczyków w celu uzyskania krajowego numeru identyfikacyjnego (NIN).
Dzieje się tak w związku z niedawnymi obawami, że baza danych NIN i bazy danych innych agencji rządowych nie są zabezpieczone, ponieważ dane Nigeryjczyków są kupowane w Internecie.
Jak wynika z opublikowanego przez Bank raportu z realizacji projektu, wypłata środków odbywała się w kilku transzach w okresie od grudnia 2021 r. do kwietnia 2024 r. i wypłata środków trwa nadal.
Dotychczas przekazane 45 milionów dolarów stanowi około 10,5% całkowitego kosztu projektu, który szacuje się na 430 milionów dolarów.
Chociaż ostateczny termin zapisania się 148 milionów Nigeryjczyków do NIN na dzień 1 czerwca 2024 r. minął, a Nigeria nadal pozostaje w tyle, Bank określił dotychczasowy postęp projektu jako „umiarkowanie zadowalający”. NIMC ujawniło niedawno, że do kwietnia tego roku wydano 107,3 mln NIN.
Obawy związane z gromadzeniem danych i naruszeniem prywatności
Uwolnienie środków na projekt, składających się z pożyczek i dotacji, było uzależnione od instytucjonalizacji ochrony danych.
Według Banku Światowego Nigeria była w stanie to zrobić odblokować uwolnienie środków na projekt wraz z wejściem w życie w czerwcu ubiegłego roku nigeryjskiej ustawy o ochronie danych, co daje gwarancję, że wszystkie gromadzone dane będą odpowiednio chronione.
Jednakże Paradigm Initiative, organizacja opowiadająca się za prawami do danych w całej Afryce, kwestionuje bezpieczeństwo danych Nigeryjczyków pomimo istnienia prawa o ochronie danych. To wydarzyło się niedawno na wzgórzach odkrycie, że niektóre strony internetowe sprzedają dane Nigeryjczyków pobrane z paszportów międzynarodowych NIN, BVNi inne rządowe bazy danych.
Według dyrektora wykonawczego Paradigm Initiative, pana Gbengi Sesana, wbrew sobotniemu ostrzeżeniu wydanemu przez NIMC, że Nigeryjczycy powinni zaprzestać udostępniania swoich danych fałszywym stronom internetowym, dane sprzedawane na tych stronach pochodziły bezpośrednio z rządowych baz danych.
„Problem nie leży w Nigeryjczykach, ponieważ mogliśmy potwierdzić, że to, co sprzedawali, to dane NIMC i mamy na to dowód. Mamy dokument NIN Ministra Komunikacji, Innowacji i Gospodarki Cyfrowej, dr Bosmana Tijaniego. Mamy dokument NIN od głównego organu regulacyjnego danych w Nigerii, dr Vincenta Olatunji. Kupiliśmy je po 100 N za sztukę, aby pokazać, że to nie jest żart” powiedział.
Konsekwencje bezpieczeństwa
Odnotowując, że Nigeryjska Komisja Ochrony Danych (NDPC) nie zrobiła wystarczająco dużo, aby chronić dane Nigeryjczyków, dyrektor Inicjatywy Paradigm stwierdził, że naruszenie danych ma poważne konsekwencje dla bezpieczeństwa wszystkich Nigeryjczyków.
„Prawdziwy wniosek jest taki, że ludzie mogą otrzymać kartę SIM z Twoim NIN. Jednym z problemów, który odkryliśmy, było to, że kiedy kupowaliśmy odcinek NIN, widniał na nim adres domowy Ministra, a nie tylko NIN. Zasadniczo, jeśli ktoś chce cię porwać, może po prostu zapłacić za twój odcinek NIN i zdobyć twój adres domowy” powiedział.
Do chwili przekazania niniejszego raportu NDPC nie zajęła się jeszcze tą sprawą. Rzecznik Komisji, którego poproszono o uwagi, powiedział, że Komisja wkrótce przedstawi oficjalną odpowiedź.
NIMC twierdzi, że dane Nigeryjczyków są bezpieczne
Odpowiadając na zarzut naruszenia danych po raz drugi w ciągu trzech miesięcy, NIMC zdementowała twierdzenia o naruszeniu wrażliwych danych Nigeryjczyków, mimo że przyznała, że istnieją strony internetowe „zbierające dane nielegalnie”.
„W tej chwili Komisja zapewnia opinię publiczną, że dane Nigeryjczyków nie zostały naruszone, a Komisja nie upoważniła żadnej strony internetowej ani podmiotu do sprzedaży lub niewłaściwego wykorzystania krajowego numeru identyfikacyjnego (NIN) wśród wszystkich tożsamości podanych w raporcie.
„Opinia publiczna powinna wiedzieć, że Komisja podjęła zdecydowane środki w celu ochrony krajowej bazy danych przed zagrożeniami cybernetycznymi – istnieje bezpieczna, światowej klasy, w pełni sprawdzona baza danych. Infrastruktura komisji spełnia rygorystyczną normę dotyczącą systemu zarządzania bezpieczeństwem informacji ISO 27001:2013, podlega corocznej ponownej certyfikacji i ścisłej zgodności z nigeryjskim prawem o ochronie danych”, – oznajmiła w oświadczeniu dyrektor ds. komunikacji korporacyjnej NIMC, Kayode Adegoke.
Co powinieneś wiedzieć
Na początku marca w internetowym wydaniu FIJ w raporcie zarzucono, że prywatna strona internetowa expressverify.com ma nieograniczony dostęp do bazy danych NIN i danych osobowych każdego zarejestrowanego Nigeryjczyka.
- Dodała, że witryna zarabia na odzyskiwaniu numerów NIN i danych osobowych z nigeryjskiej bazy danych identyfikacyjnych.
- To skłoniło NIMC do ograniczenia dostępu stron trzecich do swojej bazy danych, gdy NDPC wszczęło dochodzenie w sprawie rzekomego naruszenia. Strona internetowa expressverify.com również została wyłączona.
- Jednak najnowsze odkrycie Paradigm Initiative wskazuje, że nieupoważnione osoby trzecie nadal mają dostęp do baz danych Nigeryjczyków, a nie tylko do NIN, ale między innymi do BVN, licencji kierowcy i paszportów międzynarodowych.
- Tymczasem kontrole wykazały, że najnowsza odkryta witryna internetowa AnyVerify.com.ng również została zamknięta. Wizyta Nairametrics na stronie internetowej wcześniej, zanim została usunięta, pokazała, że witryna ta zawierała różne dane Nigeryjczyków i miała pomagać ludziom w weryfikacji danych.
