Nowe nigeryjskie prawo tożsamości przekształca NIMC w krajowy organ zaufania cyfrowego

Przez prawie dwie dekady nigeryjski Narodowy Numer Tożsamości (NIN) służył przede wszystkim jako środek weryfikacji tożsamości przy takich usługach jak otwieranie kont bankowych, rejestracja kart SIM czy dostęp do programów rządowych. 

Nowo podpisana ustawa o Narodowej Komisji Zarządzania Tożsamością (NIMC) z 2026 roku, uzyskana na wyłączność przez TechCabal, fundamentalnie to zmienia. Poprzez dziewięć głównych reform ustawa rozszerza ustawowe obowiązki NIMC o tożsamość cyfrową, Infrastrukturę Klucza Publicznego, Cyfrową Infrastrukturę Publiczną oraz funkcje związane z zabezpieczaniem tożsamości cyfrowych.

Nowa ustawa, której droga legislacyjna rozpoczęła się 19 marca 2024 roku w Zgromadzeniu Narodowym, została podpisana przez prezydenta Bolę Tinubu 26 czerwca 2026 roku. Uchyla ustawę NIMC z 2007 roku i wprowadza najbardziej znaczącą reformę nigeryjskiego systemu zarządzania tożsamością od czasu powstania NIMC. 

„Ustanawia nowoczesne, perspektywiczne ramy prawne, które dostosowują nigeryjski ekosystem tożsamości do globalnych najlepszych praktyk, nowych technologii i wymagań szybko rozwijającej się gospodarki cyfrowej" – powiedział Kayode Adegoke, Dyrektor ds. Komunikacji Korporacyjnej NIMC, w oświadczeniu ogłaszającym ustawę.

Nowa ustawa nadaje NIMC prawną odpowiedzialność za zabezpieczanie tożsamości cyfrowych, ochronę wrażliwych danych osobowych, zarządzanie krajową Infrastrukturą Klucza Publicznego (PKI) oraz zapewnienie wsparcia prawnego dla nigeryjskiej Cyfrowej Infrastruktury Publicznej (DPI). 

DPI to cyfrowy szkielet umożliwiający bezpieczne transakcje cyfrowe między osobami fizycznymi, przedsiębiorstwami i agencjami rządowymi. Łączy zaufaną tożsamość cyfrową poprzez NIN, infrastrukturę płatniczą umożliwiającą płynny przepływ pieniędzy między bankami a platformami fintech oraz Infrastrukturę Klucza Publicznego (PKI) – kryptograficzny system bezpieczeństwa weryfikujący tożsamości, szyfrujący dane i chroniący transakcje online. 

Systemy te umożliwiają zdalne otwieranie konta bankowego, dostęp do usług rządowych, cyfrowe podpisywanie dokumentów lub bezpieczne przelewy pieniężne w ciągu kilku sekund.

„Włączenie 'tożsamości cyfrowej' jako celu ustawowego dostosowuje prawo nigeryjskie do międzynarodowych ram, takich jak inicjatywa Banku Światowego Identification for Development (ID4D) oraz Zasady Identyfikacji na rzecz Zrównoważonego Rozwoju" – stwierdzono w ustawie. 

Od dowodów tożsamości do tożsamości cyfrowej

Główną słabością ustawy z 2007 roku było jej oparcie na Ogólnej Karcie Wielofunkcyjnej (GMPC) – fizycznym dokumencie tożsamości stanowiącym podstawę nigeryjskiego systemu tożsamości. W miarę wzrostu liczby rejestracji NIN model ten zaczął nie nadążać. Opóźnienia w drukowaniu, zakłócenia w łańcuchu dostaw i rosnące koszty produkcji sprawiły, że miliony Nigeryjczyków czekały latami na otrzymanie dowodów tożsamości, nawet po pomyślnej rejestracji.

Nowa ustawa odchodzi od tego podejścia opartego na kartach. Zamiast tego przyjmuje neutralną technologicznie strukturę tożsamości, która pozwala Nigeryjczykom potwierdzać swoją tożsamość zarówno za pomocą fizycznych, jak i cyfrowych dokumentów.

Tożsamość może być teraz potwierdzana za pomocą aplikacji na smartfony, kodów QR, uwierzytelniania biometrycznego, cyfrowych portfeli i innych nowych technologii. 

Podejście to jest spójne z systemami tożsamości cyfrowej coraz powszechniej przyjmowanymi w wielu jurysdykcjach. 

Kilka krajów dokonało już tej transformacji. Indyjski Aadhaar umożliwia uwierzytelnianie biometryczne w bankowości i usługach publicznych. Estonia wprowadziła Mobile-ID w 2007 roku, który pozwala obywatelom głosować, podpisywać prawnie wiążące dokumenty i wiele innych. Singapurski Singpass, uruchomiony w 2003 roku i zaktualizowany do platformy tożsamości cyfrowej z priorytetem mobilnym w 2018 roku, wykorzystuje biometrię twarzy i wykrywanie żywotności do weryfikacji użytkowników bez konieczności posiadania fizycznego dowodu tożsamości. Brazylia uruchomiła platformę Gov.br w 2019 roku, która integruje dziesiątki federalnych i stanowych systemów tożsamości w jedną tożsamość cyfrową dostępną przez aplikację na smartfon.

W Afryce Kenia zainicjowała całkowitą przebudowę swojej architektury tożsamości w listopadzie 2023 roku wraz z uruchomieniem Maisha Namba, jako część przejścia od przestarzałego systemu papierowego. Zamiast stawiać na plastik, rząd zintegrował ten nowy ekosystem tożsamości z aplikacją na smartfon Maisha Digital ID, która generuje bezpieczne, dynamiczne kody QR zmieniające się okresowo w celu zapobiegania kradzieży tożsamości.

Podobnie Togo zyskało światowe uznanie za swój system tożsamości oparty na podejściu cyfrowym podczas pandemii COVID-19 w kwietniu 2020 roku, kiedy uruchomiło platformę Novissi. Zbudowana we współpracy z inicjatywą ID4D Banku Światowego, ta neutralna technologicznie struktura biometryczna pozwoliła Togo ominąć tradycyjne wąskie gardła dystrybucji i realizować szybkie, bezdotykowe wypłaty świadczeń społecznych bezpośrednio dla obywateli.

Tożsamość staje się infrastrukturą cyfrową

Być może jedna z najważniejszych zmian w nowej ustawie to ta, której większość Nigeryjczyków nigdy nie zauważy.

Ustawa wyznacza NIMC jako Główny Urząd Certyfikacji Nigerii dla Narodowej Infrastruktury Klucza Publicznego (PKI) i Cyfrowej Infrastruktury Publicznej (DPI), czyniąc go najwyższym zaufanym organem cyfrowym w kraju. NIMC będzie wydawać certyfikaty kryptograficzne, podpisy cyfrowe i systemy uwierzytelniania weryfikujące tożsamości oraz zabezpieczające transakcje online na platformach rządowych i prywatnych.

Choć terminologia jest wysoce techniczna, skutki są dalekosiężne. Infrastruktura Klucza Publicznego to warstwa zaufania gospodarki cyfrowej. Obsługuje bezpieczne logowania, podpisy cyfrowe, szyfrowanie i weryfikację tożsamości, zapewniając autentyczność transakcji online i ochronę przed oszustwami lub manipulacją.

Na mocy ustawy NIMC będzie nadzorować Główny Urząd Certyfikacji Nigerii i krajową Infrastrukturę Klucza Publicznego, stając się odpowiedzialnym za wydawanie i zarządzanie cyfrową strukturą zaufania używaną do uwierzytelniania tożsamości, zabezpieczania komunikacji cyfrowej i wspierania transakcji elektronicznych. 

Uznając tę rzeczywistość, nowa ustawa znacząco wzmacnia uprawnienia egzekucyjne NIMC.

W przeciwieństwie do poprzedniej ustawy, która skupiała się głównie na administracji, ustawa z 2026 roku przyznaje komisji uprawnienia śledcze, w tym zatwierdzone przez sąd uprawnienia do przeszukiwania, zajmowania i aresztowania w stosunku do nielegalnych centrów rejestracji, syndykatów oszustw tożsamościowych i handlarzy danymi.

Kary są teraz surowsze.

Nieautoryzowany dostęp do Narodowej Bazy Danych Tożsamości podlega teraz minimalnemu karze pięciu lat pozbawienia wolności lub grzywnie w wysokości ₦10 milionów (7 237 USD) dla osób fizycznych.

Dla firm grzywny wzrastają do co najmniej ₦20 milionów (14 474 USD), a odpowiedzialni menedżerowie mogą również ponosić osobistą odpowiedzialność karną.

Próba wielokrotnej rejestracji lub podszywanie się pod tożsamość innej osoby podlega teraz podobnie surowym karom.

Ochrona danych osobowych wchodzi wreszcie do nigeryjskiego prawa tożsamości

Kiedy Nigeria uchwalała pierwotną ustawę NIMC w 2007 roku, kraj nie posiadał kompleksowego prawa o ochronie danych. Prawie dwie dekady później, gdy tożsamości cyfrowe stały się repozytoriami wysoce wrażliwych danych osobowych, ustawa z 2026 roku podporządkowuje NIMC Nigeryjskiej Ustawie o Ochronie Danych (NDPA), tworząc jasne ramy prawne dotyczące sposobu gromadzenia, przechowywania, przetwarzania i udostępniania danych tożsamości.

Ustawa przyjmuje podejście oparte na pierwszeństwie zgody. W większości przypadków strony trzecie mogą uzyskać dostęp do informacji w Narodowej Bazie Danych Tożsamości wyłącznie za zgodą danej osoby. Jedyne wyjątki są ściśle określone i obejmują nakazy Sądu Najwyższego, dochodzenia karne i sprawy interesu publicznego.

Ustawa wprowadza również nowe obowiązki w zakresie przejrzystości. W momencie rejestracji NIMC musi poinformować obywateli o tym, jak ich dane będą wykorzystywane, komu mogą być udostępniane i który departament jest odpowiedzialny za ich ochronę. To pierwszy raz, gdy prywatność, zgoda i odpowiedzialność zostały wyraźnie wbudowane w nigeryjskie prawo tożsamości.

Ustawa odnosi się również do jednego z największych wyzwań tożsamościowych Nigerii: wykluczenia. Zobowiązuje NIMC do tworzenia specjalistycznych systemów rejestracji dla wrażliwych i niedostatecznie obsługiwanych grup ludności, w tym osób bez stałego adresu, zapewniając, że nie zostaną pozbawione dostępu do podstawowych usług, gdy tożsamość cyfrowa staje się coraz bardziej kluczowa dla dostępu do opieki zdrowotnej, usług finansowych i rządowych programów społecznych.

Wbudowując silniejsze zabezpieczenia prywatności i rozszerzając dostęp do tożsamości dla niedostatecznie obsługiwanych grup, ustawa kładzie prawne fundamenty pod bezpieczniejszy i bardziej inkluzywny system tożsamości. Jej wpływ będzie ostatecznie zależał od wdrożenia.

Prawdziwa skala wymaga wyjścia poza integracje na poziomie powierzchownym ku solidnej realizacji. Odfiltrowano szum z Moonshot 2026, optymalizując konferencję wyłącznie pod kątem wysokiej jakości połączeń między założycielami startupów, globalnymi operatorami finansowymi, liderami przedsiębiorstw i osobami przebudowującymi techniczne ramy Afryki. Uzyskaj 20% zniżki na bilety Early Bird przez ograniczony czas.