奈及利亞新身份法將NIMC轉變為該國的數位信任機構

近二十年來，奈及利亞的國家身分號碼（NIN）主要作為驗證身分的工具，用於開立銀行帳戶、SIM卡登記及申請政府計畫等服務。

TechCabal獨家取得的《2026年國家身分管理委員會（NIMC）法》已正式簽署生效，從根本上改變了這一現狀。該法律透過九項重大改革，將NIMC的法定職責擴展至數位身分、公鑰基礎設施、數位公共基礎設施，以及保護數位身分的相關職能。

這部新法律於2024年3月19日在國民議會啟動立法程序，並於2026年6月26日由總統博拉·蒂努布簽署生效。它廢除了2007年的NIMC法，並引入自NIMC成立以來對奈及利亞身分管理系統最重大的一次全面改革。

NIMC企業傳播主管卡約德·阿德戈克在宣布該法律的聲明中表示：「它建立了一個現代化、具前瞻性的法律框架，使奈及利亞的身分生態系統與全球最佳實踐、新興技術及快速演變的數位經濟需求相契合。」

新法律賦予NIMC保護數位身分、保障敏感個人資料、管理國家公鑰基礎設施（PKI），以及為奈及利亞數位公共基礎設施（DPI）提供法律支援的法定責任。

DPI是支撐個人、企業與政府機構之間安全數位交易的數位骨幹。它結合了透過NIN實現的可信數位身分、讓資金在銀行與金融科技平台之間無縫流動的支付基礎設施，以及公鑰基礎設施（PKI）——一套驗證身分、加密資料並保護線上交易的密碼安全系統。

這些系統使遠端開立銀行帳戶、存取政府服務、數位簽署文件或在數秒內安全轉帳成為可能。

該法律指出：「將『數位身分』納入法定目標，使奈及利亞法律與世界銀行的發展身分識別（ID4D）倡議及《永續發展身分識別原則》等國際框架接軌。」

從身分證到數位身分

2007年法律的一大缺陷在於其對通用多功能卡（GMPC）的依賴——這是一種實體身分證，是奈及利亞身分系統的基礎。隨著NIN登記人數增長，這一模式難以跟上需求。印製延誤、供應鏈中斷及不斷攀升的生產成本，使數百萬奈及利亞人即便成功登記後，仍需等待數年才能收到身分證。

新法律從這種以卡片為基礎的方式轉型，改採技術中立的身分框架，允許奈及利亞人透過實體和數位憑證證明身分。

身分驗證現在可透過智慧型手機應用程式、QR碼、生物特徵認證、數位錢包及其他新興技術實現。

這一做法與多個司法管轄區日益採用的數位身分系統一致。

多個國家已完成這一轉型。印度的Aadhaar支援銀行業務和公共服務的生物特徵認證。愛沙尼亞於2007年推出Mobile-ID，允許公民投票、簽署具法律效力的文件等。新加坡的Singpass於2003年推出，並於2018年升級為行動優先的數位身分平台，使用臉部生物特徵和活體偵測驗證用戶，無需實體身分證。巴西於2019年推出Gov.br平台，將數十個聯邦和州身分系統整合為單一數位身分，可透過智慧型手機應用程式存取。

在非洲，肯亞於2023年11月啟動了身分架構的全面改革，推出Maisha Namba，作為從舊有紙本系統過渡的一部分。政府並未優先考慮實體卡片，而是將這一新身分生態系統整合至Maisha Digital ID智慧型手機應用程式，該應用程式可生成定期更換的安全動態QR碼，以防止身分盜竊。

同樣地，多哥因其數位優先的身分系統在2020年4月COVID-19疫情期間獲得全球認可，當時推出了Novissi平台。這一與世界銀行ID4D倡議合作建立的技術中立生物特徵框架，使多哥得以繞過傳統分發瓶頸，直接向公民快速、無接觸地發放社會福利款項。

身分成為數位基礎設施

新法律中最重大的變化之一，或許是大多數奈及利亞人永遠不會察覺的。

該法案指定NIMC為奈及利亞國家公鑰基礎設施（PKI）和數位公共基礎設施（DPI）的根憑證授權機構，使其成為國家最高可信數位機構。NIMC將簽發和管理密碼憑證、數位簽章及認證系統，以驗證身分並保護政府和私營部門平台上的線上交易。

儘管術語高度技術性，但其影響深遠。公鑰基礎設施是數位經濟的信任層，支撐安全登入、數位簽章、加密及身分驗證，確保線上交易的真實性並防止詐欺或篡改。

根據該法案，NIMC將監管奈及利亞的根憑證授權機構和國家公鑰基礎設施，負責簽發和管理用於驗證身分、保護數位通訊及支援電子交易的數位信任框架。

認識到這一現實，新法律大幅強化了NIMC的執法權力。

與主要聚焦於行政管理的前法案不同，2026年法律賦予委員會調查權，包括針對非法登記中心、身分詐欺集團和資料黑市的法院授權搜查、扣押及逮捕權力。

處罰力度現已大幅提升。

未經授權存取國家身分資料庫，個人現面臨最低五年有期徒刑或₦1,000萬（7,237美元）罰款的處罰。

對於企業，罰款增加到至少₦2,000萬（14,474美元），相關高管亦可能面臨個人刑事責任。

嘗試多次登記或冒充他人身分，現同樣面臨嚴厲處罰。

資料隱私終於納入奈及利亞身分法律

奈及利亞於2007年頒布原始NIMC法時，該國尚無完善的資料保護法律。近二十年後，隨著數位身分成為高度敏感個人資訊的儲存庫，2026年法案將NIMC明確納入《奈及利亞資料保護法》（NDPA）的管轄範圍，為身分資料的收集、儲存、處理和共享建立清晰的法律框架。

該法律採用同意優先原則。在大多數情況下，第三方只能在個人許可下存取國家身分資料庫中的資訊。唯一的例外被嚴格界定，包括高等法院命令、刑事調查及公共利益事項。

該法案還引入了新的透明度義務。在登記時，NIMC必須告知公民其資料的使用方式、可能的共享對象，以及負責保護資料的部門。這是隱私、同意和問責制首次被明確納入奈及利亞身分法律。

該法案還應對奈及利亞最大的身分挑戰之一：排斥問題。它要求NIMC為弱勢和服務不足的群體建立專門的登記系統，包括沒有固定地址的人，確保他們在數位身分日益成為獲取醫療保健、金融服務和政府社會計畫核心途徑之際，不會被排除在基本服務之外。

透過嵌入更強的隱私保護並擴大服務不足群體的身分存取，該法案為更安全、更具包容性的身分系統奠定了法律基礎。其最終影響將取決於實施情況。

真正的規模化需要超越表面整合，邁向穩健執行。我們已為Moonshot 2026過濾雜訊，將大會嚴格優化為新創創辦人、全球金融運營商、企業領袖及重塑非洲技術框架的個人之間的高水準連結。限時享受早鳥票八折優惠。