NDPCとMetaがナイジェリアのプライバシー強化に向けた大規模なデータ保護プログラムを開始

ナイジェリアデータ保護委員会（NDPC）は、ナイジェリアにおける個人データ保護の強化を目的として、Meta Platformsとの新たなプログラムを開始した。これは、世界最大級のテクノロジー企業の一つに対し、ナイジェリアユーザーの情報の取り扱いについて責任を問う法的プロセスを経て実現したものだ。

「Meta支援データ保護イニシアティブ（M-SIDP）」と名付けられたこの取り組みは本日発表されたもので、NDPCとMetaがナイジェリアにおける同社のデータ処理慣行に関する懸念をめぐり2025年に締結した裁判所承認の和解に基づくものだ。

その和解の一環として、Metaはナイジェリアのデータ保護枠組みに沿った、一般向けのデータ保護措置を対象とする2年間のプログラムへの資金提供と支援を約束した。

Facebook、Instagram、WhatsAppといったMetaの全製品を利用する平均的なナイジェリア人にとって、これは規制上の言葉を超えた意味を持つ。アカウントを作成するたび、利用規約ページで同意をクリックするたび、写真をアップロードするたび、または位置情報を共有するたびに、あなたに関するデータが収集・処理され、多くの場合、ターゲットコンテンツや広告の配信に利用されている。

ほとんどの人は細則を読まない。ほとんどの人は自分がどのような権利を持っているかを知らない。そして、デジタル普及が急速に進んだ一方で消費者の権利意識が遅れているナイジェリアでは、そのギャップによって数百万人が無防備な状態に置かれてきた。

M-SIDPプログラムは4つの戦略的分野を中心に構築されている。第一は、ガバナンス、研究、開発であり、ナイジェリアのデータ保護エコシステムの制度的能力を強化するものだ。第二は、テクノロジーおよびデジタルシステム全体にわたる安全性と持続可能性メカニズムの促進だ。

関連記事：NDPCトップが強硬姿勢、ナイジェリアのデータ主権をめぐる重大局面が到来 

第三は、データ保護オフィサーおよびデータ保護コンプライアンス組織のキャパシティ開発に焦点を当てており、これらは企業が実際にルールを遵守することを確保する専門家たちだ。第四は、おそらく一般のナイジェリア人にとって最も重要なもので、オンラインで自分を守る力が最も乏しい脆弱なグループ、すなわち子ども、高齢ユーザー、農村部や識字率が低いコミュニティの人々に特に焦点を当てた、公衆啓発活動だ。

NDPCは、この和解が規制権限を制限するものではないと明言した。「この和解のいかなる内容も、ナイジェリアにおけるデータ処理活動に関して引き続き規制上の使命を遂行する中で、委員会の独立した法定権限を制限するものではない」と声明は述べた。

Metaとのデータ和解が重要な理由

このプログラムが存在すること自体が重要だ。ナイジェリアのデータ保護規制当局が世界で最も強力なテクノロジー企業の一つに立ち向かい、法的措置を講じ、ナイジェリアユーザーの保護への投資という拘束力のある約束を取り付けたことを意味する。これは小さなことではない。

ナイジェリアの2023年データ保護法はアフリカ大陸で最も包括的なデータ保護枠組みの一つを確立しており、NDPCは着実にその権限を主張してきた。今年に入りRemitaとSterling Bankにおける侵害疑惑を調査し、他のプラットフォームへの調査も命じている。

Metaとの和解は、これまでのその権限の最も注目度の高い適用事例を代表するものだ。

委員会はM-SIDPの実施状況について定期的に更新情報を提供するとし、ナイジェリアにおけるより安全で説明責任のあるデジタル環境の構築に向け、ステークホルダーに対してこのイニシアティブへの支援を呼びかけた。