奈及利亞資料保護委員會(NDPC)與Meta Platforms共同推出一項新計畫,旨在強化奈及利亞個人資料的保護機制。此舉源於一項法律程序,促使這家全球最大科技公司之一對其處理奈及利亞用戶資訊的方式承擔責任。
這項名為「Meta支持的資料保護倡議」(M-SIDP)的計畫於今日宣布,起源於NDPC與Meta於2025年就該公司在奈及利亞的資料處理實務疑慮達成的一項法院批准和解協議。
作為和解協議的一部分,Meta承諾資助並支持一項為期兩年、符合奈及利亞資料保護框架的公眾導向資料保護措施計畫。
對於使用Facebook、Instagram或WhatsApp(均為Meta旗下產品)的普通奈及利亞人而言,這項計畫的意義遠超監管層面的文字表述。每當你建立帳戶、點擊同意條款與條件頁面、上傳照片或分享位置時,有關你的資料便被收集、處理,在許多情況下還被用於向你推送針對性內容或廣告。
大多數人不會閱讀細則。大多數人不知道自己擁有哪些權利。在奈及利亞,數位化普及速度迅速,但消費者的權利意識卻相對滯後,這一落差使數百萬人陷於風險之中。
M-SIDP計畫圍繞四大策略領域展開。第一是治理、研究與發展,強化奈及利亞資料保護生態系統的機構能力。第二是促進科技與數位系統中的安全與可持續機制。
延伸閱讀:NDPC負責人強硬表態,奈及利亞爭奪資料主權的高風險之戰進入關鍵階段
第三個重點在於提升資料保護官員與保護合規機構的能力,這些專業人員負責確保企業切實遵守相關規定。第四項,也是對普通奈及利亞人而言或許最為重要的,是公眾意識的提升,並特別聚焦於弱勢群體,包括兒童、年長用戶,以及農村或低識字率社區中最缺乏線上自我保護能力的人群。
NDPC明確表示,此和解協議不限制其監管權力。「本和解協議中的任何內容均不限制委員會的獨立法定權力,我們將繼續就奈及利亞境內的資料處理活動行使監管職責,」聲明如此表示。
這項計畫的存在本身即具有重要意義。這意味著奈及利亞的資料保護監管機構挑戰了全球最具影響力的科技公司之一,採取了法律行動,並獲得了對方投資保護奈及利亞用戶的具有約束力的承諾。這絕非小事。
奈及利亞《2023年資料保護法》建立了非洲大陸最全面的資料保護框架之一,NDPC持續彰顯其監管權威,今年早些時候調查了Remita和Sterling Bank的涉嫌違規行為,並下令對其他平台展開調查。
NDPC全國委員兼首席執行長 Vincent Olatunji博士
此次Meta和解是迄今為止該機構最受矚目的一次權威行使。
委員會表示將定期更新M-SIDP的實施進展,並呼籲各利益相關方支持這項倡議,共同為奈及利亞打造更安全、更負責任的數位環境。
