Aviso de Cumplimiento de la NDPC de Nigeria — Auditoría de Protección de Datos en 649 Instituciones Educativas

La Ley de Protección de Datos de Nigeria de 2023 (NDPA), aplicada por la Comisión de Protección de Datos de Nigeria (NDPC) desde junio de 2023, clasificó al sector educativo como de 'importancia mayor' en materia de tratamiento de datos mediante un Aviso de Orientación fechado el 14 de febrero de 2024, dada la escala y sensibilidad de los datos estudiantiles que manejan escuelas y plataformas EdTech.

El 19 de febrero de 2026, la NDPC intensificó la aplicación con un aviso de cumplimiento dirigido a 649 instituciones de educación superior — universidades federales, estatales y privadas, politécnicos y escuelas normales — dándoles 21 días (plazo el 11 de marzo de 2026) para presentar evidencia de los informes de auditoría de cumplimiento de 2024, la designación de un Oficial de Protección de Datos, un resumen de las salvaguardas técnicas/organizativas y el registro como Responsable/Encargado de Tratamiento de Datos de Importancia Mayor.

La NDPC declaró que las instituciones que no cumplan, o que no puedan demostrar prácticas adecuadas de protección de datos, se exponen a órdenes de ejecución, multas administrativas y posible proceso penal bajo la NDPA — parte de la estrategia declarada de investigación sector por sector de la Comisión. Al redactar esto, el plazo de 21 días acababa de vencer, por lo que aún no se han publicado resultados de cumplimiento ni sanciones.