evidoria

← Volver al listado

Buena práctica Importada

Aviso de Cumplimiento de la NDPC de Nigeria — Auditoría de Protección de Datos en 649 Instituciones Educativas

Nigeria · Abuja · Ver el perfil de Nigeria · Ver el perfil de Abuja

Evidencia: Descriptivo / autodeclarado Top 70% 40/100 · Pregunte a Evidence Copilot sobre esta práctica

El 19 feb. 2026, la Comisión de Protección de Datos de Nigeria dio a 649 universidades y politécnicos 21 días para demostrar cumplimiento de la Ley de 2023 — auditorías, nombramiento de DPO — tras un aviso de 2024 que declaró la educación sector de 'importancia mayor'.

649 higher-education institutions
Instituciones notificadas (19 February 2026)
21 days
Plazo de cumplimiento (deadline 11 March 2026)
Aviso de Cumplimiento de la NDPC de Nigeria — Auditoría de Protección de Datos en 649 Instituciones Educativas

Detalles

Madurez
En expansión
Promotor
Nigeria Data Protection Commission (NDPC)
Período
2024–2026
Palabras clave
data protection, regulatory enforcement, higher education, government policy

Contexto

La Ley de Protección de Datos de Nigeria de 2023 (NDPA), aplicada por la Comisión Nigeriana de Protección de Datos (NDPC) desde junio de 2023, clasificó al sector educativo como un sector que procesa datos de «importancia mayor» en un Aviso de Orientación fechado el 14 de febrero de 2024, dada la escala y la sensibilidad de los datos de los estudiantes que manejan las escuelas y las plataformas EdTech.

Actividades

El 19 de febrero de 2026, la NDPC convirtió esto en una acción de aplicación concreta: un aviso de cumplimiento a 649 instituciones de educación superior —universidades federales, estatales y privadas, politécnicos y escuelas superiores de educación— dándoles 21 días (plazo hasta el 11 de marzo de 2026) para presentar evidencia de cumplimiento de la auditoría de la Ley de 2024, la designación de un Delegado de Protección de Datos, un resumen de las salvaguardas técnicas y organizativas, y el registro como Responsable o Encargado de Datos de Importancia Mayor.

Resultados

La NDPC declaró que las instituciones que no cumplan, o que no puedan demostrar prácticas adecuadas de protección de datos, se enfrentan a órdenes de ejecución, multas administrativas y posible proceso penal conforme a la NDPA, como parte de la estrategia declarada de la Comisión de investigación sector por sector. A la fecha de este registro, el plazo de 21 días acababa de finalizar, por lo que aún no se han publicado resultados de cumplimiento ni de sanciones.

Implementación
Coste indicativo
Bajo (< 50 000 €)
Tiempo hasta resultados
Corto (< 1 año)
Personal y competencias
Nigeria Data Protection Commission (NDPC) enforcement team, Designated Data Protection Officers at each of the 649 named institutions

Condiciones para el éxito

  • Statutory basis (Nigeria Data Protection Act 2023)
  • Prior sector guidance (2024 Notice naming education 'major importance') before enforcement escalation
  • Clear, dated compliance requirements (audit returns, DPO appointment, safeguards summary, registration)

Modos de fallo comunes

  • Non-compliant institutions face enforcement orders, administrative fines and potential criminal prosecution, but outcomes were not yet published as of this record

¿Usted implementa esta práctica? Reivindíquela — los implementadores verificados obtienen un contacto público en la página y pueden proponer correcciones.

Fuentes de datos

De dónde se obtuvo la información de esta práctica, y cuándo.

Adjuntos

Prácticas similares que pueden serle útiles