evidoria

← Retour à la liste

Bonne pratique Importée

Avis de conformité de la NDPC du Nigeria — Audit de la protection des données dans 649 établissements d'enseignement

Nigeria · Abuja · Voir le profil de Nigeria · Voir le profil de Abuja

Preuves: Descriptif / auto-déclaré Top 70% 40/100 · Demandez à Evidence Copilot à propos de cette pratique

Le 19 fév. 2026, la Commission nigériane a donné à 649 universités et instituts polytechniques 21 jours pour prouver leur conformité à la loi de 2023 — audits, désignation d'un DPO — après un avis de 2024 classant l'éducation « secteur d'importance majeure ».

649 higher-education institutions
Établissements notifiés (19 February 2026)
21 days
Délai de mise en conformité (deadline 11 March 2026)
Avis de conformité de la NDPC du Nigeria — Audit de la protection des données dans 649 établissements d'enseignement

Détails

Maturité
En expansion
Promoteur
Nigeria Data Protection Commission (NDPC)
Période
2024–2026
Mots-clés
data protection, regulatory enforcement, higher education, government policy

Contexte

La loi nigériane sur la protection des données de 2023 (NDPA), appliquée par la Commission nigériane de protection des données (NDPC) depuis juin 2023, a classé le secteur de l'éducation comme traitant des données « d'importance majeure » dans un avis d'orientation daté du 14 février 2024, compte tenu de l'ampleur et de la sensibilité des données d'élèves que les écoles et les plateformes EdTech traitent.

Activités

Le 19 février 2026, la NDPC a fait passer cela à une action d'application concrète : un avis de conformité adressé à 649 établissements d'enseignement supérieur — universités fédérales, étatiques et privées, écoles polytechniques et écoles supérieures d'éducation — leur accordant 21 jours (échéance au 11 mars 2026) pour fournir la preuve de leur conformité aux exigences d'audit 2024 de la NDPA, la désignation d'un délégué à la protection des données, un résumé des garanties techniques et organisationnelles, ainsi que leur enregistrement en tant que responsable ou sous-traitant de données d'importance majeure.

Résultats

La NDPC a déclaré que les établissements non conformes, ou incapables de démontrer des pratiques adéquates de protection des données, s'exposent à des mesures coercitives, des amendes administratives et d'éventuelles poursuites pénales en vertu de la NDPA, dans le cadre de la stratégie déclarée de la Commission d'enquêtes secteur par secteur. À la date de cette fiche, le délai de 21 jours venait tout juste de s'achever, de sorte qu'aucun résultat de conformité ou de sanction n'a encore été publié.

Mise en œuvre
Coût indicatif
Faible (< 50 k€)
Délai jusqu’aux résultats
Court (< 1 an)
Personnel et compétences
Nigeria Data Protection Commission (NDPC) enforcement team, Designated Data Protection Officers at each of the 649 named institutions

Conditions de réussite

  • Statutory basis (Nigeria Data Protection Act 2023)
  • Prior sector guidance (2024 Notice naming education 'major importance') before enforcement escalation
  • Clear, dated compliance requirements (audit returns, DPO appointment, safeguards summary, registration)

Modes d’échec courants

  • Non-compliant institutions face enforcement orders, administrative fines and potential criminal prosecution, but outcomes were not yet published as of this record

Vous portez cette pratique ? Revendiquez-la — les porteurs vérifiés obtiennent un contact public sur la page et peuvent proposer des corrections.

Sources de données

D'où proviennent les informations de cette pratique, et quand.

Pièces jointes

Pratiques similaires qui pourraient vous être utiles