Avis de conformité de la NDPC du Nigeria — Audit de la protection des données dans 649 établissements d'enseignement

La loi nigériane sur la protection des données de 2023 (NDPA), appliquée par la Commission nigériane de protection des données (NDPC) depuis juin 2023, a classé le secteur de l'éducation comme traitant des données « d'importance majeure » dans un avis d'orientation daté du 14 février 2024, compte tenu de l'ampleur et de la sensibilité des données des élèves traitées par les écoles et les plateformes EdTech.

Le 19 février 2026, la NDPC a intensifié son action avec un avis de conformité adressé à 649 établissements d'enseignement supérieur — universités fédérales, étatiques et privées, instituts polytechniques et écoles normales — leur donnant 21 jours (échéance au 11 mars 2026) pour fournir la preuve de leurs rapports d'audit de conformité 2024, la désignation d'un délégué à la protection des données, un résumé des mesures techniques et organisationnelles, et leur enregistrement en tant que responsable/sous-traitant de données d'importance majeure.

La NDPC a déclaré que les établissements ne se conformant pas, ou incapables de démontrer des pratiques adéquates de protection des données, s'exposent à des ordonnances d'exécution, des amendes administratives et d'éventuelles poursuites pénales en vertu de la NDPA — dans le cadre de la stratégie déclarée d'enquête secteur par secteur de la Commission. À la rédaction de cet article, le délai de 21 jours venait tout juste d'expirer ; aucun résultat de conformité ou sanction n'a encore été publié.