قانون الهوية الجديد في نيجيريا يحوّل NIMC إلى سلطة الثقة الرقمية في البلاد

لما يقرب من عقدين من الزمن، كان رقم الهوية الوطنية النيجيري (NIN) يُستخدم في المقام الأول وسيلةً للتحقق من الهوية للحصول على خدمات كفتح الحسابات المصرفية، وتسجيل شرائح الاتصال، والوصول إلى البرامج الحكومية. 

يُغيّر قانون لجنة إدارة الهوية الوطنية (NIMC) لعام 2026، الذي تم توقيعه مؤخراً والحصول عليه حصرياً من قِبل TechCabal، هذا الواقع جذرياً. إذ يوسّع القانون من خلال تسعة إصلاحات رئيسية المسؤوليات القانونية لـ NIMC لتشمل الهوية الرقمية، والبنية التحتية للمفاتيح العامة، والبنية التحتية الرقمية العامة، والوظائف المتعلقة بتأمين الهويات الرقمية.

بدأ مسار هذا القانون الجديد في 19 مارس 2024 في الجمعية الوطنية، وأصبح قانوناً نافذاً بتوقيع الرئيس بولا تينوبو في 26 يونيو 2026. ويُلغي قانون NIMC الصادر عام 2007، ويُدخل أشمل إصلاح لمنظومة إدارة الهوية في نيجيريا منذ تأسيس NIMC. 

قال كايود أديغوكي، رئيس قسم الاتصالات المؤسسية في NIMC، في بيان أعلن فيه عن القانون: "إنه يُرسي إطاراً قانونياً حديثاً وتطلعياً يُوائم منظومة الهوية في نيجيريا مع أفضل الممارسات العالمية، والتقنيات الناشئة، ومتطلبات الاقتصاد الرقمي المتطور بسرعة."

يمنح القانون الجديد NIMC المسؤولية القانونية لتأمين الهويات الرقمية، وحماية البيانات الشخصية الحساسة، وإدارة البنية التحتية للمفاتيح العامة (PKI) في البلاد، وتوفير الدعم القانوني للبنية التحتية الرقمية العامة (DPI) في نيجيريا. 

تُمثّل DPI العمود الفقري الرقمي الذي يُتيح المعاملات الرقمية الآمنة بين الأفراد والشركات والجهات الحكومية. وتجمع بين الهوية الرقمية الموثوقة عبر NIN، والبنية التحتية للمدفوعات التي تُتيح تدفق الأموال بسلاسة عبر البنوك ومنصات التكنولوجيا المالية، والبنية التحتية للمفاتيح العامة (PKI)، وهي نظام الأمان التشفيري الذي يتحقق من الهويات ويُشفّر البيانات ويحمي المعاملات الإلكترونية. 

تُتيح هذه الأنظمة فتح حساب مصرفي عن بُعد، والوصول إلى الخدمات الحكومية، وتوقيع المستندات رقمياً، أو تحويل الأموال بأمان في غضون ثوانٍ.

وأشار القانون إلى أن "إدراج 'الهوية الرقمية' بوصفها هدفاً قانونياً يُوائم التشريع النيجيري مع الأطر الدولية، كمبادرة البنك الدولي للتعريف من أجل التنمية (ID4D) ومبادئ التعريف من أجل التنمية المستدامة." 

من بطاقات الهوية إلى الهوية الرقمية

كان من أبرز نقاط ضعف قانون 2007 اعتماده على البطاقة متعددة الأغراض العامة (GMPC)، وهي بطاقة هوية مادية شكّلت أساس منظومة الهوية في نيجيريا. ومع تنامي التسجيل في NIN، عجز هذا النموذج عن مواكبة الطلب. وأفضت تأخيرات الطباعة، واضطرابات سلسلة التوريد، وارتفاع تكاليف الإنتاج إلى انتظار ملايين النيجيريين سنوات للحصول على بطاقات هويتهم، حتى بعد إتمام التسجيل بنجاح.

يتخلى القانون الجديد عن هذا النهج القائم على البطاقات، ويعتمد بدلاً منه إطاراً للهوية محايداً تقنياً يُتيح للنيجيريين إثبات هويتهم باستخدام بيانات اعتماد مادية ورقمية على حدٍّ سواء.

يمكن الآن تقديم الهوية عبر تطبيقات الهاتف الذكي، ورموز QR، والمصادقة البيومترية، والمحافظ الرقمية، وغيرها من التقنيات الناشئة. 

يتسق هذا النهج مع أنظمة الهوية الرقمية التي تتبناها ولايات قضائية عديدة بصورة متزايدة. 

أجرت دول عديدة هذا التحول بالفعل. فنظام Aadhaar الهندي يُتيح المصادقة البيومترية للخدمات المصرفية والخدمات العامة. وأطلقت إستونيا نظام Mobile-ID عام 2007، الذي يُتيح للمواطنين التصويت وتوقيع المستندات ذات الإلزام القانوني وغير ذلك. أما Singpass في سنغافورة، الذي أُطلق عام 2003 وطُوِّر ليصبح منصة هوية رقمية تُعطي الأولوية للهاتف المحمول عام 2018، فيستخدم القياسات الحيوية للوجه وتقنية الكشف عن الحيوية للتحقق من المستخدمين دون الحاجة إلى بطاقة هوية مادية. وأطلقت البرازيل منصة Gov.br عام 2019، التي تدمج عشرات أنظمة الهوية الفيدرالية والولائية في هوية رقمية موحدة يمكن الوصول إليها عبر تطبيق هاتف ذكي.

في أفريقيا، أطلقت كينيا في نوفمبر 2023 مشروع Maisha Namba لإعادة هيكلة منظومة هويتها بالكامل، في إطار التحول بعيداً عن نظامها القديم الورقي. وبدلاً من إعطاء الأولوية للبطاقات البلاستيكية، دمجت الحكومة هذه المنظومة الجديدة للهوية في تطبيق Maisha Digital ID للهاتف الذكي، الذي يُولّد رموز QR آمنة وديناميكية تتغير دورياً للحيلولة دون سرقة الهوية.

وبالمثل، اكتسب توغو اعترافاً عالمياً بنظام هويته الرقمي في أبريل 2020 خلال جائحة كوفيد-19، حين أطلق منصة Novissi. وقد أُنشئ هذا الإطار البيومتري المحايد تقنياً بالتعاون مع مبادرة ID4D التابعة للبنك الدولي، مما أتاح لتوغو تجاوز عقبات التوزيع التقليدية وتنفيذ مدفوعات الرعاية الاجتماعية بسرعة وبدون تلامس مباشرة لمواطنيها.

الهوية تصبح بنية تحتية رقمية

ربما يكون أحد أبرز التغييرات في القانون الجديد هو ما لن يراه معظم النيجيريين أبداً.

يُعيّن القانون NIMC سلطةً جذريةً للشهادات في نيجيريا للبنية التحتية الوطنية للمفاتيح العامة (PKI) والبنية التحتية الرقمية العامة (DPI)، مما يجعلها أعلى سلطة رقمية موثوقة في البلاد. وستُصدر NIMC وتُدير الشهادات التشفيرية والتوقيعات الرقمية وأنظمة المصادقة التي تتحقق من الهويات وتُؤمّن المعاملات الإلكترونية عبر المنصات الحكومية والقطاع الخاص.

على الرغم من الطابع التقني الشديد للمصطلحات، فإن التأثير بعيد المدى. فالبنية التحتية للمفاتيح العامة هي طبقة الثقة في الاقتصاد الرقمي، إذ تُشغّل عمليات تسجيل الدخول الآمنة، والتوقيعات الرقمية، والتشفير، والتحقق من الهوية، مما يضمن أصالة المعاملات الإلكترونية وحمايتها من الاحتيال أو التلاعب.

بموجب القانون، ستُشرف NIMC على سلطة الشهادات الجذرية في نيجيريا والبنية التحتية الوطنية للمفاتيح العامة، مما يجعلها مسؤولة عن إصدار وإدارة إطار الثقة الرقمية المستخدم للتحقق من الهويات، وتأمين الاتصالات الرقمية، ودعم المعاملات الإلكترونية. 

إدراكاً لهذا الواقع، يُعزّز القانون الجديد بشكل ملحوظ صلاحيات NIMC التنفيذية.

خلافاً للقانون السابق الذي ركّز في معظمه على الجانب الإداري، يمنح قانون 2026 اللجنةَ صلاحياتٍ تحقيقية، تشمل صلاحيات التفتيش والضبط والاعتقال المأذون بها قضائياً في مواجهة مراكز التسجيل غير القانونية، وعصابات الاحتيال في الهوية، ومحتكري البيانات.

باتت العقوبات أشد صرامة.

يستوجب الوصول غير المصرح به إلى قاعدة بيانات الهوية الوطنية الآن عقوبةً لا تقل عن السجن خمس سنوات أو غرامة مالية قدرها 10 ملايين نيرة نيجيرية (7,237 دولاراً) للأفراد.

أما الشركات، فترتفع الغرامات إلى ما لا يقل عن 20 مليون نيرة نيجيرية (14,474 دولاراً)، فيما قد يواجه المسؤولون التنفيذيون المعنيون مسؤولية جنائية شخصية.

كما تستوجب محاولة التسجيل المتعدد أو انتحال هوية شخص آخر عقوبات مشددة مماثلة.

حماية البيانات تدخل أخيراً إلى قانون الهوية النيجيري

حين سنّت نيجيريا قانون NIMC الأصلي عام 2007، لم يكن لديها قانون شامل لحماية البيانات. وبعد ما يقرب من عقدين، ومع تحوّل الهويات الرقمية إلى مستودعات لمعلومات شخصية بالغة الحساسية، يضع قانون 2026 NIMC تحت مظلة قانون حماية البيانات النيجيري (NDPA) بشكل صريح، مُرسياً إطاراً قانونياً واضحاً لكيفية جمع بيانات الهوية وتخزينها ومعالجتها ومشاركتها.

يعتمد القانون نهج الموافقة أولاً. ففي معظم الحالات، لا يمكن لأطراف ثالثة الوصول إلى المعلومات في قاعدة بيانات الهوية الوطنية إلا بإذن الفرد. والاستثناءات الوحيدة محددة بدقة، وتشمل أوامر المحكمة العليا، والتحقيقات الجنائية، والمسائل ذات الاهتمام العام.

يُدخل القانون أيضاً التزامات شفافية جديدة. إذ يتعين على NIMC عند التسجيل إبلاغ المواطنين بكيفية استخدام بياناتهم، ومن يمكن مشاركتها معه، والجهة المسؤولة عن حمايتها. وهذه هي المرة الأولى التي تُدرج فيها الخصوصية والموافقة والمساءلة صراحةً في قانون الهوية النيجيري.

يتصدى القانون أيضاً لأحد أكبر تحديات الهوية في نيجيريا: الإقصاء. إذ يُلزم NIMC بإنشاء أنظمة تسجيل متخصصة للفئات الهشة والمحرومة من الخدمات، بما فيها الأشخاص الذين لا يملكون عناوين دائمة، لضمان عدم حرمانهم من الخدمات الأساسية مع تزايد مركزية الهوية الرقمية في الوصول إلى الرعاية الصحية والخدمات المالية والبرامج الاجتماعية الحكومية.

من خلال تعزيز حماية الخصوصية وتوسيع نطاق الوصول إلى الهوية للفئات المحرومة من الخدمات، يضع القانون الأساس القانوني لمنظومة هوية أكثر أماناً وشمولاً. وسيتحدد أثره في نهاية المطاف بمدى التنفيذ.

يستلزم التوسع الحقيقي تجاوز التكاملات السطحية نحو تنفيذ متين. لقد صفّينا الضوضاء من Moonshot 2026، مُحسِّنين المؤتمر حصراً لتحقيق روابط رفيعة المستوى بين مؤسسي الشركات الناشئة، والمشغلين الماليين العالميين، وقادة المؤسسات، والأفراد الذين يُعيدون صياغة الأطر التقنية لأفريقيا. احصل على خصم 20% على تذاكر الحجز المبكر لفترة محدودة.