เป็นเวลาเกือบสองทศวรรษที่หมายเลขประจำตัวประชาชนแห่งชาติ (NIN) ของไนจีเรียทำหน้าที่หลักในการยืนยันตัวตนสำหรับบริการต่างๆ เช่น การเปิดบัญชีธนาคาร การลงทะเบียนซิม และการเข้าถึงโครงการของรัฐบาล
พระราชบัญญัติคณะกรรมการการจัดการข้อมูลประจำตัวแห่งชาติ (NIMC) ปี 2026 ที่เพิ่งลงนาม ซึ่ง TechCabal ได้รับมาโดยเฉพาะ ได้เปลี่ยนแปลงสิ่งนั้นอย่างพื้นฐาน ผ่านการปฏิรูปหลัก 9 ประการ กฎหมายดังกล่าวขยายความรับผิดชอบตามกฎหมายของ NIMC ให้ครอบคลุมถึงข้อมูลประจำตัวดิจิทัล โครงสร้างพื้นฐานกุญแจสาธารณะ โครงสร้างพื้นฐานสาธารณะดิจิทัล และหน้าที่ที่เกี่ยวข้องกับการรักษาความปลอดภัยของข้อมูลประจำตัวดิจิทัล
กฎหมายใหม่นี้เริ่มต้นการเดินทางเมื่อวันที่ 19 มีนาคม 2024 ที่สภานิติบัญญัติแห่งชาติ และได้รับการลงนามเป็นกฎหมายโดยประธานาธิบดี Bola Tinubu เมื่อวันที่ 26 มิถุนายน 2026 โดยยกเลิกกฎหมาย NIMC ปี 2007 และนำเสนอการปรับปรุงระบบการจัดการข้อมูลประจำตัวของไนจีเรียที่สำคัญที่สุดนับตั้งแต่ก่อตั้ง NIMC
"กฎหมายนี้สร้างกรอบทางกฎหมายที่ทันสมัยและมองไปข้างหน้า ซึ่งสอดคล้องกับระบบนิเวศข้อมูลประจำตัวของไนจีเรียกับแนวปฏิบัติที่ดีที่สุดในระดับโลก เทคโนโลยีที่กำลังเกิดขึ้น และความต้องการของเศรษฐกิจดิจิทัลที่พัฒนาอย่างรวดเร็ว" Kayode Adegoke หัวหน้าฝ่ายสื่อสารองค์กรของ NIMC กล่าวในแถลงการณ์ประกาศกฎหมาย
กฎหมายใหม่มอบความรับผิดชอบทางกฎหมายแก่ NIMC ในการรักษาความปลอดภัยข้อมูลประจำตัวดิจิทัล การปกป้องข้อมูลส่วนบุคคลที่ละเอียดอ่อน การจัดการโครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) ของประเทศ และการให้การสนับสนุนทางกฎหมายสำหรับโครงสร้างพื้นฐานสาธารณะดิจิทัล (DPI) ของไนจีเรีย
DPI คือกระดูกสันหลังดิจิทัลที่ช่วยให้การทำธุรกรรมดิจิทัลที่ปลอดภัยระหว่างบุคคล ธุรกิจ และหน่วยงานรัฐบาล โดยผสมผสานข้อมูลประจำตัวดิจิทัลที่เชื่อถือได้ผ่าน NIN โครงสร้างพื้นฐานการชำระเงินที่ช่วยให้เงินเคลื่อนย้ายได้อย่างราบรื่นข้ามธนาคารและแพลตฟอร์มฟินเทค และโครงสร้างพื้นฐานกุญแจสาธารณะ (PKI) ซึ่งเป็นระบบความปลอดภัยการเข้ารหัสที่ยืนยันตัวตน เข้ารหัสข้อมูล และปกป้องธุรกรรมออนไลน์
ระบบเหล่านี้ทำให้สามารถเปิดบัญชีธนาคารจากระยะไกล เข้าถึงบริการของรัฐบาล ลงนามเอกสารแบบดิจิทัล หรือโอนเงินได้อย่างปลอดภัยภายในไม่กี่วินาที
"การรวม 'ข้อมูลประจำตัวดิจิทัล' เป็นวัตถุประสงค์ตามกฎหมายสอดคล้องกับกฎหมายไนจีเรียกับกรอบสากล เช่น โครงการ Identification for Development (ID4D) ของธนาคารโลก และหลักการด้านการระบุตัวตนเพื่อการพัฒนาที่ยั่งยืน" กฎหมายระบุ
จุดอ่อนสำคัญของกฎหมายปี 2007 คือการพึ่งพา General Multi-Purpose Card (GMPC) ซึ่งเป็นบัตรประจำตัวทางกายภาพที่ทำหน้าที่เป็นพื้นฐานของระบบข้อมูลประจำตัวของไนจีเรีย เมื่อการลงทะเบียน NIN เพิ่มขึ้น รูปแบบดังกล่าวก็ไม่สามารถตามทันได้ ความล่าช้าในการพิมพ์ การหยุดชะงักของห่วงโซ่อุปทาน และต้นทุนการผลิตที่เพิ่มขึ้นทำให้ชาวไนจีเรียหลายล้านคนต้องรอหลายปีเพื่อรับบัตรประจำตัว แม้จะลงทะเบียนสำเร็จแล้วก็ตาม
กฎหมายใหม่เปลี่ยนจากแนวทางที่ใช้บัตรนั้น แต่ใช้กรอบข้อมูลประจำตัวที่เป็นกลางทางเทคโนโลยีแทน ซึ่งช่วยให้ชาวไนจีเรียสามารถพิสูจน์ตัวตนได้โดยใช้ทั้งข้อมูลรับรองทางกายภาพและดิจิทัล
ขณะนี้สามารถยืนยันตัวตนได้ผ่านแอปสมาร์ทโฟน รหัส QR การยืนยันตัวตนด้วยไบโอเมตริก กระเป๋าเงินดิจิทัล และเทคโนโลยีที่กำลังเกิดขึ้นอื่นๆ
แนวทางนี้สอดคล้องกับระบบข้อมูลประจำตัวดิจิทัลที่หลายเขตอำนาจศาลนำมาใช้มากขึ้น
หลายประเทศได้ผ่านการเปลี่ยนแปลงนี้แล้ว Aadhaar ของอินเดียช่วยให้การยืนยันตัวตนด้วยไบโอเมตริกสำหรับการธนาคารและบริการสาธารณะ เอสโตเนียเปิดตัว Mobile-ID ในปี 2007 ซึ่งช่วยให้พลเมืองสามารถลงคะแนนเสียง ลงนามในเอกสารที่มีผลผูกพันทางกฎหมาย และอื่นๆ Singpass ของสิงคโปร์ เปิดตัวในปี 2003 และอัปเกรดเป็นแพลตฟอร์มข้อมูลประจำตัวดิจิทัลที่ให้ความสำคัญกับมือถือในปี 2018 ใช้ไบโอเมตริกใบหน้าและการตรวจจับความมีชีวิตเพื่อยืนยันผู้ใช้โดยไม่ต้องใช้บัตรประจำตัวทางกายภาพ บราซิลเปิดตัวแพลตฟอร์ม Gov.br ในปี 2019 ซึ่งรวมระบบข้อมูลประจำตัวของรัฐบาลกลางและรัฐหลายสิบระบบเข้าเป็นข้อมูลประจำตัวดิจิทัลเดียวที่เข้าถึงได้ผ่านแอปสมาร์ทโฟน
ในแอฟริกา เคนยาเริ่มต้นการปรับปรุงสถาปัตยกรรมข้อมูลประจำตัวอย่างสมบูรณ์ในเดือนพฤศจิกายน 2023 ด้วยการเปิดตัว Maisha Namba เป็นส่วนหนึ่งของการเปลี่ยนผ่านจากระบบที่ใช้กระดาษแบบเดิม แทนที่จะให้ความสำคัญกับพลาสติก รัฐบาลได้รวมระบบนิเวศข้อมูลประจำตัวใหม่นี้เข้ากับแอปสมาร์ทโฟน Maisha Digital ID ซึ่งสร้างรหัส QR แบบไดนามิกที่ปลอดภัยซึ่งเปลี่ยนแปลงเป็นระยะเพื่อป้องกันการโจรกรรมข้อมูลประจำตัว
ในทำนองเดียวกัน โตโกได้รับการยอมรับในระดับโลกสำหรับระบบข้อมูลประจำตัวที่ให้ความสำคัญกับดิจิทัลในช่วงการระบาดของ COVID-19 ในเดือนเมษายน 2020 เมื่อเปิดตัวแพลตฟอร์ม Novissi สร้างขึ้นร่วมกับโครงการ ID4D ของธนาคารโลก กรอบไบโอเมตริกที่เป็นกลางทางเทคโนโลยีนี้ช่วยให้โตโกสามารถข้ามผ่านคอขวดการกระจายแบบดั้งเดิมและดำเนินการจ่ายสวัสดิการสังคมแบบรวดเร็วและไม่ต้องสัมผัสโดยตรงแก่พลเมือง
บางทีการเปลี่ยนแปลงที่สำคัญที่สุดอย่างหนึ่งในกฎหมายใหม่คือสิ่งที่ชาวไนจีเรียส่วนใหญ่จะไม่มีวันเห็น
พระราชบัญญัติกำหนดให้ NIMC เป็น Root Certification Authority ของไนจีเรียสำหรับโครงสร้างพื้นฐานกุญแจสาธารณะแห่งชาติ (PKI) และโครงสร้างพื้นฐานสาธารณะดิจิทัล (DPI) ทำให้เป็นหน่วยงานดิจิทัลที่เชื่อถือได้สูงสุดของประเทศ NIMC จะออกและจัดการใบรับรองการเข้ารหัส ลายเซ็นดิจิทัล และระบบการยืนยันตัวตนที่ยืนยันตัวตนและรักษาความปลอดภัยธุรกรรมออนไลน์ทั่วแพลตฟอร์มภาครัฐและเอกชน
แม้ว่าคำศัพท์จะมีความเป็นเทคนิคสูง แต่ผลกระทบนั้นกว้างไกล โครงสร้างพื้นฐานกุญแจสาธารณะคือชั้นความไว้วางใจของเศรษฐกิจดิจิทัล ขับเคลื่อนการเข้าสู่ระบบที่ปลอดภัย ลายเซ็นดิจิทัล การเข้ารหัส และการยืนยันตัวตน เพื่อให้มั่นใจว่าธุรกรรมออนไลน์เป็นของแท้และได้รับการปกป้องจากการฉ้อโกงหรือการดัดแปลง
ภายใต้พระราชบัญญัติ NIMC จะดูแล Root Certification Authority ของไนจีเรียและโครงสร้างพื้นฐานกุญแจสาธารณะแห่งชาติ ทำให้รับผิดชอบในการออกและจัดการกรอบความไว้วางใจดิจิทัลที่ใช้ในการยืนยันตัวตน รักษาความปลอดภัยการสื่อสารดิจิทัล และสนับสนุนธุรกรรมอิเล็กทรอนิกส์
เมื่อตระหนักถึงความเป็นจริงนี้ กฎหมายใหม่จึงเสริมสร้างอำนาจการบังคับใช้ของ NIMC อย่างมีนัยสำคัญ
ต่างจากพระราชบัญญัติก่อนหน้าที่มุ่งเน้นการบริหารเป็นหลัก กฎหมายปี 2026 มอบอำนาจการสืบสวนแก่คณะกรรมการ รวมถึงอำนาจการค้น ยึด และจับกุมที่ได้รับอนุญาตจากศาลต่อศูนย์ลงทะเบียนที่ผิดกฎหมาย กลุ่มฉ้อโกงข้อมูลประจำตัว และผู้ค้าข้อมูล
บทลงโทษนั้นหนักขึ้นกว่าเดิม
การเข้าถึงฐานข้อมูลประจำตัวแห่งชาติโดยไม่ได้รับอนุญาตมีโทษขั้นต่ำจำคุก 5 ปี หรือปรับ ₦10 ล้าน ($7,237) สำหรับบุคคล
สำหรับบริษัท ค่าปรับเพิ่มขึ้นเป็นอย่างน้อย ₦20 ล้าน ($14,474) ในขณะที่ผู้บริหารที่รับผิดชอบอาจต้องเผชิญกับความรับผิดทางอาญาส่วนบุคคลด้วย
การพยายามลงทะเบียนหลายครั้งหรือการแอบอ้างตัวตนของบุคคลอื่นมีโทษที่รุนแรงในระดับเดียวกัน
เมื่อไนจีเรียบัญญัติพระราชบัญญัติ NIMC ฉบับดั้งเดิมในปี 2007 ประเทศยังไม่มีกฎหมายคุ้มครองข้อมูลที่ครอบคลุม เกือบสองทศวรรษต่อมา เมื่อข้อมูลประจำตัวดิจิทัลกลายเป็นที่เก็บข้อมูลส่วนบุคคลที่ละเอียดอ่อนสูง พระราชบัญญัติปี 2026 นำ NIMC เข้าสู่พระราชบัญญัติคุ้มครองข้อมูลของไนจีเรีย (NDPA) อย่างชัดเจน สร้างกรอบทางกฎหมายที่ชัดเจนสำหรับวิธีการรวบรวม จัดเก็บ ประมวลผล และแบ่งปันข้อมูลประจำตัว
กฎหมายใช้แนวทางที่ให้ความยินยอมเป็นอันดับแรก ในกรณีส่วนใหญ่ บุคคลที่สามสามารถเข้าถึงข้อมูลในฐานข้อมูลประจำตัวแห่งชาติได้เฉพาะเมื่อได้รับอนุญาตจากบุคคลนั้นเท่านั้น ข้อยกเว้นเพียงอย่างเดียวถูกกำหนดไว้อย่างแคบ รวมถึงคำสั่งศาลสูง การสืบสวนคดีอาญา และเรื่องที่เป็นประโยชน์สาธารณะ
พระราชบัญญัติยังแนะนำภาระผูกพันด้านความโปร่งใสใหม่ ณ จุดลงทะเบียน NIMC ต้องแจ้งให้พลเมืองทราบว่าข้อมูลของพวกเขาจะถูกใช้อย่างไร อาจแบ่งปันกับใคร และแผนกใดรับผิดชอบในการปกป้องข้อมูล นี่เป็นครั้งแรกที่ความเป็นส่วนตัว ความยินยอม และความรับผิดชอบถูกฝังอยู่ในกฎหมายข้อมูลประจำตัวของไนจีเรียอย่างชัดเจน
พระราชบัญญัติยังจัดการกับความท้าทายด้านข้อมูลประจำตัวที่ใหญ่ที่สุดอย่างหนึ่งของไนจีเรีย: การกีดกัน โดยกำหนดให้ NIMC สร้างระบบลงทะเบียนเฉพาะสำหรับประชากรที่เปราะบางและด้อยโอกาส รวมถึงผู้ที่ไม่มีที่อยู่ถาวร เพื่อให้มั่นใจว่าพวกเขาจะไม่ถูกปิดกั้นจากบริการที่จำเป็นเมื่อข้อมูลประจำตัวดิจิทัลกลายเป็นศูนย์กลางมากขึ้นในการเข้าถึงการดูแลสุขภาพ บริการทางการเงิน และโครงการสังคมของรัฐบาล
ด้วยการฝังการคุ้มครองความเป็นส่วนตัวที่แข็งแกร่งขึ้นและขยายการเข้าถึงข้อมูลประจำตัวสำหรับประชากรที่ด้อยโอกาส พระราชบัญญัติวางรากฐานทางกฎหมายสำหรับระบบข้อมูลประจำตัวที่ปลอดภัยและครอบคลุมมากขึ้น ผลกระทบของมันจะถูกกำหนดโดยการนำไปปฏิบัติในที่สุด
การขยายขนาดที่แท้จริงต้องการการก้าวข้ามการบูรณาการในระดับพื้นผิวไปสู่การดำเนินการที่แข็งแกร่ง เราได้กรองสัญญาณรบกวนออกจาก Moonshot 2026 โดยปรับการประชุมให้เหมาะสมอย่างเคร่งครัดสำหรับการเชื่อมต่อระดับสูงระหว่างผู้ก่อตั้งสตาร์ทอัพ ผู้ดำเนินการทางการเงินระดับโลก ผู้นำองค์กร และบุคคลที่กำลังปรับโครงสร้างทางเทคนิคของแอฟริกา รับส่วนลด 20% สำหรับตั๋ว Early Bird ในเวลาจำกัด


