Nigeeria uus identiteediseadus muudab NIMC riigi digitaalseks usaldusasutuseks

Peaaegu kaheksa kümnendit on Nigeeria riiklik identiteedinumber (NIN) olnud peamiselt vahendiks identiteedi kinnitamiseks teenuste jaoks, näiteks pangakontode avamiseks, SIM-kaartide registreerimiseks ja riiklike programmide kasutamiseks.

TehCabal’i ainukordselt saadud uus 2026. aasta Riikliku Identiteedihalduse Komisjoni (NIMC) seadus muudab seda põhjalikult. Üheksa suurema reformiga laiendab seadus NIMC seaduslikke ülesandeid digitaalse identiteedi, avaliku võtmeinfrastruktuuri (PKI), digitaalse avaliku infrastruktuuri (DPI) ning digitaalsete identiteetide turvalisuse tagamisega seotud funktsioonidele.

See uus seadus, mille teekond algas 19. märtsil 2024 Riigikogus, allkirjastas president Bola Tinubu 26. juunil 2026. Seadus tühistab 2007. aasta NIMC seaduse ja toob kaasa kõige olulisema ümberkorralduse Nigeeria identiteedihaldussüsteemis alates NIMC loomisest.

„See loob kaasaegse, tulevikku pööratud õigusliku raamistiku, mis sobitab Nigeeria identiteedisüsteemi maailmas kehtivate parimate tavade, uute tehnoloogiate ja kiiresti areneva digitaalekoomia nõuetega,“ ütles NIMC korporatiivsuhtejuht Kayode Adegoke seaduse teatamisel antud avalduses.

Uus seadus annab NIMC-le õigusliku vastutuse digitaalsete identiteetide turvalisuse tagamise eest, tundliku isikuandmete kaitse eest, riigi avaliku võtmeinfrastruktuuri (PKI) haldamise eest ning Nigeeria digitaalse avaliku infrastruktuuri (DPI) õigusliku toetamise eest.

DPI on digitaalne „selgroog“, mis võimaldab turvalisi digitaalseid tehinguid üksikisikute, ettevõtete ja riigiasutuste vahel. See koosneb usaldusväärsest digitaalsest identiteedist (mille aluseks on NIN), makseinfrastruktuurist, mis võimaldab raha vabalt liikuda pankade ja finants- ja tehnoloogiateenuste platvormide vahel, ning avalikust võtmeinfrastruktuurist (PKI), mis on krüptograafiline turvalisussüsteem, mis kinnitab identiteete, krüpteerib andmeid ja kaitseb veebitehinguid.

Nende süsteemide abil saab nüüd pangakonto avada kaugelt, ligi pääseda riiklikele teenustele, dokumente digitaalselt alla kirjutada või raha turvaliselt üle kanda mõne sekundi jooksul.

„„Digitaalse identiteedi“ lisamine seadusliku eesmärgina sobitab nigeeriat õiguslikult rahvusvahelistesse raamistikutesse, nagu Maailmapanga Identifitseerimine Arengu jaoks (ID4D) ja Sustaiinable Development jaoks mõeldud identifitseerimise põhimõtted,“ ütles seaduses.

Identiteedikaartidest digitaalse identiteedini

2007. aasta seaduse suurim nõrk koht oli selle toetus üldkasutatavale mitmeotstarbelisele kaardile (GMPC), mis oli füüsilise identiteedikaardi kujul ja moodustas Nigeeria identiteedihaldussüsteemi aluse. Kui NIN-i registreerimine kasvas, ei suutnud see mudel enam järgi saada. Trükkimise viivitused, tarnekettas häired ja tootmiskulude tõus jätsid miljoneid nigeerlasi aastaid ootama oma identiteedikaarte isegi pärast edukat registreerumist.

Uus seadus liigub sellest kaardipõhisest lähenemisest eemale. Selle asemel võtab see vastu tehnoloogiast neutraalse identiteediraamistiku, mis võimaldab nigeerlastel tõendada oma identiteeti nii füüsiliste kui ka digitaalsete tunnistustega.

Identiteet saab nüüd esitada nutitelefonirakenduste, QR-koodide, biomeetrilise autentimise, digitaalsete portfellide ja muude uute tehnoloogiate kaudu.

See lähenemisviis on kooskõlas digitaalsete identiteedite süsteemidega, mida kasutatakse üha rohkem erinevates jurisdiktsioonides.

Mitmed riigid on juba teinud selle ülemineku. India Aadhaar võimaldab biomeetrilist autentimist panganduse ja avalike teenuste jaoks. Eesti tutvustas 2007. aastal Mobile-ID-d, mis võimaldab kodanikel hääletada, õiguslikult siduvaid dokumente alla kirjutada ja palju muud. Singapuri Singpass, mille käivitati 2003. aastal ja mida 2018. aastal uuendati mobiil-põhiseks digitaalse identiteediplatvormiks, kasutab kasutajate kinnitamiseks näo biomeetriat ja elususe tuvastamist ilma füüsilise identiteedikaardita. Brasiilia käivitas 2019. aastal Gov.br platvormi, mis integreerib kümneid föderaalset ja osariigilisi identiteedite süsteeme ühiseks digitaalseks identiteediks, millele saab ligi pääseda nutitelefonirakenduse kaudu.

Aafrikas alustas Keenia 2023. aasta novembris oma identiteediarhitektuuri täielikku ümberkorraldamist Maisha Namba käivitamisega, mis on osa üleminekust vanast paberpõhisest süsteemist. Asemel, et keskenduda plastkaartidele, integreeris valitsus selle uue identiteediekosüsteemi Maisha Digital ID nutitelefonirakendusse, mis genereerib turvalisi, dünaamilisi QR-koodisid, mis muutuvad perioodiliselt identiteedikindlustuse takistamiseks.

Sarnaselt sellele sai Togo rahvusvahelise tunnustuse oma digitaalse esmatähtsusega identiteedite süsteemi eest COVID-19 pandeemia ajal aprillis 2020, kui see käivitas Novissi platvormi. Maailmapanga ID4D-initsiatiiviga koostöös loodud see tehnoloogiast neutraalne biomeetriline raamistik võimaldas Togol ületada traditsioonilised jaotusahelate kitsaskohad ja teostada kiireid, kontaktita sotsiaalkaitse makseid otse oma kodanikele.

Identiteet muutub digitaalseks infrastruktuuriks

Võib-olla on uues seaduses kõige olulisem muudatus see, mida enamik nigeerlasi kunagi ei näe.

Seadus määrab NIMC riiklikuks juurserfikatsiooniautoriteediks riikliku avaliku võtmeinfrastruktuuri (PKI) ja digitaalse avaliku infrastruktuuri (DPI) jaoks, muutes selle riigi kõrgeimaks usaldusväärseks digitaalseks autoriteediks. NIMC väljastab ja haldab krüptograafilisi sertifikaate, digitaalseid allkirju ja autentimissüsteeme, mis kinnitavad identiteete ja tagavad turvalisuse veebitehingutele riiklikes ja erasektori platvormidel.

Kuigi terminoloogia on väga tehniline, on selle mõju laialdane. Avalik võtmeinfrastruktuur on digitaalekoomia usaldustase. See võimaldab turvalisi sisselogimisi, digitaalseid allkirju, krüpteerimist ja identiteedikinnitust, tagades, et veebitehingud oleksid autentsed ja kaitstud pettuste või muutmise eest.

Seaduse kohaselt järelevalve all on NIMC nüüd riiklik juurserfikatsiooniautoriteet ja riiklik avalik võtmeinfrastruktuur, mis teeb selle vastutavaks digitaalse usaldusraamistiku väljastamise ja haldamise eest, mida kasutatakse identiteetide kinnitamiseks, digitaalsete suhtluste turvalisuse tagamiseks ja elektrooniliste tehingute toetamiseks.

Selle reaalsuse arvestamisel tugevdab uus seadus oluliselt NIMC täideviijate volgusid.

Eelneva seaduse asemel, mis keskendus peamiselt haldusülesannetele, annab 2026. aasta seadus komisjonile uurimisvolgusid, sealhulgas kohtu poolt volitatud otsingute, konfiskeerimiste ja vahistamiste volgusid ebaseaduslike registreerimiskeskuste, identiteedipettuste sündikaatide ja andmete kauplemisega tegelevate organisatsioonide vastu.

Karistused on nüüd rangemad.

Õigusliku juurdepääsu riikliku identiteedibase andmetele saamata jäämine kaasneb nüüd vähima karistusena viie aasta vanglakaristusega või 10 miljoni naira ($7237) trahviga füüsilistele isikutele.

Äriühingute puhul tõusevad trahvid vähemalt 20 miljoni naira ($14 474) peale, samas kui vastutavad juhtkonna liikmed võivad ka ise käsile saada kriminaalkaristuse.

Sama ranged karistused kehtivad ka mitmekordse registreerimise katsumise või teise isiku identiteedi maskeerimise eest.

Andmekaitse jõuab lõpuks Nigeeria identiteediseadusesse

Kui Nigeeria võttis vastu esialgse NIMC seaduse 2007. aastal, polnud riigis üldse üldist andmekaitse seadust. Peaaegu kaheksa kümnendi pärast, kui digitaalsed identiteedid on muutunud äärmiselt tundliku isikuinfo hoiukohaks, seab 2026. aasta seadus NIMC selgelt Nigeeria andmekaitseakti (NDPA) alla, luues selge õigusliku raamistiku selle kohta, kuidas identiteedite andmeid kogutakse, salvestatakse, töödeldakse ja jagatakse.

Seadus rakendab esmalt nõusoleku lähenemisviisi. Enamasti saavad kolmandad osapooled ligi riikliku identiteedibase andmetele ainult üksikisiku loal. Erandid on väga kitsalt defineeritud ja hõlmavad näiteks kõrgema kohtu käsklus, kuritegude uurimine ja avaliku huvi asjad.

Seadus sisaldab ka uusi läbipaistvusnõudeid. Registreerimise hetkel peab NIMC teavitama kodanikke, kuidas nende andmeid kasutatakse, kellega neid võib jagada ja milline osakond vastutab nende kaitse eest. See on esimene kord, kui privaatsus, nõusolek ja vastutus on selgelt sisaldatud Nigeeria identiteediseaduses.

Seadus lahendab ka ühte Nigeeria suurimaidentiteediprobleemidest: välistamine. Selles nõutakse, et NIMC loob spetsialiseeritud registreerimissüsteemid kaitstud ja halvasti teenindatud rühmade jaoks, sealhulgas inimeste jaoks, kellel pole püsivat aadressi, tagades, et nad ei jää välja oluliste teenuste pakkumisest, kuna digitaalne identiteet muutub üha olulisemaks tervishoiu, finantsteenuste ja riiklike sotsiaalprogrammide ligipääsuks.

Tugevamate andmekaitsemeetmete ja halvasti teenindatud rühmade identiteedile juurdepääsu laiendamisega loob seadus õigusliku aluse turvalisemaks ja kaasavamaks identiteedisüsteemiks. Selle mõju määrab lõppkokkuvõttes rakendamine.

Tõeline mõõde nõuab liikumist pinnasliku integratsiooni üle tugeva elluviimiseni. Me oleme Moonshot 2026 segaduse välja filtreerinud ja optimeerinud konverentsi rangeks kõrgkvaliteediliste ühenduste loomiseks algatuste asutajate, globaalsete finantsoperaatorite, ettevõtlusjuhtide ja Aafrika tehniliste raamistikute taasühendajate vahel. Saage Early Bird piletid 20% allahindlusega piiratud ajaks.