Новий закон про ідентифікацію особи в Нігерії перетворює NIMC на національний орган цифрової довіри країни

Протягом майже двох десятиліть національний ідентифікаційний номер (NIN) Нігерії слугував передусім засобом підтвердження особи для таких послуг, як відкриття банківських рахунків, реєстрація SIM-карток та доступ до державних програм. 

Нещодавно підписаний Закон про Національну комісію з управління ідентифікацією (NIMC) 2026 року, отриманий виключно редакцією TechCabal, докорінно змінює цю ситуацію. Завдяки дев'яти ключовим реформам закон розширює статутні повноваження NIMC, включаючи цифрову ідентифікацію, інфраструктуру відкритих ключів, цифрову публічну інфраструктуру та функції, пов'язані із захистом цифрових ідентичностей.

Новий закон, який розпочав свій шлях 19 березня 2024 року в Національних зборах, був підписаний президентом Болою Тінубу 26 червня 2026 року. Він скасовує закон про NIMC 2007 року та запроваджує найбільш масштабне реформування системи управління ідентифікацією в Нігерії з моменту заснування NIMC. 

«Він встановлює сучасну, перспективну правову базу, яка узгоджує ідентифікаційну екосистему Нігерії з найкращими світовими практиками, новітніми технологіями та вимогами цифрової економіки, що стрімко розвивається», — заявив Кайоде Адегоке, керівник відділу корпоративних комунікацій NIMC, у заяві, присвяченій оголошенню закону.

Новий закон покладає на NIMC юридичну відповідальність за захист цифрових ідентичностей, охорону конфіденційних персональних даних, управління інфраструктурою відкритих ключів (PKI) країни та надання правової підтримки цифровій публічній інфраструктурі (DPI) Нігерії. 

DPI — це цифровий хребет, що забезпечує безпечні цифрові транзакції між фізичними особами, підприємствами та державними органами. Вона поєднує довірену цифрову ідентифікацію через NIN, платіжну інфраструктуру, що дозволяє безперешкодно переміщати кошти між банками та фінтех-платформами, а також інфраструктуру відкритих ключів (PKI) — криптографічну систему безпеки, яка верифікує особи, шифрує дані та захищає онлайн-транзакції. 

Ці системи уможливлюють дистанційне відкриття банківського рахунку, доступ до державних послуг, цифровий підпис документів або безпечний переказ коштів за лічені секунди.

«Включення "цифрової ідентифікації" як статутної мети узгоджує нігерійське законодавство з міжнародними рамками, зокрема з ініціативою Світового банку "Ідентифікація для розвитку" (ID4D) та Принципами ідентифікації для сталого розвитку», — йдеться в законі. 

Від посвідчень особи до цифрової ідентифікації

Суттєвим недоліком закону 2007 року була його залежність від Загальної багатоцільової картки (GMPC) — фізичного посвідчення особи, яке слугувало основою ідентифікаційної системи Нігерії. З розширенням реєстрації NIN ця модель почала давати збої. Затримки з друком, перебої в ланцюгах постачання та зростання виробничих витрат змушували мільйони нігерійців роками чекати на отримання посвідчень особи навіть після успішної реєстрації.

Новий закон відходить від цього підходу, заснованого на картках. Натомість він запроваджує технологічно нейтральну ідентифікаційну систему, яка дозволяє нігерійцям підтверджувати свою особу як за допомогою фізичних, так і цифрових документів.

Тепер ідентифікацію можна здійснювати через застосунки для смартфонів, QR-коди, біометричну аутентифікацію, цифрові гаманці та інші новітні технології. 

Цей підхід відповідає системам цифрової ідентифікації, які дедалі ширше впроваджуються в різних юрисдикціях. 

Кілька країн вже здійснили цей перехід. Індійська система Aadhaar забезпечує біометричну аутентифікацію для банківських та державних послуг. Естонія запровадила Mobile-ID у 2007 році, що дозволяє громадянам голосувати, підписувати юридично обов'язкові документи тощо. Сінгапурська система Singpass, запущена у 2003 році та оновлена до мобільної цифрової ідентифікаційної платформи у 2018 році, використовує біометрію обличчя та виявлення живості для верифікації користувачів без потреби у фізичному посвідченні особи. Бразилія запустила платформу Gov.br у 2019 році, яка інтегрує десятки федеральних і регіональних ідентифікаційних систем в єдину цифрову ідентифікацію, доступну через застосунок для смартфона.

В Африці Кенія ініціювала повне реформування своєї ідентифікаційної архітектури у листопаді 2023 року з запуском Maisha Namba як частини переходу від застарілої паперової системи. Замість того щоб надавати пріоритет пластиковим карткам, уряд інтегрував цю нову ідентифікаційну екосистему в застосунок Maisha Digital ID для смартфонів, який генерує захищені динамічні QR-коди, що змінюються з певною періодичністю для запобігання крадіжці особистих даних.

Аналогічно, Того здобуло світове визнання завдяки своїй цифровій ідентифікаційній системі під час пандемії COVID-19 у квітні 2020 року, коли було запущено платформу Novissi. Створена у співпраці з ініціативою ID4D Світового банку, ця технологічно нейтральна біометрична система дозволила Того обійти традиційні розподільчі вузькі місця та здійснювати швидкі безконтактні виплати соціальної допомоги безпосередньо громадянам.

Ідентифікація стає цифровою інфраструктурою

Мабуть, одна з найбільш значущих змін у новому законі — та, яку більшість нігерійців ніколи не побачить.

Закон визначає NIMC як кореневий центр сертифікації Нігерії для Національної інфраструктури відкритих ключів (PKI) та цифрової публічної інфраструктури (DPI), роблячи її найвищим довіреним цифровим органом країни. NIMC видаватиме та управлятиме криптографічними сертифікатами, цифровими підписами та системами аутентифікації, які верифікують особи та захищають онлайн-транзакції на державних і приватних платформах.

Хоча термінологія є вкрай технічною, вплив є далекосяжним. Інфраструктура відкритих ключів — це рівень довіри цифрової економіки. Вона забезпечує безпечний вхід до систем, цифрові підписи, шифрування та верифікацію особи, гарантуючи автентичність онлайн-транзакцій та їх захист від шахрайства або підробки.

Відповідно до закону, NIMC здійснюватиме нагляд за кореневим центром сертифікації Нігерії та національною інфраструктурою відкритих ключів, несучи відповідальність за видачу та управління системою цифрової довіри, що використовується для аутентифікації особи, захисту цифрових комунікацій та підтримки електронних транзакцій. 

Визнаючи цю реальність, новий закон суттєво посилює повноваження NIMC щодо правозастосування.

На відміну від попереднього закону, який здебільшого зосереджувався на адміністративних питаннях, закон 2026 року надає комісії слідчі повноваження, зокрема санкціоновані судом права на обшук, вилучення та арешт щодо незаконних центрів реєстрації, угруповань з ідентифікаційного шахрайства та рекетирів у сфері даних.

Санкції тепер суворіші.

Несанкціонований доступ до Національної бази даних ідентифікації тепер передбачає мінімальне покарання у вигляді п'яти років позбавлення волі або штрафу в розмірі ₦10 мільйонів ($7 237) для фізичних осіб.

Для компаній штрафи зростають щонайменше до ₦20 мільйонів ($14 474), а відповідальні керівники також можуть нести особисту кримінальну відповідальність.

Спроби багаторазової реєстрації або видавання себе за іншу особу тепер також тягнуть за собою аналогічно суворі покарання.

Захист персональних даних нарешті входить до ідентифікаційного законодавства Нігерії

Коли Нігерія прийняла оригінальний Закон про NIMC у 2007 році, в країні не було комплексного закону про захист даних. Майже два десятиліття потому, коли цифрові ідентичності стали сховищами надзвичайно чутливої особистої інформації, Закон 2026 року повністю підпорядковує NIMC Закону Нігерії про захист даних (NDPA), створюючи чітку правову базу для збору, зберігання, обробки та передачі ідентифікаційних даних.

Закон запроваджує підхід, що ґрунтується на згоді. У більшості випадків треті сторони можуть отримати доступ до інформації в Національній базі даних ідентифікації лише за дозволом особи. Винятки чітко визначені та обмежені: ухвали Верховного суду, кримінальні розслідування та питання суспільного інтересу.

Закон також запроваджує нові зобов'язання щодо прозорості. На момент реєстрації NIMC зобов'язана інформувати громадян про те, як використовуватимуться їхні дані, кому вони можуть бути передані та який підрозділ відповідає за їх захист. Це перший випадок, коли конфіденційність, згода та підзвітність були прямо закріплені в ідентифікаційному законодавстві Нігерії.

Закон також вирішує одну з найбільших ідентифікаційних проблем Нігерії — виключення. Він зобов'язує NIMC створити спеціалізовані системи реєстрації для вразливих і недостатньо охоплених верств населення, зокрема для людей без постійної адреси, щоб вони не були позбавлені доступу до основних послуг у міру того, як цифрова ідентифікація стає дедалі більш центральною для отримання медичних, фінансових та державних соціальних послуг.

Закріплюючи більш надійний захист конфіденційності та розширюючи доступ до ідентифікації для недостатньо охоплених верств населення, Закон закладає правову основу для більш безпечної та інклюзивної системи ідентифікації. Його вплив зрештою визначатиметься реалізацією.

Справжній масштаб вимагає виходу за межі поверхневих інтеграцій до надійного виконання. Ми відфільтрували зайве з Moonshot 2026, оптимізувавши конференцію виключно для зв'язків високого рівня між засновниками стартапів, глобальними фінансовими операторами, лідерами підприємств та особами, які переосмислюють технічні основи Африки. Отримайте знижку 20% на ранні квитки протягом обмеженого часу.