Nijerya Veri Koruma Komisyonu (NDPC), Nijerya’da veri toplayan ve işleyen tüm bankaları, telekom operatörlerini, eğitim kurumlarını, devlet parastatallarını ve diğer kuruluşları, veri koruma uyumluluğunun izlenmesi için bugün ile Aralık 2023 arasında Komisyon’a kaydolmaya çağırdı.
NDPC’nin Ulusal Komiseri Dr. Vincent Olatunji, bunu Lagos’ta düzenlenen Veri Gizliliği ve Koruma konulu bir hassaslaştırma çalıştayında belirtti.
Ulusal Komiser, çağrının, tüm veri kontrolörlerini ve veri işleyicilerini yasanın yürürlüğe girmesinden sonraki 6 ay içinde kayıt yaptırmalarını zorunlu kılan Yasa hükümlerine uygun olduğunu söyledi.
Tüm kayıtlı kuruluşların ayrıca yıllık denetim raporlarını her yıl Ocak ve Mart ayları arasında komisyona ibraz etmeleri gerekeceğini söyledi.
Olatunji, Komisyonun Nijeryalıların verileri söz konusu olduğunda haklarını bilmeleri için farkındalığı artırdığını belirtmekle birlikte, verileri işleyen tüm kuruluşların tescilinin, hakların Nijerya’daki tüm veri işleyicileri ve kontrolörleri tarafından korunmasını sağlamak olduğunu söyledi.
Diğerlerinin yanı sıra bankalar, telekom operatörleri, sigorta şirketleri ve okullar gibi insanların kişisel verileriyle ilgilenen tüm kuruluşları içeren tüm veri denetleyicileri ve işleyicilerin kaydı için zaman çizelgesi hakkında konuşurken, “Kanunda sahip olduğumuz şey, Nijerya’daki tüm veri denetleyicileri ve işleyicilerin veri koruma makamına kaydolması gerektiğidir. Yasanın söylediği, onlara yasanın hükümlerini öğrenmeleri için altı ay vermemiz gerektiğidir.
Nijerya’da veri denetleyicileri ve işlemcilerinin 500.000’in üzerinde olduğunu belirtti.
“Şu andan itibaren 31 Aralık’a kadar, her yıl 1 Ocak – 31 Mart arasında veri uyumluluğu denetim beyannamelerini vermeleri beklenirken komisyona kayıt olmaları gerekiyor” dedi.
Nijerya veri koruma Komisyonu’na farkındalık yaratma, bireylerin birbirine bağlı dünyada kişisel bilgilerini kontrol etme ve koruma haklarını koruma, soruşturma yürütme ve ihlal edenler için cezalar verme sorumluluğunun yüklendiğini açıkladı.
Olatuji, Nijerya’ya doğrudan yabancı yatırımı artırmanın yanı sıra, DPA’nın yatırımcıların güvenini artıracağını ve kendilerini ve işletmelerini korumak için uygulanabilir yasal çerçeveler olduğunu çok iyi bildiklerini doğruladı.
“Çünkü artık birçok ülke, kendi veri koruma yasanıza ve Veri Koruma Denetleme Kurumuna sahip olmadığınızda, sizinle iş yapmak istemiyorlar, bu yasa ile o aşamayı geçebileceksiniz ki Nijerya’ya gelen ortalama yatırımcılar bizim bir yasamız ve bağımsız bir DPA’mız (Veri Koruma Kurumu) olduğunu bilecekler.
Olatunji, veri öznelerinin haklarını vurgularken, her Nijeryalının bir veri öznesi olduğunu, çünkü hepsinin ya hükümette ya da özel kuruluşlarda verileri olduğunu söyledi.
“Veri sahipleri, verileri toplanırken onay verip vermeme hakkına sahiptir; verilerin doğru olmadığı durumlarda düzeltme hakkı, belirttiği diğer haklar taşınabilirlik, silme, işlemeyi reddetme vb.
Veri kontrolörleri ve veri işleyiciler açısından, “kendilerindeki verilerin iyi bir şekilde korunmasını sağlamak için bize özen gösterme ve hesap verme sorumluluğu borçludurlar. Kendilerindeki verilerin güvenliğini sağlamak için teknolojik önlemler ve organizasyon önlemleri açısından ne tür önlemler alıyorlar” diye açıkladı.
NDPC patronu, veri koruma yasasının amaçlarından birinin ekonomide güven ve itimat yaratmak ve Nijerya’ya doğrudan yabancı yatırımları çekmek olduğunu belirtti.
Nijerya Kıdemli Avukatı ve Alliance Hukuk Firması Uche Val Obi’nin Yönetici Ortağı, “İnsanlar kimliğinizi çalamayacak; örneğin kişisel verileriniz dijital alanda bir anahtar gibidir. Şifrenizi almak istiyorsunuz, ehliyetinizi almak istiyorsunuz, iletişim kurmak istiyorsunuz, internete girmek istiyorsunuz ve kimliğiniz sizin anahtarınız, peki bu kimlik korunmuyorsa dijital varlıklarınızı nasıl güvence altına alacaksınız” dedi.
Başkan Bola Ahmed Tinubu’nun bu yıl 12 Haziran’da ülkenin Veri Koruma Yasa Tasarısını imzaladığını hatırlayın.
Bu, Olatunji başkanlığındaki mevcut Ulusal Veri Koruma Bürosunu yasanın uygulanmasını yönlendirecek bir Komisyona dönüştürdü.
Kaynak : https://warritatafo.com/ndpc-tasks-data-controllers-and-processors-on-protection-compliance/