Новый закон Нигерии об идентификации превращает NIMC в национальный орган цифрового доверия страны

На протяжении почти двух десятилетий национальный идентификационный номер (NIN) Нигерии в первую очередь служил средством подтверждения личности для таких услуг, как открытие банковских счетов, регистрация SIM-карт и доступ к государственным программам. 

Недавно подписанный Закон о Национальной комиссии по управлению идентификацией (NIMC) 2026 года, эксклюзивно полученный TechCabal, коренным образом меняет это. Посредством девяти крупных реформ закон расширяет установленные законом обязанности NIMC, включая цифровую идентификацию, инфраструктуру открытых ключей, цифровую общественную инфраструктуру и функции, связанные с защитой цифровых удостоверений личности.

Новый закон, начавший свой путь 19 марта 2024 года в Национальной ассамблее, был подписан президентом Болой Тинубу 26 июня 2026 года. Он отменяет закон о NIMC 2007 года и вводит наиболее значительную реформу системы управления идентификацией Нигерии с момента создания NIMC. 

«Он устанавливает современную, перспективную правовую базу, которая приводит экосистему идентификации Нигерии в соответствие с лучшими мировыми практиками, новыми технологиями и требованиями быстро развивающейся цифровой экономики», — заявил Кайоде Адегоке, руководитель отдела корпоративных коммуникаций NIMC, в заявлении, объявляющем о принятии закона.

Новый закон возлагает на NIMC юридическую ответственность за защиту цифровых удостоверений личности, защиту конфиденциальных персональных данных, управление инфраструктурой открытых ключей (PKI) страны и обеспечение правовой поддержки цифровой общественной инфраструктуры (DPI) Нигерии. 

DPI — это цифровой фундамент, обеспечивающий безопасные цифровые транзакции между физическими лицами, предприятиями и государственными органами. Она объединяет доверенную цифровую идентификацию через NIN, платёжную инфраструктуру, обеспечивающую беспрепятственное перемещение денег между банками и финтех-платформами, а также инфраструктуру открытых ключей (PKI) — криптографическую систему безопасности, которая проверяет личности, шифрует данные и защищает онлайн-транзакции. 

Эти системы позволяют удалённо открыть банковский счёт, получить доступ к государственным услугам, подписывать документы в цифровом виде или безопасно переводить деньги в течение нескольких секунд.

«Включение "цифровой идентификации" в качестве законодательной цели приводит нигерийское законодательство в соответствие с международными рамками, такими как инициатива Всемирного банка "Идентификация для развития" (ID4D) и Принципы идентификации для устойчивого развития», — говорится в законе. 

От удостоверений личности к цифровой идентификации

Главным недостатком закона 2007 года была его зависимость от Универсальной многоцелевой карты (GMPC) — физического удостоверения личности, служившего основой системы идентификации Нигерии. По мере роста числа зарегистрированных в NIN эта модель с трудом справлялась с нагрузкой. Задержки с печатью, перебои в цепочках поставок и рост производственных затрат привели к тому, что миллионы нигерийцев годами ждали получения своих удостоверений личности даже после успешной регистрации.

Новый закон отходит от этого подхода, основанного на картах. Вместо этого он принимает технологически нейтральную систему идентификации, которая позволяет нигерийцам подтверждать свою личность с помощью как физических, так и цифровых учётных данных.

Теперь идентификация может осуществляться через приложения для смартфонов, QR-коды, биометрическую аутентификацию, цифровые кошельки и другие новые технологии. 

Этот подход соответствует системам цифровой идентификации, всё шире применяемым в ряде юрисдикций. 

Ряд стран уже осуществил этот переход. Индийская система Aadhaar обеспечивает биометрическую аутентификацию для банковских и государственных услуг. Эстония ввела Mobile-ID в 2007 году, что позволяет гражданам голосовать, подписывать юридически обязывающие документы и многое другое. Сингапурская система Singpass, запущенная в 2003 году и модернизированная до мобильной платформы цифровой идентификации в 2018 году, использует биометрию лица и определение живости для верификации пользователей без необходимости предъявления физического удостоверения личности. Бразилия запустила платформу Gov.br в 2019 году, которая объединяет десятки федеральных и региональных систем идентификации в единую цифровую идентификацию, доступную через приложение для смартфона.

В Африке Кения в ноябре 2023 года инициировала полную реструктуризацию своей архитектуры идентификации с запуском Maisha Namba в рамках перехода от устаревшей бумажной системы. Вместо того чтобы отдавать приоритет пластиковым картам, правительство интегрировало эту новую экосистему идентификации в приложение для смартфона Maisha Digital ID, которое генерирует безопасные динамические QR-коды, периодически меняющиеся для предотвращения кражи личных данных.

Аналогичным образом Того получило мировое признание за свою систему идентификации с приоритетом цифровых технологий во время пандемии COVID-19 в апреле 2020 года, когда была запущена платформа Novissi. Созданная в сотрудничестве с инициативой Всемирного банка ID4D, эта технологически нейтральная биометрическая система позволила Того обойти традиционные узкие места в распределении и осуществить быстрые бесконтактные выплаты социальных пособий непосредственно своим гражданам.

Идентификация становится цифровой инфраструктурой

Пожалуй, одно из наиболее значимых изменений в новом законе — то, которое большинство нигерийцев никогда не увидят.

Закон назначает NIMC корневым центром сертификации Нигерии для национальной инфраструктуры открытых ключей (PKI) и цифровой общественной инфраструктуры (DPI), делая её высшим доверенным цифровым органом страны. NIMC будет выпускать криптографические сертификаты, цифровые подписи и системы аутентификации, которые проверяют личности и обеспечивают безопасность онлайн-транзакций на государственных и частных платформах, а также управлять ими.

Несмотря на высокую техничность терминологии, последствия весьма масштабны. Инфраструктура открытых ключей — это уровень доверия цифровой экономики. Она обеспечивает безопасный вход в систему, цифровые подписи, шифрование и верификацию личности, гарантируя подлинность онлайн-транзакций и их защиту от мошенничества или фальсификации.

В соответствии с законом NIMC будет осуществлять надзор за корневым центром сертификации Нигерии и национальной инфраструктурой открытых ключей, неся ответственность за выпуск системы цифрового доверия, используемой для аутентификации личностей, защиты цифровых коммуникаций и поддержки электронных транзакций, и управление ею. 

Признавая эту реальность, новый закон существенно усиливает правоприменительные полномочия NIMC.

В отличие от предыдущего закона, который в основном был сосредоточен на административных вопросах, закон 2026 года наделяет комиссию следственными полномочиями, включая санкционированные судом полномочия на обыск, изъятие и арест в отношении незаконных центров регистрации, синдикатов по мошенничеству с личными данными и рэкетиров в сфере данных.

Санкции теперь стали более суровыми.

Несанкционированный доступ к Национальной базе данных удостоверений личности теперь влечёт минимальное наказание в виде пяти лет лишения свободы или штрафа в размере ₦10 миллионов ($7 237) для физических лиц.

Для компаний штрафы возрастают как минимум до ₦20 миллионов ($14 474), а ответственные руководители также могут нести личную уголовную ответственность.

Попытки многократной регистрации или выдача себя за другое лицо теперь также влекут столь же суровые наказания.

Защита данных наконец входит в законодательство Нигерии об идентификации

Когда Нигерия приняла первоначальный Закон о NIMC в 2007 году, в стране не было комплексного закона о защите данных. Почти два десятилетия спустя, когда цифровые удостоверения личности стали хранилищами крайне конфиденциальной персональной информации, Закон 2026 года полностью подчиняет NIMC Закону Нигерии о защите данных (NDPA), создавая чёткую правовую базу для сбора, хранения, обработки и передачи данных об идентификации.

Закон принимает подход, основанный на приоритете согласия. В большинстве случаев третьи стороны могут получить доступ к информации в Национальной базе данных удостоверений личности только с разрешения физического лица. Исключения строго ограничены и включают постановления Высокого суда, уголовные расследования и вопросы общественного интереса.

Закон также вводит новые обязательства по прозрачности. В момент регистрации NIMC обязана информировать граждан о том, как будут использоваться их данные, с кем они могут быть переданы и какой отдел несёт ответственность за их защиту. Это первый случай, когда конфиденциальность, согласие и подотчётность были явно закреплены в законодательстве Нигерии об идентификации.

Закон также решает одну из крупнейших проблем идентификации в Нигерии — исключение. Он обязывает NIMC создавать специализированные системы регистрации для уязвимых и недостаточно охваченных услугами групп населения, включая людей без постоянного адреса, обеспечивая им доступ к основным услугам по мере того, как цифровая идентификация становится всё более важной для получения медицинской помощи, финансовых услуг и государственных социальных программ.

Встраивая более надёжную защиту конфиденциальности и расширяя доступ к идентификации для недостаточно охваченных услугами групп населения, Закон закладывает правовую основу для более безопасной и инклюзивной системы идентификации. Его влияние в конечном счёте будет определяться реализацией.

Истинный масштаб требует выхода за рамки поверхностных интеграций к надёжному исполнению. Мы отфильтровали лишнее из Moonshot 2026, оптимизировав конференцию исключительно для высококачественных связей между основателями стартапов, глобальными финансовыми операторами, корпоративными лидерами и людьми, перестраивающими технические основы Африки. Получите скидку 20% на билеты по раннему бронированию в течение ограниченного времени.