尼日利亚数据保护法 (Nigeria Data Protection Act, 2023)

法规简介

尼日利亚首部经过议会立法程序的数据保护综合性法律，取代此前NDPR的附属立法地位。设立独立的尼日利亚数据保护委员会（NDPC），规定数据处理的核心原则（合法性、公平性、透明度、目的限制、数据最小化、准确性、存储限制、完整性和保密性）。引入“合法利益”作为数据处理的法律基础（与GDPR一致），规范敏感个人数据和儿童数据的特殊保护。要求数据保护影响评估（DPIA），任命数据保护官（DPO），数据控制者和处理者须向NDPC注册。跨境数据传输须满足充分性保护标准。违反规定可处最高年营业额2%或1000万奈拉的罚款。