La société Fintech OPay, le géant de la technologie Meta Platforms et le géant mondial de la messagerie DHL font l’objet d’une enquête de la Commission nigériane de protection des données (NDPC) sur des allégations distinctes de violation de données.

Nairametrics rapporte que des sources connaissant l’enquête ont déclaré que les trois sociétés avaient été convoquées par la Commission poursuivant la réception de plaintes contre eux alléguant des violations des droits des plaignants.

En vertu de la loi nigériane sur la protection des données, les trois sociétés sont reconnues comme responsables du traitement des données et doivent observer certaines précautions légales lors du traitement des données des Nigérians.

Si elle est reconnue coupable, chacune des entreprises risque de perdre 2 % de ses revenus bruts au profit de la Commission à titre de pénalité, comme le prévoit la loi sur la protection des données.

Les plaintes

Selon l’une des sources, qui s’est entretenue avec Nairametrics sous couvert d’anonymat car elle n’était pas autorisée à parler aux médias, chacune des sociétés avait des allégations différentes contre elles, toutes préoccupées par la violation de données.

• « OPay peut être amené à répondre d’allégations selon lesquelles il ouvrirait des comptes bancaires aux personnes concernées sans leur consentement. Si cela est vrai, cela constituerait une grave violation des droits à la protection des données des personnes concernées. Un rapport attribué à Opay indique qu’il dispose d’environ 40 millions de personnes concernées. L’enquête montre que la Commission nigériane de protection des données a signifié à chacun des contrôleurs de données un avis d’enquête.», a déclaré la source.
• « Les plaintes contre Meta concernent la publicité comportementale sans le consentement explicite des personnes concernées. Environ 40 millions de comptes Facebook au Nigeria pourraient avoir été affectés par le traitement de données faisant l’objet d’une enquête. Cela a également des implications significatives pour la croissance de l’économie numérique du Nigeria.
• « DHL, quant à elle, fait l’objet d’une enquête pour violation présumée des bases légales et des principes de protection des données. Selon une organisation de la société civile créée pour lutter contre les violations du droit à la vie privée des citoyens, le traitement des données par DHL ne respecte pas les normes de confidentialité prescrites par la loi nigériane sur la protection des données. Conformément à l’article 24 (2) de la loi (2), « Un responsable du traitement et un sous-traitant doivent utiliser des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l’intégrité et la disponibilité des données personnelles. »

Le commissaire national, le Dr Vincent Olatunji, avait, lors de la présentation par la Commission de la loi nigériane sur la protection des données de 2023, réitéré l’importance de sauvegarder l’intégrité de l’écosystème de l’économie des données du Nigeria et a également mis en garde les contrôleurs de données et les sous-traitants contre toutes les formes de traitement de données qui ne sont pas reconnu en vertu de la Loi. Tout contrevenant à la loi est tenu de payer jusqu’à 2 % de son revenu brut de l’année précédente.