尼日利亚 2023 年数据保护法》（NDPA）对自动数据处理和人工智能的限制
数据保护
规范和保护个人数据处理的主要法案是《尼日利亚 2023 年数据保护法》。该法的颁布是为了应对全球向数据保护的转变，使尼日利亚的科技产业更上一层楼。
该法案适用于尼日利亚的所有行业，包括科技行业，其条款包括尼日利亚数据保护委员会（NDPC）的成立、个人数据的类别、数据主体的权利、个人数据处理原则、个人数据的泄露、数据主体权利的执行、跨境数据传输等。
严格遵守该法案的规定对于避免侵犯个人隐私非常重要，该法案强调严格遵守处理个人数据的原则，这些原则包括
- 合法、公平和透明
- 目的限制
- 数据最小化
- 完整性和保密性
- 存储限制
- 准确性
人工智能
人工智能（AI）已在全球范围内得到广泛应用，尼日利亚对人工智能倡议也表现出越来越大的兴趣。在尼日利亚，目前还没有专门的人工智能立法，但有一些现行法律适用于在尼日利亚采用和使用人工智能。
它们包括
- 数据保护法》，2023 年 - 该法对尼日利亚个人数据的收集、处理、使用和存储进行了规定。除其他外，该法限制在处理个人数据时完全使用自动决策程序，除非得到数据主体的同意，或为了履行法律要求或义务，或为了履行涉及数据主体的合同。
- 2022 年版权法 - 该法在管理人工智能的使用方面发挥着至关重要的作用，尤其是在知识产权保护方面。虽然该法保护原创作品，包括文学、音乐和艺术作品、视听、录音和广播，并将作者和所有权归属于人类创作者，但该法并未明确涉及人工智能的作者身份，可能会导致法律上的不确定性。不过，尽管该法对人工智能作者身份有所限制，但它授权尼日利亚版权委员会（NCC）在没有授权令的情况下要求提供信息并访问任何与版权有关的数据库。换句话说，尼日利亚版权委员会可以要求人工智能部署者提供用于训练其模型的基础数据，以确定该模型是否是使用受版权保护的信息开发的。
- 2015 年《网络犯罪法》（经 2024 年修订） - 将出于欺诈目的非法进入计算机系统或网络并获取机密信息、工业秘密或对国家安全至关重要的数据的行为定为刑事犯罪（第 6 条）
尼日利亚数据保护法》（2023 年）--第 37 条与人工智能
第 37 节 国家数据保护法》规定，在处理会对数据主体产生法律或类似影响的个人数据时，除非征得数据主体的同意，或为了履行法律要求或义务，或为了履行涉及数据主体的合同所必需，否则不得专门使用自动决策程序。
考虑到 NDPA 对自动数据处理的限制，人工智能开发人员应确保严格遵守，以避免数据泄露。
为此，需要
- 了解该法关于自动处理的规定
- 保护数据主体的基本权利、自由和利益
- 除上述例外情况外，数据当事人必须有权获得人工干预或监督，表达数据当事人的观点并对决定提出异议。数据控制者必须确保这一点
- 制定数据处理的组织和技术措施
- 制定落实上述权利的组织或技术措施
- 根据数据处理原则处理数据
- 合法、公平和透明
- 目的限制
- 数据最小化
- 完整性和保密性
- 存储限制
- 准确性
- 对最终决定进行人工干预或监督。影响法定权利、利益或义务（如就业）的决定不应完全基于算法
- 采用工具，允许对自动决策提出质疑或进行审查
- 为高影响人工智能获取有效同意
- 如《国家数据保护法》第 25 条所述，确定处理的法律依据，如履行合同、遵守法律义务、保护数据主体权利等。
- 对高风险数据处理实施数据保护影响评估，如监控、敏感数据--健康信息、宗教信仰、民族或种族出身、政治派别、犯罪史、基因信息（基因型、血型）。
- 数据匿名化
- 文件和透明度
- 保存处理活动记录
结论
尼日利亚的经济和政府体系充满活力，发展迅速。政府也在极力寻求创新与严格遵守法规之间的平衡。
因此，希望在尼日利亚合法经营并取得成功的公司必须明确并遵守适用于其业务的法规，以防止出现可避免的违规行为。
作者
阿尤拉-哈桑
高级协理
电子邮件： [email protected]
____________________
Adeola Oyinlade & Co 是尼日利亚一家领先的商业律师事务所，也是获得正式授权的数据保护合规组织 (DPCO)，可代表客户进行全面的数据保护审计并向尼日利亚数据保护委员会备案。该律师事务所帮助尼日利亚的企业和组织遵守《尼日利亚数据保护条例》和其他现行的外国数据保护法律，从而建立强大的数据隐私和保护框架，提高业务合规性。您可以通过 [email protected] 或致电 +234 802 686 0247 / +234 803 826 7683 与我们联系，了解更多信息和咨询。
EN 
ZH