Kushughulikia data ya kibiometriki chini ya sheria za ulinzi wa data za Afrika
Charles Archibong, Mwanzilishi mwenza
Sheria zote tatu huchukulia data ya kibiometriki kama kategoria maalum. Nigeria hutaja picha za uso na kupunguza data nyeti kwa misingi iliyoorodheshwa, Kenya huchukulia usindikaji wa kibiometriki kama hatari kubwa, na POPIA inakataza hilo isipokuwa idhini itatumika. Panga msingi halali, DPIA na upunguzaji.
Mambo muhimu
- Nigeria, Kenya na Afrika Kusini zote huweka data ya kibiometriki katika kategoria maalum na iliyolindwa zaidi.
- Ufafanuzi wa NDPA wa Nigeria wa data ya kibiometriki unajumuisha picha za uso.
- Kanuni za Jumla za Kenya za 2021 zinaorodhesha usindikaji wa data ya kibiometriki kama hatari kubwa, jambo ambalo linahitaji DPIA.
- POPIA inakataza usindikaji wa taarifa za kibiometriki isipokuwa idhini kama vile idhini inatumika.
Nigeria, Kenya na Afrika Kusini zote huchukulia data ya kibiometriki kama kategoria maalum inayohitaji zaidi ya msingi wa kawaida wa kisheria. Sheria ya Ulinzi wa Data ya Nigeria inataja picha za uso katika ufafanuzi wake wa data ya kibiometriki na inaruhusu data nyeti kusindika tu kwa misingi iliyoorodheshwa. Kenya inaorodhesha data ya kibiometriki kama nyeti na, kwa kanuni, huchukulia usindikaji wake kama hatari kubwa. POPIA huanza na marufuku ya kuchakata taarifa za kibiometriki na kisha huweka wakati inaruhusiwa.
Kwa ukaguzi wa selfie na uhai, hiyo ina maana mambo matatu ya kusuluhisha kabla ya uzinduzi: ni msingi gani halali unaotegemea katika kila nchi, tathmini ya athari iliyoandikwa, na muundo unaokusanya na kutoweka data ya kibiometriki zaidi ya mahitaji ya ukaguzi. Mahitaji hutofautiana kulingana na mamlaka na mabadiliko baada ya muda, na makala haya ni taarifa ya jumla, si ushauri wa kisheria. Pata ushauri kuhusu msimamo wako mwenyewe.
Je, uthibitishaji ni data ya kibiometriki ya selfie?
Inawezekana sana, mara tu inaposhughulikiwa ili kumtambua mtu, ingawa maneno hutofautiana kulingana na nchi.
Nigeria | Kenya | Afrika Kusini | |
|---|---|---|---|
Sheria | Sheria ya Ulinzi wa Data ya Nigeria ya 2023 | Sheria ya Ulinzi wa Data ya 2019 | Sheria ya Ulinzi wa Taarifa Binafsi ya 2013 |
Ufafanuzi | "Data ya kibiometriki": data binafsi kutoka kwa usindikaji maalum wa kiufundi wa sifa za kimwili, kisaikolojia au kitabia ambazo huruhusu au kuthibitisha utambulisho wa kipekee, "ikiwa ni pamoja na bila kikomo ... picha za uso" (kifungu cha 65) | "Data ya kibiometriki": data binafsi kutoka kwa usindikaji maalum wa kiufundi kulingana na uainishaji wa kimwili, kisaikolojia au kitabia, kuorodhesha aina ya damu, uandishi wa alama za vidole, DNA , jiometri ya ndewe ya sikio, uchanganuzi wa retina na utambuzi wa sauti (s.2) | "Biometriki": mbinu ya utambulisho binafsi kulingana na uainishaji wa kimwili, kisaikolojia au kitabia, kuorodhesha aina ya damu, upigaji alama za vidole, DNA uchambuzi, uchanganuzi wa retina na utambuzi wa sauti (s.1) |
Kategoria maalum | "Takwimu nyeti za kibinafsi" inajumuisha data ya kibiometriki "kwa madhumuni ya kumtambua mtu wa kawaida pekee" (kifungu cha 65) | "Data nyeti ya kibinafsi" inajumuisha data ya kibiometriki (s.2) | "Taarifa maalum za kibinafsi" inajumuisha taarifa za kibiometriki (kifungu cha 26) |
Sheria ya Nigeria ndiyo pekee kati ya tatu zinazotaja picha za uso waziwazi. Orodha za Kenya na Afrika Kusini ni mifano badala ya orodha zilizofungwa, na Kanuni za Ulinzi wa Data (Jumla) za Kenya za 2021 (hufunguka kwenye kichupo kipya) zinarejelea "teknolojia ya kibiometriki, ikiwa ni pamoja na utambuzi wa sauti au uso" (kanuni ya 6(1)(e)). Ikiwa kiolezo cha uso au alama inayolingana ni data ya kibiometriki katika kila nchi ni swali kwa wanasheria wako; mpango wa tahadhari unadhani ni hivyo.
Nigeria inahitaji nini?
Sheria ya Ulinzi wa Data ya Nigeria ya 2023 (hufunguka kwenye kichupo kipya) inasema mdhibiti hatashughulikia data nyeti za kibinafsi isipokuwa moja ya misingi katika kifungu cha 30(1) inatumika. Inajumuisha idhini "kwa madhumuni au madhumuni maalum ambayo yatashughulikiwa", usindikaji unaohitajika kwa madai ya kisheria, na usindikaji unaohitajika "kwa sababu za maslahi makubwa ya umma, kwa msingi wa sheria" yenye ulinzi unaofaa. Kifungu cha 30(1) hakina msingi wa jumla wa "wajibu wa kisheria" wa aina ambayo timu nyingi hufikiria, kwa hivyo uchaguzi wa uwanja unahitaji uangalifu.
Kifungu cha 28 kinahitaji tathmini ya athari ya faragha ya data ( DPIA ) kabla ya usindikaji "huenda ukasababisha hatari kubwa". Kifungu cha 37 kinawapa watu haki ya kutofanyiwa maamuzi kulingana na usindikaji otomatiki pekee wenye athari za kisheria au muhimu kama hizo, chini ya vighairi, na kinahitaji ulinzi ikiwa ni pamoja na haki ya kuingilia kati kwa binadamu na kupinga uamuzi huo.
Maagizo ya Jumla ya Matumizi na Utekelezaji (hufunguka kwenye kichupo kipya) ya Tume ya Ulinzi wa Data ya Nigeria (GAID ) 2025 (hufunguka kwenye kichupo kipya) ilitolewa tarehe 20 Machi 2025 na, kulingana na Ripoti ya Mwaka ya Tume ya 2025 (hufunguka kwenye kichupo kipya) , ilianza kutumika tarehe 19 Septemba 2025. Masharti mawili yana umuhimu hapa:
Kifungu cha 18(1)(b) kinasema idhini inahitajika "kwa ajili ya usindikaji wa data nyeti za kibinafsi".
Kifungu cha 28(3) kinatoa DPIA lazima, na kuwasilishwa kwa Tume, katika hali zilizoorodheshwa, ikiwa ni pamoja na "wakati data nyeti au ya kibinafsi sana inahusika" na "huduma za kifedha zinazohusisha usindikaji wa data ya kibinafsi kupitia vifaa vya kidijitali".
Kampuni ya teknolojia ya fedha inayoendesha ukaguzi wa selfie nchini Nigeria ina uwezekano wa kukidhi yote mawili DPIA vichochezi.
Kenya inahitaji nini?
Chini ya Sheria ya Ulinzi wa Data ya 2019 (hufunguka kwenye kichupo kipya) , data nyeti ya kibinafsi inaweza kusindika tu pale ambapo kanuni katika kifungu cha 25 zinatimizwa (kifungu cha 44), na kifungu cha 45 kinaweka misingi inayoruhusiwa. Inajumuisha usindikaji unaohitajika kwa madai ya kisheria na usindikaji unaohitajika "kwa madhumuni ya kutekeleza majukumu na kutekeleza haki maalum za mdhibiti au mhusika wa data". Tofauti na Nigeria na Afrika Kusini, kifungu cha 45 hakiorodheshi idhini kama msingi wa data nyeti, kwa hivyo msingi wa ukaguzi wa selfie nchini Kenya unahitaji uangalifu maalum. Kifungu cha 31 kinahitaji tathmini ya athari ya ulinzi wa data kabla ya usindikaji unaoweza kusababisha hatari kubwa, na kifungu cha 35 kinazuia maamuzi kulingana na usindikaji otomatiki pekee.
Kanuni za Jumla za 2021 huondoa shaka yoyote kuhusu DPIA : kanuni ya 49(1)(c) inaorodhesha "usindikaji wa data ya kibiometriki au kijenetiki" miongoni mwa shughuli zinazochukuliwa kuwa hatari kubwa kwa kifungu cha 31.
Afrika Kusini inahitaji nini?
POPIA (hufunguka kwenye kichupo kipya)Kifungu cha 26 kinasema mhusika anayehusika hawezi kuchakata taarifa za kibiometriki, kulingana na kifungu cha 27. Kifungu cha 27(1) kinaondoa marufuku hiyo katika kesi zilizoorodheshwa, ikiwa ni pamoja na kuchakata kwa idhini ya mhusika wa data na kuchakata "muhimu kwa ajili ya kuanzishwa, utekelezaji au utetezi wa haki au wajibu kisheria". Kifungu cha 33(1) kinaongeza idhini kwa wahusika wanaohusika "ambao wamepata taarifa hizo kwa mujibu wa sheria".
Masharti mengine mawili yanaathiri programu za uthibitishaji:
Kifungu cha 57(1)(d) kinahitaji idhini ya awali kutoka kwa Mdhibiti wa Taarifa kabla ya kuhamisha taarifa maalum za kibinafsi kwa mtu wa tatu katika nchi ya kigeni ambayo haitoi kiwango cha kutosha cha ulinzi.
Kifungu cha 71 kinazuia maamuzi yenye athari za kisheria au kubwa kulingana na usindikaji otomatiki pekee, isipokuwa kwa mikataba au sheria.
Programu ya uthibitishaji inapaswa kufanya nini?
Katika nchi zote tatu, kazi ya vitendo inafanana.
Chagua na uandike eneo halali kwa kila nchi. Idhini imeorodheshwa nchini Nigeria (ambapo GAID Kifungu cha 18(1)(b) pia kinakihitaji kwa data nyeti) na nchini Afrika Kusini. Kifungu cha 45 cha Kenya hakiorodheshi idhini, kwa hivyo tambua ni msingi gani wa kifungu cha 45 unaotegemea hapo. Andika kwa nini kila msingi unatumika.
Toa idhini na arifa mahususi. Taja kwamba picha ya kujipiga picha na video fupi zitatumika kuthibitisha kama mtu huyo analingana na kitambulisho chake na yupo, ni nani anayekishughulikia, na kwa muda gani kinahifadhiwa.
Kamilisha DPIA kabla ya kuzinduliwa , na kuiwasilisha nchini Nigeria ambapo GAID Kifungu cha 28 kinadai hivyo.
Kusanya tu kile ambacho hundi inahitaji. Amua kando kama unahitaji uthibitishaji unaoendelea wa uso na ukaguzi wa uso unaorudiwa, na ushughulikie kila moja katika notisi zako na DPIA .
Weka vipindi vya kuhifadhi picha za kujipiga picha, video za kusisimua na data yoyote ya uso iliyohifadhiwa, na uifute kwa wakati uliopangwa.
Mjulishe mwanadamu kuhusu maamuzi mabaya, ili wateja waweze kupinga matokeo mabaya ya mechi.
Ramani ya uhamisho wa mipakani , ikiwa ni pamoja na mahali ambapo mtoa huduma wako wa uthibitishaji anachakata data.
Wapi Toden inafaa
Uthibitishaji wa Utambulisho hukusanya picha ya kujipiga picha yenye uhai unaoendelea na kurekodi video fupi ya uhai kwa ajili ya ukaguzi wa upande wa seva ( SDK nyaraka (hufunguka kwenye kichupo kipya) ). Uthibitishaji upya wa kibiometriki wa watumiaji wanaorudi unahitaji uandikishaji. Utafutaji wa kutumia tena uso hulinganisha picha mpya za selfie na wateja waliothibitishwa wa shirika lako pekee, sivyo na za mashirika mengine, na sheria inayotuma picha zinazolingana kwenye ukaguzi ni ile unayoiwasha katika mtiririko wa kazi. Mifumo ya kazi hukuruhusu kuweka nakala ya idhini na kutuma matokeo mabaya kwa ukaguzi wa kibinadamu. Mbinu yetu ya usalama na utunzaji wa data imeelezewa kwenye ukurasa wa usalama ; yako DPIA inapaswa kuangazia jinsi unavyotumia vipengele hivi na mahali ambapo data inashughulikiwa.
Orodha ya ukaguzi
Msingi halali wa usindikaji wa kibiometriki uliorekodiwa kwa Nigeria, Kenya na Afrika Kusini.
Skrini ya idhini inataja selfie, video, madhumuni na kipindi cha kuhifadhiwa.
DPIA imekamilika, na kuwasilishwa kwa NDPC pale inapohitajika.
Ratiba ya uhifadhi na ufutaji imewekwa kwa kila kitu cha kibiometriki.
Mapitio ya kibinadamu yanapatikana kwa mechi zilizoshindwa au zilizopingwa.
Uhamisho wa mipakani umepangwa, pamoja na POPIA kifungu cha 57 kimetathminiwa.
Vyanzo
Charles Archibong
Mwanzilishi mwenza
Charles Archibong ndiye mwanzilishi mwenza wa Toden. Anaandika kuhusu uthibitishaji wa utambulisho, teknolojia ya kifedha, na kazi ya vitendo ya kujenga huduma za kidijitali zinazoaminika.
