Luật nhận dạng mới của Nigeria biến NIMC thành cơ quan tin cậy kỹ thuật số của đất nước

Trong gần hai thập kỷ, Số Định danh Quốc gia (NIN) của Nigeria chủ yếu được sử dụng như một phương tiện xác minh danh tính cho các dịch vụ như mở tài khoản ngân hàng, đăng ký SIM và tiếp cận các chương trình của chính phủ. 

Đạo luật Ủy ban Quản lý Định danh Quốc gia (NIMC) năm 2026 vừa được ký ban hành, được TechCabal độc quyền có được, đã thay đổi điều đó một cách căn bản. Thông qua chín cải cách lớn, luật mở rộng trách nhiệm pháp lý của NIMC để bao gồm danh tính kỹ thuật số, Cơ sở hạ tầng Khóa công khai, Cơ sở hạ tầng Công cộng Kỹ thuật số và các chức năng liên quan đến bảo mật danh tính kỹ thuật số.

Luật mới, bắt đầu hành trình vào ngày 19 tháng 3 năm 2024 tại Quốc hội, đã được Tổng thống Bola Tinubu ký ban hành vào ngày 26 tháng 6 năm 2026. Luật này bãi bỏ luật NIMC năm 2007 và giới thiệu cuộc cải tổ quan trọng nhất đối với hệ thống quản lý danh tính của Nigeria kể từ khi NIMC được thành lập. 

"Luật thiết lập một khuôn khổ pháp lý hiện đại, hướng tới tương lai, phù hợp với hệ sinh thái danh tính của Nigeria theo các thông lệ tốt nhất toàn cầu, các công nghệ mới nổi và yêu cầu của một nền kinh tế kỹ thuật số đang phát triển nhanh chóng," Kayode Adegoke, Trưởng bộ phận Truyền thông Doanh nghiệp của NIMC, cho biết trong một tuyên bố công bố luật.

Luật mới trao cho NIMC trách nhiệm pháp lý trong việc bảo mật danh tính kỹ thuật số, bảo vệ dữ liệu cá nhân nhạy cảm, quản lý Cơ sở hạ tầng Khóa công khai (PKI) của đất nước và cung cấp hỗ trợ pháp lý cho Cơ sở hạ tầng Công cộng Kỹ thuật số (DPI) của Nigeria. 

DPI là xương sống kỹ thuật số cho phép các giao dịch kỹ thuật số an toàn giữa các cá nhân, doanh nghiệp và cơ quan chính phủ. Nó kết hợp danh tính kỹ thuật số đáng tin cậy thông qua NIN, cơ sở hạ tầng thanh toán cho phép tiền di chuyển liền mạch qua các ngân hàng và nền tảng fintech, và Cơ sở hạ tầng Khóa công khai (PKI), hệ thống bảo mật mật mã xác minh danh tính, mã hóa dữ liệu và bảo vệ các giao dịch trực tuyến. 

Các hệ thống này giúp có thể mở tài khoản ngân hàng từ xa, truy cập dịch vụ chính phủ, ký tài liệu kỹ thuật số hoặc chuyển tiền an toàn trong vài giây.

"Việc đưa 'danh tính kỹ thuật số' vào như một mục tiêu pháp định phù hợp luật pháp Nigeria với các khuôn khổ quốc tế như sáng kiến Nhận dạng vì Phát triển (ID4D) của Ngân hàng Thế giới và các Nguyên tắc về Nhận dạng vì Phát triển Bền vững," luật nêu rõ. 

Từ thẻ căn cước đến danh tính kỹ thuật số

Một điểm yếu lớn của luật năm 2007 là sự phụ thuộc vào Thẻ Đa năng Tổng hợp (GMPC), một thẻ căn cước vật lý đóng vai trò là nền tảng của hệ thống danh tính Nigeria. Khi việc đăng ký NIN tăng lên, mô hình này gặp khó khăn trong việc theo kịp. Sự chậm trễ in ấn, gián đoạn chuỗi cung ứng và chi phí sản xuất tăng cao khiến hàng triệu người Nigeria phải chờ nhiều năm để nhận thẻ căn cước, ngay cả sau khi đã đăng ký thành công.

Luật mới chuyển dịch khỏi cách tiếp cận dựa trên thẻ đó. Thay vào đó, luật áp dụng một khuôn khổ danh tính trung lập về công nghệ cho phép người Nigeria chứng minh danh tính của họ bằng cả thông tin xác thực vật lý và kỹ thuật số.

Danh tính giờ đây có thể được cung cấp thông qua ứng dụng điện thoại thông minh, mã QR, xác thực sinh trắc học, ví kỹ thuật số và các công nghệ mới nổi khác. 

Cách tiếp cận này nhất quán với các hệ thống danh tính kỹ thuật số ngày càng được áp dụng ở nhiều khu vực pháp lý. 

Một số quốc gia đã thực hiện quá trình chuyển đổi này. Aadhaar của Ấn Độ cho phép xác thực sinh trắc học cho các dịch vụ ngân hàng và công cộng. Estonia đã giới thiệu Mobile-ID vào năm 2007, cho phép công dân bỏ phiếu, ký các tài liệu có giá trị pháp lý, cùng nhiều việc khác. Singpass của Singapore, ra mắt năm 2003 và được nâng cấp thành nền tảng danh tính kỹ thuật số ưu tiên di động vào năm 2018, sử dụng sinh trắc học khuôn mặt và phát hiện sự sống để xác minh người dùng mà không cần thẻ căn cước vật lý. Brazil ra mắt nền tảng Gov.br vào năm 2019, tích hợp hàng chục hệ thống danh tính liên bang và tiểu bang vào một danh tính kỹ thuật số duy nhất có thể truy cập qua ứng dụng điện thoại thông minh.

Tại châu Phi, Kenya đã khởi xướng một cuộc cải tổ toàn diện kiến trúc danh tính vào tháng 11 năm 2023 với việc ra mắt Maisha Namba, như một phần của quá trình chuyển đổi khỏi hệ thống dựa trên giấy tờ cũ. Thay vì ưu tiên thẻ nhựa, chính phủ đã tích hợp hệ sinh thái danh tính mới này vào ứng dụng điện thoại thông minh Maisha Digital ID, tạo ra các mã QR động, an toàn thay đổi định kỳ để ngăn chặn hành vi đánh cắp danh tính.

Tương tự, Togo đã được thế giới công nhận về hệ thống danh tính ưu tiên kỹ thuật số trong đại dịch COVID-19 vào tháng 4 năm 2020, khi ra mắt nền tảng Novissi. Được xây dựng với sự hợp tác của sáng kiến ID4D của Ngân hàng Thế giới, khuôn khổ sinh trắc học trung lập về công nghệ này cho phép Togo vượt qua các nút thắt phân phối truyền thống và thực hiện các khoản chi trả phúc lợi xã hội nhanh chóng, không tiếp xúc trực tiếp đến công dân.

Danh tính trở thành cơ sở hạ tầng kỹ thuật số

Có lẽ một trong những thay đổi quan trọng nhất trong luật mới là điều mà hầu hết người Nigeria sẽ không bao giờ nhìn thấy.

Đạo luật chỉ định NIMC là Cơ quan Chứng nhận Gốc của Nigeria cho Cơ sở hạ tầng Khóa công khai Quốc gia (PKI) và Cơ sở hạ tầng Công cộng Kỹ thuật số (DPI), biến nó thành cơ quan kỹ thuật số đáng tin cậy cao nhất của đất nước. NIMC sẽ phát hành và quản lý các chứng chỉ mật mã, chữ ký số và các hệ thống xác thực xác minh danh tính và bảo mật các giao dịch trực tuyến trên các nền tảng chính phủ và khu vực tư nhân.

Mặc dù thuật ngữ mang tính kỹ thuật cao, nhưng tác động lại rất rộng lớn. Cơ sở hạ tầng Khóa công khai là lớp tin cậy của nền kinh tế kỹ thuật số. Nó hỗ trợ đăng nhập an toàn, chữ ký số, mã hóa và xác minh danh tính, đảm bảo rằng các giao dịch trực tuyến là xác thực và được bảo vệ khỏi gian lận hoặc giả mạo.

Theo Đạo luật, NIMC sẽ giám sát Cơ quan Chứng nhận Gốc của Nigeria và Cơ sở hạ tầng Khóa công khai quốc gia, chịu trách nhiệm phát hành và quản lý khuôn khổ tin cậy kỹ thuật số được sử dụng để xác thực danh tính, bảo mật truyền thông kỹ thuật số và hỗ trợ các giao dịch điện tử. 

Nhận thức được thực tế này, luật mới tăng cường đáng kể quyền hạn thực thi của NIMC.

Không giống như Đạo luật trước chủ yếu tập trung vào hành chính, luật năm 2026 trao cho ủy ban quyền điều tra, bao gồm quyền khám xét, tịch thu và bắt giữ được tòa án cho phép đối với các trung tâm đăng ký bất hợp pháp, các tổ chức gian lận danh tính và những kẻ buôn bán dữ liệu.

Các hình phạt hiện nay nghiêm khắc hơn.

Truy cập trái phép vào Cơ sở dữ liệu Danh tính Quốc gia hiện có mức phạt tối thiểu là năm năm tù hoặc phạt tiền ₦10,000,000 ($7,237) đối với cá nhân.

Đối với các công ty, mức phạt tăng lên ít nhất ₦20,000,000 ($14,474), trong khi các giám đốc điều hành có trách nhiệm cũng có thể phải đối mặt với trách nhiệm hình sự cá nhân.

Cố gắng đăng ký nhiều lần hoặc mạo danh danh tính của người khác hiện cũng bị áp dụng các hình phạt nghiêm khắc tương tự.

Quyền riêng tư dữ liệu cuối cùng đã được đưa vào luật danh tính của Nigeria

Khi Nigeria ban hành Đạo luật NIMC gốc vào năm 2007, đất nước chưa có luật bảo vệ dữ liệu toàn diện. Gần hai thập kỷ sau, khi danh tính kỹ thuật số đã trở thành kho lưu trữ thông tin cá nhân nhạy cảm cao, Đạo luật năm 2026 đưa NIMC hoàn toàn vào phạm vi của Đạo luật Bảo vệ Dữ liệu Nigeria (NDPA), tạo ra một khuôn khổ pháp lý rõ ràng về cách dữ liệu danh tính được thu thập, lưu trữ, xử lý và chia sẻ.

Luật áp dụng cách tiếp cận ưu tiên sự đồng ý. Trong hầu hết các trường hợp, bên thứ ba chỉ có thể truy cập thông tin trong Cơ sở dữ liệu Danh tính Quốc gia với sự cho phép của cá nhân. Các ngoại lệ duy nhất được xác định hẹp, bao gồm lệnh của Tòa án Tối cao, điều tra hình sự và các vấn đề lợi ích công cộng.

Đạo luật cũng giới thiệu các nghĩa vụ minh bạch mới. Tại thời điểm đăng ký, NIMC phải thông báo cho công dân về cách dữ liệu của họ sẽ được sử dụng, ai có thể được chia sẻ và bộ phận nào chịu trách nhiệm bảo vệ dữ liệu đó. Đây là lần đầu tiên quyền riêng tư, sự đồng ý và trách nhiệm giải trình được đưa vào luật danh tính của Nigeria một cách rõ ràng.

Đạo luật cũng giải quyết một trong những thách thức danh tính lớn nhất của Nigeria: sự loại trừ. Luật yêu cầu NIMC tạo ra các hệ thống đăng ký chuyên biệt cho các nhóm dân số dễ bị tổn thương và chưa được phục vụ đầy đủ, bao gồm những người không có địa chỉ thường trú, đảm bảo họ không bị loại khỏi các dịch vụ thiết yếu khi danh tính kỹ thuật số ngày càng trở nên trung tâm trong việc tiếp cận chăm sóc sức khỏe, dịch vụ tài chính và các chương trình xã hội của chính phủ.

Bằng cách tích hợp các biện pháp bảo vệ quyền riêng tư mạnh mẽ hơn và mở rộng quyền truy cập danh tính cho các nhóm dân số chưa được phục vụ đầy đủ, Đạo luật đặt nền tảng pháp lý cho một hệ thống danh tính an toàn và toàn diện hơn. Tác động của nó cuối cùng sẽ được quyết định bởi việc thực thi.

Quy mô thực sự đòi hỏi phải vượt ra ngoài các tích hợp bề mặt để đạt đến thực thi mạnh mẽ. Chúng tôi đã lọc bỏ những ồn ào khỏi Moonshot 2026, tối ưu hóa hội nghị hoàn toàn cho các kết nối chất lượng cao giữa các nhà sáng lập startup, các nhà điều hành tài chính toàn cầu, lãnh đạo doanh nghiệp và các cá nhân đang định hình lại các khuôn khổ kỹ thuật của châu Phi. Nhận ưu đãi 20% cho vé Early Bird trong thời gian có hạn.