NIMC lanza verificación NIN basada en consentimiento en medio de preocupaciones sobre la seguridad de los datos
La Comisión Nacional de Gestión de Identidad (NIMC) ha lanzado un nuevo sistema de verificación basado en el consentimiento que permite a los nigerianos autenticar sus identidades sin exponer innecesariamente su Número de Identificación Nacional (NIN) sin procesar o su información personal.
La medida llega en un momento en que la comisión busca fortalecer la protección de los datos de identidad de los ciudadanos, en medio de renovadas preocupaciones sobre la seguridad de la Base de Datos Nacional de Identidad (NIDB).
Lea también: NIMC investiga supuesta exposición de datos de identidad de nigerianos
El anuncio de la comisión se produjo tras la circulación de un vídeo en las redes sociales que alegaba que se había violado la base de datos NIN.
El NIMC rechazó la acusación por considerarla falsa e infundada y dijo que el vídeo era un informe reciclado de 2024 que ya había sido rechazado. «La Base de Datos Nacional de Identidad (NIDB) de la Comisión no fue violada ni comprometida en ningún momento», dijo el NIMC.
Afirmó que mantiene una infraestructura de seguridad de múltiples capas para proteger la información personal de ciudadanos registrados y residentes legales, en línea con las mejores prácticas internacionales.
Sin embargo, la última acusación de violación ha vuelto a llamar la atención sobre cómo la infraestructura de identidad nacional de Nigeria maneja la información personal confidencial a medida que el NIN se integra cada vez más en los servicios digitales.
Con este fin, NIMC dijo que su plataforma de autenticación NIN (NINAuth) proporciona servicios de verificación web, API y móvil y sirve como canal oficial de la comisión para la integración con su infraestructura back-end.
Según la comisión, NINAuth requiere el consentimiento explícito del titular del NIN antes de que se puedan compartir datos personales para procesos de Conozca a su cliente (KYC) u otros fines de verificación.
El sistema está diseñado para brindar a las personas un mayor control sobre cómo se accede a su información de identidad, al mismo tiempo que brinda a las organizaciones una forma más segura de verificar las identidades.
El desarrollo es significativo ya que la información NIN se utiliza cada vez más en servicios financieros, telecomunicaciones, inmigración, impuestos y otros servicios relacionados con el gobierno.
El NIMC dijo que las personas pueden usar la plataforma para verificar sus identidades para servicios que incluyen registro de SIM, procesamiento de inmigración y pasaportes, declaraciones de impuestos y transacciones financieras, sin exponer innecesariamente su NIN sin procesar u otros datos personales.
NIMC dijo que NINAuth tiene como objetivo abordar algunas de estas preocupaciones creando una ruta controlada para la verificación de identidad, en lugar de exigir la divulgación innecesaria de información de identidad subyacente.
La comisión dijo que el sistema también refleja su cumplimiento de la recién promulgada Ley NIMC de 2026 y la Ley de Protección de Datos de Nigeria de 2023, que exigen un procesamiento justo, legal y transparente de datos personales.
Según el nuevo enfoque, el consentimiento se convierte en una parte central del proceso mediante el cual se comparte información de identidad para su verificación.
Esto potencialmente cambia la interacción entre individuos, instituciones y el sistema nacional de identidad, colocando al titular del NIN en el centro de la autorización de acceso a los datos.
NIMC dijo que la plataforma agrega una capa más sólida de protección a su ecosistema de identidad al tiempo que simplifica el acceso a servicios que requieren verificación de identidad.
La comisión también instó a los nigerianos a confiar en sus canales oficiales para obtener información sobre el Sistema Nacional de Gestión de Identidad, advirtiendo que afirmaciones no verificadas podrían crear un pánico innecesario.
Afirmó que continuaría trabajando con agencias de seguridad y otras instituciones relevantes para fortalecer sus sistemas y la participación pública en torno a la protección de datos de identidad.
La implementación de NINAuth llega en un momento en que la economía digital de Nigeria depende cada vez más de una infraestructura de identidad digital confiable para acceder a servicios financieros, de telecomunicaciones y gubernamentales.
Lea también: Nueva circular del NDPC sobre protección de datos y gobernanza responsable de datos: consideraciones clave para ministerios, departamentos y agencias (“MDA”)
Para el NIMC, el desafío ya no es sólo ampliar el uso del NIN, sino también garantizar que una mayor dependencia del identificador nacional no resulte en una exposición innecesaria de la información personal de los ciudadanos.
El NIMC dijo que sus últimas medidas tienen como objetivo equilibrar estos requisitos permitiendo la verificación de identidad y limitando al mismo tiempo la necesidad de revelar datos de identidad sin procesar.
La comisión reiteró que la protección de la información de identidad de los nigerianos y residentes legales sigue siendo una prioridad en virtud de la Ley NIMC de 2026 y la Ley de Protección de Datos de Nigeria de 2023.
