在当今全球化经济浪潮下，尼日利亚作为非洲的重要经济体，正积极拥抱数字变革，大力推动绿色发展，为投资者开启了一扇扇充满潜力的大门。了解其背后的政策法规，是把握投资机遇的关键钥匙。 一、 尼日利亚数字经济发展情况 尼日利亚联邦政府近年来将数字经济视为推动国家发展的核心驱动力之一，出台了一系列具有前瞻性的政策法规。《国家数字经济政策与战略》（NDEPS）犹如一份数字经济蓝图，涵盖数字基础设施建设、数字技能培训、电子商务、电子政务等多领域规划。它致力于弥合城乡数字鸿沟，目标是到特定年限实现全国范围内高速网络广泛覆盖，让偏远地区也能接入数字世界，这为网络基建相关企业带来商机，无论是铺设光缆的通讯公司，还是提供网络基站设备的制造商，都有机会参与这场数字拓荒。尼日利亚《国家数字经济政策与战略》中将“数字经济”定义为任何基于数字技术或由数字技术驱动的经济领域。 二、 现行数字经济相关政策和法规 2022年10月4日，尼日利亚国家信息技术开发局（Nigeria’s National Information Technology Development Agency，NITDA）发布了2022年《尼日利亚数据保护法（草案）》（NIGERIA DATA PROTECTION BILL 2022-Draft，以下简称草案），概述了个人数据保护的法律框架。草案共包括十三个部分，规定将建立尼日利亚数据保护委员会，以规范个人数据处理，并概述处理个人信息的原则；包括进行数据保护影响评估和任命数据保护官；违规通知和跨境数据传输限制；以及包括调查和民事补救措施在内的执法能力。该法于2023年6月12日由尼日利亚总统正式签发生效，它为尼日利亚的个人数据保护实践提供了更加系统的法律框架。 DPA旨在提供法律框架保护个人数据以及建立尼日利亚数据保护委员会（NDPC）规定个人数据的处理方法及其他相关事项，DPA明确了NITDA所发布的规定在其废止日期前依旧有效，NDPC负责监督数据隐私事物，管理和执行数据保护法的监管机构，确保数据保护义务的遵守，并对违规者进行处罚，其任务包括登记重要的数据控制者和数据处理者，提高对这些实体责任的认识。DPA中个人信息包括但不限于姓名，身份证号码，位置数据，虚拟标识符等或与个人的身体，生理，遗传，心理，社会或经济身份有关的一个或多个特定因素进行识别的信息。DPA 具有一定的域外适用性，不仅适用于在尼日利亚境内的公司或机构通过任何方式处理个人数据，还适用于境外实体对居住在尼日利亚的个人的数据的处理。个人和家庭用途的数据处理不受DPA管辖。 DPA也完善了执法方面的内容，规定了调查、遵守令、执行令、司法审查以及民事补救措施。更具体地说，该法案规定了高达1000万尼日利亚奈拉（约合23，540欧元）的罚款，以及上一财政年从尼日利亚获得的总收入的2%。此外，如果被主管当局认定违反DPA可能会面临刑事处罚。 三、 尼日利亚数字经济 投资机遇下的投资导航 5G网络建设 尼日利亚的5G网络正在逐步扩展，主要电信运营商如Airtel、MTN和Mafab Communications已在多个城市部署5G网络。未来，随着5G服务向全国推广，需要大量投资用于建设小型基站、光纤连接和基站等基础设施。 数据中心和云计算 尼日利亚的云计算和数据中心市场正在快速增长，但目前的云服务采用率仍较低，主要由于监管环境不明确和数据主权问题。投资者可以通过直接投资建设运营数据中心、与当地企业合作或销售设备等方式进入市场。 光纤网络 尼日利亚政府推出了“774地方政府区（LGAS）连接”和“光纤向前”基础设施项目，目标是将所有州和地方政府设施连接到互联网，并铺设90,000公里的光纤基础设施。这为光纤网络建设和相关服务提供了巨大的投资机会。 人工智能（AI）和大数据 尼日利亚的AI市场潜力巨大，特别是在金融、医疗、农业和教育等领域。AI可以优化金融服务、提高农业生产效率、改善医疗诊断和教育质量。投资者可以投资于AI技术研发和应用，开发针对尼日利亚市场的AI解决方案。随着数字经济的发展，大数据分析在尼日利亚的应用越来越广泛。投资者可以参与大数据平台的建设和运营，为企业提供数据分析服务，帮助其优化决策和提升运营效率。 四、 尼日利亚数字经济 投资过程中应注意的法律问题 与中国《个人信息保护法》，欧盟GDPR类似，尼日利亚DPA对数据控制者提出了许多义务，其中需要注意的法律问题是： 注册登记 数据控制者和数据处理者按NDPC在其网站上公布正式注册的要求进行登记；（DPA 第5条及第44条） 合规申请 具有重大意义的数据控制者或数据处理者需按照NDPC的要求提交合规申请表。“具有重大意义的数据控制者或数据处理者”是指注册地，居住地或经营地在尼日利亚并处理或打算处理超过委员会规定的尼日利亚境内数据主题数量的个人数据的控制之或处理者，或NDPC指定的对尼日利亚经济，社会或安全具有特殊价值或意义的控制者或处理者；（DPA 第6条） 数据隐私影响性评估 控制者还需要根据其处理活动的性质，范围，背景和目的对处理个人数据的后果进行评估，如果评估结果表明会对数据主体的权利和自由造成高风险时，数据控制者应在数据处理前咨询NDPC；（DPA 第28条） 与处理者签署数据处理协议 数据控制者与数据处理者，数据处理者与数据处理者之间（视情况而定）应签署书面协议满足DPA适用于数据控制者的责任与义务，保护个人数据的安全和隐私，缔约双方对数据保护应尽的责任与义务；（DPA 第29条） 数据保护官（DPO） 重要的数据控制者应指定一名数据保护官以满足DPA的要求；（DPA第32条） 数据泄漏 在发生个人数据泄露的情况下，应在知悉该泄露情况后 72小时内通知尼日利亚数据保护委员会；当个人数据泄露可能对数据主体的权利和自由造成高风险时，应无不当拖延地及时通知数据主体。（DPA 第40条） 综上，尼日利亚持续优化法规适应国际趋势，早期布局、合规运营的投资者将在这片非洲热土收获丰厚回报，见证尼日利亚在数字与绿色双引擎驱动下迈向繁荣未来。尼日利亚数字经济与绿色经济领域，法规为基，机遇为翼，正等待有识之士展翅翱翔。
