Meta, материнська компанія Facebook і Instagram, розпочала переговори про врегулювання з Нігерійською комісією з питань захисту даних (NDPC) у п’ятницю після штрафу в розмірі $32,8 млн, накладеного в лютому 2025 року за порушення Закону Нігерії «Про захист персональних даних». Справа, яка, як очікувалося, завершиться попереднім рішенням, тепер рухається до потенційного позасудового врегулювання: обидві сторони відклали судові провадження до 31 жовтня 2025 року, щоб завершити умови врегулювання.
Порушення та початковий штраф
За підсумками розслідування NDPC дійшов висновку, що Meta обробляла персональні дані нігерійських користувачів без належної згоди, займалася поведінковою рекламою без дозволу та порушила правила транскордонної передачі даних. Комісія також встановила, що Meta не подала необхідні звіти про аудит дотримання вимог і обробляла дані, що належать не-користувачам її платформ. На підставі цих висновків NDPC видав вісім коригувальних приписів разом із фінансовою санкцією.
Порушення, виявлені NDPC, становлять ключові порушення Закону Нігерії «Про захист персональних даних» 2023 року, який вимагає явної згоди користувача на обробку даних, обов’язкового звітування про дотримання вимог і суворого контролю за транскордонними потоками даних.
Юридичний виклик Meta та аргументи щодо належної процедури
Meta не погодилася з рішенням NDPC та подала позов, щоб скасувати коригувальні приписи, стверджуючи, що компанії відмовили в справедливому розгляді та належному повідомленні до застосування санкцій. Згідно з правовою позицією Meta, механізм примусового виконання порушив конституційне право компанії на належну правову процедуру, оскільки їй не надали достатньо можливостей відповісти на звинувачення до того, як було накладено штраф.
NDPC натомість заявив, що позов Meta є дефектним і юридично неспроможним. Юристи комісії стверджували, що подання Meta є суперечливими, і що компанія намагається замінити попередньо ухвалені заходи правового захисту новими вимогами, що порушує процесуальні правила суду. Цей спір щодо процедури та правового статусу заклав підґрунтя для попереднього рішення, яке було заплановане на п’ятницю.
Переговори про врегулювання та відкладення суду
Замість того щоб переходити до попереднього рішення, обидві юридичні команди оголосили, що тривають переговори про врегулювання. Адвокати з обох таборів повідомили суд, що чернетки умов врегулювання було розповсюджено, і попросили додатковий час, щоб завершити переговори. Головуючий суддя, відзначивши, що нігерійське законодавство заохочує дружнє врегулювання спорів, погодився призупинити попереднє рішення та відкласти розгляд справи до 31 жовтня 2025 року.
Готовність NDPC вести переговори про врегулювання є відходом від його початкової позиції щодо примусового виконання, що свідчить: комісія визнає можливість досягти домовленого рішення швидше, ніж у тривалому судовому процесі. Аналогічно, участь Meta в переговорах про врегулювання відображає прагнення компанії уникнути затяжної юридичної невизначеності на одному з найбільших цифрових ринків Африки та знизити операційні ризики в Нігерії.
Регуляторна база захисту даних у Нігерії та стратегія примусового виконання
Ця справа є одним із найважливіших випробувань Закону Нігерії «Про захист персональних даних» від моменту його ухвалення у 2023 році. Закон був ухвалений, щоб посилити права суб’єктів даних і встановити жорсткі вимоги для компаній, що працюють у Нігерії, зокрема обов’язки отримувати явну згоду, захищати інформацію користувачів і подавати звіти про дотримання вимог.
Послужний список NDPC щодо примусового виконання демонструє відданість принципу притягнення до відповідальності як міжнародних, так і місцевих компаній. Окрім штрафу Meta в $32,8 млн, комісія наклала незалежний штраф у розмірі ₦766.2 млн на Multichoice Nigeria — велику африканську медіакомпанію, — що вказує на те, що регулятор застосовує заходи примусового виконання послідовно як до іноземних, так і до місцевих операторів.
Ця модель примусового виконання сигналізує, що Нігерія має намір утвердитися як юрисдикція з авторитетним наглядом за захистом даних, особливо з огляду на розширення впливу цифрових платформ по всьому континенту.
Наслідки для цифрової економіки Нігерії та африканського прецеденту
Результат справи Meta матиме відлуння для цифрової економіки Нігерії та далеко за її межами. Для споживачів врегулювання, яке включає жорсткі вимоги щодо дотримання вимог, може посилити довіру до того, що персональні дані обробляються відповідально, тим самим заохочуючи ширшу участь у цифрових сервісах, таких як e-commerce, fintech і онлайн-платформах, де довіра є критичною для впровадження.
Натомість, якщо умови врегулювання виглядатимуть поблажливими, вони можуть підірвати суспільну довіру до прихильності регулятора до відповідальності та створити враження, що великі міжнародні компанії можуть домовлятися, щоб обійти примусові заходи.
Зокрема для Meta ця справа має стратегічне значення поза межами Нігерії. Нігерія — найбільший інтернет-ринок Африки, і її часто використовують як майданчик для тестування нових цифрових політик та моделей поведінки споживачів. Врегулювання, яке зобов’яже Meta дотримуватися конкретних стандартів комплаєнсу в Нігерії, може створити прецедент, що вплине на практики захисту даних компанії в усьому африканському континенті, потенційно змушуючи Meta запровадити подібні або сильніші захисти в інших юрисдикціях.
Для NDPC успішне врегулювання цієї справи — незалежно від того, через домовленість чи через судове рішення — зміцнить репутацію комісії як регулятора, здатного притягувати глобальні технологічні компанії до відповідальності. Позитивне врегулювання продемонструє, що NDPC має і законні повноваження, і інституційну волю накладати санкції на великі міжнародні корпорації, тим самим заохочуючи більш відповідальну ділову практику серед іноземних технологічних інвесторів у технологічному секторі Нігерії.
Поширені запитання
П: Які порушення NDPC визнала Meta винною за Законом Нігерії «Про захист персональних даних»?
NDPC визнав Meta винною у обробці персональних даних без належної згоди користувачів, у використанні поведінкової реклами без авторизації, у порушенні правил транскордонної передачі даних, у неподанні звітів про аудит дотримання вимог, а також у обробці даних, що належать не-користувачам. Ці порушення призвели до штрафу в $32,8 млн та восьми коригувальних приписів, виданих у лютому 2025 року.
П: Чому Meta та NDPC домагаються врегулювання замість того, щоб дозволити суду винести рішення?
Обидві сторони визнали, що переговори про врегулювання можуть забезпечити швидше та більш практичне розв’язання, ніж тривалий судовий процес. Meta прагне зменшити операційну невизначеність у Нігерії, тоді як NDPC може досягти цілей комплаєнсу без затримок, притаманних судовим апеляціям. Суддя погодився відкласти провадження до 31 жовтня 2025 року, щоб дати можливість або ухвалити рішення за згодою сторін, або видати остаточний наказ про врегулювання.
П: Як ця справа може вплинути на діяльність Meta в усьому Африканському континенті?
Нігерія є найбільшим інтернет-ринком Африки та майданчиком для тестування цифрових політик. Врегулювання, яке встановлює жорсткі стандарти дотримання вимог для Meta в Нігерії, може створити прецедент, що вплине на практики Meta щодо захисту даних у всьому африканському континенті, потенційно вимагаючи від компанії запровадити подібні захисти в інших юрисдикціях і посилюючи роль NDPC як взірцевого регулятора для примусового виконання норм захисту даних в Африці.
