Nigeria Data Protection Act (NDPA) 2023（《2023 年尼日利亚数据保护法》）是尼日利亚全面的数据保护立法，取代了此前的 NDPR 2019。该法设立了尼日利亚数据保护委员会（NDPC）作为监管机构，并基于 DCPMI（具有重大重要性的特定类别数据）分类引入了分级合规框架。
Venvera 的 NDPA 模块涵盖完整的合规生命周期：
- 差距评估：10 个章节共 60 个问题，涵盖 NDPA 全部 12 个部分
- 处理活动：处理活动登记册，包含 DCPMI 分类和 DPCO 跟踪
- DPIA：数据保护影响评估，包含 NDPC 咨询跟踪
- 数据主体请求：跟踪和管理数据主体请求（DSR），并识别儿童数据主体（未满 18 岁）
- 泄露登记册：跟踪 72 小时内向 NDPC 发出的通知，并开展注意义务评估
- 跨境传输：管理传输机制，并跟踪国民议会批准和 NDPC 批准情况
- 合规审计申报：年度 CAR，并跟踪 DPCO 聘用情况和向 NDPC 提交的情况
仪表板
NDPA 仪表板以单一视图呈现您的合规状况，包括：
- 带合规环形图的差距评估总体分数
- 全部 7 个模块的关键指标
- 快速访问模块卡片
- 跨框架引用（策略、事件、风险）
NDPA 关键概念
| DCPMI | 具有重大重要性的特定类别数据（Data of Particular Category of Massive Importance），分为超高级别（UHL）、特高级别（EHL）和普通高级别（OHL）三个等级 |
| DPCO | 数据保护合规机构（Data Protection Compliance Organisation）：经许可代表 NDPC 开展合规审计的机构 |
| NDPC | 尼日利亚数据保护委员会（Nigeria Data Protection Commission）：根据 NDPA 设立的监管机构 |
| CAR | 合规审计申报（Compliance Audit Return）：向 NDPC 提交的年度审计报告 |